Política de Privacidad

Versión 2026-10-30 · identificador 2026-10-30/6b4ad7d2ea5b. Sujeta a revisión jurídica.

Historial: 2026-10-14 — versión inicial, con el nombre Namongaru. 2026-10-25 — el servicio pasó a llamarse Meu Gasto y el documento pasó a identificar al responsable y el canal de privacidad. 2026-10-30 — inclusión de la atención al cliente (Centro de Ayuda y conversaciones con soporte), de los planes de pago y de Stripe, de los proveedores utilizados y de las transferencias internacionales con el mecanismo de cada una, y detalle de la exportación, la eliminación y la conservación. Las demás cláusulas no cambiaron y el responsable del tratamiento de los datos sigue siendo el mismo.

Meu Gasto (antes llamado Namongaru; "nosotros") es un servicio de organización financiera personal y familiar. Esta política explica qué datos tratamos, por qué y cuáles son tus derechos, conforme a la Ley General de Protección de Datos de Brasil (Ley 13.709/2018 — LGPD).

1. Datos que tratamos

• Registro: nombre, correo, contraseña (guardada solo como hash Argon2id, nunca en texto), idioma, zona horaria y preferencias.
• Datos financieros que registras: cuentas, tarjetas, movimientos, cuentas por pagar, presupuesto y categorías; en Patrimonio, bienes, deudas, inversiones y billeteras de criptoactivos con las operaciones y cotizaciones que informas (nunca pedimos claves privadas ni frases de recuperación); y el país de residencia fiscal, si lo informas. Pertenecen a tu familia y solo los ven sus miembros; un bien marcado como privado solo lo ves tú.
• Datos técnicos de seguridad: sesiones por dispositivo (tipo de equipo y navegador, fechas de acceso), registros de auditoría de cambios importantes y límites contra abusos. No guardamos la dirección IP de forma permanente.
• Atención al cliente: cuando escribes a soporte, guardamos tu nombre, correo, el asunto, el idioma, los mensajes intercambiados (tuyos y de soporte), las fechas y el estado de la solicitud, con un número de protocolo. Si iniciaste sesión, la solicitud queda vinculada a tu cuenta y aparece en "Mis solicitudes". No guardamos la dirección IP del envío. Nunca pedimos contraseñas ni datos de tarjeta; los números de tarjeta enviados por error se enmascaran.
• Suscripción (solo si contratas un plan de pago): el plan, el estado y las fechas de la suscripción y quién paga; la versión de los Términos aceptada y el momento de la aceptación; las solicitudes de desistimiento y los importes devueltos; el identificador de cliente en Stripe; y los registros técnicos de los avisos recibidos de Stripe (identificador, tipo, fecha y resultado), sin el contenido del aviso. Los datos de la tarjeta se informan directamente a Stripe y nunca llegan a Meu Gasto. Hoy Meu Gasto no recoge el CPF de quien contrata. Si llegamos a necesitarlo, por ejemplo para emitir un documento fiscal, esta Política se actualizará antes, indicando el dato, la finalidad y la base legal, y se te avisará.

2. Finalidades y bases legales

• Prestar el servicio que solicitaste (ejecución de contrato — art. 7, V).
• Seguridad, prevención de fraudes y auditoría (interés legítimo y cumplimiento de obligaciones — art. 7, II y IX).
• Correos esenciales (verificación, recuperación de contraseña, invitaciones) y recordatorios de cuentas que puedes desactivar cuando quieras.
• Responder y resolver tus solicitudes de atención (ejecución de contrato y procedimientos preliminares — art. 7, V) y, cuando sea necesario, ejercer derechos en procesos judiciales, administrativos o arbitrales (art. 7, VI).
• Cobrar y administrar la suscripción, cumplir el derecho de desistimiento y enviar los correos de la suscripción (contratación, cambio de plan, cancelación, finalización y desistimiento): ejecución de contrato (art. 7, V).
• Conservar los registros de pago durante el plazo exigido por la legislación tributaria (sección 6): cumplimiento de obligación legal (art. 7, II).

3. Lo que nunca hacemos

• No vendemos datos.
• Los datos financieros de las familias nunca se usan para publicidad dirigida ni se entregan a redes publicitarias.
• No hay anuncios dentro del área financiera de la app.
• El equipo de la plataforma solo ve métricas agregadas (por ejemplo, número de usuarios), no tus movimientos. La excepción son los mensajes que tú mismo envías a soporte: solo administradores autorizados, con verificación en dos pasos, los leen para responder, y cada respuesta queda registrada. Para atender solicitudes sobre cobros, el equipo también ve el estado de la suscripción de la familia (plan, fechas e importes), nunca los datos de la tarjeta.
• El contenido de las solicitudes de atención no se usa para publicidad ni para entrenar inteligencia artificial.

4. Compartición y proveedores

Usamos proveedores estrictamente necesarios, bajo contrato y solo para operar el servicio:

• Alojamiento de la app y de la base de datos: Hostinger, en un servidor en Brasil.
• Correo electrónico (envío de verificación, recuperación de contraseña, invitaciones, recordatorios, mensajes de atención con el texto de la conversación y correos de la suscripción; buzón de soporte, con los mensajes enviados a suporte@meugasto.com y los avisos de nuevas solicitudes): Hostinger, con los servidores de correo en centros de datos de la Unión Europea (Francia y Alemania, según Hostinger). La entrega de esos mensajes puede involucrar subencargados de Hostinger fuera de la Unión Europea.
• Copia de seguridad externa: Cloudflare R2, con almacenamiento en la Unión Europea desde el 30/10/2026. Las copias anteriores siguen guardadas en América del Norte. La copia se cifra antes de salir de nuestro servidor y solo nosotros tenemos la clave.
• Pagos de los planes de pago: Stripe, empresa de pagos que procesa la tarjeta y el cobro recurrente. Stripe recibe tu nombre y tu correo, los datos de la tarjeta que informas en el pago y el plan y el importe contratados. Stripe actúa como encargada cuando procesa el pago por nuestra cuenta y como responsable para sus propias finalidades, como la prevención de fraudes y las obligaciones legales y regulatorias; en ese papel también se aplica la política de privacidad de Stripe (stripe.com/es/privacy).

Podemos entregar datos ante orden judicial u obligación legal.

4.1 Transferencias internacionales

Por eso, hay transferencia internacional de datos personales. Para cada proveedor fuera de Brasil, informamos el destino, la finalidad, los datos y el mecanismo de la LGPD (art. 33):

• Stripe (Stripe, LLC), Estados Unidos: cobro de la suscripción, prevención de fraudes y obligaciones de Stripe; nombre, correo, datos de la tarjeta, plan e importe. Mecanismo: cláusulas contractuales tipo aprobadas por la ANPD (art. 33, II, "b"; Resolución CD/ANPD n.º 19/2024), adoptadas por Stripe en el contrato de tratamiento de datos.
• Hostinger (correo electrónico), Unión Europea: envío de los correos del servicio, de la suscripción y de la atención, y buzón de soporte; nombre, correo y contenido de los mensajes. Mecanismo: país con nivel de protección adecuado reconocido por la ANPD (art. 33, I; Resolución CD/ANPD n.º 32/2026). Los subencargados de Hostinger fuera de la Unión Europea, si intervienen, quedan sujetos a las salvaguardas del reglamento europeo de protección de datos previstas en el contrato de tratamiento de datos de Hostinger.
• Cloudflare R2, Unión Europea: copia de seguridad externa desde el 30/10/2026; todos los datos del servicio, cifrados antes de salir de nuestro servidor (solo nosotros tenemos la clave). Mecanismo: país con nivel de protección adecuado reconocido por la ANPD (art. 33, I; Resolución CD/ANPD n.º 32/2026).
• Cloudflare R2, América del Norte: copias de seguridad grabadas hasta el 30/10/2026, cifradas de la misma forma (solo nosotros tenemos la clave). Mecanismo: no hemos demostrado un mecanismo de la LGPD (art. 33) para estas copias. Por eso, el 30/10/2026 pasamos a grabar las copias nuevas solo en la Unión Europea. Las copias anteriores siguen guardadas en América del Norte porque cada una queda protegida contra modificación y eliminación durante 30 días después de grabarse; la última se grabó el 30/10/2026. Las eliminaremos cuando esa protección lo permita, a partir del 29/11/2026, y registraremos la fecha en esta Política.

Puedes pedir, en privacidade@meugasto.com, información sobre estas transferencias y copia de las cláusulas utilizadas, sin costo.

5. Anuncios en el sitio público

El sitio público (páginas institucionales y artículos) podrá mostrar anuncios de Google AdSense en el futuro, solo tras su activación explícita y con aviso y consentimiento cuando se requiera. Esos anuncios nunca reciben saldos, deudas, movimientos, descripciones ni identificadores de tu cuenta. Los planes Plus y Pro nunca muestran anuncios.

6. Conservación

• Datos financieros: mientras exista la familia o hasta que los borres.
• Sesiones cerradas, tokens y claves técnicas: hasta 7 días después de expirar.
• Registros de correos enviados: hasta 30 días. Ejecuciones de tareas: hasta 90 días.
• Atención al cliente: las conversaciones resueltas o cerradas se eliminan 12 meses después del último mensaje. Las solicitudes abiertas se conservan hasta resolverse.
• Datos de la suscripción guardados en Meu Gasto (plan, fechas, aceptación de los Términos, desistimientos): mientras exista la familia, incluso después de la cancelación; se eliminan junto con la familia o la cuenta.
• Registros de pago con fines fiscales (cobros, devoluciones y eventuales facturas): se conservan en Stripe y en los informes contables mensuales hasta la prescripción de los tributos correspondientes (Código Tributario Nacional de Brasil, art. 195, párrafo único), en general 5 años. Stripe mantiene sus propios registros según su política.
• Copias de seguridad cifradas: en el servidor, hasta 30 días. Una copia externa cifrada se guarda en un proveedor de almacenamiento (sección 4.1) y hoy no tiene eliminación automática. Los datos que borres pueden permanecer en esas copias hasta que se descarten; solo se usan para recuperar el servicio ante una falla.
• Podemos conservar datos por más tiempo cuando lo exija la ley, la regulación o una orden judicial, o cuando sea necesario para ejercer derechos en un proceso (por ejemplo, una solicitud sobre un cobro disputado).

7. Tus derechos

En cualquier momento, dentro de la app (Ajustes), puedes acceder y exportar tus datos (archivo JSON, que incluye tus solicitudes de atención y los mensajes intercambiados), corregir información, revocar sesiones de otros dispositivos y eliminar tu cuenta. La eliminación borra tus datos personales, incluidas tus solicitudes de atención; las familias en las que eres el único miembro se eliminan también. Si pagas una suscripción, se finaliza en Stripe antes de la eliminación. Solo conservamos una solicitud después de eso cuando haya obligación legal o necesidad de ejercer derechos en un proceso, y solo por el tiempo necesario; lo mismo vale para los registros de pago exigidos por la legislación tributaria. También puedes pedir, en cualquier momento, que se eliminen solo tus conversaciones con soporte. Para esta y otras solicitudes, usa el Centro de Ayuda o escribe a privacidade@meugasto.com.

8. Seguridad

Conexiones HTTPS, contraseñas con Argon2id, cookies de sesión protegidas (HttpOnly, Secure, SameSite), aislamiento de datos por familia en el servidor y la base de datos, límites de intentos de acceso, acceso administrativo con verificación en dos pasos y registros sin datos financieros.

9. Menores

El servicio está dirigido a mayores de 18 años. Los menores pueden unirse a una familia solo con permiso y supervisión de su responsable.

10. Responsable, contacto y cambios

El responsable del tratamiento de los datos personales en Meu Gasto es Geovane Santos Freitas (persona física; identificación completa en la sección 10 de los Términos de Uso). Para ejercer tus derechos como titular o consultar sobre privacidad, escribe a privacidade@meugasto.com. Otros asuntos: Centro de Ayuda (meugasto.com/es/ayuda) o suporte@meugasto.com. Por ser agente de tratamiento de pequeño porte (Resolución CD/ANPD n.º 2/2022), no designamos encargado de protección de datos; el canal de comunicación con los titulares es privacidade@meugasto.com. Avisaremos en la app sobre cambios relevantes.