Política de privacidad

Rasa Money es una aplicación de gestión de finanzas personales. Tratamos información financiera sensible y asumimos esa responsabilidad con seriedad. Esta Política de privacidad explica qué datos recopilamos, por qué los recopilamos, cómo los utilizamos y protegemos, y qué derechos usted tiene sobre sus datos. Hemos redactado esta política para que sea comprensible — no solo legalmente completa.

Resumen rápido: No vendemos sus datos. Sus registros financieros siguen siendo suyos. Puede exportar o eliminar todo desde la configuración de la cuenta. Nunca recopilamos credenciales bancarias porque nunca nos conectamos a bancos.

1. Datos que recopilamos

Recopilamos únicamente los datos necesarios para proporcionar, mantener y mejorar el Servicio. No vendemos sus datos a terceros.

Datos de cuenta e identidad

Cuando usted registra una cuenta, recopilamos:

Dirección de correo electrónico — utilizada como identificador principal de inicio de sesión y para comunicaciones de la cuenta.
Nombre y apellidos — utilizados para personalizar su experiencia.
Contraseña — almacenada como hash bcrypt unidireccional. Nunca almacenamos su contraseña en texto plano y no podemos leerla.
Número de teléfono (opcional) — utilizado para verificación OTP si usted elige la autenticación por teléfono.
Fecha de nacimiento (opcional) — utilizada para personalizar el perfil.
Género (opcional) — utilizado para personalizar el perfil.
País — utilizado para establecer su zona horaria y configuración regional predeterminadas durante el registro.

Datos de Google OAuth

Si usted inicia sesión con Google, recibimos de Google:

Un ID de sujeto único de Google (google_sub) — utilizado para vincular su cuenta de Google con su cuenta de Rasa Money.
Su dirección de correo electrónico de Google — utilizada para coincidir o crear su cuenta local.
Su nombre para mostrar de Google — utilizado para completar previamente los campos de su perfil.
Datos adicionales opcionales del perfil (fecha de nacimiento, género, país) de la API de Google People — utilizados únicamente para completar previamente campos de perfil vacíos y solo si usted no los ha proporcionado ya.

Datos financieros

El núcleo de lo que Rasa Money almacena en su nombre:

Registros de cuentas — nombre, tipo, moneda, saldo, saldo inicial y, opcionalmente, nombre del banco y número de tarjeta.
Números de tarjeta (opcional) — almacenados como cadenas de texto plano si usted elige introducirlos. Recomendamos introducir únicamente números de tarjeta parciales (p. ej., los últimos 4 dígitos) con fines de referencia. No procesamos ni validamos números de tarjeta y no se utilizan para ningún procesamiento de pagos.
Registros de transacciones — importe, tipo (ingreso, gasto, transferencia), categoría, fecha, notas, número de seguimiento, número de cheque y referencias de cuentas asociadas.
Registros de presupuestos — nombre, moneda, límite de gasto, período, alcance (cuentas y categorías) y estado.
Registros de categorías — nombre, tipo, icono, color y jerarquía.
Instantáneas de tipos de cambio — el tipo de cambio en el momento de cada transacción, obtenido de nuestro proveedor de tipos y almacenado para precisión histórica.

Configuración y preferencias

Almacenamos las preferencias de su aplicación:

Selección de zona horaria.
Preferencia de moneda base.
Configuración regional de visualización (p. ej., inglés, farsi).
Formato de fecha preferido.
Día de inicio del mes fiscal.

Datos de sesión y autenticación

Para gestionar sus sesiones de inicio de sesión, almacenamos:

Tokens de actualización — utilizados para mantener su sesión iniciada. Almacenados de forma segura y revocados al cerrar sesión.
Registros de verificación OTP — códigos temporales utilizados para verificación por correo electrónico/teléfono y restablecimiento de contraseña. Los códigos expiran y se marcan como utilizados tras la verificación.
Registros de solicitudes de restablecimiento de contraseña — almacenados para seguir el ciclo de vida de una solicitud de restablecimiento desde su inicio hasta su finalización.

Datos técnicos y de uso

Podemos recopilar datos técnicos limitados para operar y mejorar el Servicio:

Dirección IP — utilizada para supervisión de seguridad y prevención de fraude.
Tipo y versión del navegador — utilizados para compatibilidad y depuración.
Registros de errores y datos de diagnóstico — utilizados para identificar y corregir errores. Estos registros no contienen sus Datos Financieros.

2. Cómo utilizamos sus datos

Utilizamos sus datos exclusivamente para operar y mejorar Rasa Money. No utilizamos sus Datos Financieros para publicidad, elaboración de perfiles ni ningún propósito ajeno a la prestación del Servicio.

Para proporcionar el Servicio — procesar sus transacciones, calcular saldos de cuentas, aplicar tipos de cambio, generar el estado de presupuestos y mostrar su panel de control.
Para autenticarle — verificar su identidad al iniciar sesión, gestionar su sesión mediante tokens de actualización y proteger operaciones sensibles con re-verificación de contraseña.
Para comunicarnos con usted — enviar códigos de verificación OTP, correos de restablecimiento de contraseña, notificaciones de acceso anticipado y comunicaciones importantes sobre la cuenta o la facturación. No enviamos correos de marketing sin su consentimiento explícito.
Para obtener y almacenar en caché tipos de cambio — obtener datos de tipos de cambio de nuestro proveedor externo en su nombre y almacenar instantáneas de tipos en el momento de cada transacción para precisión histórica.
Para proteger el Servicio y su cuenta — detectar accesos no autorizados, prevenir abusos y hacer cumplir nuestros Términos de servicio.
Para mejorar el Servicio — analizar patrones de uso anonimizados y agregados para identificar áreas de mejora. Los Datos Financieros individuales nunca se utilizan para este propósito.
Para cumplir obligaciones legales — conservar registros según lo exija la legislación aplicable y responder a solicitudes legítimas de las autoridades.

3. Compartición de datos y terceros

No vendemos, alquilamos ni compartimos sus datos personales o Datos Financieros con terceros para sus propios fines comerciales. Los datos solo se comparten en las siguientes circunstancias limitadas:

Proveedor de tipos de cambio (ExchangeRate-API) — enviamos su código de moneda base a este proveedor para obtener datos de tipos de cambio. No se comparten datos personales ni Datos Financieros con este proveedor.
Google LLC — si usted utiliza el inicio de sesión con Google, la autenticación es gestionada por Google. Solo recibimos los datos de perfil descritos en la Sección 1. Sus Datos Financieros nunca se comparten con Google.
Proveedores de infraestructura y alojamiento — nuestros servidores y bases de datos pueden operarse en infraestructura en la nube de terceros. Estos proveedores están contractualmente obligados a procesar datos únicamente en nuestro nombre y tienen prohibido utilizar sus datos para sus propios fines.
Solicitudes legales y regulatorias — podemos divulgar datos si así lo exige la ley, una orden judicial o una autoridad gubernamental. Cuando la ley lo permita, le notificaremos antes de cumplir con dichas solicitudes.
Transferencias empresariales — en caso de fusión, adquisición o venta de la totalidad o de la mayor parte sustancial de nuestros activos, sus datos pueden transferirse a la entidad adquirente. Le notificaremos con antelación y usted tendrá derecho a eliminar su cuenta antes de que se complete la transferencia.

4. Seguridad de los datos

Implementamos medidas técnicas y organizativas para proteger sus datos contra accesos no autorizados, pérdida o divulgación.

Cifrado en tránsito — todos los datos transmitidos entre su dispositivo y nuestros servidores se cifran mediante TLS (HTTPS). No permitimos conexiones sin cifrar.
Cifrado en reposo — sus datos se cifran en reposo en nuestra infraestructura de almacenamiento.
Hash de contraseñas — las contraseñas se almacenan mediante hash bcrypt con un factor de coste elevado antes del almacenamiento. No podemos leer ni recuperar su contraseña.
Seguridad de tokens — los tokens de acceso son JWT de corta duración. Los tokens de actualización se almacenan y revocan al cerrar sesión, y pueden invalidarse de forma remota.
Controles de acciones sensibles — las operaciones de alto riesgo (exportación de datos, restablecimiento financiero, eliminación de cuenta) requieren re-verificación de contraseña y confirmación escrita en varios pasos, reduciendo el riesgo de ejecución accidental o no autorizada.
Caducidad de OTP — los códigos de verificación expiran automáticamente y son de un solo uso. Los códigos caducados y utilizados no pueden reutilizarse.
Nunca almacenamos su contraseña en texto plano y no disponemos de ningún mecanismo para recuperarla. Si pierde su contraseña, deberá seguir el flujo de restablecimiento de contraseña.
En caso de una violación de datos que afecte a sus datos personales, le notificaremos a usted y a las autoridades competentes según lo exija la legislación aplicable, dentro de los plazos requeridos.

5. Conservación de datos

Conservamos sus datos mientras su cuenta esté activa. Cuando usted elimina su cuenta:

Su cuenta se desactiva de inmediato. Su correo electrónico y número de teléfono se ofuscan y se cierra su sesión en todas las sesiones activas.
Sus Datos Financieros (cuentas, transacciones, presupuestos, categorías) se programan para su eliminación permanente dentro de nuestro proceso estándar del ciclo de vida de los datos.
Copias de seguridad — sus datos pueden permanecer en copias de seguridad cifradas del sistema durante un período limitado tras la eliminación. Estas copias no son accesibles para uso activo y se destruyen según su calendario normal de rotación.
Podemos conservar determinados datos durante períodos más prolongados cuando lo exija la ley, para resolver disputas o para hacer cumplir nuestros acuerdos.
Registros de OTP y verificación — los códigos de verificación caducados se conservan durante un breve período con fines de auditoría de seguridad y luego se eliminan de forma permanente.
Datos anonimizados y agregados — podemos conservar datos estadísticos derivados de su uso que no puedan utilizarse para identificarle, con el fin de mejorar el producto.

6. Sus derechos y opciones

Usted tiene los siguientes derechos sobre sus datos personales. Para ejercer cualquiera de estos derechos, puede utilizar las herramientas disponibles en la configuración de su cuenta o contactarnos directamente.

Derecho de acceso — puede consultar su perfil completo, configuración y todos sus Datos Financieros en cualquier momento desde la aplicación.
Derecho de rectificación — puede actualizar la información de su perfil, configuración y Datos Financieros en cualquier momento desde la configuración de su cuenta.
Derecho a la portabilidad de datos — puede exportar todos sus datos como un archivo descargable en cualquier momento desde la configuración de su cuenta. No se aplican restricciones.
Derecho de supresión — puede eliminar permanentemente su cuenta y todos los datos asociados desde la configuración de su cuenta. La eliminación es inmediata, permanente e irreversible.
Derecho de restablecimiento — puede eliminar todos sus Datos Financieros (cuentas, transacciones, presupuestos, categorías) conservando la identidad de su cuenta y su configuración.
Derecho a desvincular Google — si su cuenta está vinculada a Google, puede desvincularla eliminando su cuenta. Para volver a vincularla es necesario crear una cuenta nueva.
Derecho a optar por no recibir comunicaciones — puede darse de baja de las comunicaciones por correo electrónico no esenciales en cualquier momento mediante el enlace de cancelación de suscripción en cualquier correo que le enviemos.
Si usted se encuentra en el Espacio Económico Europeo (EEE), el Reino Unido u otra jurisdicción con legislación aplicable de protección de datos, puede tener derechos adicionales, incluidos el derecho a oponerse al tratamiento, a restringir el tratamiento y a presentar una reclamación ante su autoridad de supervisión local.

7. Cookies y almacenamiento local

Rasa Money utiliza un almacenamiento mínimo en el lado del cliente para operar la aplicación. No utilizamos cookies publicitarias de terceros ni píxeles de seguimiento.

Almacenamiento de sesión — su token de acceso se almacena en el almacenamiento de sesión para mantener su sesión autenticada. Se borra cuando cierra la pestaña del navegador.
Almacenamiento local — su token de actualización puede almacenarse en el almacenamiento local si selecciona "Recordarme" al iniciar sesión, lo que permite que su sesión persista entre sesiones del navegador.
Cookies — los datos de su perfil de usuario pueden almacenarse en una cookie con fines de estado de la aplicación. Esta cookie no contiene sus Datos Financieros.
No utilizamos cookies de seguimiento, píxeles publicitarios ni cookies de analítica de terceros que le sigan en otros sitios web.
Puede borrar el almacenamiento de sesión, el almacenamiento local y las cookies en cualquier momento desde la configuración de su navegador. Al hacerlo, se cerrará su sesión en el Servicio.

8. Privacidad de menores

Rasa Money no está destinado al uso por personas menores de 18 años. No recopilamos conscientemente datos personales de menores. Si tenemos conocimiento de que un usuario es menor de 18 años, eliminaremos su cuenta y los datos asociados de forma inmediata. Si cree que un menor ha creado una cuenta, contáctenos en [email protected] (mailto:[email protected]).

9. Transferencias internacionales de datos

Rasa Money puede almacenar y procesar sus datos en centros de datos ubicados fuera de su país de residencia. Cuando los datos se transfieren internacionalmente, implementamos salvaguardas adecuadas — incluidas cláusulas contractuales tipo o mecanismos equivalentes — para garantizar que sus datos reciban un nivel de protección adecuado, coherente con esta Política de privacidad y la legislación aplicable.

10. Cambios en esta política

Podemos actualizar esta Política de privacidad periódicamente para reflejar cambios en nuestras prácticas, el Servicio o la legislación aplicable. Cuando realicemos cambios sustanciales, le notificaremos por correo electrónico y actualizaremos la fecha de "Última actualización" en la parte superior de esta página. Le recomendamos revisar esta Política periódicamente. Su uso continuado del Servicio después de que los cambios entren en vigor constituye su aceptación de la Política revisada.

11. Contáctenos

Si tiene preguntas, inquietudes o solicitudes relacionadas con esta Política de privacidad o sus datos personales, contáctenos:

Correo electrónico: [email protected] (mailto:[email protected])
Legal: [email protected] (mailto:[email protected])
Dirección: Rasa Corp, Mecidiyekoy Mah, Naci Kasim Sk, Sisli Istanbul 34381, Türkiye

Nuestro objetivo es responder a todas las consultas de privacidad en un plazo de 5 días hábiles. Para solicitudes formales de derechos del interesado, responderemos dentro del plazo exigido por la legislación aplicable (normalmente 30 días).

Páginas relacionadas

Términos del servicio — El contrato que rige su cuenta.
Contacto — Oficina, bandeja de ventas y cómo contactarnos.
Seguridad — Cómo protegemos sus datos sin conexiones bancarias.
Preguntas frecuentes — Preguntas sobre el producto, facturación y datos en una sola lista.