Política de tratamiento de datos personales

1. Responsable del tratamiento

Fermenta / ExplorAcción es responsable del tratamiento de los datos personales procesados a través de monea by Fermenta (monea). Correo de contacto y ejercicio de derechos: contacto@fermenta.online.

2. Marco legal en Ecuador

Este tratamiento se rige por la Ley Orgánica de Protección de Datos Personales (LOPDP), su reglamento y normativa conexa, en concordancia con el derecho constitucional a la protección de datos personales. Tratamos los datos de forma lícita, leal, transparente y por finalidades determinadas.

3. Datos que tratamos

• Titular de la cuenta: correo electrónico, nombre o alias, avatar, identificador interno de cuenta (tenant), preferencias y ajustes.
• Datos financieros: gastos, ingresos, cuentas, tarjetas (p. ej. últimos dígitos), clientes, deudas, cobros, suscripciones e historial que tú registres.
• Mi círculo: nombres, parentesco (familiares, hijos/as, pareja, amigos), datos opcionales de contacto o cuenta bancaria de terceros que tú ingreses para transferencias o seguimiento. Tú declaras contar con base legal para registrar datos de esas personas (consentimiento, relación familiar, interés legítimo u otra causa permitida por la LOPDP).
• Autenticación: códigos OTP (almacenados hasheados), tokens de sesión firmados en servidor; no guardamos la contraseña de tu correo.
• Asistente con IA: texto, voz transcrita o imágenes de tickets que envíes para interpretar movimientos (procesados en servidores del proveedor de IA bajo contrato).
• Seguridad: eventos de auditoría (tipo de evento, correo, fecha aproximada, metadatos técnicos); no incluyen el detalle de tus movimientos financieros.

4. Finalidades y bases legales

• Prestación del servicio y gestión de tu cuenta (ejecución de la relación / consentimiento).
• Sincronización en la nube si la activas (consentimiento).
• Autenticación, prevención de fraude y abuso (interés legítimo / obligación de seguridad).
• Asistente financiero opcional (consentimiento al usar la función).
• Cumplimiento de obligaciones legales aplicables en Ecuador cuando corresponda.

Al registrarte y marcar la aceptación en el flujo de OTP, confirmas haber leído esta política. Sin este consentimiento no debes usar el servicio.

5. Medidas de seguridad

• Secretos y claves API solo en servidor (entorno seguro de hosting).
• Códigos OTP nunca en texto claro en base de datos.
• Sesión mediante token firmado (HMAC), vigencia limitada y renovación controlada.
• Cifrado en aplicación de campos sensibles (números de cuenta, RUC, detalles de pago) cuando está configurada la clave de cifrado en el servidor.
• Contraseñas de acceso de pareja con hash PBKDF2 en el dispositivo (no texto plano).
• Registro de eventos de seguridad (accesos, OTP, borrados) para detectar incidentes.
• Cabeceras HTTP de endurecimiento en la aplicación web.
• No vendemos ni comercializamos tus datos personales.

6. Encargados y transferencias

Podemos apoyarnos en proveedores que procesan datos por nuestra cuenta, con obligaciones de confidencialidad y seguridad:

• Hosting y despliegue (Vercel).
• Base de datos (Supabase).
• Correo transaccional (Resend).
• Procesamiento de lenguaje e imagen (OpenAI), solo si usas el asistente.

Algunos servicios pueden operar fuera de Ecuador; adoptamos medidas contractuales y técnicas razonables para proteger la información transferida.

7. Plazo de conservación

Conservamos los datos mientras mantengas una cuenta activa y el tiempo necesario para obligaciones legales o reclamaciones. Puedes solicitar borrado parcial o total desde ajustes (purga en la nube) o por correo. Los registros de seguridad se conservan por un plazo limitado (orientativo: hasta 90 días salvo investigación de incidente).

8. Tus derechos (LOPDP)

Puedes ejercer los derechos de acceso, rectificación, eliminación, oposición, portabilidad y los demás reconocidos en la LOPDP, escribiendo a contacto@fermenta.online con identificación razonable. Responderemos en los plazos legales. Si consideras vulnerados tus derechos, puedes acudir a la Autoridad de Protección de Datos Personales de Ecuador.

9. Menores y datos de terceros

Si registras datos de hijos/as u otras personas en Mi círculo, eres responsable de hacerlo conforme a la ley (p. ej. consentimiento de quien ejerce la patria potestad cuando aplique). Recomendamos no incluir más datos de los necesarios para el uso que le das en la app.

10. Cambios

Podemos actualizar esta política; la fecha de revisión aparecerá arriba. El uso continuado del servicio tras cambios relevantes implica conocer la versión publicada en esta página.