Política de privacidad
Actualizado el 27 de septiembre de 2026
Esta política explica qué datos recoge Mosa, para qué, con quién los comparte y cómo ejerces tus derechos. Se aplica a la app (iOS y Android), al portal web y a este sitio.
Quiénes somos
Mosa fue creado y es gestionado por BT SOFTWARE LTDA, CNPJ brasileño 35.817.526/0001-43, con domicilio comercial en Rua Elio del Chiaro, 355, São José dos Campos - SP. Para asuntos de privacidad y ejercicio de derechos, escribe a [email protected].
Datos que recogemos
- Cuenta: nombre, correo, contraseña (guardada solo cifrada de forma irreversible, ni nosotros podemos leerla), idioma, zona horaria y tema preferidos.
- Finanzas que anotas: movimientos (importe, fecha, descripción, categoría, forma de pago, comercio), presupuestos, gastos fijos y cuotas. Mosa no se conecta a bancos ni pide contraseñas bancarias.
- Hogar: nombre del hogar, moneda, miembros e invitaciones enviadas (incluido el correo de la persona invitada).
- Dispositivos y acceso: modelo o navegador, sistema operativo, dirección IP, fecha y hora de inicio de sesión, sesiones activas y el identificador de notificaciones push del dispositivo.
- Notificaciones: las notificaciones generadas para ti y tus preferencias de canal.
No recogemos datos biométricos: Face ID y la huella los verifica tu teléfono, y Mosa solo recibe la respuesta "confirmado" del sistema. La lectura de recibos (OCR) también ocurre en tu teléfono; la foto no se envía a nuestros servidores.
Para qué los usamos
- Crear y mantener tu cuenta y tu hogar, y mostrarte tus números.
- Enviar correos necesarios: confirmación, restablecer contraseña, invitaciones y alertas de seguridad.
- Enviar notificaciones y resúmenes que puedes desactivar cuando quieras en Ajustes.
- Prevenir fraude y abuso: límites de intentos de acceso, bloqueo de cuentas y registros de acceso.
- Soporte, operación y mejora del servicio.
No vendemos tus datos, no mostramos anuncios y no usamos tus datos financieros para publicidad.
Acceso del equipo de Mosa
Para dar soporte, investigar problemas y mantener la seguridad, el equipo administrativo de Mosa puede consultar los datos de las cuentas, incluidos movimientos y presupuestos. El acceso está limitado a muy pocas personas, exige verificación en dos pasos y cada consulta queda registrada en un registro de auditoría con quién accedió, a qué y cuándo.
Con quién los compartimos
Usamos proveedores que tratan datos en nuestro nombre, bajo contrato y solo para prestar el servicio:
- Railway — alojamiento de la aplicación y la base de datos (Estados Unidos).
- Resend — envío de correos transaccionales (Estados Unidos).
- Google Firebase Cloud Messaging y Apple Push Notification service — notificaciones en el teléfono.
- Servicios push del navegador (Google, Mozilla, Apple, Microsoft) — notificaciones en el portal, si las activas.
- El proveedor del buzón de contacto, cuando recibe mensajes enviados a [email protected].
Los miembros del mismo hogar ven los movimientos, presupuestos y nombres de los demás. También podemos compartir datos cuando lo exija la ley o una autoridad competente.
Transferencias internacionales
Algunos proveedores están fuera de tu país. En esos casos aplicamos salvaguardas adecuadas, como cláusulas contractuales y proveedores con estándares de protección apropiados.
Cuánto tiempo los guardamos
- Datos de la cuenta y del hogar: mientras la cuenta exista.
- Al eliminar la cuenta: la cuenta se elimina; algunos registros pueden conservarse por obligaciones legales o seguridad. Si eres el único miembro del hogar, también se borran sus movimientos, presupuestos y categorías. Las copias de seguridad pueden permanecer por un período limitado conforme a la política de conservación del proveedor.
- Registros de acceso: durante el plazo exigido por la ley.
- Los registros de auditoría se conservan por seguridad y obligaciones legales.
Tus derechos
Según dónde vivas, puedes: confirmar si tratamos tus datos; acceder y obtener una copia; corregirlos; pedir anonimización, bloqueo o eliminación; portarlos; saber con quién los compartimos; y revocar consentimientos.
Mucho de esto lo haces tú mismo: edita tu perfil en Ajustes, exporta tus movimientos en CSV en el portal y elimina la cuenta en Ajustes › Eliminar mi cuenta. Para lo demás, escribe a [email protected]. También puedes presentar una reclamación ante la autoridad brasileña de protección de datos (ANPD).
Seguridad
Usamos conexión cifrada (HTTPS) en todo el tráfico, contraseñas con hash, sesiones que caducan, bloqueo tras intentos fallidos, verificación en dos pasos para administradores y aislamiento de los datos de cada hogar. Ningún sistema es 100% seguro; si un incidente te pone en riesgo, te avisaremos y lo comunicaremos a las autoridades según la ley.
Menores
Mosa está destinado a mayores de 18 años. Los menores solo deben usarlo con la participación de un responsable legal, dentro de un hogar creado por él.
Cambios en esta política
Podemos actualizar esta política. Si el cambio es relevante, te avisaremos en la app, en el portal o por correo antes de que entre en vigor.