Responsable del tratamiento
Kioxke Tecnologia es responsable del tratamiento de los datos de Macuta. Para cualquier cuestión sobre privacidad, escribe a info@macuta.ao.
Tus finanzas: cifradas de extremo a extremo
Cuentas, transacciones, presupuestos, metas, etiquetas y recibos se quedan en tu dispositivo.
Si usas una cuenta para sincronizar tus dispositivos, a nuestros servidores solo llega una copia cifrada de extremo a extremo, con una clave que solo tu contraseña (o tu código de recuperación) abre. El servidor guarda ese archivo sin poder abrirlo. Lo mismo ocurre con tu foto de perfil.
Tu contraseña nunca sale del dispositivo: la app solo envía una clave derivada de ella, que el servidor guarda protegida (scrypt). Por eso, si pierdes la contraseña y el código de recuperación, no podemos recuperar tus datos.
Los recibos, las facturas y los extractos bancarios que pides leer se leen con inteligencia artificial, solo si lo aceptas (la app lo pregunta la primera vez y puedes desactivarlo en Ajustes). La imagen o el PDF va, cifrado en tránsito, a nuestro servidor y de ahí a Anthropic, el proveedor de la IA (Claude), solo para leerlo; la respuesta vuelve a la app y solo se guarda lo que confirmes. No guardamos la imagen ni el resultado: el servidor guarda solo cuántas lecturas hiciste en el mes (para el límite del plan) y, durante 24 horas y solo en memoria, una huella de la imagen y el resultado, para no cobrar dos veces la misma imagen. Según los términos comerciales de Anthropic, los datos enviados por la API no se usan para entrenar modelos.
Datos de la cuenta
Para que la cuenta funcione, guardamos en el servidor (sin cifrado de extremo a extremo):
- tu email;
- tu nombre y tu teléfono, si los indicas en el perfil;
- cada dispositivo vinculado a la cuenta (un identificador y un nombre, por ejemplo «Pixel» o «Web») y la fecha del último acceso;
- tu plan y la fecha en que termina.
Si entras con Google, Google nos confirma tu email; nunca recibimos tu contraseña de Google.
Pagos
Guardamos el plan, el importe, la moneda, el medio (Multicaixa o tarjeta), la referencia y la fecha de cada pago. Cuando tocas «Continuar al pago», registramos el intento y tu idioma, para enviarte un único recordatorio dos días después si no terminas.
Los datos de la tarjeta o de Multicaixa los tratan los proveedores de pago (por ejemplo, Revolut en los pagos con tarjeta y EMIS en Multicaixa). Macuta nunca los ve.
Emails
Solo enviamos emails sobre tu cuenta: códigos de acceso, avisos de nuevo acceso, recibos, un recordatorio de un pago sin terminar, los avisos de fin del plan (7 días antes y el último día) y la confirmación de cuenta borrada. No enviamos publicidad.
Los emails salen de nuestro servidor o de un proveedor de envío de emails (Resend), que solo recibe la dirección y el contenido del mensaje.
Sitio, app web y estadísticas
Contamos las visitas al sitio y a la app web con Cloudflare Web Analytics, sin cookies y sin perfiles de quien visita: solo las páginas vistas, el país, el tipo de dispositivo y de dónde viene la visita.
El país de tu dirección IP se usa en el momento para mostrar los precios en kwanzas o en dólares; la dirección IP no se guarda.
En la app web, con «Recordar en este ordenador», la sesión y la clave se guardan en el navegador, cifradas con una clave que nunca sale de él. Sin esa opción, no se guarda nada en el ordenador.
El formulario de contacto envía el nombre, el email y el mensaje que escribas a nuestro buzón.
Otros servicios que contacta la app
Para los tipos de cambio, la app consulta Finda (tipos del BNA) y jsDelivr (otras monedas); las cotizaciones de la BODIVA llegan de Finda a través de nuestro servidor; se contacta con Google si entras con Google. Estas peticiones no llevan datos de tus finanzas. Como en cualquier conexión a internet, esos servicios ven la dirección IP del dispositivo.
Dónde se guardan los datos
Los datos de la cuenta y las copias cifradas se guardan en los servidores de nuestro alojamiento (AngoWeb), en un centro de datos en Finlandia, en la Unión Europea. Los registros técnicos del servidor no guardan el contenido de los datos, emails completos ni claves de acceso.
Durante cuánto tiempo
Guardamos los datos mientras tengas cuenta. Los códigos de acceso valen 15 minutos y las sesiones terminan tras 90 días sin uso.
Cuando borras tu cuenta (en la app: Más → Perfil → Eliminar la cuenta), borramos al momento el email, el perfil, las sesiones, las copias cifradas, la foto, el plan y los intentos de pago. Los registros de los pagos realizados se conservan, sin tu email, durante el tiempo que exige la ley contable. Paso a paso: Eliminar la cuenta y los datos.
Tus derechos
Puedes pedir acceso a tus datos, corregirlos (el perfil se corrige en la app), borrarlos (en la app, en cualquier momento) y llevártelos (Ajustes → Exportar archivo de datos o CSV). Para cualquier petición, escribe a info@macuta.ao.
En la Unión Europea se aplica el RGPD y puedes reclamar ante la autoridad de tu país (en España, la AEPD). En Angola se aplica la Ley n.º 22/11, de 17 de junio, y la autoridad es la Agencia de Protección de Datos (APD).
Sin venta de datos ni publicidad
No vendemos tus datos ni los compartimos con fines publicitarios. No hay anuncios en Macuta.
Cambios en esta política
Si cambiamos algo importante, te avisamos en la app o por email. La fecha de arriba indica la última actualización.