Tu privacidad. Del lado correcto de la ley.
Política de Privacidad de Mbongo Tech, en conformidad con la Constitución de la República de Angola, la Ley n.º 22/11 (Protección de Datos Personales) y la Ley n.º 14/24 (Comunicaciones Electrónicas y Servicios de la Sociedad de la Información).
1. Quiénes somos (Entidad Responsable)
La entidad responsable del tratamiento de tus datos personales es:
Mbongo Tech, Lda.
NIF 5417XXXXXX
Sede: Edificio XYZ, Rua Marechal Brós Tito, n.º 35, Maianga, Luanda, Angola
Email del Encargado de Protección de Datos (DPO): dpo@mbongo.app
Email general: privacidade@mbongo.app
2. Datos que recopilamos
2.1 Datos que tú nos proporcionas
- Cuenta: nombre, apellido, email, número de móvil, zona horaria, país.
- Perfil financiero (durante el onboarding): tipo de actividad (asalariado, freelancer, empresario, estudiante), ingreso mensual típico, moneda principal, objetivos financieros, categorías de gasto habituales.
- Datos financieros que registras manualmente: transacciones, cuentas bancarias, huchas de ahorro, metas, posiciones de inversión, deudas, reglas automáticas.
- Adjuntos que subes: facturas, comprobantes, contratos, extractos bancarios (CSV u OFX) para importación.
2.2 Datos generados por el uso
- Datos de uso: páginas visitadas, funcionalidades usadas, frecuencia de acceso, duración de las sesiones.
- Datos técnicos: dirección IP, modelo del dispositivo, sistema operativo, navegador, tipo de conexión (Wi-Fi/datos móviles), idioma.
- Cookies e identificadores según se detalla en nuestra Política de Cookies.
2.3 Datos que recibimos de terceros
- Autenticación: nombre, foto de perfil y email del proveedor de autenticación que elijas (Google, Apple, etc.), a través de nuestro socio de gestión de identidades Clerk.
- Pagos: confirmaciones y estado de transacciones de Multicaixa Express, Visa, Mastercard, procesados por los respectivos operadores.
No recopilamos datos sobre orientación sexual, opiniones políticas, convicciones religiosas, estado de salud u origen étnico.
3. Para qué fines tratamos tus datos
| Finalidad | Fundamento legal (Ley 22/11) |
|---|---|
| Prestarte el servicio de Mbongo (crear cuenta, registrar transacciones, mostrar análisis) | Ejecución de contrato — art. 6.º apdo. b) |
| Facturar y cobrar la suscripción (plan Pro/Familia) | Ejecución de contrato y obligación legal — art. 6.º apdo. b) y c) |
| Detectar fraude, garantizar la seguridad y prevenir abusos | Interés legítimo — art. 6.º apdo. f) |
| Mejorar la app con base en el análisis agregado de uso | Interés legítimo (datos agregados/anonimizados) — art. 6.º apdo. f) |
| Enviar comunicaciones de marketing y newsletter de Mbongo | Consentimiento — art. 6.º apdo. a) |
| Entrenamiento de modelos de IA para sugerencias personalizadas | Consentimiento opcional (Ajustes → Privacidad) — art. 6.º apdo. a) |
| Cumplir obligaciones fiscales, regulatorias y judiciales | Obligación legal — art. 6.º apdo. c) |
4. Fundamentos legales y principios
El tratamiento de tus datos sigue los principios consagrados en el art. 5.º de la Ley 22/11:
- Licitud y buena fe — solo tratamos datos con fundamento legal.
- Finalidad — recopilamos para fines específicos, explícitos y legítimos.
- Proporcionalidad — solo lo necesario para cada finalidad.
- Exactitud — mantenemos los datos actualizados y corregimos inexactitudes.
- Conservación limitada — guardamos solo el tiempo necesario.
- Seguridad — protegemos contra el acceso, alteración o destrucción no autorizados.
- Transparencia — esta política existe para eso.
5. Con quién compartimos tus datos
No vendemos tus datos personales a terceros, bajo ninguna circunstancia. Solo los compartimos con:
- Subcontratistas técnicos que necesitan los datos para prestarnos servicio:
- Clerk Inc. (autenticación de usuarios) — Estados Unidos
- Supabase Inc. (alojamiento de la base de datos) — UE (Irlanda)
- Vercel Inc. (alojamiento de la aplicación web) — Estados Unidos
- OpenAI / Anthropic (modelos de IA, solo si está autorizado) — Estados Unidos
- Wesender / Resend (envío de emails transaccionales) — UE
- Reguladores y autoridades cuando estemos legalmente obligados (BNA, AGT, Tribunales).
- Auditores externos bajo acuerdo de confidencialidad.
Todos los subencargados han firmado con Mbongo un Acuerdo de Encargo del Tratamiento de Datos (DPA) que les obliga a tratar tus datos únicamente conforme a nuestras instrucciones y a aplicar medidas técnicas y organizativas adecuadas.
6. Transferencias internacionales
Algunos de nuestros subencargados están situados fuera de Angola. Las transferencias internacionales cumplen el art. 33.º de la Ley 22/11, recurriendo a:
- Cláusulas contractuales tipo aprobadas equivalentes (Standard Contractual Clauses), cuando el país de destino no ofrece un nivel de protección adecuado.
- Consentimiento expreso e informado para finalidades específicas, cuando sea aplicable.
7. Cuánto tiempo guardamos tus datos
| Categoría | Plazo |
|---|---|
| Datos de cuenta (mientras la cuenta esté activa) | Hasta que solicites su eliminación |
| Transacciones financieras registradas | Mientras la cuenta esté activa + 5 años (fines fiscales) |
| Facturas de suscripción | 10 años (obligación fiscal — Ley General Tributaria) |
| Registros de seguridad y auditoría | 2 años |
| Cookies analíticas | 13 meses como máximo |
| Copias de seguridad | 90 días tras la eliminación principal |
8. Tus derechos
Al amparo de los artículos 11.º a 17.º de la Ley 22/11, tienes derecho a:
- Acceso — saber qué datos tenemos sobre ti y obtener una copia en formato legible.
- Rectificación — corregir datos incorrectos o incompletos.
- Eliminación ("olvido") — eliminar tu cuenta y todos los datos asociados.
- Limitación del tratamiento — pedir que detengamos ciertos tratamientos.
- Portabilidad — recibir tus datos en un formato estructurado (CSV, JSON) para transferirlos a otro servicio.
- Oposición — oponerte a tratamientos basados en interés legítimo (incluidos perfiles de marketing).
- Retirar el consentimiento en cualquier momento, para tratamientos que dependan de él.
- No ser objeto de decisiones automatizadas con efectos jurídicos significativos.
- Presentar una reclamación ante la Agencia de Protección de Datos (APD), cuando esté operativa, o ante el tribunal competente.
9. Cómo ejercer tus derechos
Tienes tres vías, todas gratuitas:
- Directamente en la app: Ajustes → Cuenta (rectificar, eliminar) · Ajustes → Datos (exportar CSV/JSON) · Ajustes → Privacidad (revocar consentimientos).
- Por correo electrónico: privacidade@mbongo.app o dpo@mbongo.app.
- Por carta: dirección de la sede, A/A del Encargado de Protección de Datos.
Nos comprometemos a responder a tu solicitud en un plazo máximo de 30 días a contar desde su recepción, prorrogable por 60 días más en casos complejos, con información fundamentada.
10. Medidas de seguridad
Cumpliendo el art. 24.º de la Ley 22/11, aplicamos medidas técnicas y organizativas adecuadas al riesgo:
- Cifrado en tránsito (TLS 1.3) y en reposo (AES-256) para todos los datos personales y financieros.
- Autenticación multifactor obligatoria para nuestro equipo; recomendada (y gratuita) para los usuarios.
- Principio del menor privilegio y segregación de funciones en el acceso a datos por parte de los colaboradores.
- Auditorías de seguridad anuales por una entidad externa independiente.
- Plan de continuidad y recuperación con copias de seguridad cifradas en múltiples ubicaciones.
- Notificación de incidentes al usuario y a la autoridad competente en un plazo razonable, cuando corresponda.
11. Menores
Mbongo está destinada a personas de 18 años o más. No recopilamos conscientemente datos de menores. Si descubrimos que hemos recopilado datos de un menor sin el consentimiento debido de sus representantes legales, eliminamos esos datos de inmediato.
13. Cambios en esta política
Podemos actualizar esta política. Los cambios materiales — que afecten a tus derechos o a las finalidades del tratamiento — se te comunican por email y dentro de la app, con al menos 30 días de antelación. La versión vigente está siempre en esta página, con fecha y versión indicadas en la parte superior.
14. Contactos
Delegado de Protección de Datos (DPO): dpo@mbongo.app
Solicitudes generales de privacidad: privacidade@mbongo.app
Reclamaciones ante la autoridad de control: Agencia de Protección de Datos (APD), cuando esté operativa, o ante los Tribunales Comunes de la Comarca de Luanda.