Política de privacidad

En breve: Si utiliza nuestros servicios, independientemente de si es un usuario gratuito o de pago, recopilaremos sus datos personales según sea necesario para brindarle nuestros servicios y/o ayudarnos a mejorar nuestros servicios para usted.

1.1 Uso de nuestro sitio web

Si visita cualquier dominio o subdominio de ExpenseMonkey y no se registre ni inicie sesión en su cuenta, recopilamos y procesamos sus datos personales que son necesarios para permitir su uso informativo de estos dominios. También utilizamos cookies funcionales y otras tecnologías (ver Sección 8) para permitir este uso funcional de nuestro sitio web y para mantener la estabilidad y seguridad de nuestro sitio web. Para estos fines, procesamos su dirección IP y otras métricas de uso junto con la fecha y hora de su acceso. Procesamos sus datos personales para proporcionarle nuestro sitio web (Art. 6 (1) (1) b RGPD) y en función de nuestro interés legítimo en mantener la estabilidad y seguridad de nuestro sitio web (Art. 6 (1) (1) f RGPD).

1.2 Uso de nuestra aplicación móvil

Si descarga nuestras aplicaciones móviles o no se registra ni inicia sesión en su cuenta, procesamos sus datos personales para permitir su uso informativo de la aplicación respectiva y para garantizar la estabilidad y seguridad de la aplicación respectiva. Para nuestra aplicación móvil, procesamos su ID de dispositivo, información relacionada con su dispositivo (por ejemplo, el sistema operativo), información sobre la aplicación que utiliza (versión de la aplicación e idioma), la cantidad de datos transferidos y las marcas de tiempo aplicables. Procesamos sus datos personales para proporcionarle nuestras aplicaciones móviles y/o aplicaciones de escritorio (Art. 6 (1) (1) b RGPD) y en función de nuestro interés legítimo en mantener la estabilidad y seguridad de nuestras aplicaciones’ (Art. 6 (1) (1) f RGPD).

1.3 Uso de nuestros servicios a través de servicios de terceros

Es posible que pueda acceder a nuestros servicios. Para ello, no es necesario que cree una Cuenta de Usuario con nosotros ni proporcione sus credenciales de inicio de sesión para el servicio o aplicación de terceros. En lugar de ello, le permitiremos acceder a nuestros servicios con un token de autorización (también conocido como “token OAuth”) del proveedor de servicios externo que confirme que usted es un usuario válido de su servicio. Procesamos esta información para permitir su uso de nuestros servicios (Art. 6 (1) (1) b RGPD).

1.4 Cuenta de usuario

Si creas un ExpenseMonkey cuenta a través de nuestro sitio web o aplicación móvil procesamos su dirección de correo electrónico y la contraseña que elija al registrarse.

También puede crear una cuenta de usuario para nuestros servicios utilizando sus cuentas preexistentes de Google, Apple o Facebook y utilizar las credenciales de esa plataforma de terceros para iniciar sesión en su cuenta de usuario con nosotros. Si elige esta opción, nos permite solicitar y utilizar algunos de sus datos personales desde la cuenta de terceros.

Para Google, esto implica que procesemos su nombre, apellido, dirección de correo electrónico e información de perfil público (por ejemplo, foto de perfil). Para Facebook, procesaremos su dirección de correo electrónico e información de perfil público (nombre de usuario y foto de perfil). Para Apple, esto implica que procesemos su nombre de usuario y dirección de correo electrónico. La plataforma de terceros puede solicitar su consentimiento para compartir estos datos con nosotros. Como los datos personales que podemos procesar bajo esta opción fueron recopilados originalmente por la plataforma de terceros, el procesamiento inicial de datos y el intercambio de datos con nosotros se rigen por la política de privacidad de dichas plataformas de terceros (por lo tanto, Google, Apple o Facebook). Consulte la plataforma de terceros correspondiente y/o su configuración si desea desactivar la conexión entre la plataforma de terceros y nosotros.

Procesamos Sus Datos Personales para configurar su cuenta de usuario y, así, formar una relación contractual (Art. 6 (1) (1) b RGPD).

Por razones de seguridad, también procesamos la hora, el navegador, la dirección IP de su último inicio de sesión y la hora del último restablecimiento de su contraseña. Tenemos un interés legítimo en procesar esta información para filtrar solicitudes de inicio de sesión sospechosas y detectar y prevenir el abuso de sus credenciales de usuario (Art. 6 (1) (1) del RGPD).

1.5 Suscripción ExpenseMonkey

Durante el registro de su cuenta de usuario o posteriormente, podrá proporcionar sus Datos Personales como parte de su perfil si compra alguna de nuestras suscripciones pagas. Este tipo de datos personales varían según el tipo de cuenta (única o de equipo), el tipo de suscripción y el método de pago que elija. Este tipo de datos generalmente pueden incluir su nombre, dirección, en qué plan de suscripción se encuentra y su método de pago (p. ej. PayPal o tarjeta de crédito, en este último caso incluyendo fecha de vencimiento y ciertos dígitos de su número de tarjeta de crédito), su IVA u otro número fiscal, configuración de usuario, su empresa, rol y estado de empleado.

Procesamos Sus Datos Personales para sugerirle el tipo de suscripción adecuado a sus necesidades y para completar su compra. El tratamiento de datos sirve para celebrar y cumplir el contrato de suscripción entre usted y nosotros (Art. 6 (1) (1) b RGPD).

a) Pago

Utilizamos datos de pago e información sobre su suscripción e historial de pagos (plan de suscripción, período de facturación, etc.) para procesar los pagos regulares de su suscripción y, así, cumplir con nuestro contrato (Art. 6 (1) (1) b RGPD). Logramos esto a través de procesadores de pago de terceros, como PayPal (en caso de que elija Paypal como método de pago o, en algunos casos, para pagos con tarjeta de crédito), Stripe (en algunos casos elija tarjeta de crédito como método de pago).

Si elige una tarjeta de crédito como método de pago, su número completo de tarjeta de crédito siempre se envía directamente al proveedor de pago y nunca llega a nuestro servidor. Sólo recibimos los primeros y últimos cuatro dígitos de cualquier tarjeta de crédito.

b) Facturas

Procesamos su información de cuenta, suscripción y pago para cumplir con nuestras obligaciones legales (obligaciones legales de almacenamiento de datos, por ejemplo, según la legislación fiscal) (Art. 6 (1) (1) c RGPD) y le proporcionamos facturas según nuestro contrato (Art. 6 (1) (1) b RGPD). Utilizamos Stripe como proveedor de gestión de suscripciones para ayudarnos a proporcionar los servicios mencionados anteriormente. Para obtener más información sobre este proveedor, visite la sección 4 a continuación.

1.6 Comunicación por correo electrónico, incluida atención al cliente, boletines informativos y otros correos electrónicos de marketing

Cuando se comunica con nosotros por correo electrónico, incluso para brindar atención al cliente, nos proporciona su dirección de correo electrónico y puede proporcionarnos su nombre, datos de contacto y otros datos personales, incluido el contenido de su correo electrónico. Procesamos esta información para responder a su solicitud (Art. 6 (1) (1) b RGPD).

Podemos enviarle nuestro boletín informativo u otros correos electrónicos de marketing, generalmente solo con su consentimiento (Art. 6 (1) (1) un RGPD). Sin embargo, cuando ya nos haya comprado productos y/o servicios, podremos informarle sobre nuestros productos o servicios similares por correo electrónico cuando le hayamos informado de dicha posibilidad con antelación y le hayamos permitido rechazarla. Lo hacemos bajo nuestro interés legítimo de promover nuestro negocio entre los clientes existentes (Art. 6 (1) (1) del RGPD). Tenga en cuenta que puede optar por no recibir dicha comunicación por correo electrónico haciendo clic en el enlace para cancelar la suscripción al final de cada correo electrónico de marketing.

Para obtener información sobre proveedores externos que podemos utilizar para los fines antes mencionados, visite la Sección 4 a continuación.

1.7 Mejora del servicio y detección de errores

a) Sitio web y aplicaciones móviles

Para nuestro sitio web y aplicaciones móviles, podemos procesar información sobre el idioma predeterminado de su sistema, su dispositivo, su uso de nuestros servicios e información sobre las páginas de nuestro sitio web que ha visitado. Para la detección de errores, agregamos esta información acortando su dirección IP, de modo que no sea directamente atribuible a usuarios específicos. Sólo utilizamos esta información de forma agregada. Generalmente utilizamos el mismo tipo de información, así como metadatos de archivos, con fines analíticos para mejorar nuestros servicios identificando características que les gustan a nuestros usuarios y cómo funcionan nuestros servicios con diferentes dispositivos. Tenemos un interés legítimo en utilizar esta información para mejorar el servicio (Art. 6 (1) (1) del RGPD). Para obtener información sobre los proveedores externos que utilizamos para estas tareas, visite la Sección 4 a continuación.

1.8 Encuestas y comentarios de los usuarios

Ocasionalmente realizamos encuestas voluntarias a través de nuestro sitio web, aplicación de escritorio, aplicaciones móviles u otros métodos para recopilar comentarios de los usuarios. Para algunas de estas encuestas, podemos procesar sus datos personales, como su nombre, correo electrónico y dirección IP, además de sus comentarios/respuestas. En otros casos, solo recopilamos información agregada que no se atribuye directamente a usuarios específicos (por ejemplo, respuestas de sí o no únicamente a través de un campo de encuesta). Procesamos y almacenamos toda la información antes mencionada para realizar las encuestas (Art. 6 (1) (1) b RGPD) y bajo nuestro interés legítimo de recopilar comentarios de los usuarios (Art. 6 (1) (1) f RGPD). En algunos casos, también podemos recabar su consentimiento (artículo 6 (1) (1) del RGPD). Para obtener más información sobre los proveedores externos que utilizamos para este propósito, visite la Sección 4 a continuación.

1.9 Nuestros servicios

Cuando lo usas Monkey de gastos.io Para gestionar y procesar sus facturas y otros documentos, recopilamos y procesamos la información contenida en estos documentos. Esto puede incluir datos personales que usted o su organización hayan incluido en las facturas o documentos. Si invita a otros usuarios a su organización en nuestra plataforma, o si es invitado por otra persona, usted es responsable de asegurarse de tener el consentimiento necesario para compartir cualquier dato personal con nosotros. Además, procesamos información específica del usuario, como direcciones de correo electrónico, direcciones IP, marcas de tiempo de actividades y detalles relacionados con los gastos informados, incluido el tipo de gasto, categoría y proyecto, o según se define dentro de nuestro producto. Este procesamiento es necesario para la prestación de Monkey de gastos.io's servicios (Art. 6 (1) (1) b RGPD) y se basa en nuestro interés legítimo en ofrecer un servicio eficiente y fácil de usar y en prevenir el uso indebido (Art. 6 (1) (1) f RGPD)."

ExpenseMonkey puede compartir sus datos personales con las siguientes categorías de destinatarios según sea necesario:

● Proveedores de servicios externos (por ejemplo, proveedores de alojamiento, proveedores de software y software como servicio, proveedores de desarrollo de aplicaciones, proveedores de servicios de correo electrónico, proveedores de verificación y análisis de correo electrónico, proveedores de registro de errores y desarrollo de servicios, proveedores de atención al cliente, proveedores de encuestas y comentarios de usuarios, proveedores de pagos, proveedores de servicios de facturación y proveedores de marketing). Tenemos un interés legítimo en recurrir a proveedores externos para garantizar que podamos prestar nuestros servicios de forma profesional y fácil de usar y con un alto nivel de calidad de servicio (Art. 6 (1) (1) del RGPD). Las transferencias de datos a proveedores de servicios están cubiertas por acuerdos de procesamiento de datos entre nosotros y el proveedor respectivo (en relación con el art. 28 del RGPD).

● En el caso de que compremos o vendamos nuestra empresa total o parcialmente, los datos podrán ser transferidos a nuestros potenciales socios contractuales. Tenemos un interés legítimo en promover el desarrollo de nuestra empresa de esta manera (Art. 6 (1) (1) del RGPD).

● A los organismos encargados de hacer cumplir la ley, autoridades públicas y tribunales con el fin de cumplir con las obligaciones legales de participar en investigaciones y procedimientos realizados por gobiernos o autoridades públicas (Art. 6 (1) (1) c RGPD).

● A otras empresas, individuos o agencias gubernamentales donde esté obligado a revelar datos personales por ley (Art. 6 (1) (1) c RGPD) o con base en intereses legítimos para proteger nuestros derechos o seguridad, así como los de nuestros clientes y terceros (Art. 6 (1) (1) f RGPD).

Algunos de los proveedores mencionados anteriormente pueden procesar sus datos personales fuera de la UE/EEE. Para obtener más información sobre las medidas de protección utilizadas para garantizar las transferencias de datos en países fuera de la UE/EEE, consulte la Sección 7 a continuación.

Tiene ciertos derechos sobre sus datos personales según las leyes de protección de datos, incluidas, por ejemplo, la Ley Federal Suiza de Protección de Datos, la Ley de Privacidad del Consumidor de California o el RGPD de la UE.

Dependiendo de las circunstancias específicas del caso y de su lugar de residencia, usted puede tener algunos o todos los siguientes derechos:

● retirar su consentimiento para el tratamiento de Sus Datos Personales en cualquier momento. Como resultado, ya no podremos procesar sus datos personales con base en el consentimiento. Pero la retirada de su consentimiento no tiene ningún efecto sobre la legalidad del tratamiento antes de la retirada;

● para acceder a los datos personales tratados por nosotros y/o solicitar copias de estos datos. En particular, puede obtener información sobre los fines del procesamiento, las categorías de datos personales, las categorías de destinatarios a quienes se han divulgado o se divulgarán sus datos, el período de retención planificado y el origen de sus datos si no se recopilaron directamente de usted;

● solicitar la rectificación/corrección, borrado o restricción del procesamiento de Sus Datos Personales;

● solicitar Sus Datos Personales, que nos ha proporcionado, en un formato estructurado, de uso común y legible por máquina y transmitir estos datos a otro responsable del tratamiento. También podrá solicitarnos que transmitamos directamente estos datos a otro responsable del tratamiento, cuando sea técnicamente posible;

● oponerse al procesamiento de Sus Datos Personales por motivos relacionados con su situación particular, si procesamos Sus Datos Personales en función de nuestros intereses legítimos. También puede oponerse al procesamiento de sus Datos personales con fines de marketing directo en cualquier momento;

● optar por no compartir sus Datos personales con terceros. Actualmente compartimos datos con Google y Facebook a través de cookies. Puede optar por no recibir estas cookies siguiendo las instrucciones de 4.3.1(a) (para Google) y 4.3.3(c) (para Facebook).

● obtener información sobre la posibilidad de denegar el consentimiento al tratamiento de datos y las consecuencias de la denegación;

● oponerse al tratamiento basado en una base jurídica distinta del consentimiento;

● solicitar la revisión, por parte de una persona física, de las decisiones adoptadas únicamente sobre la base del tratamiento automatizado de datos personales que afecten a sus intereses, incluidas las decisiones destinadas a definir su perfil personal, profesional, de consumo o crediticio, o aspectos de su personalidad.

En general, el ejercicio de estos derechos requiere que usted pueda demostrar la propiedad de la cuenta. Para hacer valer estos derechos, por favor contáctenos en privacy@expensemonkey.io. Después de que se haya comunicado con nosotros, es posible que le solicitemos alguna información para demostrar su identidad; lo que le pidamos dependerá de si tiene o no una cuenta con nosotros. Una vez que hayamos autenticado su identidad, cumpliremos con su solicitud dentro de un mes a menos que le informemos lo contrario.

Puede hacer que un agente (su abogado u otra persona facultada para representar sus intereses) realice una de estas solicitudes en su nombre. Le pediremos al agente que proporcione prueba de su autorización y prueba tanto de su identidad como de la suya.

Valoramos su confianza y protegemos su privacidad