Cómo protegemos tus datos
Última actualización: 19 de octubre de 2026 · MAXNOVA & LUCI Global LLC
Esta página explica qué datos guarda MOY IQ, dónde y cómo se protegen. También dice lo que todavía no hacemos. El detalle legal está en la política de privacidad.
Qué se guarda y dónde
| Dónde | Qué |
|---|---|
| En tu dispositivo (navegador) | Tus movimientos, presupuestos, deudas, metas, fijos (suscripciones y otros gastos que se repiten) y ajustes. Se guardan en el almacenamiento del navegador (IndexedDB) y no se suben a nuestros servidores, salvo que actives la sincronización. |
| En nuestra base de datos (Supabase, Ohio, EE. UU.) | Tu cuenta (email y, si entras con Google, tu nombre), el plan, un hash de la clave de licencia, los registros de los formularios y, solo si activas la sincronización, una copia cifrada de tus datos. |
| En Stripe (EE. UU.) | Los datos de pago y de tu tarjeta. Nosotros no los vemos. |
| En Resend (EE. UU.) | Los correos que te enviamos y, si te suscribes, la lista de los newsletters. |
MOY IQ no se conecta a tu banco y nunca te pide las credenciales de tu banco. Si importas un archivo de tu banco, se procesa en tu dispositivo.
Sincronización opcional
La sincronización entre dispositivos viene desactivada. Si la activas, tu dispositivo cifra los datos con AES-GCM de 256 bits antes de subirlos, y en el servidor se guardan cifrados.
Al activarla creas una frase de paso. La llave se deriva de esa frase en tu dispositivo (PBKDF2-SHA256 con 600.000 iteraciones y una sal aleatoria) y la frase no se envía ni se guarda en nuestro servidor, así que nosotros no podemos leer la copia ni recuperarla si olvidas la frase. Tus otros dispositivos te la piden antes de sincronizar. Un límite que conviene conocer: la app la servimos nosotros, así que esta protección supone que el código de la app no cambia para capturar la frase.
Si ya sincronizabas antes de este cambio, sigues con el modelo anterior hasta que pases a una frase de paso en Ajustes (la app te pide antes un respaldo y, si algo falla al verificar la copia nueva, vuelve a la anterior). En ese modelo la llave se deriva de tu clave de licencia, que nuestro servidor conserva mientras exista esa copia: por eso, para esas copias, no afirmamos que sea técnicamente imposible para nosotros leerlas; solo las usamos para sincronizar tus dispositivos. Si prefieres que tus datos no salgan de tu dispositivo, deja la sincronización desactivada.
Tu cuenta y tu contraseña
Necesitas una cuenta gratuita para usar la app: sirve para tu plan (Starter o Pro), para recuperar Pro en otro dispositivo y para la sincronización opcional. La contraseña la gestiona nuestro servicio de autenticación (Supabase Auth), que guarda solo una versión cifrada; nosotros no la vemos. También puedes entrar con Google.
Bloqueo con PIN y biometría
En Ajustes puedes pedir un PIN (de 4 a 6 dígitos) o la biometría del dispositivo para abrir la app. El PIN no se guarda: se guarda un hash con PBKDF2-SHA256 y 600.000 iteraciones, y cada intento fallido suma tiempo de espera. Es un bloqueo de pantalla: impide que alguien con tu teléfono abra MOY IQ, pero no cifra los datos guardados en el navegador.
Conexión y este sitio
Todo el tráfico va por HTTPS. Este sitio (moyiq.app) envía cabeceras de seguridad que limitan desde dónde se cargan recursos (Content-Security-Policy), impiden que se muestre dentro de otro sitio y desactivan el acceso a cámara, micrófono y ubicación. Las estadísticas de visitas no usan cookies.
Respaldos
Desde Ajustes puedes exportar un respaldo completo (archivo JSON) e importarlo en otro dispositivo. Si borras los datos del navegador sin un respaldo y sin sincronización, no podemos recuperarlos. Guarda el respaldo en un lugar seguro: contiene tus datos sin cifrar.
Borrar tus datos y tu cuenta
- Datos de un dispositivo: en Ajustes, «Borrar todos los datos» elimina lo guardado en ese dispositivo.
- Cuenta y copia sincronizada: en Ajustes → Eliminar la cuenta (o en app.moyiq.app/delete-account). Borra al instante tu cuenta y lo que el servidor guarda de ella en MOY IQ y MOY IQ Invest, y los datos de esa cuenta en ese dispositivo. Si tienes Pro, cancelamos la suscripción en Stripe en un día hábil. Detalle en la política de privacidad. También puedes escribir a support@moyiq.app desde el correo de tu cuenta.
- Suscripción Pro: se cancela al instante desde el portal de clientes de Stripe (enlace en la página de cancelación).
Proveedores
Supabase (base de datos y autenticación, Ohio, EE. UU.), Vercel (alojamiento, EE. UU.), Stripe (pagos, EE. UU.), Resend (correos, EE. UU.), Cloudflare (DNS y reenvío de correos, EE. UU.) y Google (correo de soporte e inicio de sesión con Google, EE. UU.). La lista completa, con lo que recibe cada uno, está en la política de privacidad.
Lo que todavía no hacemos
- Las copias sincronizadas con el modelo anterior siguen dependiendo de la clave de licencia hasta que su dueño pase a una frase de paso (ver arriba).
- El PIN de la app no cifra los datos guardados en el navegador.
- MOY IQ no tiene certificaciones ni auditorías de seguridad externas. Somos un equipo pequeño y preferimos decirlo.
Reportar un problema de seguridad
Si encuentras una vulnerabilidad, escríbenos a support@moyiq.app con el asunto «Seguridad». Incluye los pasos para reproducirla y su posible impacto, y no accedas a datos de otras personas ni los modifiques mientras la pruebas. Te confirmaremos la recepción y te contaremos qué hicimos. Hoy no tenemos un programa de recompensas. El contacto también está publicado en /.well-known/security.txt.