Política de Privacidad

Última actualización: 14 de octubre de 2026

Tu privacidad es importante para nosotros. Esta Política de Privacidad explica cómo se recopilan, utilizan y protegen tus datos personales en el marco del uso de Moneylights.

1. Quiénes somos

Moneylights es una marca registrada desarrollada por Borlantrix OÜ, una empresa registrada en Estonia, Unión Europea. Borlantrix OÜ es la entidad responsable del tratamiento de los datos personales recopilados a través de la plataforma Moneylights, de conformidad con el Reglamento General de Protección de Datos (RGPD). Responsable del tratamiento: Borlantrix OÜ, Registro Mercantil de Estonia n.º 17322848, Tööstuse tn 75-71, 10416 Tallinn, Estonia. Email: hello@moneylights.ai.

2. Qué datos recopilamos

Dependiendo de cómo utilices Moneylights, podemos recopilar los siguientes datos:

Datos de identificación: nombre, dirección de email, empresa
Datos de contacto enviados a través de formularios
Datos técnicos: dirección IP, tipo de dispositivo, navegador, sistema operativo
Datos de navegación en el sitio web público moneylights.ai, solo si aceptas cookies de análisis o de publicidad: identificadores de cookies, cómo llegaste al sitio (por ejemplo, el identificador de clic en anuncios de Google, gclid, y los parámetros de campaña UTM), páginas visitadas e información sobre tu dispositivo y navegador.
Origen del registro, solo si aceptaste Análisis en el sitio web: parámetros de campaña (UTM), el dominio del sitio del que llegaste, la primera página visitada, el plan indicado en el enlace de registro y, con Publicidad, el identificador del clic en el anuncio, asociados a tu cuenta. Consulta la sección 9.
Datos financieros solo en modo de lectura, obtenidos vía Open Banking (p. ej.: transacciones, saldos, cuentas bancarias)
Documentos financieros cargados o asociados a transacciones (p. ej.: facturas)
Datos de facturación y suscripción. Los datos de la tarjeta de pago son recopilados y procesados directamente por Stripe — nunca pasan por los sistemas de Moneylights.

Nunca recopilamos credenciales bancarias ni datos que permitan mover dinero.

3. Cómo utilizamos los datos

Tus datos se utilizan para:

Proporcionar y mejorar la plataforma Moneylights
Consolidar y presentar información financiera
Organizar la documentación asociada a las transacciones
Prestar las funcionalidades de asistente con inteligencia artificial (las respuestas del asistente se basan en los datos de tu organización; tus datos no se utilizan para entrenar modelos de IA)
Comunicarnos contigo sobre tu cuenta, el soporte o información relevante del servicio
Cumplir con obligaciones legales y regulatorias
Elaborar estadísticas de uso del sitio web y medir los resultados de nuestras campañas publicitarias, solo con tu consentimiento y solo con datos del sitio web público. Si creas una cuenta, saber qué campañas nos traen clientes, guardando con tu cuenta el origen del registro (consulta la sección 9), también solo con tu consentimiento. No utilizamos estos datos para mostrarte anuncios personalizados.

Los datos financieros obtenidos vía Open Banking, los documentos y los datos que introduces en la plataforma nunca se utilizan para publicidad ni se comparten con socios de publicidad o de medición.

4. Open Banking y acceso bancario

El acceso a las cuentas bancarias se realiza exclusivamente a través de Open Banking certificado, de conformidad con la directiva europea PSD2. Moneylights tiene acceso únicamente de lectura a las cuentas bancarias:

No mueve dinero
No inicia pagos
No ejecuta operaciones bancarias

El usuario mantiene siempre el control y puede revocar el acceso en cualquier momento ante su banco o en la propia plataforma.

5. Compartir datos

Tus datos solo pueden compartirse con:

Proveedores de servicios tecnológicos necesarios para el funcionamiento de la plataforma (en particular, alojamiento en la nube, procesamiento de pagos, envío de email y servicios de inteligencia artificial)
Socios de Open Banking certificados
Google Ireland Limited, para estadísticas del sitio web y medición de campañas, solo con tu consentimiento y solo con datos de navegación del sitio web público. Nunca recibe datos financieros ni datos de la plataforma.
Autoridades legales, cuando así lo exija la ley

Nunca vendemos datos personales a terceros.

6. Almacenamiento y seguridad

Implementamos medidas técnicas y organizativas adecuadas para proteger tus datos, incluyendo:

Cifrado
Control de accesos
Buenas prácticas de seguridad de la información

Los datos se almacenan en infraestructuras seguras ubicadas en la Unión Europea o en jurisdicciones con garantías adecuadas de protección de datos. Algunos proveedores, como Google, pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. En esos casos, la transferencia se basa en el EU-U.S. Data Privacy Framework, para las empresas certificadas, o en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

7. Tus derechos

De conformidad con el RGPD, tienes derecho a:

Acceder a tus datos personales
Solicitar la rectificación o eliminación
Limitar u oponerte al tratamiento
Solicitar la portabilidad de los datos
Retirar el consentimiento en cualquier momento

Para ejercer tus derechos, contacta con nosotros a través del email indicado más abajo. También tienes derecho a presentar una reclamación ante la autoridad de protección de datos de Estonia, Andmekaitse Inspektsioon (Tatari 39, 10134 Tallinn, Estonia, www.aki.ee), o ante la autoridad de control de tu país de residencia.

8. Conservación de los datos

Los datos se conservan únicamente durante el período necesario para cumplir con las finalidades descritas en esta política o con obligaciones legales. Los plazos de conservación de las cookies de análisis y de publicidad se indican en la sección 9.

9. Cookies, análisis y medición publicitaria

Cookies. El uso de cookies en el sitio de Moneylights se describe en detalle en la Política de Cookies, disponible en /es/cookies/.

Dos opciones, por separado. En el banner de cookies puedes aceptar o rechazar, de forma independiente, dos categorías:

Análisis (Google Analytics 4, de Google): estadísticas de uso del sitio web (por ejemplo, páginas visitadas y de dónde llegan las visitas), para que podamos ver qué funciona y mejorar el sitio. Si creas una cuenta en la aplicación, incluye también el origen del registro, para saber qué campañas nos traen clientes (ver más abajo).
Publicidad (Google Ads, de Google): medir los resultados de nuestros anuncios, por ejemplo cuántas personas llegan al sitio a través de un anuncio y cuántas inician el periodo de prueba gratuito. No utilizamos Google Ads para mostrarte anuncios personalizados ni para crear listas de remarketing. Si creas una cuenta, incluye también el identificador del clic en el anuncio en el origen del registro.

Nada antes del consentimiento. Hasta que hagas tu elección, Google Analytics y Google Ads no se cargan: no se instala ninguna cookie analítica ni de publicidad y no se envía ningún dato a Google. Cada herramienta solo se activa después de que aceptes la categoría correspondiente. Rechazar una o las dos no afecta al funcionamiento del sitio web.

Base jurídica. Tu consentimiento (artículo 6.1.a) del RGPD, junto con las normas de la UE sobre cookies, que Estonia aplica a través de su Ley de Comunicaciones Electrónicas). El origen del registro también se basa en tu consentimiento.

Qué datos. Identificadores de cookies (_ga, _ga_<ID>, _gcl_au y, si llegas a través de un anuncio de Google, _gcl_aw, _gcl_gb o _gcl_ag) y la información equivalente que Google Ads guarda en el almacenamiento local de tu navegador (_gcl_ls), los identificadores de clic en anuncios de Google (gclid, gbraid y wbraid), parámetros de campaña (UTM), páginas visitadas, fecha y hora, e información técnica sobre tu dispositivo y navegador (tipo, sistema operativo, idioma y dirección IP, utilizada para la conexión y no almacenada por Google Analytics). Nunca enviamos datos financieros, saldos, transacciones, documentos ni datos de la plataforma a Google ni a ningún otro socio de publicidad o de medición.

Origen del registro. Si aceptaste Análisis en nuestro sitio web y después creas una cuenta en la aplicación Moneylights, guardamos con tu cuenta cómo llegaste hasta nosotros: los parámetros de campaña (UTM), el dominio del sitio del que llegaste, la primera página que visitaste en nuestro sitio y el plan indicado en el enlace de registro, si lo hay. Si también aceptaste Publicidad, guardamos además el identificador del clic en el anuncio de Google (gclid, gbraid o wbraid). Lo usamos para saber qué campañas nos traen clientes. Si no aceptaste Análisis, no guardamos nada de esto. Solo guardamos el origen del registro de las cuentas creadas después de que se active esta funcionalidad. La base jurídica es tu consentimiento (artículo 6.1.a) del RGPD). Estos datos se guardan solo en nuestra base de datos, con tu cuenta, y no se comparten con socios publicitarios ni con nuestro proveedor de pagos (Stripe). Los conservamos durante 24 meses desde el registro, o hasta que elimines tu cuenta o retires tu consentimiento, si esto ocurre antes; después se eliminan. Para retirar tu consentimiento respecto a los datos ya asociados a tu cuenta, usa la opción "Origen del registro" en los ajustes de tu cuenta en la aplicación o escribe a hello@moneylights.ai. Cambiar tu elección en "Gestionar cookies" hace que nuestro sitio deje de indicar a la aplicación, desde ese navegador, que aceptaste Análisis, y no se guarda ningún origen nuevo. Si después sigues un enlace de registro de nuestro sitio, la aplicación elimina también un origen que aún estuviera esperando a enviarse. Si no lo haces, ese origen se sigue enviando cuando inicies sesión (como máximo 7 días después), y puedes eliminarlo en los ajustes de tu cuenta.

Cómo llega el origen del registro a la aplicación. Si aceptas Análisis, nuestro sitio guarda en el almacenamiento de sesión de tu navegador (ml-first-touch) los parámetros de campaña de tu visita y, si aceptas también Publicidad, el identificador del clic en el anuncio, para que el enlace de registro los lleve hasta la aplicación aunque navegues por otras páginas del sitio. Cuando el origen del registro esté activo, guarda también el dominio del sitio del que llegaste y la primera página que visitaste. Estos datos se borran cuando cierras la pestaña, o cuando rechazas o retiras el consentimiento en "Gestionar cookies". Si llegas a la página de registro de la aplicación (moneylights.app) por un enlace de nuestro sitio que indique que aceptaste Análisis, la aplicación guarda esos datos en el almacenamiento local de tu navegador (ml-signup-attribution) hasta que completes el registro y se asocien a tu cuenta, como máximo 7 días. Los detalles están en la Política de Cookies.

Retirar el consentimiento. Puedes cambiar o retirar tu consentimiento en cualquier momento en "Gestionar cookies", en el pie de página. A partir de ese momento dejamos de recopilar datos para esa finalidad y eliminamos las cookies de esa categoría que Google instaló en nuestro dominio. Esto no afecta al tratamiento realizado antes de que retiraras el consentimiento. También puedes borrar los datos de este sitio en la configuración de tu navegador, lo que elimina también tu elección guardada. Las cookies que Google instala en sus propios dominios (como GCL_AW_P) las gestiona Google: puedes controlar tu configuración de anuncios en https://adssettings.google.com (Mi Centro de Anuncios) o borrarlas en tu navegador.

Validez de tu elección. Guardamos tu elección en tu navegador durante 12 meses. Después, volvemos a preguntarte.

Conservación. Las cookies _gcl_au, _gcl_aw, _gcl_gb, _gcl_ag y GCL_AW_P (Google Ads) duran 90 días. Las cookies _ga y _ga_<ID> (Google Analytics) duran hasta 2 años, pero algunos navegadores acortan este plazo (Chrome, por ejemplo, limita las cookies a 400 días). Los datos de uso en Google Analytics se conservan durante 2 meses. _gcl_ls permanece en tu navegador hasta que retires el consentimiento.

Destinatario y función. Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda). Para Google Analytics, Google trata los datos por cuenta nuestra, como encargado del tratamiento. Para Google Ads (medición de conversiones), Google actúa como responsable independiente con arreglo a sus condiciones de protección de datos para anunciantes, y de acuerdo con su política de privacidad (https://policies.google.com/privacy).

Transferencias internacionales. Google puede transferir datos a Estados Unidos. Esas transferencias se basan en el EU-U.S. Data Privacy Framework, para las empresas certificadas, y en las Cláusulas Contractuales Tipo de la Comisión Europea.

10. Contacto

Para cualquier cuestión relacionada con esta Política de Privacidad o con tus datos personales, puedes contactar con nosotros a través de:
Email: hello@moneylights.ai

11. Cambios en esta política

Podemos actualizar esta Política de Privacidad periódicamente. La versión más reciente estará siempre disponible en el sitio web de Moneylights.