Política de Privacidad

Fecha de entrada en vigor: 16 de septiembre de 2026 · Última actualización: 5 de octubre de 2026 · Pendiente de revisión legal · English version

Esta es una traducción de la versión en inglés (megaappsventures.com/privacy.html). Si ambas versiones difieren, prevalece la versión en inglés.

1. Quiénes somos

Mega Apps Ventures, LLC es una sociedad de responsabilidad limitada de Delaware con domicilio social en 131 Continental Dr, Suite 305, Newark, DE 19713, Estados Unidos, y dirección postal 8 The Green, Suite #27141, Dover, DE 19901, Estados Unidos (la "Compañía", "nosotros"). Publicamos y operamos aplicaciones de consumo para iOS, Android y la web, y somos el responsable del tratamiento de los datos personales descritos en esta política. Para cualquier pregunta sobre esta política o sus datos, escriba a support@megaappsventures.com.

2. Qué cubre esta política

Esta política cubre:

• este sitio web, megaappsventures.com;
• sus comunicaciones con la Compañía por correo electrónico;
• el tratamiento que la Compañía realiza para todas sus aplicaciones: pagos web, compras realizadas a través de Apple App Store y Google Play, y la administración del portafolio que usamos para operar las aplicaciones (sección 3.4).

Cada aplicación tiene su propia política de privacidad, que describe los datos tratados dentro de esa aplicación (sección 12). Cuando esta política y la de una aplicación difieran respecto a los datos dentro de esa aplicación, prevalece la política de la aplicación.

3. Información que recopilamos

3.1 Este sitio web

megaappsventures.com es un sitio informativo estático. No tiene formularios, no instala cookies, no ejecuta scripts de analítica ni de publicidad y no carga nada desde servidores de terceros (las fuentes se sirven desde nuestro propio dominio). No recopilamos datos personales a través de él.

Nuestro proveedor de alojamiento registra los registros de acceso habituales del servidor web (dirección IP, URL solicitada, fecha y hora, identificación del navegador) para la seguridad y el funcionamiento del servidor. Solo los usamos para investigar abusos o problemas técnicos.

3.2 Correo electrónico

Si escribe a una de nuestras direcciones @megaappsventures.com, recibimos su dirección de correo, el contenido de su mensaje y los encabezados técnicos que añade su proveedor de correo. No le añadimos a ninguna lista de correo.

3.3 Pagos

Compras web (Stripe). Cuando compra una membresía en la versión web de una de nuestras aplicaciones, el pago se realiza en una página de pago alojada por Stripe. Stripe recopila los datos de su tarjeta, el nombre del titular y el país de facturación (y otros datos de facturación cuando Stripe los requiere). Nunca vemos ni almacenamos el número de su tarjeta. Por nuestra parte conservamos: el correo electrónico de su cuenta en la aplicación, un identificador interno de usuario, la aplicación y el plan que compró, el importe, la moneda, la fecha, el estado del pago y las referencias de cliente, suscripción y factura de Stripe, junto con el registro de los eventos de pago que Stripe nos envía (pagos, reembolsos, cambios y cancelaciones de suscripción).

Compras en tiendas (Apple App Store, Google Play). Cuando compra dentro de una de nuestras aplicaciones para iOS o Android, Apple o Google le cobran según sus propios términos y políticas de privacidad. Recibimos la confirmación de la compra y el estado de la suscripción (producto, precio, moneda, fechas de renovación y vencimiento) vinculados al identificador interno de su cuenta en la aplicación, no sus datos de pago. Usamos RevenueCat para procesar estas confirmaciones de las tiendas (sección 5).

3.4 La administración del portafolio (operación de nuestras aplicaciones)

Para operar todas nuestras aplicaciones desde un solo lugar, la Compañía mantiene una administración interna en admin.megaappsventures.com / api.megaappsventures.com. Una vez por hora copia de cada aplicación los siguientes datos de cada cuenta de usuario: dirección de correo electrónico, nombre visible, estado de la cuenta, plan, origen de la compra, fechas de derecho de uso, fechas de registro y de última actividad, si el correo fue verificado, y los registros de pago de la aplicación (proveedor, plan, importe, moneda, fecha, referencia). También almacena cifras agregadas (usuarios, usuarios activos, membresías, ingresos) por aplicación y por día.

Solo los operadores de la Compañía pueden iniciar sesión en la administración. Los operadores la usan para ver estos registros, otorgar membresías, suspender o reactivar una cuenta y, para soporte y resolución de problemas, abrir la aplicación como ese usuario. Cada una de estas acciones queda registrada en un registro de auditoría (qué operador, qué acción, qué cuenta, cuándo y el resultado).

4. Cómo usamos la información y con qué base

• Responder a sus mensajes y atender solicitudes de soporte: nuestro interés legítimo en responderle, o las medidas necesarias antes de celebrar un contrato.
• Prestar, cobrar y renovar membresías, enviar confirmaciones de pago y gestionar reembolsos y contracargos: la ejecución del contrato con usted y nuestro interés legítimo en prevenir el fraude y el abuso en los pagos.
• Operar, proteger y dar soporte a nuestras aplicaciones en todo el portafolio, incluida la administración descrita en la sección 3.4: nuestro interés legítimo en operar los servicios que publicamos, detectar abusos y dar soporte.
• Obligaciones legales, fiscales y contables: el cumplimiento de las leyes aplicables a una empresa estadounidense (por ejemplo, conservar registros de ventas).

No vendemos datos personales, no mostramos publicidad de terceros en este sitio web y no usamos sus datos para perfiles publicitarios.

5. A quién los comunicamos

Solo compartimos datos personales con los proveedores de servicios que necesitamos para operar la Compañía y sus aplicaciones, cada uno para la finalidad indicada aquí:

• Proveedor de alojamiento (hostrd.com). Aloja este sitio web, la administración del portafolio, los servidores y bases de datos de las aplicaciones y nuestros buzones @megaappsventures.com, y conserva los registros de acceso del servidor. El proveedor indica que el servidor se encuentra en Finlandia; no hemos verificado de forma independiente la ubicación física del centro de datos. Las copias de seguridad diarias del proveedor se guardan en un servidor de respaldo separado en Helsinki, Finlandia (sección 7).
• Stripe, Inc. (Estados Unidos). Procesa los pagos web. Recibe el correo electrónico de su cuenta en la aplicación, un identificador interno de usuario, la aplicación y el plan y, en su propia página de pago, los datos de su tarjeta y de facturación. Stripe le envía por correo un recibo de cada pago y reembolso.
• Apple Inc. (App Store) y Google LLC (Google Play). Procesan las compras realizadas dentro de nuestras aplicaciones para iOS y Android y pagan los ingresos a la Compañía. Reciben sus datos de pago según sus propios términos; nosotros recibimos la confirmación de la compra.
• RevenueCat, Inc. (Estados Unidos). Gestiona el estado de las suscripciones compradas dentro de nuestras aplicaciones para iOS y Android. Recibe el identificador interno de su cuenta en la aplicación (no su nombre ni su correo), la información de compra que entregan Apple o Google y los datos técnicos del dispositivo y de la aplicación que necesita su kit de software. No interviene en los pagos web.
• Google LLC (Gmail). Los mensajes enviados a nuestras direcciones @megaappsventures.com llegan al servidor de correo de nuestro proveedor de alojamiento y se reenvían a un buzón de Google que usa el propietario de la Compañía.
• Los proveedores de envío de correo y de inteligencia artificial usados dentro de una aplicación se indican en la política de esa aplicación. MyFinances360, por ejemplo, envía sus correos de cuenta y de pago a través de Brevo y usa la API Claude de Anthropic PBC para la extracción de documentos; véase la sección 12.

También podemos comunicar datos personales a autoridades públicas cuando una ley o una orden vinculante lo exija; a asesores profesionales (contadores, representantes fiscales, abogados) sujetos a confidencialidad, en la medida en que lo necesiten; y a un comprador o sucesor de la Compañía o de una de sus aplicaciones, en cuyo caso esta política sigue aplicándose a los datos transferidos. No vendemos ni alquilamos datos personales.

6. Cómo se comunican los datos

• Los datos se transmiten a nuestros proveedores mediante conexiones cifradas (HTTPS/TLS para las API de Stripe, RevenueCat, Apple y Google; TLS para los servidores de correo que usan nuestras aplicaciones). Los datos de la tarjeta se introducen directamente en páginas operadas por Stripe, Apple o Google y nunca pasan por nuestros servidores.
• Cada proveedor recibe solo los campos que su servicio necesita, según la sección 5. No exportamos, compartimos ni vendemos listas de usuarios.
• Las comunicaciones a autoridades solo se realizan ante una solicitud legal por escrito y se limitan a los datos que abarca la solicitud.

7. Cómo los protegemos

Aplicamos las siguientes medidas:

• Todo el tráfico hacia este sitio web, la administración y nuestras aplicaciones está cifrado (HTTPS con HTTP Strict Transport Security).
• El acceso al servidor es solo mediante clave SSH; el inicio de sesión con contraseña en el servidor está desactivado. La autenticación de dos factores está activada en la consola de administración del servidor, en el panel de control del alojamiento y en el sistema de copias de seguridad.
• Los datos de tarjeta nunca llegan a nuestros servidores (Stripe, Apple, Google).
• Las contraseñas de las cuentas, en nuestras aplicaciones y en la administración, se almacenan como hashes con sal y no pueden recuperarse.
• Las claves de API, los secretos de webhooks y las credenciales de bases de datos se guardan en el servidor, fuera de los repositorios de código fuente.
• El acceso a los sistemas de producción está limitado a la persona que opera la Compañía. Las cuentas de operador de la administración no pueden autorregistrarse; solo las crea el operador.

Límites conocidos, dichos con claridad. La mayoría de los datos no están cifrados en reposo: las bases de datos y los archivos almacenados están protegidos por los controles de acceso del servidor y los permisos del sistema de archivos, no por cifrado (algunas aplicaciones cifran elementos concretos, según indican sus políticas). Nuestro proveedor de alojamiento hace copias de seguridad diarias e incrementales de las cuentas de alojamiento en un servidor de respaldo en Helsinki, Finlandia, conserva cada copia durante 90 días y guarda instantáneas semanales del almacenamiento de respaldo durante cuatro semanas; estas copias están cifradas. El inicio de sesión de operador de la administración tiene una contraseña robusta y sesiones de corta duración, pero todavía no tiene un segundo factor. No nos hemos sometido a auditorías de seguridad, certificaciones ni pruebas de penetración de terceros. Ningún método de transmisión o almacenamiento es completamente seguro; si tenemos conocimiento de una brecha que afecte a sus datos, se lo informaremos según exija la ley aplicable.

8. Cuánto tiempo los conservamos

• Registros de acceso del servidor: durante el período limitado en que nuestro proveedor de alojamiento los conserva para el funcionamiento y la seguridad del servidor.
• Correo electrónico: mientras sea necesario para responderle y, después, como registro durante el tiempo que exijan las obligaciones legales de conservación.
• Registros de pago: durante el tiempo que la legislación fiscal y contable exija a la Compañía conservar los registros de sus ventas.
• Datos dentro de una aplicación: según indique la política de esa aplicación. Cuando elimina su cuenta en una aplicación, sus datos se eliminan según la política de esa aplicación.
• Copias en la administración del portafolio: se eliminan automáticamente en aproximadamente una hora después de que su cuenta se haya eliminado de forma definitiva en la aplicación. El registro de auditoría de las acciones de los operadores se conserva como constancia de lo que se hizo con cada cuenta.
• Copias de seguridad: un elemento eliminado puede permanecer en las copias de seguridad del proveedor de alojamiento hasta unos cuatro meses (90 días de copias diarias más cuatro instantáneas semanales).

9. Sus derechos

Según dónde viva, la legislación de protección de datos (por ejemplo, el Reglamento General de Protección de Datos de la UE, la Ley n.º 172-13 de la República Dominicana o una ley de privacidad de un estado de EE. UU.) puede otorgarle derechos sobre sus datos personales. Se aplique o no una ley concreta a la Compañía, respetamos los siguientes derechos para todas las personas:

• acceder a los datos personales que tenemos sobre usted y recibir una copia;
• rectificar datos inexactos o incompletos;
• eliminar sus datos (dentro de una aplicación, eliminando su cuenta);
• recibir sus datos en un formato portable y de uso común;
• oponerse al tratamiento basado en nuestros intereses legítimos, o pedirnos que lo limitemos;
• retirar su consentimiento cuando el tratamiento se base en él;
• presentar una reclamación ante la autoridad de control competente para usted.

Para ejercer un derecho, escriba a support@megaappsventures.com desde la dirección de correo vinculada a su cuenta, o indíquenos cómo podemos verificar su identidad. Respondemos en un plazo de 30 días, o en el plazo menor que fije la ley aplicable. Nunca le trataremos de forma diferente por ejercer sus derechos.

10. Menores

Este sitio web y nuestros servicios no están dirigidos a menores de 13 años, y cada aplicación fija su propia edad mínima (MyFinances360 exige que los usuarios tengan 18 años o más). No recopilamos a sabiendas datos personales de menores. Si sabemos que un menor nos ha proporcionado datos personales, los eliminamos.

11. Dónde se tratan sus datos

La Compañía está establecida en los Estados Unidos y su propietario la opera desde la República Dominicana. Nuestro proveedor de alojamiento indica que los servidores están en Finlandia (Unión Europea), y nuestros demás proveedores tratan datos en los Estados Unidos y en la Unión Europea. Por lo tanto, sus datos pueden tratarse en cualquiera de esos países. A la fecha de esta versión no tenemos acuerdos específicos de tratamiento o de transferencia de datos (por ejemplo, cláusulas contractuales tipo) firmados con nuestros proveedores; se aplican los términos y las políticas de privacidad que publica cada proveedor. Este punto está en revisión legal.

12. Políticas de privacidad de nuestras aplicaciones

Cada aplicación mantiene su propia política de privacidad, que prevalece para los datos tratados dentro de esa aplicación:

• MyFinances360: myfinances360.com/privacidad.php (español) · myfinances360.com/en/privacy.php (inglés)

Las aplicaciones que aún no se han lanzado publicarán su política antes del lanzamiento, y la incluiremos aquí.

13. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en nuestros servicios, nuestros proveedores o la ley. La fecha de entrada en vigor y la fecha de última actualización al principio indican la versión vigente. Si un cambio es importante, lo anunciamos en esta página y, para los usuarios de una aplicación, en la aplicación o por correo electrónico según prevea la política de esa aplicación.

14. Contacto

Mega Apps Ventures, LLC
131 Continental Dr, Suite 305
Newark, DE 19713, Estados Unidos
Dirección postal: 8 The Green, Suite #27141, Dover, DE 19901, Estados Unidos
support@megaappsventures.com