Saltar al contenido

Confianza y seguridad

Cómo cuidamos tus datos

Quién está detrás de Rendy, quién procesa tus datos y cómo se protegen. Aquí está solo lo que hoy es cierto.

Revisado el .

Quién presta el servicio

Rendy™ lo presta Agustín González, persona natural, en Chile. Todavía no hay una empresa detrás: antes de que Rendy empiece a cobrar se publicarán sus datos de identificación completos en los Términos y Condiciones.

Rendy está en beta, es gratis y cualquier persona mayor de 18 años puede crear una cuenta con su correo.

Para escribirnos, usa Ajustes → Ayuda dentro de la app o envíanos un correo a hola@monaiapp.cl.

Rendy no mueve tu dinero y no es asesoría: no hace pagos ni transferencias, y no recomienda inversiones, créditos ni productos financieros.

Quién procesa tus datos

Rendy no tiene servidores propios. Estos proveedores procesan datos para prestarte el servicio; su ubicación de procesamiento está fuera de Chile o puede variar según la infraestructura global.

Para los precios de tus inversiones, Rendy consulta Yahoo Finance, Stooq y mindicador.cl solo con el código de cada acción o del dólar, sin datos tuyos. Qué se guarda y por cuánto tiempo está en la Política de Privacidad.

Cómo se protegen

Separados por persona
La base de datos aplica reglas por fila: cada persona ve solo sus datos. Las funciones del servidor agregan además tu cuenta a cada consulta. Pruebas automáticas con dos personas de ejemplo revisan esta separación cada vez que se sube un cambio al código, y fallan si una tabla nueva queda sin proteger.
Cifrado
Las conexiones viajan cifradas. El acceso a tu Gmail, tu RUT y las claves de cartola que escribes se guardan además cifrados, con una llave que no está en la base. Tus movimientos no llevan ese cifrado extra: los protege la separación por persona.
Sin claves bancarias
Rendy nunca pide la clave para entrar a tu banco y no se conecta a él. Si tu banco protege una cartola en PDF, puedes guardar tu RUT o escribir la clave de ese archivo, solo para abrirlo.
Gmail, solo lectura
Si conectas Gmail, el permiso es de solo lectura: Rendy no puede enviar, borrar ni cambiar correos. Ese permiso alcanza a todo el buzón, así que el filtro lo pone Rendy: busca solo remitentes de bancos y emisores de tarjetas, y el resto no se descarga. Lo puedes quitar cuando quieras.
Reenvío privado
Si eliges reenviar, el filtro de tu correo decide qué mensajes salen de tu buzón. Cloudflare procesa el mensaje en tránsito; Rendy solo registra remitentes de bancos conocidos cuando su autenticación es válida. El código de confirmación de Gmail se cifra y se borra después de confirmar o al vencer.
Tus datos se van contigo
En Mi cuenta puedes exportar todos tus datos o borrar tu cuenta. Al borrarla, Rendy elimina de inmediato tus datos, tus respaldos y tus cartolas guardadas, y revoca el acceso a tu Gmail.
Respaldos privados
Cada semana se respaldan tus datos en un almacenamiento privado. Solo tú descargas los tuyos, con un enlace que vence en 5 minutos.
Lo que puede ver quien administra
En la app, nada tuyo: no hay una pantalla para ver los datos de otra persona. Fuera de la app, el dueño tiene acceso técnico a la base de datos y puede asignar una contraseña temporal a una cuenta. La Política de Privacidad dice cuándo alguien puede leer tus correos.
Lo que aún no hay
Rendy todavía no tiene certificaciones de seguridad ni una auditoría externa.

Soporte

Escríbenos desde Ajustes → Ayuda, dentro de la app, o a hola@monaiapp.cl. Nos comprometemos a responder en menos de 24 horas hábiles.

Consultando…

Se mide con los mensajes de Ajustes → Ayuda: desde que llega hasta que se marca como respondido. Se calcula sola y solo se publica con al menos 5 respuestas.

Reportar un problema de seguridad

Si encontraste una falla, por ejemplo una forma de ver datos de otra persona o una llave expuesta:

  1. Escríbenos a hola@monaiapp.cl o desde Ajustes → Ayuda, dentro de la app. No necesitas tener una cuenta para reportar una falla.
  2. Cuenta qué encontraste, cómo reproducirlo y qué datos podrían verse afectados. No incluyas datos reales de otras personas.
  3. No lo publiques antes de que esté resuelto, y no lo pruebes con cuentas que no son tuyas.

Procuramos responderte dentro de 48 horas.

No incluyas datos reales de otras personas ni claves bancarias. Si alguien te pide la clave de tu banco a nombre de Rendy, no la entregues y avísanos.

Historial de incidentes

Un incidente de seguridad es cuando datos de alguien se exponen, se pierden o los ve quien no debía. Las caídas del servicio se ven en Estado del servicio.

Sin incidentes de seguridad informados.

Este registro empezó el y se actualiza a mano: no cubre lo anterior a esa fecha. Última revisión: .

Si un incidente afecta tus datos, la Política de Privacidad compromete avisarte en menos de 72 horas. Aquí quedará qué pasó, a quién afectó y qué se hizo.