Política de Privacidad

En Cuoty tomamos la privacidad de tus datos muy en serio. Esta Política de Privacidad describe cómo recolectamos, utilizamos, almacenamos y protegemos tu información personal cuando usás nuestra plataforma.

Datos que vos nos proporcionás

• Nombre y dirección de correo electrónico (al registrarte)
• Foto de perfil (opcional, si usás Google/Facebook OAuth)
• Datos financieros personales: ingresos, gastos, tarjetas, suscripciones, metas de ahorro, plazos fijos
• Configuración de la app: moneda, día de cobro, alertas

Datos que recolectamos automáticamente

• Dirección IP y datos de geolocalización aproximada
• Tipo de dispositivo, sistema operativo y navegador
• Páginas visitadas y funcionalidades utilizadas (analítica de uso)
• Fecha y hora de acceso, duración de la sesión
• Cookies y tokens de sesión (ver sección 5)

Datos de terceros (solo si habilitás la integración)

• Portfolio de inversiones de InvertirOnline (acciones, bonos, FCI) — solo con tu consentimiento explícito

Usamos tus datos personales para los siguientes fines:

• Prestarte el Servicio: procesar, almacenar y mostrar tus datos financieros
• Personalización: adaptar proyecciones, alertas y sugerencias a tu perfil
• Comunicaciones transaccionales: confirmación de registro, renovación de suscripción, alertas de vencimiento
• Seguridad: detectar y prevenir fraude, accesos no autorizados y abuso
• Mejora del producto: analizar patrones de uso (datos anonimizados) para mejorar funcionalidades
• Cumplimiento legal: responder requerimientos de autoridades competentes

No usamos tus datos financieros para publicidad. Nunca vendemos, alquilamos ni cedemos tu información personal a terceros con fines comerciales.

Cuoty comparte datos con terceros únicamente en los siguientes casos:

• Rebill (Argentina) — procesamiento de pagos. Solo recibe datos de pago, no datos financieros personales.
• Google LLC / Meta Platforms — autenticación OAuth. Solo recibimos token de identidad, no contraseñas.
• Resend (servicios de email) — envío de emails transaccionales. Solo recibe tu email y nombre.
• InvertirOnline S.A. (Argentina) — consulta de portfolio. Solo si activás la integración y bajo consentimiento explícito.
• Autoridades públicas — cuando sea requerido por ley, orden judicial o regulación aplicable.

Cuoty usa los siguientes tipos de cookies:

• Cookies esenciales (siempre activas): necesarias para el funcionamiento de la sesión, autenticación y seguridad.
• Cookies de analítica (opt-in): nos permiten entender cómo se usa la plataforma para mejorarla. No identifican usuarios individualmente.
• Cookies de marketing (opt-in): usadas para medir la efectividad de campañas y personalizar comunicaciones.

Podés gestionar tus preferencias de cookies en cualquier momento desde el banner de cookies o desde Configuración → Privacidad.

Implementamos medidas técnicas y organizativas para proteger tus datos:

• Cifrado en tránsito: TLS 1.3 para todas las comunicaciones
• Cifrado en reposo: datos sensibles almacenados con AES-256
• Autenticación: tokens JWT con expiración corta + refresh tokens rotativos
• Credenciales de terceros (IOL): encriptadas con AES-256, nunca en texto plano
• Acceso con privilegios mínimos a la base de datos
• Auditorías de seguridad periódicas

En caso de una brecha de seguridad que afecte tus datos personales, te notificaremos dentro de las 72 horas de tomar conocimiento, conforme a la normativa aplicable.

La integración con InvertirOnline (IOL) es completamente opcional y requiere tu consentimiento explícito. Si decidís activarla:

• Tus credenciales de acceso a IOL se encriptan con AES-256 y se almacenan de forma segura en nuestros servidores.
• Cuoty accede a tu portfolio (acciones, bonos, FCI, dólar MEP) solo para mostrarte la información en la app.
• No realizamos operaciones en tu cuenta IOL. Solo lectura.
• Podés revocar el acceso en cualquier momento desde Configuración → Integraciones.
• Al desconectar IOL, eliminamos tus credenciales de forma inmediata e irreversible.

Conforme a la Ley 25.326 de Protección de Datos Personales, tenés los siguientes derechos sobre tus datos:

• Acceso: solicitar qué datos personales tenemos sobre vos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar la eliminación de tus datos.
• Confidencialidad: oponerte al tratamiento de tus datos para ciertos fines.
• Portabilidad: exportar tus datos en formato JSON o CSV desde Configuración.

Cuoty no está dirigido a personas menores de 18 años. No recolectamos conscientemente datos de menores. Si tenés razones para creer que un menor nos ha proporcionado información personal, contactanos a hola@cuoty.app para que podamos tomar las medidas correspondientes.

Algunos de nuestros proveedores de servicios (Google, Resend) están ubicados en el exterior. Estas transferencias internacionales de datos se realizan bajo las garantías adecuadas previstas por la Ley 25.326 y las disposiciones de la DNPDP, incluyendo cláusulas contractuales tipo con los proveedores. Rebill opera en Argentina.

Podemos actualizar esta Política de Privacidad periódicamente. Los cambios significativos serán notificados por email y con un aviso visible en la Plataforma. La fecha de "última actualización" al inicio del documento siempre reflejará la versión vigente.

Para consultas o reclamos sobre privacidad:

• Email: privacidad@cuoty.app
• Dirección Nacional de Protección de Datos Personales: www.argentina.gob.ar/aaip/datospersonales