Política de Privacidad

Última actualización: junio de 2026

1. Qué datos recopilamos

Ahorrando Ando recopila los siguientes datos para funcionar:

• Email y contraseña — Para crear y autenticar tu cuenta. La contraseña se almacena con hash bcrypt, nunca en texto plano.
• Credenciales de brokers/exchanges — API keys, tokens de acceso o archivos CSV que vos cargás. Se cifran con AES-256 (Fernet) antes de guardarse en base de datos.
• Datos de portfolio — Saldos, posiciones, historial de valores calculados a partir de tus cuentas conectadas.
• Logs de auditoría — Registros de inicio de sesión, cambios de contraseña y otras acciones de seguridad (IP, fecha, acción).

2. Cómo usamos tus datos

• Mostrar tu portfolio unificado y su historial.
• Enviarte alertas de precio y el resumen semanal si los activás.
• Detectar accesos no autorizados mediante los logs de auditoría.

No compartimos tus datos con terceros, no los vendemos, y no los usamos para publicidad.

3. Seguridad

• Las credenciales de terceros se cifran con AES-256 (Fernet) en reposo.
• Las contraseñas se hashean con bcrypt (factor de trabajo 12).
• Los tokens de sesión usan JWT HS256 con rotación automática.
• Todas las comunicaciones usan HTTPS/TLS.
• Los refresh tokens se almacenan en cookies httpOnly y Secure.

4. Retención de datos

Tus datos se conservan mientras tu cuenta esté activa. Podés eliminar tu cuenta en cualquier momento desde Configuración → Eliminar cuenta. Al hacerlo, todos tus datos (credenciales, portfolio, historial) se borran permanentemente de nuestros servidores.

5. Cookies

Usamos una única cookie httpOnly y Secure llamada refresh_token para mantener tu sesión. No usamos cookies de tracking ni de publicidad.

6. Tus derechos

• Acceso: podés ver todos tus datos en el dashboard.
• Eliminación: podés borrar tu cuenta y todos tus datos desde Configuración.
• Portabilidad: podés exportar tu historial de portfolio en CSV desde Analytics.

7. Contacto

Para consultas sobre privacidad, contactanos en roccom.cicero@gmail.com.