Politica de privacidad

Que datos recopilamos

Al crear una cuenta: tu email, tu contrasena (nunca en texto plano — se guarda un hash, ver mas abajo), y opcionalmente tu nombre.

Si elegis conectar un exchange desde tu panel: la API key y el API secret que pegues (y la passphrase, en el caso de OKX). Si conectas NubeFact: la ruta y el token que ingreses. Nada de esto se pide en el registro; solo si vos decidis conectarlo despues.

Tambien guardamos, por seguridad y funcionamiento del servicio: la zona horaria que elegis para ver tus datos, la lista de DNI/RUC propios que marcaste para excluir del detector de documentos, y registros temporales de intentos de inicio de sesion (para el freno de fuerza bruta).

Como se protegen tus claves

Las API keys de exchange y el token de NubeFact se cifran individualmente con una clave maestra del servidor (algoritmo XSalsa20-Poly1305, via libsodium) antes de guardarse. Esa clave maestra no vive en la base de datos: si se perdiera, lo cifrado con ella queda irrecuperable a proposito, ni para nosotros mismos.

Tu contrasena se guarda con un hash (nunca en texto plano). Un campo de credencial ya conectado nunca se vuelve a mostrar en pantalla: se ve bloqueado, y hay que elegir "Cambiar" para reemplazarlo.

Que hacemos (y que NO hacemos) con tus claves de exchange

Las usamos unicamente para consultar tu propio historial de ordenes P2P, en solo lectura. La API de los exchanges tampoco permite, con una key normal, operar automaticamente ni publicar anuncios, asi que ademas de no pedirlo, no seria tecnicamente posible desde aca.

Nunca solicitamos permiso de retiro ni de trading. Te recomendamos generar tus claves con permiso de solo lectura, aunque el exchange lo permita de otra forma.

Con quien se comparte tu informacion

Con nadie mas. Las consultas de tu historial van directo de nuestro servidor a la API del exchange que elegiste. Si usas la vista previa de comprobantes, tambien se consulta la API de NubeFact solo para armar ese preview — nunca se emite nada de forma automatica.

No vendemos ni compartimos tus datos con terceros para publicidad ni ningun otro fin.

Cookies

Usamos una unica cookie tecnica de sesion, necesaria para mantenerte con la sesion iniciada (marcada HttpOnly y Secure, solo por HTTPS). No usamos cookies de rastreo, analitica ni publicidad.

Cuanto tiempo guardamos tus datos

Mientras tu cuenta este activa. Si queres que la demos de baja y borremos tus datos, escribinos a tonocentel@gmail.com.

Tus derechos

Podes pedirnos acceder, corregir o eliminar tus datos personales escribiendo a tonocentel@gmail.com.

Cambios a esta politica

Podemos actualizar este documento; la fecha de la ultima actualizacion queda siempre visible arriba.