Política de Privacidad

Datos de cuenta: nombre, dirección de email y contraseña hasheada al registrarte. Datos de uso: tickers consultados, alertas configuradas, portfolios creados, horizon y perfil de riesgo seleccionados, historial de análisis guardado localmente. Datos de facturación: plan activo, consumo de créditos, historial de órdenes y referencias de pago. No almacenamos datos completos de tarjetas de crédito; Mercado Pago maneja esa información bajo sus propias políticas. Datos técnicos: logs de acceso (IP anonimizada, user-agent, timestamp), errores de aplicación y métricas de rendimiento necesarias para la operación segura del servicio. No recopilamos datos biométricos, datos de salud, ni información sensible de categorías especiales.

• Autenticar tu sesión y proteger tu cuenta. • Entregar los resultados de análisis, scores y oportunidades que solicitás. • Enviar las alertas que configuraste a los niveles que definiste. • Gestionar tu suscripción, créditos y órdenes de pago. • Detectar y prevenir usos abusivos, fraude y accesos no autorizados. • Mejorar la calidad del servicio mediante análisis de patrones de uso agregados y anonimizados. • Comunicarnos con vos sobre cambios importantes en el servicio o en esta política. No usamos tus datos para entrenar modelos de IA de terceros. Los prompts enviados a modelos generativos (Gemini) incluyen datos de mercado pero no datos personales identificables.

Proveedores de infraestructura: usamos servicios como Supabase (base de datos), proveedores de hosting y CDN para operar la plataforma. Estos proveedores acceden a datos mínimos necesarios bajo acuerdos de confidencialidad. Proveedores de datos de mercado: Finnhub, Yahoo Finance, Twelve Data y FMP reciben consultas de tickers específicos pero no datos personales de usuarios. Procesador de pago: Mercado Pago procesa transacciones bajo sus propias políticas de privacidad. Nos informa el resultado de la transacción, no los datos de pago completos. Modelos de IA: Google Gemini recibe datos técnicos de mercado para generar análisis. Revisá la política de privacidad de Google para entender cómo manejan esos datos. No compartimos datos con brokers, asesores financieros, ni terceros con fines comerciales no relacionados a la operación del servicio.

Datos de cuenta: se conservan mientras la cuenta esté activa. Al solicitar la baja, se eliminan dentro de los 30 días hábiles salvo obligaciones legales que requieran conservarlos. Datos de facturación: se conservan por el período requerido por la legislación fiscal aplicable (generalmente 5 a 10 años según la jurisdicción). Logs técnicos: se conservan por un máximo de 90 días para diagnóstico y seguridad, luego se eliminan o anonimizan. Historial de análisis local: guardado en tu navegador (localStorage). CodaLens no almacena este historial en servidores propios; lo controlás vos directamente desde la app.

Implementamos medidas técnicas y organizativas proporcionales al riesgo: • Contraseñas almacenadas con hash seguro (nunca en texto plano). • Comunicaciones cifradas mediante TLS/HTTPS. • Tokens JWT con expiración y rotación. • Rate limiting y controles anti-abuso en endpoints sensibles. • Separación de claves de API entre entornos y roles (service key del worker nunca expuesta al frontend). Ningún sistema es 100% seguro. En caso de una brecha de seguridad que afecte datos personales, notificaremos a los usuarios afectados en el plazo que requiera la normativa aplicable.

Tenés derecho a: • Acceder a los datos personales que tenemos sobre vos. • Rectificar datos inexactos o incompletos. • Solicitar la eliminación de tu cuenta y datos asociados (derecho al olvido, sujeto a obligaciones legales de retención). • Oponerte al procesamiento de tus datos para fines distintos a los necesarios para el servicio. • Portabilidad de datos en formato legible por máquina, cuando sea técnicamente posible. Para ejercer estos derechos, contactanos a través de los canales habilitados en la plataforma. Respondemos en un plazo máximo de 30 días hábiles.

CodaLens usa cookies funcionales y de medición publicitaria, además de almacenamiento local del navegador. Cookies esenciales (necesarias para el funcionamiento): • cdl_at y cdl_rt: mantienen tu sesión iniciada de forma segura. Son cookies HttpOnly: el token no es accesible por JavaScript. • cdl_csrf: protege las acciones y formularios contra ataques CSRF. Almacenamiento local (localStorage), bajo tu control: • Preferencias de tema, idioma y perfil de riesgo. • Tu historial de análisis local (Track Record), que vive solo en tu navegador. • Caché de datos de mercado para mejorar la velocidad de carga. Cookies de medición publicitaria (Meta Pixel): cargamos el Meta Pixel de Meta Platforms, Inc. únicamente en las páginas del sitio para medir conversiones (por ejemplo, altas y visitas) y para retargeting/audiencias similares en las plataformas de Meta. El pixel puede registrar cookies de terceros y páginas visitadas dentro del sitio; no le enviamos el contenido de tus análisis, alertas ni cartera. Podés bloquear estas cookies desde la configuración de tu navegador o extensiones de privacidad sin afectar el uso de la plataforma. Las cookies de sesión (cdl_at/cdl_rt) sí son imprescindibles para usar la plataforma autenticada. Podés limpiar las cookies y el almacenamiento local desde la configuración de tu navegador en cualquier momento. Esto cerrará tu sesión y eliminará las preferencias guardadas.

CodaLens está dirigido a usuarios mayores de 18 años o con capacidad legal para celebrar contratos según la legislación de su país. No recopilamos intencionalmente datos de menores de edad. Si tenés conocimiento de que un menor está usando la plataforma, contactanos para gestionar la eliminación de su cuenta y datos.

Podemos actualizar esta política cuando cambien nuestras prácticas, funcionalidades o la normativa aplicable. La versión más reciente siempre estará publicada en la plataforma con su fecha de última actualización. Para cambios materiales que afecten significativamente tus derechos, notificaremos por email a los usuarios registrados con al menos 15 días de anticipación.

Para consultas, solicitudes de ejercicio de derechos o reportes de incidentes de privacidad, podés contactarnos a través de los canales disponibles en la plataforma. Esta política se rige por la Ley de Protección de Datos Personales de la República Argentina (Ley 25.326) y normativa complementaria aplicable.