#1. Responsable del tratamiento
El responsable de la base de datos y del tratamiento de tus datos personales es los responsables del proyecto Fractachain. Tratamos tus datos conforme la Ley 25.326 de Protección de los Datos Personales, su decreto reglamentario 1558/2001 y las normas de la Agencia de Acceso a la Información Pública (AAIP).
Para cualquier consulta sobre tus datos, escribinos desde el formulario de contacto (tema Privacidad).
#2. Qué datos tratamos
| Categoría | Qué incluye | De dónde sale |
|---|---|---|
| Cuenta | Nombre, email, contraseña (guardada solo como hash, nunca en texto), forma de ingreso, fecha de alta, versión de los términos aceptada. | Vos, al registrarte. |
| Wallet | Dirección pública de Stellar (G…), tipo de custodia. Si elegís la wallet custodiada, su clave secreta, cifrada. | Vos o la plataforma al crearla. |
| Verificación de identidad | Nombre, CUIT o CUIL, email. Cuando verifica Didit: un resumen del resultado (nombre del documento, tipo y país emisor, últimos 4 caracteres del número y el estado de cada control). Didit procesa las imágenes del documento y la biometría; nosotros no las guardamos. En el flujo de pruebas sin proveedor: la foto (selfie) que subas. | Vos y el proveedor de verificación. |
| Operaciones | Aportes, reembolsos, tenencias, órdenes y transacciones asociadas a tu cuenta. | La plataforma y la red Stellar. |
| Seguridad y técnicos | Dirección IP, navegador (user agent), identificador de solicitud, registros de auditoría de accesos y acciones sensibles, estado de la verificación en dos pasos. | Tu navegador al usar el servicio. |
| Soporte | Lo que nos escribas por el formulario de contacto y tus datos de contacto. | Vos. |
No te pedimos datos sensibles en los términos del artículo 2 de la Ley 25.326. Los datos biométricos de la verificación (por ejemplo, la comparación facial) los procesa el proveedor de verificación y no los guardamos.
#3. Para qué los usamos
- Prestarte el servicio (ejecución del contrato): crear y administrar tu cuenta, procesar aportes, reembolsos y operaciones, mostrarte tu portfolio.
- Cumplir obligaciones legales: verificar tu identidad y conservar registros según la normativa de prevención del lavado de activos (Ley 25.246 y modificatorias) y responder a requerimientos de autoridades competentes.
- Proteger la plataforma y a sus usuarios (interés legítimo): prevenir fraudes y accesos indebidos, auditar acciones sensibles, limitar abusos.
- Comunicarnos con vos: confirmar tu email, avisarte de cambios en tu cuenta o en estos documentos y responder tus consultas.
No vendemos tus datos ni los usamos para publicidad. No tomamos decisiones con efectos jurídicos basadas únicamente en tratamientos automatizados, salvo los controles automáticos del proveedor de verificación, que podés pedir que revise una persona.
#4. Datos en la blockchain
Stellar es una blockchain pública. Tu dirección de wallet, tus transacciones (aportes, reembolsos, transferencias) y los saldos asociados son visibles para cualquiera y permanentes: no se pueden modificar ni borrar, ni por vos ni por Fractachain. No publicamos en la blockchain tu nombre, tu email ni tu documento, pero si alguien asocia tu identidad con tu dirección, podrá ver tu actividad en la red.
#5. Con quién los compartimos
Compartimos los datos estrictamente necesarios con estos proveedores, que los tratan por cuenta nuestra o para la función indicada:
- Didit (verificación de identidad), cuando la verificación la hace ese proveedor.
- Google Firebase, solo si elegís ingresar con Google.
- Google Fonts: al cargar la tipografía, tu navegador pide los archivos a servidores de Google, que reciben tu dirección IP y tu navegador.
- Proveedor de email que usamos para enviarte confirmaciones y avisos.
- Proveedor de hosting y base de datos donde funciona la plataforma.
- Proveedores de acceso a la red Stellar (nodos RPC y Horizon) que reciben las transacciones y consultas que envía la plataforma.
Algunos de estos proveedores pueden estar fuera de la Argentina. En esos casos procuramos que ofrezcan un nivel de protección adecuado o que existan las garantías contractuales que exige la normativa. También podemos entregar datos cuando lo ordene una autoridad competente.
#6. Cuánto tiempo los guardamos
- Datos de la cuenta: mientras la cuenta esté activa.
- Datos de verificación de identidad y de operaciones: después del cierre de la cuenta, durante el plazo que exija la normativa de prevención del lavado de activos aplicable.
- Registros de auditoría y seguridad: el tiempo necesario para proteger el servicio y cumplir obligaciones legales.
- Mensajes de soporte: el tiempo necesario para atender la consulta y sus seguimientos.
Al cerrar tu cuenta bloqueamos el acceso y reducimos los datos al mínimo que debemos conservar. Lo registrado en la blockchain no se puede borrar.
#7. Tus derechos
Como titular de los datos tenés derecho a:
- Acceso: saber qué datos tuyos tratamos. Podés descargarlos desde Cuenta → Privacidad.
- Rectificación y actualización: corregir datos inexactos o desactualizados.
- Supresión: pedir que eliminemos tus datos, salvo los que debamos conservar por ley. Podés cerrar tu cuenta desde Cuenta → Privacidad.
- Confidencialidad: que tus datos no se usen para fines distintos de los informados.
Para ejercerlos usá las opciones de Cuenta → Privacidad o escribinos desde el formulario de contacto. Respondemos dentro de los plazos de la Ley 25.326: 10 días corridos para el acceso y 5 días hábiles para la rectificación, actualización o supresión.
El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
#8. Cómo los protegemos
- La sesión viaja en una cookie HttpOnly que el código del navegador no puede leer, con protección contra solicitudes cruzadas (CSRF).
- Las contraseñas se guardan con un algoritmo de hash con sal (scrypt); nunca en texto.
- Las claves de las wallets custodiadas y los secretos de la verificación en dos pasos se guardan cifrados (AES-GCM).
- Verificación en dos pasos disponible para todas las cuentas y requerida para el panel de administración en producción.
- Registro de auditoría de accesos y acciones sensibles, límites de intentos y conexiones cifradas (HTTPS).
Ningún sistema es infalible. Si detectamos un incidente que afecte tus datos, te lo vamos a informar según lo que exija la normativa.
#9. Menores de edad
El servicio es solo para mayores de 18 años. No tratamos a sabiendas datos de menores; si detectamos una cuenta de un menor, la cerramos.
#11. Cambios a esta política
Si cambiamos esta política de forma relevante, te lo vamos a avisar y, cuando corresponda, te vamos a pedir que aceptes la nueva versión. La versión y la fecha de vigencia están al principio de este documento.
#12. Contacto
Escribinos desde el formulario de contacto. Si no quedás conforme con la respuesta, podés presentar un reclamo ante la Agencia de Acceso a la Información Pública ( argentina.gob.ar/aaip).
¿Dudas sobre este documento?
Escribinos desde el formulario de contacto y te respondemos.
Ir a contacto