Política de Privacidad

1. Objeto y Ámbito de Aplicación

1.1 La presente Política de Privacidad regula el Tratamiento de los Datos Personales de los Usuarios y de los demás Interesados que el Titular realiza con motivo de la operación de la Plataforma, y da cumplimiento al deber de información previsto en el artículo 6 de la Ley N° 25.326 de Protección de los Datos Personales (en adelante, "LPDP") y en su Decreto Reglamentario N° 1558/2001.

1.2 La Política de Privacidad obliga al Titular respecto de todo Tratamiento realizado a través de la Plataforma, de los formularios habilitados en ella y de la dirección de correo electrónico help.pragma@gmail.com. Rige desde la fecha de su última actualización consignada al pie del presente documento.

1.3 La Política de Privacidad integra los Documentos Legales. En materia de Tratamiento de Datos Personales prevalece sobre los Términos y Condiciones. El uso de cookies y almacenamiento local se rige por la Política de Cookies, y el procedimiento de ejercicio de derechos, por el documento de Ejercicio de Derechos.

2. Definiciones

2.1 Los términos con mayúscula inicial no definidos en el presente documento tendrán el significado que se les atribuye en los Términos y Condiciones. Adicionalmente, a los efectos de la Política de Privacidad:

(a) "Autoridad de Control": la Agencia de Acceso a la Información Pública, creada por la Ley N° 27.275 de Derecho de Acceso a la Información Pública, en su carácter de órgano de control de la LPDP.

(b) "Base de Datos": el conjunto organizado de Datos Personales objeto de Tratamiento por el Titular con motivo de la operación de la Plataforma.

(c) "Datos de Navegación": la dirección IP, el tipo y versión de navegador y de sistema operativo, el dispositivo, las páginas solicitadas, la fecha y hora de cada solicitud y los demás datos técnicos que se generan automáticamente con el acceso a la Plataforma.

(d) "Interesado": la persona humana cuyos Datos Personales son objeto de Tratamiento, sea o no Usuario, equivalente al titular de los datos en los términos del artículo 2 de la LPDP.

(e) "Transferencia Internacional": la comunicación de Datos Personales a un Proveedor ubicado fuera del territorio de la República Argentina.

3. Identificación del Responsable

3.1 El Responsable de la Base de Datos es el Titular, CRUFTY, desarrollador independiente con domicilio en la República Argentina, cuyos datos de identificación completos constan en el Aviso Legal.

3.2 El Titular designa como único canal de contacto en materia de protección de Datos Personales la dirección de correo electrónico help.pragma@gmail.com.

4. Datos Personales Objeto de Tratamiento

4.1 Datos aportados por el Usuario

4.1.1 El Titular trata los siguientes Datos Personales aportados por el Usuario:

(a) datos de identificación y contacto obtenidos de la cuenta de Google LLC con la que el Usuario se autentica: dirección de correo electrónico, nombre e imagen de perfil;

(b) Contenido del Usuario de carácter patrimonial: portafolios, operaciones con indicación de activo, cantidad, precio, fecha y notas, tesis de inversión, órdenes de toma de ganancias y de límite de pérdidas, alertas de precio y de cartera, metas, escenarios de precio, eventos de cartera, fondos personalizados y sesiones de operaciones importadas;

(c) Contenido del Usuario del módulo de diagnóstico: gastos, ingresos, billeteras y productos comerciales;

(d) preferencias: perfil de riesgo, tipo de cambio preferido, zona horaria para el envío de copias de respaldo y configuración de la interfaz;

(e) datos de facturación del Plan PRO: estado, importe y moneda de cada pago, identificador de la operación asignado por Mercado Pago y, en su caso, Código de Invitación aplicado;

(f) datos contenidos en las comunicaciones y formularios dirigidos al Titular: nombre, dirección de correo electrónico y contenido del mensaje.

4.2 Datos generados automáticamente

4.2.1 Con motivo del acceso a la Plataforma se generan Datos de Navegación, que los Proveedores de alojamiento registran de forma automática.

4.2.2 Únicamente cuando el Usuario lo consiente conforme a la Política de Cookies, se generan datos de medición de uso de la Plataforma mediante Google Tag Manager y Vercel Analytics.

4.3 Datos no recogidos

4.3.1 El Titular no recoge credenciales bancarias, credenciales de brokers o de plataformas de intercambio, números de tarjetas de crédito o débito, números de documento de identidad, datos de geolocalización precisa, listas de contactos ni datos sensibles en los términos del artículo 2 de la LPDP. La Plataforma no utiliza sistemas de inteligencia artificial generativa para el Tratamiento de Datos Personales.

4.3.2 La opción denominada "telemetría" en la configuración de la Cuenta no habilita a la fecha de la presente versión Tratamiento adicional alguno de Datos Personales.

4.4 Datos de Terceros incluidos por el Usuario

4.4.1 Si el Usuario incluye Datos Personales de Terceros en el Contenido del Usuario, el Usuario será responsable de contar con la base legal necesaria para ello, conforme a la cláusula 8.2 de los Términos y Condiciones.

5. Finalidades y Bases de Licitud del Tratamiento

5.1 El Titular trata los Datos Personales exclusivamente para las finalidades que se indican a continuación, con las bases de licitud previstas en el artículo 5 de la LPDP:

5.2 El Titular no tratará los Datos Personales para finalidades distintas o incompatibles con las enumeradas en la cláusula 5.1, conforme al artículo 4, inciso 3, de la LPDP. El Titular no realiza Tratamiento con fines de publicidad, prospección comercial ni elaboración de perfiles comerciales.

6. Carácter Obligatorio o Facultativo de los Datos

6.1 Los datos de la cláusula 4.1.1(a) son necesarios para la creación de la Cuenta; su falta impide el acceso a los Servicios reservados a Usuarios registrados.

6.2 El Contenido del Usuario de la cláusula 4.1.1(b) y (c) es facultativo; su omisión solo impide obtener los cálculos que dependen de él.

6.3 Los datos de la cláusula 4.1.1(e) son necesarios para la contratación del Plan PRO.

6.4 El nombre y la dirección de correo electrónico de la cláusula 4.1.1(f) son necesarios para responder la comunicación; los demás campos identificados como opcionales en los formularios son facultativos.

6.5 El consentimiento para la medición de uso de la cláusula 4.2.2 es facultativo; su denegación no restringe el acceso a ningún Servicio.

7. Destinatarios y Encargados del Tratamiento

7.1 El Titular no vende, alquila ni cede Datos Personales a Terceros con fines comerciales.

7.2 Los Datos Personales son tratados por los siguientes Proveedores, en calidad de Encargados o, en los casos indicados, bajo sus propias políticas de privacidad:

7.3 El Titular podrá comunicar Datos Personales a autoridades judiciales o administrativas cuando medie requerimiento fundado en el ejercicio de sus funciones, en los supuestos del artículo 11, inciso 3, de la LPDP.

7.4 La incorporación de un nuevo Proveedor con acceso a Datos Personales constituye una modificación sustancial y se rige por la cláusula 21 de los Términos y Condiciones.

8. Transferencias Internacionales

8.1 El Tratamiento por los Proveedores individualizados en la cláusula 7.2 implica Transferencias Internacionales, principalmente hacia los Estados Unidos de América.

8.2 De conformidad con lo dispuesto en el artículo 12 de la LPDP y su reglamentación, el Titular realiza las Transferencias Internacionales a Proveedores que ofrecen, en sus condiciones contractuales, cláusulas de protección de datos que garantizan niveles de protección adecuados, y en cuanto resultan necesarias para la ejecución de la relación contractual con el Usuario. El Usuario presta su consentimiento expreso para dichas Transferencias Internacionales al aceptar la Política de Privacidad conforme a la cláusula 3.4 de los Términos y Condiciones.

9. Plazos de Conservación

9.1 El Titular conservará los Datos Personales durante los siguientes plazos:

9.2 Vencidos los plazos de la cláusula 9.1, el Titular deberá suprimir o disociar los Datos Personales de forma irreversible, conforme al artículo 4, inciso 7, de la LPDP.

10. Derechos de los Interesados

10.1 Los Interesados podrán ejercer los derechos de acceso, rectificación, actualización y supresión de sus Datos Personales, y revocar el consentimiento otorgado, conforme a los artículos 14, 15 y 16 de la LPDP, mediante el procedimiento regulado en el documento de Ejercicio de Derechos.

10.2 El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326.

10.3 La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

11. Seguridad y Confidencialidad

11.1 De conformidad con lo dispuesto en los artículos 9 y 10 de la LPDP, el Titular deberá adoptar las medidas técnicas y organizativas necesarias para garantizar la seguridad y confidencialidad de los Datos Personales, descritas en la Política de Seguridad y Divulgación Responsable. La obligación de seguridad es de medios reforzada: el Titular responde por la omisión de las medidas exigibles según el estado de la técnica y la naturaleza de los datos, y no garantiza la invulnerabilidad absoluta de los sistemas.

11.2 Ante un incidente de seguridad que afecte Datos Personales, el Titular deberá:

(a) adoptar de inmediato las medidas necesarias para contener el incidente y mitigar sus efectos;

(b) notificar a los Interesados afectados, sin dilación indebida y en un plazo máximo de setenta y dos (72) horas contadas desde que tome conocimiento del incidente, por correo electrónico, con indicación de la naturaleza del incidente, los datos comprometidos, las medidas adoptadas y las medidas que el Interesado podrá adoptar;

(c) comunicar el incidente a la Autoridad de Control cuando la normativa aplicable lo exija;

(d) documentar el incidente, sus efectos y las medidas correctivas adoptadas.

11.3 El Titular deberá exigir a los Proveedores con acceso a Datos Personales el cumplimiento de obligaciones de seguridad y confidencialidad equivalentes a las previstas en esta cláusula, en los términos del artículo 25 de la LPDP.

12. Enlaces Compartidos

12.1 Los datos incluidos en un Enlace Compartido no se almacenan en la Base de Datos y quedan disponibles para toda persona que acceda al Enlace Compartido. Su difusión se rige por la cláusula 8.3 de los Términos y Condiciones. Al acceder a un Enlace Compartido, el Proveedor de alojamiento registra la dirección solicitada como Dato de Navegación.

13. Menores de Edad

13.1 La Plataforma está dirigida exclusivamente a personas mayores de dieciocho (18) años. El Titular no trata a sabiendas Datos Personales de menores de edad. Si el Titular tomare conocimiento de que una Cuenta pertenece a una persona menor de dieciocho (18) años, deberá dar de baja la Cuenta y suprimir sus Datos Personales dentro de los cinco (5) días hábiles contados desde que tome conocimiento, con las excepciones de conservación de la cláusula 9.1.

14. Decisiones Automatizadas

14.1 Las métricas, puntajes y diagnósticos se obtienen mediante cálculos automatizados aplicados al Contenido del Usuario. Su resultado tiene carácter exclusivamente informativo para el Usuario, no produce efectos jurídicos respecto de él, no lo afecta de forma significativa y no se comunica a Terceros.

15. Comunicaciones Electrónicas

15.1 El Titular únicamente remite comunicaciones electrónicas de carácter operativo vinculadas a la prestación de los Servicios. El Titular no remite comunicaciones publicitarias ni promocionales. La eventual incorporación de comunicaciones publicitarias requerirá el consentimiento previo, específico y separado del Usuario, y cada comunicación deberá incluir un mecanismo de baja gratuito, conforme a la Legislación Aplicable.

16. Cookies y Almacenamiento Local

16.1 El uso de cookies, almacenamiento local y tecnologías similares, y la obtención, registro y revocación del consentimiento respectivo, se rigen por la Política de Cookies.

17. Incumplimientos y Fallas de Terceros

17.1 El Interesado que considere que el Titular ha incumplido la Política de Privacidad podrá reclamar ante el Titular conforme al documento de Ejercicio de Derechos, denunciar el incumplimiento ante la Autoridad de Control e interponer la acción de protección de los datos personales prevista en el artículo 33 de la LPDP, sin que el reclamo ante el Titular constituya requisito previo para la denuncia administrativa.

17.2 Cuando un Proveedor incurra en un incumplimiento que afecte Datos Personales, el Titular deberá proceder conforme a la cláusula 11.2 y, en su caso, sustituir al Proveedor. El Titular responde frente a los Interesados por el Tratamiento realizado por los Proveedores que actúan como Encargados, sin perjuicio de su derecho de repetición.

18. Terminación de la Relación y Discontinuación de la Plataforma

18.1 La supresión de los Datos Personales al extinguirse la relación con el Usuario se rige por la cláusula 24 de los Términos y Condiciones y por el documento Eliminación de la Cuenta.

19. Modificaciones y Cambios en la Legislación Aplicable

19.1 La modificación de la Política de Privacidad se rige por la cláusula 21 de los Términos y Condiciones. Toda modificación que amplíe las finalidades del Tratamiento o incorpore nuevos Proveedores con acceso a Datos Personales tiene carácter sustancial y requiere una nueva aceptación expresa del Usuario.

19.2 Si se sancionare una norma que sustituya o modifique la LPDP, la Política de Privacidad se adecuará conforme a la cláusula 22 de los Términos y Condiciones, y los derechos que la nueva norma reconozca a los Interesados serán ejercibles desde su entrada en vigencia por los medios previstos en el documento de Ejercicio de Derechos.

20. Ley Aplicable y Jurisdicción

20.1 La Política de Privacidad se rige por la Legislación Aplicable de la República Argentina. La jurisdicción se determina conforme a la cláusula 33 de los Términos y Condiciones, sin perjuicio de la competencia de la Autoridad de Control y de las reglas de competencia de la acción prevista en el artículo 36 de la LPDP.