Política de Privacidad

Cuando visitás la app sin cuenta:

• Preferencias que guardás vos mismo/a en localStorage del navegador (watchlist, portfolio, alertas, tema claro/oscuro). Esto no sale de tu dispositivo.
• Datos agregados y anónimos de tráfico vía Vercel Analytics: país, dispositivo, navegador, páginas visitadas. Nunca IP identificable ni fingerprinting.

Cuando creás cuenta:

• Tu email (para autenticación por código OTP y notificaciones).
• Datos que vos elegís cargar: bitácora emocional, decisiones, portfolio, watchlist, alertas, perfil de riesgo.
• Preferencias de notificación (alertas email sí/no, digest sí/no, etc).
• Fecha de creación y última actualización de tu cuenta.

Lo que NO recolectamos:

• Datos bancarios, tarjetas de crédito, DNI ni información fiscal.
• Contraseñas (usamos códigos OTP).
• Ubicación GPS.
• Contactos, fotos ni contenido de tu dispositivo.

• Proveer el Servicio: mostrar tu portfolio, alertas, bitácora, decisiones, etc.
• Enviarte los emails que pediste (login OTP, alertas, resúmenes, aniversarios).
• Generar narrativas personalizadas en aniversarios con IA (procesamos tu contexto con Claude API de Anthropic, sin exponer tu email).
• Mejorar el Servicio (métricas agregadas de qué features se usan más).

Nunca vendemos ni cedemos tus datos a terceros con fines comerciales.

Tercerizamos infraestructura con proveedores estándar de la industria:

• Vercel (hosting): sirve la app y captura métricas anónimas de tráfico.
• Supabase (base de datos): almacena tu cuenta y datos, encriptado en reposo, aislado por Row Level Security.
• Resend (email): envío de emails transaccionales desde hola@tinchoinvest.com.
• Anthropic (Claude API): genera narrativas AI. Enviamos solo el contexto necesario (decisión + mood pattern), no tu email.
• Yahoo Finance, CoinGecko, DolarAPI, alternative.me, ArgentinaDatos: proveedores de datos de mercado. Solo consultamos, no les compartimos tus datos.

• Cookies estrictamente necesarias: sesión de login. Nada más.
• No usamos cookies de tracking, remarketing, publicidad ni terceros como Google Analytics, Facebook Pixel, etc.
• Vercel Analytics es cookie-less (usa hashing anónimo).

Sos dueño/a de tus datos. En cualquier momento podés:

• Acceder a todos los datos que tenemos tuyos.
• Rectificar datos incorrectos.
• Eliminar tu cuenta y todos tus datos asociados (irreversible).
• Exportar tus datos en formato legible.
• Retirar consentimiento para notificaciones desde /ajustes.

Para ejercer estos derechos escribí a hola@tinchoinvest.com desde el email de tu cuenta. Respondemos en menos de 30 días.

• Datos de cuenta: hasta que decidás eliminar la cuenta.
• Códigos OTP: 15 minutos (después expiran solos).
• Emails enviados: metadata retenida por Resend según su propia política.
• Métricas anónimas Vercel: retención estándar del servicio.

• HTTPS obligatorio en todo el sitio.
• Base de datos con encriptación en reposo (AES-256 vía Supabase/AWS).
• Autenticación por OTP (no contraseñas que se puedan filtrar).
• Row Level Security en cada tabla — un usuario nunca puede acceder a datos de otro.
• Secretos guardados en variables de entorno + vault de Supabase.

TinchoInvest no está dirigido a menores de 18 años. Si detectamos que una cuenta pertenece a un menor, la eliminaremos.

Tus datos se almacenan en servidores de Supabase (base de datos alojada en AWS us-east-1) y Vercel (CDN global). Al usar el Servicio consentís esta transferencia.

Si actualizamos esta política te avisaremos por email a usuarios registrados. La fecha de última actualización siempre está al principio de este documento.

Responsable del tratamiento: Martín Cornut, Argentina.
Contacto: hola@tinchoinvest.com