Aviso de privacidad

1. Quién es el responsable

T.N.S.V.T (en adelante, "TNSVT") es el responsable del tratamiento de los datos personales de sus usuarios. Para cualquier consulta sobre este aviso o sobre el ejercicio de derechos, escribí por el mismo canal que usás para acceder al servicio.

El marco de referencia es la Ley 25.326 de Protección de Datos Personales (Argentina). Por diseño, el sistema sigue el estándar más exigente en la materia —el RGPD europeo— para que el tratamiento sea compatible con una eventual existencia de usuarios en la Unión Europea.

2. Qué datos tratamos y para qué

Datos	Para qué los usamos	Base legal	Cuánto tiempo
Identificación Tu código de usuario, nombre, correo electrónico y avatar.	Crear y mantener tu cuenta, y poder contactarte cuando lo necesites.	Ejecución del contrato	Mientras la cuenta exista + 30 días
Autenticación Hash de tu contraseña, tokens de sesión, códigos de verificación de dos factores.	Proteger el acceso a tu cuenta. Son valores cifrados o hasheados: nadie (ni siquiera nosotros) puede leer tu contraseña.	Ejecución del contrato	Mientras exista + 30 días
Financieros Tu bitácora de operaciones, resultados, cuentas de trading y saldos.	El servicio en sí: que puedas registrar, revisar y exportar tu operatoria.	Ejecución del contrato	Mientras la cuenta exista
Contenido Notas, fotos de operaciones, mensajes de chat y adjuntos.	El servicio en sí: guardar lo que vos escribís y compartirlo sólo con quien vos elijas.	Ejecución del contrato	Cuenta: mientras exista · Chat: 24 meses
Diario personal El texto que escribís en el Cuaderno.	Tu diario íntimo. Se cifra en tu dispositivo antes de enviarlo; la clave maestra nunca llega a nuestros servidores.	Consentimiento explícito	Mientras la cuenta exista
Vida social Conexiones, permisos de acceso a tu bitácora, solicitudes y bloqueos.	Permitirte compartir tu bitácora de forma granular y revocable.	Consentimiento	Mientras exista la relación
Registro de seguridad Acciones realizadas, dirección IP, navegador y marca de tiempo.	Detectar accesos indebidos, investigar incidentes y cumplir obligaciones legales.	Interés legítimo / obligación legal	90 días (registros) · 12 meses (auditoría)
Identificador de dispositivo Un identificador aleatorio guardado en tu navegador.	Que cerrar sesión en el celular no cierre la sesión de la computadora (y viceversa).	Interés legítimo	12 meses

3. Tu Diario: por qué no podemos leerlo

El Cuaderno es la única parte del sistema donde nosotros no podemos leer lo que escribís. El texto se cifra en tu navegador con AES-256-GCM (derivación de clave con PBKDF2, 100 000 iteraciones) y la clave maestra nunca se transmite a nuestros servidores: lo que guardamos es un texto cifrado que no sabemos abrir.

Esto tiene dos consecuencias, y conviene leerlas:

• Protección real. Ni una filtración de nuestra base de datos, ni un administrador con acceso al servidor, ni un pedido judicial puede revelar el contenido de tu diario sin tu clave.
• Sin red de seguridad. Si perdés la clave maestra, no hay recuperación posible: nadie, ni siquiera nosotros, puede recuperar ese contenido. Es el precio de que nadie más pueda leerlo.

Por la naturaleza del servicio, el contenido del diario puede incluir información sensible (convicciones, salud, etc.). Por eso su uso requiere tu consentimiento explícito, que podés revocar cuando quieras (borrando el diario o la cuenta).

4. Con quién compartimos tus datos (subprocesadores)

No vendemos tus datos ni los cedemos con fines publicitarios. Los únicos terceros que pueden tocar datos de usuarios son estos proveedores de infraestructura:

Proveedor	Para qué	Qué recibe
Hosting	Alojar el sitio y la base de datos.	Todos los datos de la plataforma (es el servidor donde vive la base).
Proveedor de correo	Enviarte el código de verificación de dos factores.	Tu dirección de correo y el código.
Proveedor de monitoreo de errores	Detectar fallos técnicos.	Información técnica del error, con el tratamiento de datos personales restringido.
Proveedor de música	La playlist de música del sitio.	Nada de tus datos: es una carpeta pública de archivos de audio.

Algunos de estos proveedores pueden estar fuera del país. Para esas transferencias se aplican las garantías contractuales del proveedor y se limita el dato al mínimo indispensable. La lista vigente de proveedores es la de la sección 4 y se actualiza cuando cambia.

5. Tus derechos

Podés ejercer en cualquier momento los derechos que te reconocen la normativa aplicable:

• Acceso a tus datos y portabilidad: exportás tu bitácora en CSV desde la propia aplicación.
• Rectificación: editás tu nombre, tu correo y tus datos desde tu perfil.
• Supresión: pedís la baja de tu cuenta y la eliminación de sus datos.
• Oposición y revocación del consentimiento: por ejemplo, dejar de compartir tu bitácora volviendo el alcance a "sólo conexiones" o a "privada", o revocar el consentimiento del diario.

Respondemos en un plazo máximo de 15 días desde la solicitud. No pedimos justificación para ejercer un derecho.

6. Cookies y almacenamiento local

Este sitio no usa cookies de seguimiento, de analítica ni de publicidad, y no carga scripts de terceros. Lo que guardamos en tu navegador es:

• Preferencias (tema claro/oscuro, color de acento, sonido, tutorial ya visto): no son datos personales.
• Identificador de dispositivo: un valor aleatorio, sin relación con vos fuera del servicio, que permite mantener sesiones separadas por dispositivo. Es el único dato de carácter personal que guardamos en tu navegador.

7. Seguridad

Las medidas que protecting tus datos incluyen:

• Cifrado de todo el tráfico (TLS con HSTS reforzado de un año, incluyendo subdominios).
• Contraseñas con bcrypt (coste 13) y segundo factor por correo obligatorio para las cuentas de administración.
• Cabeceras de seguridad estrictas: CSP con nonce y strict-dynamic (sin scripts inline), prohibición de framing (X-Frame-Options: DENY) y bloqueo de MIME sniffing.
• Permisos granulares: los seis permisos de acceso a tu bitácora nacen todos desactivados y sólo se activan si vos lo decidís.
• Alcance por defecto restringido: sin configuración explícita, tu bitácora es visible sólo para tus conexiones, y nunca se expone a desconocidos.
• Registro de seguridad: los accesos y las acciones sensibles quedan auditados.
• Copias de seguridad cifradas y verificadas periódicamente (un drill de restauración trimestral comprueba que el respaldo se puede recuperar de verdad).

8. Conservación

No conservamos datos "por si acaso". Los datos de la cuenta se borran al pedir la baja (más 30 días); los mensajes, el feed y las notificaciones tienen plazos acotados de 24 y 12 meses; los registros de seguridad se rotan a 90 días; y las copias de seguridad se eliminan a los 90 días. Los movimientos contables de la billetera se conservan 5 años por obligación legal.

9. Menores de edad

El servicio es para personas mayores de 18 años. Si sos menor, no crees una cuenta: podés usar el sitio público de estadísticas sin registrarte.

10. Cambios en este aviso

Si cambia el tratamiento, se actualiza esta página con la nueva fecha y se avisa por el canal habitual de la plataforma cuando el cambio sea relevante para vos.

11. Contacto

Para cualquier consulta sobre privacidad, o para ejercer un derecho, escribí por el canal de soporte de la plataforma. Si entendés que tus derechos no fueron atendidos, podés presentar una denuncia ante la Autoridad de Acceso a la Información Pública (Argentina) o ante la autoridad de control correspondiente si sos de la Unión Europea.