PRIVACIDAD · SANDBOX
Política de privacidad
Última actualización: 30 de agosto de 2026
1. Datos que tratamos
Al crear una cuenta guardamos nombre, email, usuario, hash y salt de contraseña, sesiones y tokens de acción hasheados, secreto MFA cifrado, recovery codes hasheados e identidad OAuth cuando la configurás. En el sandbox también almacenamos organización, miembros, roles e invitaciones con vencimiento, customers, últimos cuatro dígitos del identificador fiscal, expedientes KYC/KYB, nombres y últimos cuatro dígitos de partes relacionadas, participación declarada, condición PEP declarada, checks, fuentes, resultados y evidencia, catálogos de servicios, obligaciones, referencias de suscriptor o destino convertidas a digest tenant-scoped con sólo sus últimos cuatro caracteres visibles, consentimientos y agendas de mandatos, órdenes de pago y recarga, cuentas y tarjetas de prueba, transacciones, journals, holds, reglas y decisiones de riesgo, latencia de decisión, challenges step-up con credencial cifrada/hasheada e intentos sin el código en claro, casos, partidas y excepciones de conciliación, checksum y nombre de importaciones, ciclos de settlement, políticas y solicitudes de aprobación, identidad de maker/checker, motivos, vencimientos, auditoría y metadata de documentos. Los CSV de conciliación se descartan tras normalizarlos; los archivos de compliance se guardan en almacenamiento privado.
2. Finalidades
Usamos estos datos para autenticarte, administrar el acceso por organización y rol, operar y asegurar el sandbox, mantener trazabilidad, responder solicitudes comerciales, prevenir abuso y diagnosticar fallas. No usamos datos del sandbox para mover fondos ni tomar decisiones crediticias o regulatorias reales; un resultado KYC/KYB del sandbox no equivale a una verificación oficial.
3. Proveedores
La plataforma usa Vercel para ejecución y almacenamiento privado, PostgreSQL administrado para persistencia y, al habilitarse, Resend para entregar emails transaccionales. Estos proveedores procesan datos sólo para prestar la infraestructura contratada y bajo sus controles de seguridad aplicables.
4. Seguridad
Las contraseñas no se almacenan en texto plano. Usamos PBKDF2-HMAC-SHA-256, sesiones opacas revocables, cookies HttpOnly, MFA TOTP opcional, secretos cifrados, control de origen, aislamiento por organización, RBAC con jerarquía de privilegios, almacenamiento privado y auditoría. Ningún sistema elimina por completo el riesgo, por lo que no debés cargar información financiera real innecesaria.
5. Conservación
Conservamos los datos mientras la cuenta sandbox esté activa y durante el tiempo necesario para seguridad, auditoría y obligaciones aplicables. La eliminación no es todavía autoservicio; podés solicitarla mediante el canal de contacto.
6. Derechos y contacto
Podés solicitar acceso, corrección o eliminación de tus datos, sujeto a obligaciones legales y de seguridad. Enviá la solicitud desde el formulario de contacto usando el email asociado a tu cuenta.
7. Actualizaciones
Publicaremos en esta página los cambios y su fecha de vigencia. Los cambios materiales se comunicarán por un canal apropiado antes de aplicarse cuando corresponda.