Politica de Privacidad

1. Que datos recolectamos

Recolectamos los siguientes datos cuando te registras y usas patrimo:

• Datos de cuenta: email, nombre (opcional), password (hasheado con argon2).
• Datos de uso: portafolios, holdings, planes DCA, reglas, alertas, alertas, etc. que tu registras.
• Datos tecnicos: direccion IP, user-agent, timestamps de login, tokens de sesion.
• Datos de precios: catalogo de activos, precios historicos (de fuentes publicas como Yahoo Finance).

NO recolectamos: datos bancarios, numeros de tarjeta, dinero real. patrimo no tiene acceso a tus cuentas de broker ni a tu dinero.

2. Como usamos tus datos

Usamos tus datos para:

• Prestar el Servicio (mostrar tus portafolios, calcular metricas, enviarte alertas).
• Autenticacion y seguridad (sesiones, rate limiting, proteccion CSRF).
• Mejorar el Servicio (analytics agregados anonimos).
• Comunicarnos contigo (emails transaccionales: welcome, password reset, alertas).

NO vendemos tus datos. No los compartimos con terceros para marketing ni para fines comerciales de terceros.

3. Donde almacenamos tus datos

Tus datos se almacenan en:

• Base de datos del Servicio: SQLite (un archivo) en el servidor.
• Backups automaticos: una copia diaria en el mismo servidor.

El servidor esta ubicado en un data center en Chile. No usamos servicios externos (AWS, Google Cloud, etc.) para almacenar tus datos en la version actual.

4. Cookies y sesiones

Usamos cookies para mantener tu sesion iniciada. Las cookies:

• Son HTTP-only (no accesibles desde JavaScript, previene XSS).
• Son Secure en produccion (HTTPS only).
• Usan SameSite=Lax (proteccion CSRF basica).
• Expiran despues de 24 horas de inactividad.

Ademas usamos tokens CSRF (uno por sesion) que se envian en headers o formularios para protegerte contra ataques de Cross-Site Request Forgery.

5. Emails transaccionales

Enviamos emails solo para:

• Bienvenida al registrarte.
• Reset de password (cuando lo solicitas).
• Alertas criticas o de warning (si tienes reglas activas).

No enviamos emails de marketing ni newsletters. Si quieres dejar de recibir alertas por mail, desactiva las reglas correspondientes o elimina tu cuenta.

6. Comparticion con terceros

NO compartimos tus datos personales con terceros, excepto:

• Cuando tu lo autorices explicitamente (futuro: features de compartir portafolios).
• Cuando sea requerido por ley chilena o una orden judicial valida.
• Para prestarte el Servicio: proveedor de SMTP (solo tu email), proveedor de dominio.

7. Retencion de datos

Mantenemos tus datos mientras tu cuenta este activa. Si:

• Eliminas tu cuenta: borramos tus datos personales en 30 dias (los logs tecnicos pueden persistir por mas tiempo por requisitos legales).
• Cuenta inactiva por 2+ anos: podemos contactarte y eventualmente cerrar la cuenta y borrar los datos.

8. Tus derechos

Tienes derecho a:

• Acceder a todos tus datos (via la UI del Servicio).
• Exportar tus datos (futuro: boton de export).
• Corregir datos incorrectos (via la UI).
• Eliminar tu cuenta y todos tus datos (contactanos).

Para ejercer estos derechos, contactanos en los datos de abajo.

9. Seguridad

Implementamos:

• Passwords hasheados con argon2 (estandar moderno, resistente a GPU attacks).
• Sesiones server-side (revocables individualmente).
• Proteccion CSRF en todos los formularios.
• Rate limiting (login, signup, password reset).
• Validacion de multi-tenancy (un usuario no puede ver datos de otro).
• Backups automaticos diarios.
• HTTPS obligatorio en produccion.

Aun asi, ningun sistema es 100% seguro. Si encuentras una vulnerabilidad, reportala a security@patrimo.cl.

10. Cambios a esta politica

Podemos actualizar esta politica con aviso previo de 30 dias por email. El uso continuo del Servicio despues de los cambios implica aceptacion.

11. Contacto

Para preguntas sobre privacidad o para ejercer tus derechos:

• Email: privacy@patrimo.cl