En Braja tratamos tu información con el nivel de cuidado que corresponde a una herramienta de análisis patrimonial. Esta política explica qué datos usamos, para qué los usamos y qué controles tenés.
Principio de mínimo uso
No usamos tu información financiera para vender bases de datos, crear audiencias publicitarias, entrenar modelos externos ni perfilarte fuera de Braja. La plataforma procesa tus datos únicamente para darte el servicio: importar archivos, reconstruir cartera, calcular métricas y mostrar reportes dentro de tu cuenta.
Información que recopilamos
Podemos recopilar datos de cuenta, datos de autenticación, archivos de broker que subís voluntariamente, movimientos normalizados, snapshots de portfolio, preferencias de moneda y datos técnicos necesarios para operar la plataforma.
Cifrado y almacenamiento
Los datos sensibles se guardan con cifrado a nivel de aplicación mediante envelope encryption AES-256-GCM. El sistema también usa índices ciegos basados en HMAC para búsquedas exactas sin depender del valor original, y la conexión con la base de datos exige TLS.
Credenciales y sesiones
Las contraseñas se almacenan como hashes seguros, no como texto plano. Los tokens de sesión, recuperación de contraseña y verificación de email se guardan hasheados; la sesión del navegador usa cookies httpOnly para evitar exponer tokens crudos en localStorage.
Qué pasa con el archivo que subís
El archivo se procesa en memoria: lo leemos, extraemos los movimientos y lo descartamos. No guardamos una copia del archivo en ningún servidor. Lo que sí queda almacenado, siempre cifrado, es el resultado de esa lectura: los movimientos y las posiciones ya normalizados, junto con el nombre del archivo y la fecha de importación. Esa información se conserva mientras la quieras: no hay borrado automático ni vencimiento, y podés eliminar una importación puntual o toda tu cuenta cuando quieras.
Archivos e información financiera
La ingesta de brokers se basa principalmente en archivos que cargás vos: para importarlos nunca te pedimos las claves de tu broker. De forma opcional podés conectar algunos brokers por API; esas conexiones son estrictamente de solo lectura (traen tenencias, saldos e historial) y no pueden comprar, vender ni mover fondos. La credencial que nos das queda cifrada y solo se descifra en memoria durante cada sincronización. Podés desconectar una conexión en cualquier momento.
Inteligencia artificial
La lectura de tus archivos la hacen, por defecto, procesadores propios dentro de nuestra infraestructura. Para formatos que no reconocemos podemos ofrecerte leerlos con inteligencia artificial: es opcional, se pide archivo por archivo y nunca ocurre sin que lo aceptes antes. Cuando te lo pedimos te avisamos que el contenido del archivo se envía a OpenRouter (que enruta al modelo Qwen / Alibaba) y puede incluir nombre, CUIT, números de cuenta e historial de transacciones. Solo se usa para esta lectura del documento. No usamos tu información para entrenar modelos, ni propios ni de terceros.
Acceso operativo limitado
No revisamos manualmente tu cartera ni tus movimientos salvo que sea necesario para soporte solicitado por vos, investigación de incidentes, prevención de abuso, mantenimiento técnico o cumplimiento legal. El acceso interno se limita a lo necesario para operar y proteger el servicio.
Proveedores
Podemos apoyarnos en proveedores de infraestructura, base de datos, email transaccional, analítica técnica o datos de mercado. Estos proveedores solo acceden a la información necesaria para prestar el servicio correspondiente y no reciben tus datos financieros para fines comerciales propios.
Tus derechos
Podés solicitar acceso, corrección o eliminación de datos personales cuando corresponda. Para iniciar una solicitud, contactanos desde los canales oficiales de Braja.