En Braja tratamos tu información con el nivel de cuidado que corresponde a una herramienta de análisis patrimonial. Esta política explica qué datos usamos, para qué los usamos y qué controles tenés.
Principio de mínimo uso
No usamos tu información financiera para vender bases de datos, crear audiencias publicitarias, entrenar modelos externos ni perfilarte fuera de Braja. La plataforma procesa tus datos únicamente para darte el servicio: importar archivos, reconstruir cartera, calcular métricas y mostrar reportes dentro de tu cuenta.
Información que recopilamos
Podemos recopilar datos de cuenta, datos de autenticación, archivos de broker que subís voluntariamente, movimientos normalizados, snapshots de portfolio, preferencias de moneda y datos técnicos necesarios para operar la plataforma.
Cifrado y almacenamiento
Los datos sensibles se guardan con cifrado a nivel de aplicación mediante envelope encryption AES-256-GCM. El sistema también usa índices ciegos basados en HMAC para búsquedas exactas sin depender del valor original, y la conexión con la base de datos exige TLS.
Credenciales y sesiones
Las contraseñas se almacenan como hashes seguros, no como texto plano. Los tokens de sesión, recuperación de contraseña y verificación de email se guardan hasheados; la sesión del navegador usa cookies httpOnly para evitar exponer tokens crudos en localStorage.
Archivos e información financiera
La ingesta de brokers se basa en archivos cargados por el usuario. No usamos integraciones de broker para leer cuentas, órdenes ni carteras personales. Los datos se procesan para mostrar tu portfolio dentro de Braja.
Acceso operativo limitado
No revisamos manualmente tu cartera ni tus movimientos salvo que sea necesario para soporte solicitado por vos, investigación de incidentes, prevención de abuso, mantenimiento técnico o cumplimiento legal. El acceso interno se limita a lo necesario para operar y proteger el servicio.
Proveedores
Podemos apoyarnos en proveedores de infraestructura, base de datos, email transaccional, analítica técnica o datos de mercado. Estos proveedores solo acceden a la información necesaria para prestar el servicio correspondiente y no reciben tus datos financieros para fines comerciales propios.
Tus derechos
Podés solicitar acceso, corrección o eliminación de datos personales cuando corresponda. Para iniciar una solicitud, contactanos desde los canales oficiales de Braja.