Versión preliminar, en revisión legal. Puede cambiar antes del lanzamiento. Lo que está entre corchetes todavía falta completar.

Política de privacidad

Versión 2026-10-17-borrador

Esta política explica qué datos personales recolecta OpenFin cuando usás la aplicación y el sitio openfin.ar, para qué los usa, con quién los comparte, cuánto tiempo los guarda y cómo ejercés tus derechos.

1. Responsable

[Razón social de OpenFin, CUIT y domicilio.] Para cualquier consulta sobre tus datos personales: privacidad@openfin.ar.

2. Qué datos recolectamos y para qué

Tu usuario de OpenFin

Tu mail, tu nombre, tu apellido y el @tag que elegís.
Tu contraseña, si entrás con mail. La guarda Supabase, nuestro proveedor de ingreso, como un hash (una huella que no se puede revertir). OpenFin no la guarda ni la registra en ningún lado.
Qué versión de estos textos aceptaste y cuándo.

Para qué: crear tu usuario, dejarte entrar, mandarte los mails de la cuenta (confirmar tu mail, recuperar la contraseña) y tener la constancia de que aceptaste estos términos.

Si entrás con Google o con Apple

Cuando elegís entrar con Google, Google nos comparte tu nombre, tu mail, tu foto de perfil y el identificador de tu cuenta de Google. Con Apple, tu mail (o la dirección privada que Apple genera, si elegís ocultar el tuyo) y, si lo das, tu nombre. No pedimos acceso a nada más de tu cuenta: ni a tus contactos, ni a tus archivos, ni a tu correo.

Para qué: sólo para crear tu usuario de OpenFin y para dejarte entrar. La foto no la mostramos ni la usamos para nada. Podés quitarle el acceso a OpenFin cuando quieras desde la configuración de seguridad de tu cuenta de Google o de Apple.

Si abrís tu cuenta comitente

Para abrir tu cuenta en Adcap Securities Argentina S.A. te pedimos lo que la normativa de la CNV y la UIF exige para conocer a cada cliente: tus datos personales (documento, fecha y lugar de nacimiento, estado civil, nacionalidad, domicilio, teléfono), tus datos fiscales (CUIL o CUIT, actividad, residencia fiscal, si sos persona expuesta políticamente o sujeto obligado), fotos del frente y el dorso de tu DNI, una selfie, tu firma, las respuestas de tu perfil de inversor y el CBU de tu cuenta bancaria.

Para qué: abrir la cuenta. Todo eso va a Adcap, que es quien abre la cuenta y lo conserva como agente de bolsa. OpenFin no se queda con las fotos, la selfie ni la firma. Sí sabe cuál es tu cuenta comitente y guarda una copia del estado de tus órdenes, depósitos y retiros que nos manda Adcap, para mostrártelos en la aplicación.

OpenFin AI

Si usás el agente de OpenFin: lo que le escribís y el estado de la conversación, cuánto lo dejás decidir (si sólo sugiere, si arma propuestas para que confirmes o si opera en piloto automático y con qué topes), los avisos de precio y recordatorios que le pedís, las propuestas que te hizo con lo que confirmaste, y cuántas veces lo usaste por día.

Para qué: contestarte, ejecutar sólo lo que confirmaste y tener la constancia de qué se te propuso y qué se mandó a Adcap. El agente es un programa propio de OpenFin: lo que le escribís no se manda a ningún proveedor de inteligencia artificial.

Registros técnicos y cookies

Cada vez que entrás, Supabase registra tu IP y tu navegador, y los servidores de Vercel, que alojan el sitio, registran los pedidos que llegan. Para limitar los mails que se pueden pedir a una dirección (y frenar abusos), guardamos por un día un código que se calcula a partir de tu mail y de tu IP, no el mail ni la IP.

Para qué: la seguridad de tu cuenta, detectar abusos y resolver errores.

Las cookies que usamos son sólo las necesarias para que funcione el ingreso:

of_sesion: dice que entraste y quién sos. Dura 30 días, y se revalida con Supabase cada hora.
of_renovacion: el código con el que se renueva tu sesión sin que tengas que volver a entrar. Dura 30 días.
of_identidad: mientras elegís tu @tag, después de probar quién sos. Dura una hora.
of_oauth: mientras vas y volvés de Google o de Apple, para que nadie pueda meterse en el medio. Dura diez minutos.
of_recuperacion: entre que abrís el link para recuperar tu contraseña y elegís la nueva. Dura quince minutos.
of_cbu_pendiente: si al abrir tu cuenta comitente el CBU queda pendiente de registrar en Adcap, lo guarda en tu navegador hasta que se registre, por siete días como máximo. Se borra al cerrar la sesión.

Todas son propias de OpenFin, sólo viajan por conexiones seguras y no se pueden leer desde el código de la página. No usamos cookies de publicidad ni de analítica de terceros.

3. Con quién se comparten

No vendemos tus datos personales ni los usamos para publicidad. Los compartimos sólo con quienes hacen falta para darte el servicio:

Adcap Securities Argentina S.A. (ALyC y AN Integral Nº 148 CNV), si abrís tu cuenta comitente: los datos del alta, tu mail como contacto de la cuenta y las órdenes que confirmás.
Supabase, que guarda la base de datos y opera el ingreso. Sus servidores están en Estados Unidos (Virginia).
Vercel, que aloja el sitio y la aplicación, en Estados Unidos.
Resend, que manda los mails de la cuenta: recibe tu mail y el contenido del mensaje.
Las autoridades (la CNV, la UIF o un juez), cuando la ley nos obliga a informar.

Como Supabase y Vercel están en Estados Unidos, usar OpenFin implica una transferencia internacional de tus datos. [Mecanismo de la transferencia según el art. 12 de la Ley 25.326 y la normativa de la AAIP: consentimiento, cláusulas contractuales.]

4. Lo que recibimos de Google

El uso que OpenFin hace de la información recibida de las API de Google y su transferencia a cualquier otra app se ajustan a la Política de Datos del Usuario de los Servicios de las API de Google, incluidos los requisitos de Uso Limitado.

Qué datos de Google recibimos

Cuando elegís «Continuar con Google» y lo autorizás, Google nos comparte sólo tu perfil básico: tu nombre, tu mail, tu foto de perfil y el identificador de tu cuenta de Google (los permisos openid, email y profile). No pedimos acceso a Gmail, Drive, Contactos, Calendar ni a ningún otro dato de tu cuenta de Google.

Para qué los usamos

Crear tu usuario de OpenFin: con tu nombre completamos tu nombre y tu apellido, que podés corregir.
Reconocerte cada vez que entrás con Google.
Mandarte a ese mail los avisos de tu cuenta.

Nada más. La foto no la mostramos ni la usamos. Los datos que recibimos de Google no se venden, no se usan para publicidad, no se usan para entrenar modelos de inteligencia artificial y no se usan para evaluar tu crédito ni para decidir si te prestamos plata.

Con quién se comparten

Sólo con Supabase, que opera el ingreso y guarda tu usuario. La única excepción la pedís vos: si abrís tu cuenta comitente, Adcap recibe tu mail como dato de contacto de la cuenta. Fuera de eso, sólo los entregamos si una autoridad (la CNV, la UIF o un juez) nos lo exige por ley. No los transferimos a ninguna otra aplicación.

Cómo los protegemos

Viajan cifrados (HTTPS) entre Google, Supabase y OpenFin.
Supabase los guarda cifrados (AES-256). Sólo los consulta la aplicación de OpenFin, y el acceso del equipo está restringido.
OpenFin no guarda los tokens de acceso de Google ni vuelve a consultar tu cuenta de Google después de que entrás.

Cuánto tiempo los guardamos y cómo pedís que se borren

Los guardamos mientras tengas tu usuario de OpenFin. Para borrarlos, escribinos a privacidad@openfin.ar desde el mail de tu cuenta: borramos tu usuario y tu cuenta en Supabase con todo lo que nos compartió Google en cinco días hábiles, y pasados siete días desaparecen también de las copias de seguridad. Además, podés quitarle a OpenFin el acceso a tu cuenta de Google cuando quieras, desde la configuración de seguridad de tu cuenta de Google; eso corta el ingreso con Google, pero no borra lo que ya recibimos: para eso, escribinos.

Si cambiamos cómo usamos los datos que recibimos de Google, actualizamos esta política y te avisamos por mail antes de aplicar el cambio.

Google user data (summary in English)

OpenFin's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Data accessed: only your basic profile, when you choose “Continue with Google”: name, email address, profile picture and Google account ID (scopes openid, email and profile). We do not request access to Gmail, Drive, Contacts, Calendar or any other Google data.
Use: to create your OpenFin user, to sign you in, and to send account notices to that email address. The profile picture is not displayed or used. Google user data is never sold, used for advertising, used to train AI models, or used for credit or lending decisions.
Sharing: only with Supabase, our authentication provider. If you choose to open a brokerage account, Adcap Securities Argentina S.A. receives your email address as the account contact. Otherwise we disclose it only when required by law.
Protection: encrypted in transit (HTTPS) and at rest (AES-256, Supabase). Only the OpenFin app queries it, and team access is restricted. OpenFin does not store Google access tokens and does not access your Google account after sign-in.
Retention and deletion: kept while you have an OpenFin user. Email privacidad@openfin.ar from your account's address to have it deleted within five business days; backups expire after seven days. You can also revoke OpenFin's access from your Google Account security settings.

5. Cuánto tiempo los guardamos

Los datos de tu usuario y de OpenFin AI, mientras tengas tu usuario.
Los códigos para limitar mails, un día.
Las copias de seguridad de la base se renuevan solas cada día y se guardan siete días: lo que se borra desaparece también de ellas pasado ese plazo.
Lo que guarda Adcap como agente de bolsa (tu cuenta comitente, tu legajo y tus operaciones) tiene los plazos de conservación que fija la normativa de la CNV y la UIF, y es de Adcap.

Si borrás tu usuario, borramos tu mail, tu nombre, tu apellido y tu @tag, tu cuenta en Supabase con lo que nos compartieron Google o Apple, tus conversaciones con OpenFin AI, tus preferencias, avisos y recordatorios. Conservamos, sin nada que te identifique, la constancia de que aceptaste estos términos y la de lo que el agente te propuso y se mandó a Adcap, porque son la prueba de lo que pasó. [Plazo de conservación de esas constancias.] Lo de Adcap se le pide a Adcap.

6. Seguridad

Todo viaja cifrado: el sitio, la aplicación y la conexión con cada proveedor usan HTTPS.
La base de datos no tiene una API pública: sólo entra la aplicación, con un usuario que tiene los permisos justos, y el acceso del equipo está restringido.
Los registros de lo que se hizo (consentimientos, cambios de gobernanza, lo que hizo el agente) no se pueden modificar ni borrar: lo único que se les puede hacer es anonimizarlos cuando borrás tu usuario.
OpenFin no tiene tarjeta ni cobra con tarjeta: no guardamos datos de tarjetas. La plata entra y sale por transferencia entre tu cuenta bancaria y tu cuenta comitente.

7. Tus derechos

Por la Ley 25.326 podés pedir acceso a tus datos (gratis, cada seis meses), que se corrijan, que se actualicen o que se borren. Con tu sesión abierta, descargá todo lo que guardamos de vos en el momento. Para lo demás, escribinos a privacidad@openfin.ar desde el mail de tu cuenta. El acceso lo contestamos en diez días corridos, y la corrección o el borrado en cinco días hábiles. Si te negamos algo, te decimos por qué.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326. La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley Nº 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.