Qué hacemos con sus datos.

Solo recolectamos datos mínimos para operar el servicio:

• Formulario de contacto: nombre, email, motivo de contacto y mensaje.
• Solicitud de contacto con un banco (lead): nombre, email, teléfono, país, categoría de préstamo, monto y plazo consultados.
• Datos técnicos mínimos: user agent del navegador y URL de referencia, para detectar abuso.

No usamos cookies de tracking publicitario. Sí usamos cookies funcionales mínimas para recordar el país elegido.

• Conectarle con el banco que usted eligió, compartiendo su contacto solo con ese banco (nunca con terceros).
• Responder su consulta de contacto, cuando escribe desde el formulario.
• Mejorar la calidad del scrape, usando los reportes de tasas diferentes publicadas que recibimos.

Únicamente con el banco específico que usted seleccionó al pedir contacto. No vendemos, cedemos ni licenciamos datos a otras empresas. No compartimos datos con redes publicitarias.

Usted puede, en cualquier momento, ejercer los siguientes derechos:

• Acceso: pedir una copia de todos los datos que tenemos sobre usted.
• Rectificación: corregir datos inexactos.
• Cancelación: eliminar sus datos de nuestras bases.
• Oposición: bloquear el uso de sus datos para finalidades específicas.

Para ejercer estos derechos, use el formulario de /contacto seleccionando el motivo correspondiente. Respondemos dentro de los 10 días hábiles siguientes.

• Mensajes de contacto: 2 años desde su envío, luego eliminados.
• Leads (solicitudes de contacto con bancos): 2 años desde su envío.
• Hashes SHA-256 de PDFs scrapeados: 5 años, con fines de auditoría de tasas publicadas.

Usamos solo cookies funcionales mínimas:

• Preferencia de país (para mostrar la moneda y formato correctos).
• Estado de sesión del formulario (para evitar pérdida al recargar).

No usamos Google Analytics, Meta Pixel ni herramientas publicitarias. Puede desactivar las cookies desde la configuración de su navegador sin afectar la funcionalidad básica.

Los datos se almacenan en Supabase (infraestructura SOC 2) con cifrado en tránsito (TLS 1.3) y en reposo (AES-256). El acceso está restringido por RLS (Row-Level Security) y solo personal autorizado con claves de servicio puede consultar la base.

Para cualquier consulta sobre tratamiento de datos o para ejercer sus derechos ARCO, escribanos desde /contacto seleccionando el motivo "Otro". Incluya el detalle de su solicitud y el email asociado a sus datos.