Política de Privacidad

    Esta Política explica qué datos recopilamos, para qué los usamos y cómo los protegemos, en cumplimiento de la Ley 25.326 de Protección de Datos Personales de la República Argentina y su decreto reglamentario 1558/2001.
  

1. Responsable del Tratamiento

El responsable del tratamiento de tus datos personales es Otro Level, con domicilio de contacto en la Ciudad Autónoma de Buenos Aires, Argentina. Podés comunicarte con nosotros en hola@otrolevel.app.

2. Datos que Recopilamos

Recopilamos únicamente los datos necesarios para la prestación del Servicio:

Categoría	Dato	Fuente
Identificación	Nombre de usuario, email	Registro voluntario
Autenticación	Contraseña (hasheada con bcrypt)	Registro voluntario
Uso del Servicio	Predicciones consultadas, filtros aplicados, historial de apuestas registradas	Uso de la plataforma
Técnicos	Dirección IP, tipo de dispositivo, navegador, timestamps	Automático (logs)
Pago	No almacenamos datos de tarjeta. El procesamiento es realizado por la pasarela de pago (tercero)	—

No recopilamos datos sensibles (salud, orientación sexual, creencias religiosas, etc.) según la clasificación de la Ley 25.326.

3. Finalidad del Tratamiento

Usamos tus datos para:

Prestar el Servicio: autenticación, personalización, historial, predicciones.
Gestionar la suscripción: facturación, cambios de plan, cancelaciones.
Comunicaciones transaccionales: confirmaciones de cuenta, resúmenes diarios por email o Telegram (solo si los activaste).
Mejorar el Servicio: análisis agregado y anónimo de patrones de uso.
Seguridad: detección de accesos no autorizados, prevención de fraude.
Cumplimiento legal: responder a requerimientos de autoridades competentes.

No usamos tus datos para publicidad de terceros ni los vendemos a ninguna empresa.

4. Base Legal del Tratamiento

El tratamiento de tus datos se basa en:

Ejecución del contrato: datos necesarios para prestarte el Servicio (art. 5, Ley 25.326).
Consentimiento: para comunicaciones de marketing opcionales, que podés retirar en cualquier momento.
Interés legítimo: seguridad de la plataforma y prevención de fraude.

5. Transferencia a Terceros

Podemos compartir datos con los siguientes terceros, exclusivamente en la medida necesaria:

Proveedores de infraestructura: Railway (hosting del backend), Vercel (hosting del frontend). Ambos proveen garantías contractuales de seguridad.
Procesador de pagos: MercadoPago u otra pasarela habilitada. Solo reciben los datos estrictamente necesarios para procesar el cobro.
Telegram: si activás las notificaciones por Telegram, tu Telegram ID se almacena para enviar mensajes automatizados.
Autoridades: cuando sea exigido por orden judicial o requerimiento legal válido.

No realizamos transferencias internacionales de datos fuera de los proveedores mencionados. En caso de hacerlo, nos aseguraremos de que el destinatario cuente con un nivel de protección adecuado conforme al art. 12 de la Ley 25.326.

6. Conservación de Datos

Conservamos tus datos mientras tu cuenta esté activa. Una vez que eliminés tu cuenta:

Tus datos de perfil y uso serán eliminados dentro de los 30 días hábiles.
Los logs técnicos se conservan por hasta 90 días por razones de seguridad.
Los registros contables se conservan por 10 años, conforme al Código de Comercio argentino.

7. Tus Derechos (ARCO)

La Ley 25.326 te garantiza los siguientes derechos sobre tus datos personales. Podés ejercerlos enviando un email a hola@otrolevel.app con tu solicitud:

Acceso Conocer qué datos tuyos almacenamos y cómo los usamos.

Rectificación Corregir datos inexactos o desactualizados.

Supresión (Cancelación) Solicitar la eliminación de tus datos, salvo obligación legal de conservarlos.

Oposición Oponerte al tratamiento para fines de marketing o comunicaciones no esenciales.

Responderemos tu solicitud en un plazo máximo de 5 días hábiles para informarte si la atenderemos, y la resolveremos dentro de los 15 días hábiles siguientes, conforme al art. 14 de la Ley 25.326.

Si considerás que tus derechos no fueron atendidos, podés presentar una denuncia ante la Dirección Nacional de Protección de Datos Personales (DNPDP): argentina.gob.ar/aaip/datospersonales

8. Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos:

Las contraseñas se almacenan hasheadas con bcrypt (nunca en texto plano).
Las comunicaciones entre cliente y servidor utilizan HTTPS/TLS.
El acceso a la base de datos está restringido por red y requiere autenticación.
Los tokens de autenticación (JWT) tienen expiración limitada.
Realizamos revisiones periódicas de seguridad.

Ningún sistema es 100% seguro. En caso de una brecha de seguridad que afecte tus datos, te notificaremos en el plazo más breve posible conforme a la normativa aplicable.

9. Cookies y Tecnologías Similares

Usamos las siguientes tecnologías de almacenamiento local:

Token de sesión (localStorage): almacena tu JWT para mantenerte autenticado. Se elimina al cerrar sesión.
Preferencias de usuario (localStorage): configuraciones de la interfaz (tema, filtros).

No usamos cookies de terceros ni píxeles de seguimiento publicitario.

10. Usuarios Menores de Edad

El Servicio está dirigido exclusivamente a personas mayores de 18 años. No recopilamos intencionalmente datos de menores. Si tomamos conocimiento de que un menor ha creado una cuenta, procederemos a eliminar sus datos de inmediato.

11. Cambios a esta Política

Podemos actualizar esta Política de Privacidad. Cuando los cambios sean materiales, te lo notificaremos por email con al menos 15 días de anticipación. La fecha de "Última actualización" al inicio del documento siempre reflejará la versión vigente.

12. Contacto

Para ejercer tus derechos, hacer consultas sobre privacidad o reportar un incidente de seguridad:

hola@otrolevel.app

La DNPDP es el organismo de control en Argentina. Más información en argentina.gob.ar/aaip/datospersonales.