Política de Privacidad

1. Qué datos recopilamos

Cuando iniciás sesión con Google OAuth, recopilamos únicamente:

• Email: tu dirección de correo electrónico de Google.
• Nombre: tu nombre de perfil de Google.
• Foto de perfil: la imagen asociada a tu cuenta de Google.
• Historial de conversaciones: las consultas que realizás y las respuestas generadas por la plataforma.

No recopilamos datos sensibles, ni accedemos a tu cuenta de Google más allá de la información básica de perfil.

2. Para qué usamos tus datos

• Autenticación: verificar tu identidad e identificar tu cuenta.
• Personalización: mantener tu historial de conversaciones y preferencias.
• Mejora del servicio: entender cómo se usa la plataforma para mejorarla.

No vendemos ni compartimos tus datos personales con terceros.

3. Cómo protegemos tus datos

• HTTPS: toda la comunicación entre tu navegador y nuestros servidores está cifrada con TLS.
• Cookies HttpOnly: la cookie de sesión no es accesible desde JavaScript, previniendo ataques XSS.
• Base de datos: los datos se almacenan en servidores con cifrado en tránsito y acceso restringido.

4. Retención de datos

Conservamos tus datos personales mientras tu cuenta esté activa. Podés eliminar tu cuenta y todos los datos asociados en cualquier momento desde el menú de usuario.

5. Tus derechos (ARCO)

De acuerdo con la Ley 25.326, tenés los siguientes derechos sobre tus datos personales:

• Acceso: podés exportar todos tus datos en formato JSON desde el menú de usuario (“Exportar mis datos”).
• Rectificación: tus datos de perfil provienen de Google; para modificarlos, actualizá tu cuenta de Google.
• Cancelación (Supresión): podés borrar tu cuenta y todos tus datos desde el menú de usuario (“Borrar mi cuenta”). La eliminación es permanente e irreversible.
• Control del historial: podés desactivar el guardado de conversaciones desde Configuración (“Guardar historial”). Al desactivarlo, se borran todas tus conversaciones existentes y no se guardarán nuevas.
• Oposición: podés dejar de usar la plataforma y solicitar la eliminación de tus datos en cualquier momento.

Para ejercer cualquiera de estos derechos, podés usar las funciones del menú de usuario o contactarnos a devops@colossuslab.org.

6. Datos públicos gubernamentales

Los datos gubernamentales que muestra OpenArg (presupuesto, series económicas, declaraciones juradas, etc.) son de acceso público, publicados por organismos del Estado argentino en sus portales de datos abiertos. OpenArg no recopila ni almacena datos personales de terceros a través de estos portales.

7. Cookies

OpenArg utiliza únicamente una cookie de sesión (HttpOnly, Secure) necesaria para mantener tu sesión activa. No usamos cookies de seguimiento, analíticas ni publicitarias.

8. Cambios a esta política

Si realizamos cambios sustanciales a esta política, te notificaremos por email a la dirección asociada a tu cuenta. Te recomendamos revisar esta página periódicamente.

9. Contacto

Si tenés preguntas sobre esta política o sobre el tratamiento de tus datos, escribí a devops@colossuslab.org.