SEKOIA AGENTE DE VALORES S.A., con domicilio en Ruta 8 km 17.500, Zonamerica, Edificio M1, oficina H, Montevideo (en adelante, "la Empresa", "nosotros" o "nuestro") es responsable del tratamiento de los datos personales de los usuarios de la aplicación Consultas Online (en adelante, "la App"), que se incorporan a sus bases de datos.

Esta Política de Privacidad describe qué datos recopilamos, cómo los utilizamos, con quién los compartimos, cómo los protegemos y cuáles son los derechos del usuario en relación con su información personal. El uso de la App implica el conocimiento y aceptación de esta Política. Recomendamos al usuario leer detenidamente este documento antes de utilizar la App.

El usuario reconoce que esta Política de Privacidad forma parte integral de los Términos y Condiciones de Uso de la App y debe interpretarse en conjunto con los mismos.

La provisión de los datos que la App o el proceso de apertura de cuenta identifican como obligatorios es necesaria para la prestación de los servicios; su falta o inexactitud puede impedir el acceso a la App o la prestación de dichos servicios.

2.1 Datos proporcionados por el usuario

• Datos de identidad: nombre completo, tipo y número de documento (DNI, CUIT, pasaporte u equivalente según región), fecha de nacimiento, nacionalidad.
• Datos de contacto: correo electrónico, número de teléfono.
• Credenciales de acceso: contraseña (almacenada en formato cifrado; nunca en texto plano).
• Datos biométricos: en caso de que el usuario habilite voluntariamente la autenticación biométrica, los datos biométricos (huella dactilar, reconocimiento facial) son procesados exclusivamente por el sistema operativo del dispositivo (iOS/Android) y nunca son transmitidos, almacenados ni accedidos por la Empresa. La habilitación de esta funcionalidad es opcional y puede ser desactivada en cualquier momento por el usuario.
• Documentos adjuntos: comprobantes de transferencia u otros documentos que el usuario suba voluntariamente en el proceso de ingreso de dinero.

2.2 Datos generados por el uso de la App

• Datos de actividad: historial de operaciones, movimientos, suscripciones y rescates de fondos, consultas de cartera.
• Datos de sesión: fecha y hora de inicio y cierre de sesión, historial de accesos, dispositivos utilizados.
• Preferencias: idioma seleccionado, configuración de notificaciones, modo de visualización (claro/oscuro).

2.3 Datos técnicos recopilados automáticamente

• Dirección IP.
• Tipo y versión de sistema operativo.
• Identificador de dispositivo (para autenticación y seguridad).
• Datos de uso y rendimiento de la App (logs de errores, métricas de desempeño).
• Información sobre la fuente de los fondos y destino de las inversiones (conforme a obligaciones de debida diligencia anti LA/FT).

Los datos personales son utilizados para:

La Empresa puede compartir datos personales del usuario con:

4.1 Entidades financieras y reguladas

Los datos son compartidos con la sociedad de bolsa, agente financiero o entidad regulada correspondiente en la región del usuario (Argentina, Uruguay, Nueva Zelanda) para la ejecución de operaciones y el cumplimiento de obligaciones regulatorias. Específicamente, la Empresa puede compartir datos con entidades vinculadas del grupo económico, conforme a los contratos de tercerización de servicios debidamente comunicados a las autoridades de control competentes. En particular, el servicio de la App es prestado a la Empresa por Cucchiara y Cía. S.A., con domicilio en Sarmiento 470, 2° piso, oficina 201, Ciudad Autónoma de Buenos Aires, Argentina, en carácter de encargado del tratamiento.

4.2 Proveedores de servicios tecnológicos

Utilizamos proveedores externos para servicios de infraestructura en la nube (Amazon Web Services - AWS), almacenamiento de archivos, herramientas ofimáticas y colaboración (Microsoft 365), envío de correos electrónicos y notificaciones push (Firebase Cloud Messaging - FCM). Estos proveedores actúan como encargados del tratamiento y están sujetos a acuerdos de confidencialidad y protección de datos que garantizan un nivel de protección adecuado.

4.3 Autoridades competentes

Cuando así lo requiera la ley vigente, una orden judicial o una solicitud legítima de autoridad competente.

4.4 Empresas desarrolladoras de software

El desarrollo y mantenimiento de la App es realizado por proveedores especializados contratados dentro del grupo económico, quienes pueden tener acceso limitado a datos personales exclusivamente para fines de soporte técnico y desarrollo, bajo estrictas obligaciones de confidencialidad.

La Empresa no vende, alquila ni comercializa datos personales de sus usuarios con terceros para fines publicitarios.

Dado que la App opera en Argentina, Uruguay y Nueva Zelanda, los datos de los usuarios pueden ser almacenados y procesados en servidores ubicados fuera del país de residencia del usuario, incluyendo servidores de Amazon Web Services (AWS) y Microsoft ubicados en Estados Unidos y otras regiones. En tales casos, la Empresa adopta las salvaguardas adecuadas conforme a la normativa aplicable en cada jurisdicción, incluyendo los compromisos contractuales de protección de datos asumidos por los proveedores, decisiones de adecuación cuando existan, o consentimiento expreso del usuario cuando corresponda, el cual se presta al aceptar esta Política en la App.

Los datos personales se conservan durante el tiempo necesario para cumplir las finalidades descritas en esta Política y las obligaciones legales aplicables:

• Datos de cuenta activa: durante toda la vigencia de la relación contractual.
• Datos de operaciones financieras: conforme a los plazos legales de conservación exigidos por la normativa financiera de cada jurisdicción (generalmente entre 5 y 10 años).
• Datos de seguridad y auditoría (logs): hasta 12 meses.
• Datos tras solicitud de eliminación de cuenta: los datos necesarios para cumplir obligaciones legales pendientes serán retenidos hasta que dichas obligaciones se extingan.

La Empresa implementa medidas técnicas y organizativas apropiadas para proteger los datos personales de los usuarios, incluyendo:

• Cifrado de credenciales en base de datos.
• Almacenamiento seguro de tokens de sesión mediante mecanismos de cifrado por plataforma (Keychain en iOS, EncryptedSharedPreferences en Android).
• Comunicaciones cifradas mediante HTTPS/TLS.
• Control de acceso basado en roles para el personal interno.
• Monitoreo y alertas de seguridad en infraestructura cloud (AWS).
• Proceso de respuesta ante incidentes de seguridad.
• Evaluaciones periódicas de seguridad y auditorías de sistemas.
• Políticas de minimización de datos y acceso basado en el principio de necesidad de conocer.

No obstante, ningún sistema de seguridad es completamente infalible y la Empresa no puede garantizar la seguridad absoluta de los datos. El usuario es responsable de mantener la seguridad de sus credenciales de acceso y dispositivos, así como de notificar inmediatamente a la Empresa cualquier uso no autorizado de su cuenta o cualquier otra vulneración de seguridad.

De acuerdo con la normativa de protección de datos aplicable, el usuario tiene derecho a:

• Acceso: solicitar información sobre qué datos personales suyos tratamos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos personales, en los casos en que no exista una obligación legal de conservarlos.
• Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común.
• Limitación: solicitar la restricción del tratamiento en determinados supuestos.
• Presentación de reclamos: presentar una denuncia o reclamo ante la autoridad de control competente si considera que sus derechos han sido vulnerados.

Para ejercer cualquiera de estos derechos, el usuario puede hacerlo desde la sección de Perfil de la App, mediante los canales de soporte habilitados, o enviando una comunicación escrita a la dirección de contacto indicada en esta Política. La Empresa responderá en los plazos previstos por la normativa aplicable de cada jurisdicción. El ejercicio de estos derechos es gratuito, salvo solicitudes manifiestamente infundadas o excesivas.

La App puede enviar notificaciones push al dispositivo del usuario para informar sobre eventos relacionados con su cuenta y operaciones. El usuario puede gestionar sus preferencias de notificaciones desde la sección de configuración de la App o desde la configuración del sistema operativo de su dispositivo.

Las notificaciones relacionadas con la cuenta y operaciones del usuario se consideran comunicaciones transaccionales y no comunicaciones de marketing. Para comunicaciones promocionales o de marketing, se requerirá el consentimiento previo y expreso del usuario, quien podrá revocarlo en cualquier momento.

La App no está destinada a personas menores de 18 años. La Empresa no recopila intencionalmente datos de menores de edad. Si detectamos que hemos recopilado datos de un menor sin el consentimiento de su tutor legal, procederemos a eliminarlos.

La Empresa podrá actualizar esta Política de Privacidad periódicamente para reflejar cambios en las prácticas de tratamiento de datos, requisitos legales o mejoras en los servicios. Cuando se publique una versión actualizada, el usuario será notificado al iniciar sesión en la App, indicando claramente los cambios realizados. En caso de cambios sustanciales que afecten significativamente los derechos del usuario o el tratamiento de sus datos, se solicitará nuevamente su consentimiento antes de aplicar dichos cambios. El uso continuado de la App tras la notificación de cambios no sustanciales implica la aceptación de la Política actualizada.

Esta Política se rige por la normativa de protección de datos vigente en cada jurisdicción:

• Argentina: Ley N.º 25.326 de Protección de los Datos Personales y su Decreto Reglamentario 1558/2001. Autoridad de control: Agencia de Acceso a la Información Pública (AAIP).
• Uruguay: Ley N.º 18.331 de Protección de Datos Personales y Acción de Habeas Data. Autoridad de control: Unidad Reguladora y de Control de Datos Personales (URCDP).
• Nueva Zelanda: Privacy Act 2020. Autoridad de control: Office of the Privacy Commissioner (OPC).

Para consultas, solicitudes de ejercicio de derechos o cualquier asunto relacionado con el tratamiento de sus datos personales, el usuario puede contactarse a través de los canales de soporte disponibles en la App, en el sitio web oficial de la Empresa (www.sekoia.com.uy), o mediante correo electrónico a: compliance@sekoia.com.uy. La Empresa designará un responsable de atender las consultas y solicitudes relacionadas con la protección de datos personales.