Última actualización: 4 de mayo de 2026

Política de privacidad

Cuadralo trata tus datos como nos gustaría que traten los nuestros: lo mínimo posible, encriptado, y siempre que vos puedas verlo. Esta política explica qué hacemos y qué no hacemos con la información que se mueve por la app.

1. Qué datos manejamos

Para que Cuadralo cuadre tu mes necesitamos información sensible: CUIT, claves fiscales de AFIP, credenciales de homebanking, comprobantes (factura A/B/C/E), movimientos bancarios y mails que te manda tu contador. Adicionalmente, guardamos datos básicos de cuenta: tu mail, nombre, plan contratado y preferencias de notificación.

2. Local-first: lo que se queda en tu máquina

El agente de Cuadralo corre en tu equipo (Mac, Linux, Windows o servidor propio). Las credenciales de AFIP, las claves de homebanking y los certificados fiscales se guardan encriptados con libsodium / age en el keychain o en un volumen cifrado local. Nunca se transmiten a nuestros servidores. Si vos borrás el agente, esos secretos desaparecen.

3. Lo que sí sube a la nube

Para mostrarte el dashboard web, sincronizar avisos por mail/WhatsApp y procesar PDFs con LLM, sí pasan datos por nuestros servidores. Eso incluye: metadatos de movimientos (fecha, monto, contraparte — sin tus claves), comprobantes que vos elegís subir, configuración de tu cuenta, y métricas anónimas de uso. Todo viaja por TLS 1.3 y se guarda encriptado at-rest (AES-256).

4. Lo que NO hacemos

• No leemos tus mails personales — solo los que el contador te manda explícitamente a la dirección de Cuadralo.
• No subimos PDFs ni planillas sin tu consentimiento explícito por cada origen.
• No vendemos, alquilamos ni cedemos tus datos a terceros con fines comerciales.
• No usamos tus datos para entrenar modelos públicos de terceros.
• No te trackeamos por publicidad cross-site.

5. Marco legal: Ley 25.326

Cumplimos con la Ley argentina 25.326 de Protección de Datos Personales y los criterios de la Agencia de Acceso a la Información Pública (AAIP). Estás registrado como titular de tus datos y tenés derecho a:

• Acceso: pedir copia de los datos que tenemos sobre vos.
• Rectificación: corregir datos inexactos.
• Supresión: que borremos tus datos. Eliminamos en hasta 30 días corridos.
• Portabilidad: que te devolvamos todo en formato estructurado (CSV / JSON).
• Oposición: oponerte al tratamiento para usos secundarios.

Para ejercer cualquiera de estos derechos: [email protected].

6. Cookies y analítica

En este sitio usamos analítica anonimizada (Plausible o equivalente self-hosted) sin cookies persistentes. En el dashboard del producto usamos una cookie técnica de sesión y una de preferencia (tema oscuro/claro). No usamos cookies de tracking publicitario.

7. Retención

Los datos fiscales se guardan mientras tenés cuenta activa. Si cancelás, se eliminan en 30 días (excepto comprobantes que la legislación argentina obliga a conservar por 10 años — esos se mantienen encriptados y solo accesibles a vos vía export).

8. Sub-encargados

Para infraestructura usamos: Cloudflare (CDN/WAF), Hetzner Cloud (servidores en Alemania), AWS S3 (backups encriptados client-side), Anthropic / Google (LLM para procesar PDFs — solo el contenido del PDF, sin tus credenciales). Cualquier cambio en sub-encargados lo avisamos con 30 días de anticipación.

9. Cambios

Si cambia algo material en esta política te avisamos por mail con 30 días de antelación. Los cambios menores (tipos, links rotos) los hacemos sin aviso pero quedan registrados en github.com/cuadralo/legal.

10. Contacto

Cualquier duda: [email protected] · [email protected] para reportes de vulnerabilidad. Buenos Aires, Argentina.