CUCCHIARA Y CÍA. S.A., CUIT 30-70980380-4, con domicilio en Sarmiento 470, 2° piso, oficina 201, C1041, Ciudad Autónoma de Buenos Aires (en adelante, "la Empresa") es responsable del tratamiento de los datos personales de los usuarios de la aplicación Consultas Online y sus canales digitales (en adelante, "la App") que sean sus clientes o actúen en su representación, que se incorporan a sus bases de datos. La App es provista en forma conjunta por la Empresa, Sekoia Agente de Valores S.A. (Uruguay) y CUCCHIARA Y CIA. LIMITED (Nueva Zelanda) (en adelante, junto con la Empresa, "las Entidades"), en virtud de acuerdos de servicios celebrados entre ellas.

Esta Política de Privacidad describe qué datos se recopilan, cómo se utilizan, con quién se comparten, cómo se protegen y cuáles son los derechos del usuario en relación con su información personal. El uso de la App implica el conocimiento y aceptación de esta Política, que el usuario presta en forma expresa mediante el mecanismo de aceptación habilitado en la App. Se recomienda al usuario leer detenidamente este documento antes de utilizar la App.

El usuario reconoce que esta Política de Privacidad forma parte integral de los Términos y Condiciones de Uso de la App y debe interpretarse en conjunto con los mismos.

La provisión de los datos que la App o el proceso de apertura de cuenta identifican como obligatorios es necesaria para la prestación de los servicios; su falta o inexactitud puede impedir el acceso a la App o la prestación de dichos servicios.

2.1 Datos proporcionados por el usuario

• Datos de identidad: nombre completo, tipo y número de documento (DNI, CUIT, pasaporte u equivalente según región), fecha de nacimiento, nacionalidad.
• Datos de contacto: correo electrónico, número de teléfono.
• Credenciales de acceso: contraseña, PIN y factores de autenticación (almacenados en formato cifrado; nunca en texto plano).
• Datos biométricos: en caso de que el usuario habilite voluntariamente la autenticación biométrica, los datos biométricos (huella dactilar, reconocimiento facial) son procesados exclusivamente por el sistema operativo del dispositivo (iOS/Android) y nunca son transmitidos, almacenados ni accedidos por la Empresa. La habilitación de esta funcionalidad es opcional y puede ser desactivada en cualquier momento por el usuario.
• Documentos adjuntos: comprobantes de transferencia u otros documentos que el usuario suba voluntariamente en el proceso de ingreso de dinero.
• Datos bancarios: datos de las cuentas bancarias que el usuario asocie para retiros y de las cuentas de origen de los ingresos que informe.

2.2 Datos generados por el uso de la App

• Datos de actividad: historial de operaciones, movimientos, suscripciones y rescates de fondos, consultas de cartera.
• Datos de sesión: fecha y hora de inicio y cierre de sesión, historial de accesos, dispositivos utilizados.
• Preferencias: idioma seleccionado, configuración de notificaciones, modo de visualización (claro/oscuro).

2.3 Datos técnicos recopilados automáticamente

• Dirección IP.
• Tipo y versión de sistema operativo.
• Identificador de dispositivo (para autenticación y seguridad).
• Datos de uso y rendimiento de la App (logs de errores, métricas de desempeño).

2.4 Datos provenientes de la Empresa

La App muestra y utiliza datos que la Empresa obtuvo en el marco de la relación de cuenta, como datos de identificación, posiciones, movimientos e información sobre la fuente de los fondos y destino de las inversiones (conforme a obligaciones de debida diligencia anti LA/FT). Cuando el usuario vincula cuentas de distintas Entidades, la App recibe de cada una los datos necesarios para verificar su identidad y permitirle el acceso.

Los datos personales son utilizados para:

La Empresa puede compartir datos personales del usuario con:

4.1 Entidades y participantes del mercado

Los datos son compartidos con los mercados, cámaras compensadoras, agentes de custodia, contrapartes y entidades financieras que intervengan en las operaciones, para la ejecución de operaciones y el cumplimiento de obligaciones regulatorias. Las Entidades mantienen acuerdos de servicios entre sí para la operación de la App; en ese marco, una Entidad puede tratar datos de clientes de otra por cuenta de ésta. Cuando el usuario solicita vincular cuentas que mantiene en distintas Entidades, éstas intercambian los datos necesarios para ello.

4.2 Proveedores de servicios tecnológicos

La Empresa utiliza proveedores externos para servicios de infraestructura en la nube (Amazon Web Services - AWS), almacenamiento de archivos, herramientas ofimáticas y colaboración (Microsoft 365), envío de correos electrónicos y notificaciones push (Firebase Cloud Messaging - FCM). Estos proveedores actúan como encargados del tratamiento y están sujetos a acuerdos de confidencialidad y protección de datos que garantizan un nivel de protección adecuado.

4.3 Autoridades competentes

Cuando así lo requiera la ley vigente, una orden judicial o una solicitud legítima de autoridad competente.

4.4 Empresas desarrolladoras de software

El desarrollo y mantenimiento de la App es realizado por proveedores especializados contratados por sociedades del grupo económico, quienes pueden tener acceso limitado a datos personales exclusivamente para fines de soporte técnico y desarrollo, bajo estrictas obligaciones de confidencialidad.

La Empresa no vende, alquila ni comercializa datos personales de sus usuarios con terceros para fines publicitarios.

Dado que la App opera en Argentina, Uruguay y Nueva Zelanda, los datos de los usuarios pueden ser almacenados y procesados en servidores ubicados fuera del país de residencia del usuario y del de la Empresa, incluyendo servidores de Amazon Web Services (AWS) —donde se aloja la infraestructura de la App— y Microsoft ubicados en Estados Unidos y otras regiones, cuya legislación puede no ofrecer un nivel de protección equivalente al del país del usuario. Los datos también pueden ser tratados por las Entidades en Argentina, Uruguay y Nueva Zelanda, conforme a la Sección 4.1. En tales casos, la Empresa adopta salvaguardas adecuadas conforme a la normativa aplicable en cada jurisdicción, incluyendo los compromisos contractuales de protección de datos asumidos por los proveedores, decisiones de adecuación cuando existan, o consentimiento expreso del usuario cuando corresponda. Al aceptar esta Política, el usuario consiente expresamente las transferencias descriptas en esta Sección. Los datos transferidos se conservan por los plazos indicados en la Sección 6.

Los datos personales se conservan durante el tiempo necesario para cumplir las finalidades descritas en esta Política y las obligaciones legales aplicables:

• Datos de cuenta activa: durante toda la vigencia de la relación contractual.
• Datos de operaciones financieras: conforme a los plazos legales de conservación exigidos por la normativa financiera aplicable a la Empresa (actualmente, diez años).
• Datos de seguridad y auditoría (logs): hasta 12 meses.
• Datos tras solicitud de eliminación de cuenta: los datos necesarios para cumplir obligaciones legales pendientes serán retenidos hasta que dichas obligaciones se extingan.

La Empresa implementa medidas técnicas y organizativas apropiadas para proteger los datos personales de los usuarios, incluyendo:

• Cifrado de credenciales en base de datos.
• Almacenamiento seguro de tokens de sesión mediante mecanismos de cifrado por plataforma (Keychain en iOS, EncryptedSharedPreferences en Android).
• Comunicaciones cifradas mediante HTTPS/TLS.
• Control de acceso basado en roles para el personal interno.
• Monitoreo y alertas de seguridad en infraestructura cloud (AWS).
• Proceso de respuesta ante incidentes de seguridad.
• Evaluaciones periódicas de seguridad y auditorías de sistemas.
• Políticas de minimización de datos y acceso basado en el principio de necesidad de conocer.

No obstante, ningún sistema de seguridad es completamente infalible y la Empresa no puede garantizar la seguridad absoluta de los datos. El usuario es responsable de mantener la seguridad de sus credenciales de acceso y dispositivos, así como de notificar inmediatamente a la Empresa cualquier uso no autorizado de su cuenta o cualquier otra vulneración de seguridad.

De acuerdo con la normativa de protección de datos aplicable y con los alcances que ésta prevé, el usuario tiene derecho a:

• Acceso: solicitar información sobre qué datos personales suyos trata la Empresa.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos personales, en los casos en que no exista una obligación legal de conservarlos.
• Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común.
• Limitación: solicitar la restricción del tratamiento en determinados supuestos.
• Presentación de reclamos: presentar una denuncia o reclamo ante la autoridad de control competente si considera que sus derechos han sido vulnerados.

Para ejercer cualquiera de estos derechos, el usuario puede hacerlo desde la sección de Perfil de la App, mediante los canales de soporte habilitados, o enviando una comunicación escrita a la dirección de contacto indicada en esta Política. La Empresa responderá dentro de los plazos legales: diez días corridos para las solicitudes de acceso y cinco días hábiles para las de rectificación, actualización o supresión. El ejercicio de estos derechos es gratuito, salvo solicitudes manifiestamente infundadas o excesivas. La Agencia de Acceso a la Información Pública (AAIP) tiene la atribución de atender las denuncias y reclamos de quienes resulten afectados en sus derechos.

La App puede enviar notificaciones push al dispositivo del usuario para informar sobre eventos relacionados con su cuenta y operaciones. El usuario puede gestionar sus preferencias de notificaciones desde la sección de configuración de la App o desde la configuración del sistema operativo de su dispositivo.

Las notificaciones relacionadas con la cuenta y operaciones del usuario se consideran comunicaciones transaccionales y no comunicaciones de marketing. Para comunicaciones promocionales o de marketing, se requerirá el consentimiento previo y expreso del usuario, quien podrá revocarlo en cualquier momento.

La App no está destinada a personas menores de 18 años. La Empresa no recopila intencionalmente datos de menores de edad. Si la Empresa detecta que ha recopilado datos de un menor sin el consentimiento de su tutor legal, procederá a eliminarlos.

La Empresa podrá actualizar esta Política de Privacidad periódicamente para reflejar cambios en las prácticas de tratamiento de datos, requisitos legales o mejoras en los servicios. Cuando se publique una versión actualizada, el usuario será notificado al iniciar sesión en la App, indicando claramente los cambios realizados. En caso de cambios sustanciales que afecten significativamente los derechos del usuario o el tratamiento de sus datos, se solicitará nuevamente su consentimiento antes de aplicar dichos cambios. El uso continuado de la App tras la notificación de cambios no sustanciales implica la aceptación de la Política actualizada.

Esta Política se rige por la normativa de protección de datos vigente en la República Argentina:

• Argentina: Ley N.º 25.326 de Protección de los Datos Personales y su Decreto Reglamentario 1558/2001. Autoridad de control: Agencia de Acceso a la Información Pública (AAIP).

Para consultas, solicitudes de ejercicio de derechos o cualquier asunto relacionado con el tratamiento de sus datos personales, el usuario puede contactarse a través de los canales de soporte disponibles en la App, en el sitio web oficial de la Empresa (www.cucchiara.com.ar) o mediante correo electrónico a: info@cucchiara.com.ar. La Empresa designará un responsable de atender las consultas y solicitudes relacionadas con la protección de datos personales.

El usuario podrá presentar su denuncia y/o reclamo ante el organismo de contralor en la materia, contactándose con la Agencia de Acceso a la Información Pública (AAIP) en Av. Pte. Gral. Julio A. Roca 710, piso 2, C1067ABP, Ciudad Autónoma de Buenos Aires; sitio web: www.argentina.gob.ar/aaip; correo electrónico: datospersonales@aaip.gob.ar; teléfono: (54-11) 3988-3968.