Legal
Aviso de privacidad
Última actualización:
Texto base: el área legal de OFI debe validarlo antes de publicarlo.
En el Open Finance Institute (OFI) cuidamos tus datos. Este aviso explica qué datos recopilamos, para qué los usamos, cuánto tiempo los guardamos y cómo puedes ejercer tus derechos. Pedimos lo mínimo: para leer en OFI solo necesitas tu correo, sin contraseñas.
1. Quién es responsable de tus datos
El responsable del tratamiento es el Open Finance Institute («OFI», «nosotros»). Para cualquier consulta sobre privacidad escríbenos a contacto@openfinance.institute.
2. Qué datos recopilamos
- Correo electrónico, cuando pides acceso gratuito a las notas o te suscribes al boletín.
- Datos del formulario de contacto: nombre, correo, empresa (opcional), asunto y mensaje.
- Datos técnicos para seguridad: dirección IP y agente de usuario (navegador y sistema operativo) al pedir un enlace de acceso, al verificarlo y al enviar el formulario de contacto. Los usamos para limitar abusos y para mostrarte desde qué navegador se pidió un enlace («¿Fuiste tú?»).
- Preferencias en tu dispositivo: el tamaño de texto, el tema, tus notas guardadas y el progreso de lectura se guardan solo en tu navegador (almacenamiento local). No llegan a nuestros servidores. Los países de «Mi mercado» se guardan en una cookie propia (ver sección 6).
No pedimos contraseñas ni datos de pago.
3. Para qué usamos tus datos
Usamos cada dato solo para la finalidad con la que nos lo diste:
- Darte acceso: enviarte el enlace y el código de 6 dígitos, confirmar que el correo es tuyo y mantener tu sesión de lector.
- Enviarte el boletín semanal, solo si marcas la casilla correspondiente. Es un consentimiento separado y opcional: puedes leer en OFI sin suscribirte y darte de baja en cualquier momento desde el propio correo o desde Mi acceso.
- Responder tus mensajes enviados desde el formulario de contacto.
- Proteger el servicio: prevenir fraude, envíos masivos y accesos no autorizados.
No vendemos tus datos ni los usamos para publicidad de terceros. Las bases que legitiman el tratamiento son tu consentimiento (boletín), la prestación del servicio que solicitas (acceso y contacto) y nuestro interés legítimo en mantener el sitio seguro.
4. Cuánto tiempo los guardamos
- Solicitudes de acceso: los enlaces vencen a los 30 minutos y funcionan una sola vez. Las solicitudes, con su IP y agente de usuario, se eliminan automáticamente a los 7 días.
- Sesión de lector: dura 180 días y se renueva mientras sigas leyendo. Conservamos tu correo mientras mantengas el acceso o hasta que pidas eliminarlo.
- Boletín: hasta que te des de baja.
- Mensajes de contacto: el tiempo necesario para responder y dar seguimiento a tu solicitud, y el que exija la ley.
5. Con quién los compartimos
Solo con proveedores que nos ayudan a operar el sitio (alojamiento y envío de correos), que actúan por cuenta de OFI, bajo contrato y con medidas de seguridad. También podemos entregarlos a una autoridad cuando una ley o una orden lo exija. Si algún proveedor procesa datos fuera de tu país, exigimos garantías equivalentes a las de tu legislación.
6. Cookies y almacenamiento local
Usamos solo cookies propias y necesarias para que el sitio funcione. No usamos cookies de terceros, rastreadores publicitarios ni analítica de terceros.
| Cookie | Para qué sirve | Duración |
|---|---|---|
ofi_reader | Mantiene tu sesión de lector verificado. No es legible desde JavaScript. | 180 días, renovable |
ofi_req | Vincula una solicitud de acceso con el navegador que la pidió. | 30 minutos |
XSRF-TOKEN | Protege los formularios contra solicitudes falsificadas (CSRF). | Sesión |
ofi_market | Recuerda los países que eliges en «Mi mercado». | 1 año |
Tus preferencias de lectura y tus notas guardadas viven en el almacenamiento local de tu navegador. Puedes borrarlas cuando quieras desde la configuración del navegador.
7. Tus derechos
Puedes pedir acceso, rectificación, eliminación, oposición y portabilidad de tus datos, y retirar tu consentimiento en cualquier momento, según la ley de tu país:
- Brasil: Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
- Colombia: Ley 1581 de 2012 y sus decretos reglamentarios.
- México: Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), incluidos los derechos ARCO.
- Chile: Ley 19.628 sobre protección de la vida privada y Ley 21.719, que la moderniza.
- Perú: Ley 29733 de Protección de Datos Personales.
- Uruguay: Ley 18.331 de Protección de Datos Personales.
Para ejercerlos, escríbenos a contacto@openfinance.institute con el asunto «Datos personales» desde el correo registrado. Te responderemos dentro de los plazos que fija la ley aplicable. Si no quedas conforme, puedes acudir a la autoridad de protección de datos de tu país.
8. Seguridad
Usamos conexiones cifradas (HTTPS), cookies de sesión protegidas y enlaces de un solo uso que vencen, y guardamos códigos y enlaces solo como huella criptográfica (hash), nunca en texto legible. Ningún sistema es infalible: si detectamos un incidente que afecte tus datos, te lo informaremos según la ley.
9. Cambios a este aviso
Si cambiamos este aviso, publicaremos la nueva versión en esta página con su fecha de actualización. Si el cambio es importante, te avisaremos por correo.
10. Contacto
¿Dudas sobre tus datos? Escríbenos a contacto@openfinance.institute o usa el formulario de contacto. Consulta también los Términos y condiciones.