Política de privacidad
Cómo recolectamos, usamos y protegemos tus datos personales.
1. Quiénes somos
El responsable del tratamiento de tus datos es Grupo SAT SRL (operador del sitio Tarjetas Paraguay), con domicilio en Asunción, Paraguay.
2. Qué datos recolectamos
- Si no te registrás: dirección IP, tipo de navegador, páginas visitadas, datos de Analytics (Google Analytics 4) y de banners (impresiones/clicks anonimizados).
- Si te registrás: nombre, email, contraseña hasheada (no la guardamos en texto plano), y los datos de perfil que vos elijas cargar (ciudad, año de nacimiento, rango de ingresos).
- Si usás Google OAuth: recibimos tu nombre, email y avatar de Google. No accedemos a tus contactos, calendario ni Drive.
- Si guardás simulaciones: los inputs y resultados quedan asociados a tu usuario. Nunca pedimos número completo de tarjeta, CVV ni PIN.
3. Para qué usamos tus datos
- Brindarte el servicio (mostrar tu panel, guardar simulaciones, recordar tus preferencias).
- Mejorar el sitio (estadísticas agregadas y anónimas).
- Comunicarnos con vos por email (notificaciones del sistema, recuperación de contraseña). No enviamos newsletter sin tu consentimiento explícito.
- Cumplir con obligaciones legales si nos las solicita una autoridad competente.
4. Con quién compartimos tus datos
No vendemos tus datos. Los compartimos solo con:
- Google (si usás OAuth o Analytics, con sus propias políticas).
- Tu hosting / proveedor de SMTP para enviar emails transaccionales.
- Autoridades si una orden judicial nos lo exige.
5. Cuánto tiempo guardamos tus datos
Mientras tu cuenta esté activa. Si la eliminás, anonimizamos tus datos personales y mantenemos solo los registros que la ley nos obliga a conservar (ej: facturación, si la hubiera).
6. Tus derechos
Podés acceder, rectificar, eliminar o portar tus datos en cualquier momento. Para ejercer estos derechos escribí a contacto@tc.com.py indicando el email asociado a tu cuenta.
7. Seguridad
Usamos HTTPS en todo el sitio, hasheamos contraseñas con bcrypt, validamos sesiones con CSRF tokens y registramos accesos administrativos. Aún así, ningún sistema es 100% inviolable: si detectamos un incidente que pueda afectarte, te lo comunicaremos por email.
8. Menores de edad
El Sitio no está dirigido a menores de 14 años. No registramos a sabiendas usuarios menores. Si descubrimos un registro de un menor, lo eliminamos.
9. Cambios
Si modificamos esta política sustancialmente, te avisaremos por email. La versión vigente es la publicada en /legal/privacidad.