Política de privacidad

FINGER es responsable del tratamiento de los datos personales que se recogen a través de este sitio y de los servicios contratados. Los datos de contacto figuran al pie de esta página.

El tratamiento se rige por la Ley 25.326 de Protección de Datos Personales de la República Argentina y su reglamentación.

Sólo los que hacen falta para prestar el servicio. No compramos bases de datos ni recopilamos información de otras fuentes.

• Al crear una cuenta: nombre, apellido, correo electrónico y teléfono.
• Para facturar: los datos fiscales que corresponden según el comprobante que se emita.
• Del uso del servicio: qué servicios tenés contratados, historial de facturación y los tickets de soporte que abrís.
• Datos técnicos de seguridad: la dirección IP y la fecha de los intentos de ingreso fallidos, que se borran solos.

Este es el punto donde más responsabilidad asumimos, y por eso va aparte.

Si contratás casillas de correo, los mensajes se guardan en nuestro servidor —una máquina propia, no un servicio de terceros— para poder entregártelos. Es el mismo rol que cumple cualquier proveedor de correo: sin guardarlos no habría forma de que los recibas.

No leemos el contenido de los mensajes, no lo analizamos para publicidad, no lo entregamos a terceros y no lo usamos para entrenar ningún sistema. El acceso técnico existe únicamente para operar y respaldar el servicio, y se usa cuando vos pedís asistencia o cuando una autoridad competente lo requiere por vía legal.

Las contraseñas de las casillas se guardan cifradas con bcrypt: ni siquiera nosotros podemos leerlas. Si la olvidás, se cambia por una nueva; no se puede recuperar la anterior.

El correo viaja cifrado con TLS entre tu dispositivo y nuestro servidor. El tramo hacia el destinatario depende también de su proveedor, algo que ningún proveedor de correo controla por sí solo.

Cada dato tiene una función concreta y no se usa para otra cosa.

• Prestar los servicios contratados y darte acceso a tu cuenta.
• Emitir comprobantes y cumplir las obligaciones fiscales.
• Responder consultas y tickets de soporte.
• Avisarte de cosas del servicio: vencimientos, cambios técnicos, incidentes.
• Proteger las cuentas: detectar intentos de acceso indebido y frenarlos.

Vale la pena decirlo explícitamente, porque es lo que la mayoría de las políticas evita aclarar.

• No vendemos ni alquilamos tus datos a nadie.
• No usamos herramientas de analítica ni de publicidad: no hay Google Analytics, ni píxel de Facebook, ni ningún otro rastreador en este sitio.
• No hacemos perfiles de comportamiento ni tomamos decisiones automatizadas sobre vos.
• No compartimos tu información con anunciantes.

Este sitio usa una sola cookie, y es estrictamente necesaria: la que mantiene tu sesión abierta después de que iniciás sesión. Sin ella tendrías que escribir la contraseña en cada página.

El webmail usa una equivalente para la sesión de tu casilla. Es de tipo httpOnly —ningún script puede leerla—, viaja sólo por conexión cifrada y caduca.

No hay cookies de publicidad, de analítica ni de terceros. Por eso no vas a encontrar un cartel pidiéndote permiso: las cookies técnicas no lo requieren, y no tenemos ninguna otra.

Está todo detallado en la página de cookies.

Sólo con quienes hacen falta para que el servicio funcione, y sólo lo indispensable.

• Organismos fiscales, para la emisión de comprobantes cuando corresponde.
• Medios de pago, que reciben lo necesario para procesar el cobro. Los datos completos de tu tarjeta no pasan por nuestros servidores.
• Autoridades competentes, cuando exista una orden legal que nos obligue.
• Nadie más. La infraestructura es propia: el sitio, la base de datos y el servidor de correo corren en nuestros equipos.

Los datos de tu cuenta se conservan mientras el servicio esté activo.

La información de facturación se conserva por los plazos que exige la normativa fiscal, aunque des de baja el servicio.

Los mensajes de correo se conservan mientras la casilla exista. Al darla de baja, se eliminan según el plazo informado al momento de la baja.

Los registros técnicos de seguridad —intentos de ingreso— se borran automáticamente al poco tiempo.

Podés pedirnos, en cualquier momento y sin costo, acceder a tus datos, corregirlos si están mal, actualizarlos o solicitar que se supriman cuando corresponda.

Para ejercerlos escribí a administracion@finger.com.ar desde el correo asociado a tu cuenta. Respondemos dentro de los plazos que fija la ley.

La Agencia de Acceso a la Información Pública es el organismo de control encargado de velar por el cumplimiento de la normativa de protección de datos, y tiene atribuciones para atender denuncias por incumplimiento.

Todo el tráfico del sitio y del correo viaja cifrado. Las contraseñas se guardan con funciones de hash de un solo sentido, nunca en texto legible.

Las sesiones tienen vencimiento y se pueden cerrar desde cualquier dispositivo. Cambiar la contraseña de una casilla cierra las sesiones abiertas en otros equipos.

Los intentos de ingreso fallidos se limitan por dirección IP y por casilla, para frenar quien pruebe contraseñas de forma automatizada.

Ningún sistema es invulnerable. Si detectáramos un incidente que afecte tus datos, te lo vamos a comunicar.

Los servicios están dirigidos a personas mayores de 18 años o a menores debidamente representados por sus padres o tutores.

Si esta política cambia de forma significativa, vamos a avisarlo por los canales del servicio y a actualizar la fecha que figura arriba.

Las versiones anteriores se pueden solicitar por correo.