Política de Privacidad de Prestalo
Última actualización: 26 de julio de 2026
Responsable del tratamiento: Matias Paterlini, CUIT 20-30506301-1 (Prestalo — prestalo.net)
Contacto del Responsable: [email protected]
Aplicación regulatoria: Ley 25.326 de Protección de Datos Personales (Argentina), GDPR donde aplique, y normativas locales equivalentes en los países donde operamos.
1. Qué es Prestalo
Prestalo es una aplicación móvil que cumple dos funciones complementarias:
- Tracker privado de préstamos entre dos personas que ya se conocen. Ayuda a llevar la cuenta de capital, intereses y movimientos.
- Marketplace de avisos clasificados que conecta a personas interesadas en prestar dinero con personas interesadas en tomarlo. Prestalo NO otorga préstamos, NO procesa pagos, NO retiene fondos, y NO garantiza el cumplimiento de los acuerdos entre usuarios.
Cualquier acuerdo financiero ocurre directamente entre los usuarios, fuera del ámbito de la aplicación.
2. Datos que recolectamos
2.1 Datos que vos nos das
- Número de teléfono — necesario para la autenticación (verificado por Firebase Authentication).
- Nombre que mostrás (display name) — el que vas a usar como contraparte de tus préstamos y, si así lo elegís, cuando hagas match en el marketplace.
- Email — opcional.
- Ubicación estructurada — país, provincia, localidad, barrio (opcional). Necesarios para el marketplace.
- Datos de verificación de identidad — documento, foto facial, prueba de vida. Los procesa Didit como encargado del tratamiento; Prestalo recibe únicamente el resultado (verificado / no verificado).
- Listings y movimientos — los datos de los préstamos que cargás (montos, fechas, contraparte, comentarios).
- Reviews — votos y comentarios que dejás sobre otros usuarios.
2.2 Datos que se generan al usar la app
- Reputación computada — bucket (
neutral/alta/baja) calculado a partir de las reviews recibidas. - Token de push notifications (FCM/APNs) — si aceptás recibir avisos.
- Eventos de uso — pantallas visitadas, errores. Enviados a Sentry para diagnóstico. No incluyen identidad ni montos.
- Dirección IP y user-agent — registrados temporalmente en logs del servidor para seguridad y debugging (máximo 30 días).
2.3 Datos que NO recolectamos
- Ubicación GPS precisa — Prestalo NO accede a tu GPS. El sortear por proximidad usa el centroide de la ciudad que vos elegiste.
- Cuentas bancarias, CBU, alias — no los pedimos, no los almacenamos.
- Contactos del teléfono — no accedemos a tu agenda.
3. Para qué usamos los datos
| Uso | Base legal |
|---|---|
| Autenticarte | Ejecución de contrato (vos solicitás el servicio) |
| Mostrar tus préstamos y movimientos | Ejecución de contrato |
| Publicar tus listings en el marketplace | Ejecución de contrato + consentimiento explícito al postear |
| Conectarte con la contraparte cuando hay match mutuo | Ejecución de contrato |
| Verificar tu identidad mediante Didit | Cumplimiento legal / prevención de fraude |
| Computar tu reputación a partir de reviews | Interés legítimo (proteger a otros usuarios del marketplace) |
| Enviarte notificaciones push (matches, recordatorios) | Consentimiento (opt-in) |
| Diagnosticar errores vía Sentry | Interés legítimo (mantener la app funcionando) |
4. Identidad pseudonimizada en el marketplace
Mientras navegás listings sin haber matcheado, NO ves la identidad de la contraparte: solo un pseudónimo (ej. "Alguien en CABA · Palermo").
La identidad (display name) se revela únicamente cuando ambas partes aceptan el match. A partir de ahí, ambos pueden coordinar la operación.
5. Reviews y reputación
- Solo podés hacer una review por loan compartido (anti-spam).
- Las reviews pueden ser anónimas (a tu elección al postearla); en ese caso, el sujeto reviewado no ve tu nombre, pero el sistema lo retiene para auditoría interna y para evitar reviews coordinadas.
- Las reviews y el bucket de reputación (neutral / alta / baja) son públicos dentro de Prestalo para los demás usuarios.
- Una review se puede editar dentro de los 7 días posteriores a la creación. Nunca se borra (preservamos audit trail).
6. Verificación de identidad
Para postear listings, Prestalo requiere que verifiques tu identidad mediante un proveedor especializado. Actualmente usamos Didit.
El proveedor procesa tu documento, foto facial y prueba de vida. Prestalo solo recibe el resultado (verificado / rechazado), no almacena el documento ni la foto.
Los proveedores actúan como encargados del tratamiento bajo nuestra instrucción. Su política de privacidad está disponible en https://didit.me/privacy.
7. Con quién compartimos datos
Prestalo NO vende tus datos. Los compartimos únicamente con:
- Proveedores de infraestructura: Amazon Web Services (hosting del backend), Vercel (hosting del sitio y la web app), Supabase (base de datos), Cloudflare (DNS / CDN), Firebase (auth + push notifications), Sentry (error monitoring).
- Proveedores de verificación de identidad (ver sección 6).
- Autoridades judiciales o administrativas: solo ante requerimiento formal y conforme a la ley.
Todos los proveedores operan bajo cláusulas contractuales de protección de datos.
8. Transferencias internacionales
Algunos proveedores (AWS, Vercel, Firebase, Sentry) procesan datos fuera de Argentina. Estas transferencias se realizan con garantías equivalentes al Decreto 1558/2001 (Argentina) y/o cláusulas estándar GDPR.
9. Retención
- Datos de cuenta: mientras tu cuenta exista.
- Préstamos y movimientos: mientras tu cuenta exista. Podés exportarlos o eliminarlos.
- Reviews: indefinidamente (audit trail), incluso si eliminás tu cuenta — pero se desvinculan de tu identidad y se anonimizan al borrarte.
- Logs del servidor: 30 días.
- Datos de verificación de identidad: el resultado (verificado / no) se conserva mientras tu cuenta exista. Los documentos los retiene el proveedor según sus políticas.
10. Tus derechos
Bajo la Ley 25.326 (Argentina), GDPR y normativas equivalentes, tenés derecho a:
- Acceder a los datos que tenemos sobre vos.
- Rectificar datos inexactos.
- Eliminar tu cuenta y los datos asociados (excepto los que la ley nos obliga a retener).
- Oponerte al tratamiento basado en interés legítimo.
- Portar tus datos en formato estructurado.
- Retirar el consentimiento para notificaciones push, marketing, etc.
Para ejercer estos derechos: escribí a [email protected]. Respondemos en un plazo máximo de 10 días hábiles (Argentina) o 30 días (GDPR).
Autoridad de control (Argentina): Agencia de Acceso a la Información Pública (AAIP), https://www.argentina.gob.ar/aaip
11. Seguridad
- Conexiones cifradas con TLS 1.2+.
- Tokens de autenticación firmados (Firebase ID tokens).
- Acceso a la base de datos restringido (Supabase RLS habilitado en todas las tablas).
- Webhooks de proveedores verificados con HMAC-SHA256.
- Ningún empleado tiene acceso a datos identificables sin justificación operativa registrada.
Si detectás una vulnerabilidad, escribí a [email protected]. Nos comprometemos a responder dentro de las 48 hs.
12. Cookies y tecnologías similares
La app móvil no usa cookies. El sitio web prestalo.net usa únicamente cookies estrictamente necesarias (por ejemplo, tu preferencia de idioma). No usamos cookies publicitarias ni de tracking de terceros.
13. Menores
Prestalo está disponible solo para mayores de 18 años. Si descubrimos que una cuenta corresponde a un menor, la eliminamos sin previo aviso.
14. Cambios a esta política
Notificaremos cambios sustanciales con al menos 15 días de anticipación vía la app y/o email. La versión vigente siempre está disponible en prestalo.net/privacy.
15. Contacto
- Email: [email protected]