Privacidad

Última actualización: 8 de noviembre de 2026

Corto y sin vueltas: guardamos lo justo para que tu cuenta funcione y sea segura. No vendemos datos, no mostramos publicidad y no usamos herramientas de seguimiento ni analítica. sobre.cash es una prueba de concepto, no un banco ni una entidad regulada.

Qué guardamos

Para entrar: tu email (si abrís la cuenta con email) y tu contraseña, guardada como hash, nunca en claro. Si entrás con llave, guardamos sólo un hash de la llave: no la podemos ver ni recuperar. Si activás el 2FA, guardamos el secreto que sirve para validar tus códigos.
Tus movimientos: cobros, retiros, montos, el alias de destino de cada retiro, el historial de cada orden y el libro contable que los respalda.
Soporte: los mensajes que nos mandás y lo que te respondemos.
Avisos por mail: qué mails te mandamos y cuándo, y una huella (hash) del navegador y la red desde donde entrás, para avisarte si alguien entra desde un lugar nuevo.
Seguridad: eventos como inicios de sesión o cambios de contraseña, y contadores para frenar abusos (límites por IP). En los dos casos guardamos un hash de tu IP, no la IP en claro. El servidor del hosting, como cualquier sitio web, registra además accesos con IP por un tiempo corto.

Cookies

Dos, técnicas: la de sesión (sbr_sid), que te mantiene adentro de tu cuenta y vence al cerrar el navegador o tras 2 horas sin uso; y, si llegaste por el link de alguien, la de referido (sbr_ref), que guarda solo el código de ese link durante 30 días para saber quién te recomendó. No hay cookies de publicidad ni de terceros.

Para qué los usamos

Para operar tu cuenta, acreditar cobros, revisar retiros, darte soporte, prevenir fraude y cumplir con lo que nos pida una autoridad competente. Nada más.

Con quién se comparten

El procesador de cobros recibe el monto, un número de orden y un identificador interno de tu cuenta, no tu email.
Resend, el servicio que manda nuestros mails (confirmar tu email, recuperar la contraseña, avisos de seguridad y de tu cuenta), recibe tu dirección y el texto de cada aviso. Los mails no llevan montos.
Google Fonts sirve las tipografías del sitio, así que recibe tu IP al cargar la página.
El hosting donde corre el sitio y la base de datos.
Autoridades, sólo si lo exige la ley.

Cuánto tiempo

Mientras tengas la cuenta. Los contadores de límites se borran solos a las 24 horas. El libro contable no se edita ni se borra (por eso es auditable): si pedís borrar tu cuenta, borramos tu email y tus datos de acceso, y en el libro quedan sólo montos y fechas asociados a un código interno.

Tus derechos

Podés pedirnos ver, corregir o borrar tus datos desde Soporte. Te respondemos dentro de los plazos de la Ley 25.326 de Protección de Datos Personales. Si no quedás conforme, podés reclamar ante la Agencia de Acceso a la Información Pública (AAIP), que es la autoridad de control de esa ley.

Las reglas de uso están en Términos y condiciones.