Responsable y marco legal
La extensión la publica y la mantiene MERIDIAN 78 SAC (RUC 20616425413), con domicilio en NRO. 740 INT. 405 RES. AV. EL POLO 706 (BLOCK C - CENTRO COMERCIAL EL POLO), Santiago de Surco, Lima, Perú (el editor). Esta política se rige por la Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento, aprobado por el Decreto Supremo N.° 016-2024-JUS, y cumple la Política de datos de usuario de Chrome Web Store.
La extensión es la herramienta con la que usted se conecta a un servidor DalIA. DalIA se instala en el servidor de su organización: es esa organización quien lo opera, decide qué contenido conecta y quién puede verlo, y responde por los datos que aloja. MERIDIAN 78 SAC, como editor de la extensión, no aloja esos datos.
Esta política describe, además, lo que hace la extensión con esos datos y con los que guarda en su navegador.
A dónde se envían los datos
La extensión se comunica solo con el servidor DalIA que usted indica al iniciar sesión (el de su organización). Si ese servidor informa un cambio oficial de dirección, por ejemplo de dominio, la extensión adopta la nueva dirección, pero nunca pasa de una dirección https a una http. No envía datos a ningún otro servidor del editor ni de terceros, salvo lo indicado en Dictado por voz y en Enlaces a otros sitios.
DalIA se instala en el servidor de su organización, y es allí donde se alojan los datos que su organización conecta a DalIA y los que usted envía desde la extensión. La información no viaja a servidores de MERIDIAN 78 SAC.
Lo que sí está en servidores del editor, alojados en Helsinki, Finlandia, en la infraestructura de Hetzner Online GmbH, es el sitio web dalia78.com y algunas de las aplicaciones del editor. Los datos de nuestros clientes nunca están en esos servidores, porque se encuentran alojados en el propio servidor del cliente.
Destinatarios del servidor DalIA
La extensión no envía datos a terceros, pero el servidor DalIA sí puede enviar parte del contenido que su organización conecta a estos destinatarios, solo para prestar el servicio:
- Proveedores de modelos de inteligencia artificial. Para responder preguntas, clasificar o resumir documentos, el servidor puede enviar fragmentos del contenido y de las consultas a distintos proveedores, según su configuración, como Mistral, Anthropic (Claude), WhatSign, OpenAI u otros similares. Estos proveedores pueden estar ubicados fuera del Perú y tratan los datos según sus propios términos y políticas de privacidad.
- STAMPING.IO. Cuando se atestigua un documento, el servidor DalIA envía a STAMPING.IO (STAMPING SAC, con sede en el Perú) únicamente la huella digital del documento (su hash SHA-256) para registrarla en la blockchain. Esa huella identifica al documento, pero no contiene su contenido: el documento en sí no se envía. Por su propia naturaleza, un registro en la blockchain es permanente: no se puede modificar ni eliminar.
Qué datos maneja y para qué
| Dato | Para qué | Dónde queda |
|---|---|---|
| Servidor y usuario de su cuenta de DalIA | Iniciar sesión y recordarlos para la próxima vez | En su navegador (almacenamiento de la extensión) |
| Clave de su cuenta | Solo para iniciar sesión o cambiarla | Se envía al servidor DalIA y no se guarda en el navegador |
| Token de sesión | Mantener la sesión abierta sin volver a pedir la clave | En su navegador: 12 horas o hasta que cierre el navegador; si elige mantener la conexión, hasta 30 días. Se revoca al desconectarse |
| Nombre y correo de su cuenta, nombre de su organización | Mostrar con qué cuenta está conectado | Los entrega el servidor; se guardan en su navegador junto con la sesión |
| Estado de conexión | Que el agente que actúa en su nombre sepa si usted puede atender una solicitud en este momento | Mientras la sesión está abierta, la extensión consulta periódicamente al servidor si hay solicitudes nuevas, y el servidor informa a ese agente si usted está en línea |
| Solicitudes pendientes de sus agentes (preguntas, pedidos de autorización) | Mostrárselas y avisarle de las nuevas | Las entrega el servidor y se guardan en la memoria de sesión del navegador; se borran al cerrar el navegador o al desconectarse |
| Secretos que usted registra (tokens, claves, contraseñas) y los servidores de destino permitidos | Que un agente pueda usarlos a través de DalIA sin ver su valor | Se envían al servidor DalIA, que los guarda cifrados. La extensión no los conserva |
| Sus decisiones sobre las solicitudes (autorizar, rechazar) y sus respuestas a las preguntas de un agente | Que el agente reciba su decisión o su respuesta | Se envían al servidor DalIA |
| Anotaciones y observaciones que usted escribe sobre un documento | Conservarlas y mostrarlas sobre el documento | Se envían al servidor DalIA |
| Documentos que usted decide cargar desde su equipo | Incorporarlos a DalIA | Se envían al servidor DalIA. En su navegador queda, hasta 12 horas, el estado de cada carga (nombre, título, tamaño y huella digital del archivo), nunca su contenido |
| Documentos, expedientes y logs que un agente le muestra | Que usted los vea | Llegan del servidor DalIA y solo se muestran. No se guardan en el navegador, salvo que usted los descargue |
| Preferencias de apariencia (tema claro u oscuro y posición del botón de anotaciones) | Recordar su elección | En su navegador. No contienen datos personales |
Finalidad y consentimiento
Los datos se usan únicamente para la finalidad única de la extensión: que usted revise y resuelva las solicitudes de sus agentes y vea lo que le muestran. No se usan para publicidad, para elaborar perfiles ni para ninguna otra finalidad. Al iniciar sesión y usar la extensión, usted acepta este tratamiento, y puede retirar su consentimiento en cualquier momento desconectándose o desinstalando la extensión.
El uso de la información recibida cumple la Política de datos de usuario de Chrome Web Store, incluidos los requisitos de uso limitado.
Lo que la extensión no hace
- No lee ni modifica las páginas web que usted visita, y no pide permisos sobre ningún sitio web.
- No registra su historial de navegación ni su actividad.
- No tiene publicidad, ni herramientas de analítica, ni rastreadores, ni cookies.
- No vende sus datos y solo los comparte con los destinatarios indicados en Destinatarios del servidor DalIA, únicamente para prestar el servicio; no los usa para fines distintos de su función ni para evaluar créditos ni préstamos.
- No elabora perfiles ni toma decisiones automatizadas sobre usted: cada solicitud la resuelve usted.
- No descarga ni ejecuta código remoto: todo su código va incluido en la extensión.
Dictado por voz
Si usted usa el botón del micrófono para dictar una respuesta, su navegador le pide permiso para usar el micrófono y la extensión usa el reconocimiento de voz del propio navegador. En Google Chrome, ese audio puede procesarlo un servicio de Google según su política de privacidad. La extensión solo recibe el texto, que usted puede corregir antes de enviarlo. El dictado es opcional.
Enlaces a otros sitios
Si usted pulsa el enlace para ver el sello de un documento en blockchain, su navegador abre el sitio stamping.io con el identificador de la transacción del sello (no con el documento). Ese sitio tiene su propia política de privacidad. La extensión no abre ese enlace por sí sola.
Cuánto tiempo se conservan y cómo eliminarlos
- Al pulsar Desconectarse, el token se revoca en el servidor y se borra del navegador, junto con las solicitudes pendientes guardadas en la sesión.
- Los secretos guardados se pueden revocar desde Secretos guardados.
- El estado de las cargas se borra del navegador pasadas 12 horas.
- Lo que un agente le muestra se puede volver a abrir durante 7 días desde que lo resolvió.
- La huella digital registrada en la blockchain es permanente: por su propia naturaleza, no se puede modificar ni eliminar, aunque el documento se elimine del servidor DalIA.
- Al desinstalar la extensión, Chrome borra todo lo que guardaba en su navegador.
- Los demás datos que están en el servidor DalIA se conservan y eliminan según las reglas de su organización. Para pedir su eliminación, escriba a seguridad@quanticvision.com o al administrador de DalIA de su organización.
Seguridad
La comunicación con el servidor DalIA se hace por https, salvo que usted escriba a propósito una dirección con http://, en cuyo caso la extensión le advierte que la conexión no está cifrada. Su clave no se guarda en el navegador, los secretos se guardan cifrados en el servidor y lo que escribe un agente se muestra siempre como texto, nunca como código. Aplicamos medidas técnicas y organizativas razonables para proteger los datos. Si ocurre un incidente de seguridad que afecte a datos personales, lo comunicaremos a la Autoridad Nacional de Protección de Datos Personales y a las personas afectadas, en los casos y plazos que exige el Reglamento.
Sus derechos y cómo ejercerlos
Usted puede ejercer en cualquier momento sus derechos de información, acceso, rectificación, cancelación y oposición (derechos ARCO), y los demás que le reconocen la Ley N.° 29733 y su Reglamento. Para ello, escriba a seguridad@quanticvision.com indicando su nombre, la cuenta de DalIA y el derecho que desea ejercer; podemos pedirle que acredite su identidad. Los datos alojados en el servidor DalIA de su organización los administra esa organización, así que también puede dirigirse al administrador de DalIA de su organización; si nos escribe a nosotros, atenderemos su solicitud en lo que corresponda al editor o la derivaremos a su organización. Responderemos dentro de los plazos que fija el Reglamento. Los registros que ya están en la blockchain, que solo contienen la huella digital de un documento, no pueden modificarse ni eliminarse, por su propia naturaleza.
Si considera que no hemos atendido su solicitud, puede presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales, del Ministerio de Justicia y Derechos Humanos del Perú.
Menores de edad
La extensión es una herramienta de trabajo para personas mayores de edad. No está dirigida a menores y no recopilamos a sabiendas datos de menores.
Cambios
Si esta política cambia, publicaremos la nueva versión en esta misma dirección con su fecha de actualización. Si el cambio afecta la forma en que se tratan sus datos, lo indicaremos con claridad al inicio de esta página.