DOMDUX / Legal
Política de privacidad
Borrador preparado el 25 de octubre de 2026 · Pendiente de aprobación
1. Alcance y responsable
Este borrador describe el enfoque previsto de privacidad de DOMDUX para su web, aplicación y servicios conectados. Antes de su aprobación deben confirmarse la razón social del responsable, su domicilio y el contacto de privacidad. No es todavía una política efectiva.
2. Información tratada
Según las funciones utilizadas, DOMDUX puede tratar nombre, correo, pertenencia a empresa y equipo, registros de proyectos y participantes, notas, mediciones, documentos y archivos que el usuario aporte. Los registros técnicos pueden incluir dirección IP, navegador, fecha de solicitud y errores. La búsqueda de la web filtra el contenido localmente en el navegador. El inventario completo de datos de producción está pendiente de confirmación.
Consultas de contacto
El formulario recoge nombre, empresa, número de empleados, correo electrónico, teléfono opcional y descripción para responder a tu consulta. FormSubmit procesa el envío y lo remite a marcos@arcanary.com. FormSubmit utiliza Google reCAPTCHA para prevenir spam. Estos servicios aplican sus respectivas políticas de privacidad. No incluyas información confidencial de proyectos ni datos personales sensibles. FormSubmit indica que puede conservar hasta 30 días los envíos pendientes de activación del destinatario. Puedes contactar con marcos@arcanary.com para consultar o solicitar la eliminación de tu consulta, sin perjuicio de las obligaciones legales de conservación.
3. Finalidades y bases jurídicas
Los usos previstos son proporcionar acceso, operar las funciones del espacio de trabajo, organizar registros, realizar integraciones solicitadas, responder consultas y proteger el servicio. El responsable deberá documentar la base aplicable a cada tratamiento —contrato, interés legítimo, consentimiento u obligación legal— antes de aprobar la política.
4. Conexiones con Google y Drive
Las conexiones son opcionales y dependen de los permisos mostrados por Google. Según la función autorizada, pueden incluir identidad de cuenta, identificadores de unidades y carpetas, nombres y metadatos de archivos y contenido necesario para realizar la acción solicitada. Deben confirmarse los permisos y categorías efectivamente utilizados.
La finalidad prevista es conectar ubicaciones de almacenamiento de empresa, crear estructuras de carpetas y organizar archivos de proyecto. Los datos de Google solo deben utilizarse para las funciones comunicadas al usuario. No deben venderse, utilizarse para publicidad ni para entrenar modelos de inteligencia artificial de propósito general. El acceso humano debe limitarse al soporte autorizado, seguridad y fines legales permitidos.
El uso y transferencia de datos de las API de Google deben ajustarse a la Política de datos de usuario de los servicios API de Google, incluidos sus requisitos de Uso Limitado. Estas obligaciones propuestas requieren confirmación de su implementación.
5. Comunicación y proveedores
La información puede ser visible para personas autorizadas en el espacio de trabajo o almacenamiento conectado. Los proveedores de alojamiento, autenticación, bases de datos e integraciones pueden tratarla para prestar el servicio. Deben confirmarse sus identidades, ubicaciones y garantías contractuales. También pueden producirse comunicaciones exigidas por ley o necesarias para abordar abusos.
6. Seguridad y transferencias
Se requieren controles y medidas adecuados; ningún servicio garantiza seguridad absoluta. La versión definitiva debe especificar ubicaciones, garantías para transferencias internacionales y prácticas reales de seguridad. Este borrador no afirma certificaciones ni medidas de cifrado no verificadas.
7. Conservación, desconexión y eliminación
Los datos deben conservarse solo durante el tiempo necesario para el servicio y las obligaciones aplicables. Está pendiente definir los plazos de registros, cuentas, logs y copias de seguridad. Desconectar Google detiene el acceso futuro autorizado, pero no elimina necesariamente registros de DOMDUX ni archivos ya creados en Drive.
Puedes revocar permisos en las conexiones de tu cuenta de Google. Los administradores gestionan los registros compartidos. Antes de aprobar esta política debe definirse el contacto y procedimiento de eliminación.
8. Derechos
Según la legislación aplicable, puedes tener derechos de acceso, rectificación, supresión, portabilidad, limitación, oposición, retirada del consentimiento y reclamación ante una autoridad. Los registros empresariales compartidos pueden estar sujetos a obligaciones propias de la organización. Dirige las solicitudes al contacto de privacidad confirmado.
9. Cookies y almacenamiento local
El selector de idioma guarda la preferencia en el almacenamiento local del navegador. Deben inventariarse las cookies, el almacenamiento de autenticación y cualquier analítica de la aplicación. Este borrador no autoriza seguimiento publicitario. Deben implementarse los consentimientos exigibles antes de activar seguimiento no esencial.
10. Menores, cambios y contacto
DOMDUX está destinado al uso profesional. Los cambios materiales deben comunicarse y reflejarse en la fecha de actualización. Antes del lanzamiento definitivo deben añadirse la identidad legal, dirección y correo de privacidad del responsable y sustituirse este borrador por la política aprobada.