Política de Privacidad

Cómo protegemos tus datos

SCAG AI fue diseñado con un principio de privacidad por defecto. Este documento explica qué información se procesa, cómo, durante cuánto tiempo y qué garantías técnicas y legales protegen tu privacidad.

Versión 1.0 Vigente desde Junio 2026 Marco legal LPDP · Perú (Ley 29733)
Ley 29733 · LPDP Perú
DS N° 003-2013-JUS
PCI DSS (Culqi)
Procesamiento efímero
01

Responsable del tratamiento

El responsable del tratamiento de los datos personales de los usuarios de SCAG AI es el desarrollador del software, persona natural o jurídica domiciliada en la República del Perú, identificada en la plataforma. El banco de datos de carácter personal de SCAG AI se encuentra registrado ante la Autoridad Nacional de Protección de Datos Personales (ANPDP), dependiente del Ministerio de Justicia y Derechos Humanos del Perú, en cumplimiento de la Ley N° 29733, Ley de Protección de Datos Personales, y su reglamento aprobado por Decreto Supremo N° 003-2013-JUS.


02

Datos recopilados

SCAG AI recopila únicamente los datos estrictamente necesarios para la prestación del servicio:

👤

Datos de cuenta

Correo electrónico, nombre de usuario y contraseña en formato hash. Necesarios para autenticación e identificación de cuenta.

Retención: duración de la cuenta
📊

Datos de uso

Número de créditos consumidos, fecha y hora de las consultas, tipo de consulta. No se almacena el contenido de las consultas.

Retención: 12 meses
🧾

Datos de facturación

Correo electrónico, nombre o razón social, y RUC para la emisión de comprobantes de pago electrónicos.

Retención: 5 años (SUNAT)

03

Procesamiento efímero de consultas

Este es el principio de privacidad más importante de SCAG AI. El contenido que el usuario procesa —imágenes capturadas de la pantalla, texto seleccionado, apuntes digitalizados— es tratado como dato transitorio y jamás se persiste en ninguna base de datos.

🔒 Pipeline de procesamiento efímero

📸
1. Captura del usuario
El usuario activa un atajo de teclado. SCAG AI captura el área de pantalla seleccionada o el texto marcado y lo cifra localmente antes de cualquier transmisión.
Local · Cifrado en tránsito
2. Transmisión cifrada
El contenido se transmite por canal TLS 1.3 hacia los microservicios de procesamiento alojados en la nube. El dato viaja cifrado en todo momento.
TLS 1.3 · Zero-log en tránsito
🤖
3. Procesamiento en caliente (in-memory)
El microservicio recibe el contenido en memoria RAM volátil. Invoca la API del modelo de IA externo. El dato nunca se escribe a disco ni a ninguna base de datos durante este proceso.
RAM únicamente · Sin escritura a disco
↩️
4. Respuesta y destrucción
La respuesta generada por el modelo de IA es devuelta al usuario. Una vez completada la transmisión, la memoria de trabajo del microservicio se libera. El contenido original del usuario queda destruido.
Destrucción inmediata post-respuesta
📊
5. Único registro persistente: metadatos
El único dato que se almacena en la base de datos es el registro de consumo de créditos: timestamp, tipo de consulta y créditos descontados. Sin contenido, sin imágenes, sin texto de la consulta.
Solo metadatos · Sin contenido
🗄️

Sin almacenamiento permanente del contenido

👁️

Sin acceso humano al contenido procesado

🔗

Sin compartición de contenido con terceros

⏱️

Tiempo de retención en memoria: segundos

Esta arquitectura garantiza que lo que el usuario lee, estudia o trabaja en su pantalla permanece absolutamente privado. SCAG AI no puede, técnicamente, reconstituir el historial de contenidos procesados por un usuario, dado que dicha información nunca fue persistida.


04

Datos financieros y Culqi

SCAG AI nunca almacena, procesa internamente ni tiene acceso visual a los datos financieros de sus usuarios.

🔐

Aislamiento total de datos financieros

Los datos de tarjetas de crédito o débito (número, CVV, fecha de vencimiento) son capturados directamente por el formulario de pago de Culqi, certificada bajo el estándar PCI DSS Nivel 1. Estos datos nunca transitan por los servidores de SCAG AI.

SCAG AI recibe únicamente un token de transacción anónimo emitido por Culqi, que confirma el éxito o fallo del pago sin exponer ningún dato sensible del instrumento de pago.

Los pagos realizados mediante Yape o Plin son procesados por las plataformas de pago correspondientes. SCAG AI accede exclusivamente al resultado de la operación (aprobada / rechazada) a través de su API, sin acceder a datos bancarios del usuario.


05

Base legal del tratamiento

El tratamiento de datos personales en SCAG AI se fundamenta en las siguientes bases jurídicas, conforme a la Ley N° 29733 y su reglamento:


06

Compartición con terceros

SCAG AI comparte datos con las siguientes categorías de terceros, exclusivamente en los términos indicados:

🤖

Proveedores de IA

El contenido de la consulta se transmite al proveedor de IA (ej. OpenAI) para su procesamiento. Estos proveedores están sujetos a sus propias políticas de privacidad empresarial y no retienen el contenido con finalidad de entrenamiento en los planes de API.

💳

Pasarela de pago

Culqi recibe los datos de pago directamente del usuario. SCAG AI comparte el monto y concepto de la transacción. No se comparten datos de contenido.

☁️

Infraestructura cloud

Los microservicios se alojan en proveedores cloud certificados (AWS / GCP). El procesamiento de datos se realiza en servidores ubicados en América Latina o América del Norte bajo contratos de protección de datos.

SCAG AI no vende, alquila ni comercializa datos personales de sus usuarios a terceros con fines de marketing o publicidad bajo ninguna circunstancia.


07

Seguridad y transferencias internacionales

SCAG AI implementa medidas de seguridad técnicas y organizativas adecuadas al nivel de riesgo, incluyendo cifrado en tránsito (TLS 1.3), autenticación multifactor para el acceso al panel administrativo, auditorías de acceso y monitoreo de anomalías en tiempo real.

En los casos en que los datos de cuenta o metadatos sean procesados en servidores ubicados fuera del Perú, la transferencia se realiza bajo garantías adecuadas de protección (cláusulas contractuales tipo o marcos equivalentes) conforme al artículo 15 de la Ley N° 29733.

Ante una brecha de seguridad que comprometa datos personales, SCAG AI notificará a los usuarios afectados y a la ANPDP en los plazos establecidos por la normativa vigente.

08

Derechos ARCO

Conforme a la Ley N° 29733, el usuario tiene derecho a ejercer los siguientes derechos sobre sus datos personales:

Para ejercer sus derechos ARCO, envíe su solicitud a soybenjadesing@gmail.com indicando nombre, correo de la cuenta, derecho que desea ejercer y motivo. SCAG AI responderá en un plazo máximo de 20 días hábiles.

09

Cookies y telemetría

La aplicación de escritorio SCAG AI no utiliza cookies de rastreo con fines publicitarios. Se emplean únicamente cookies de sesión estrictamente necesarias para mantener la autenticación del usuario durante el uso del panel web de gestión de cuenta.

SCAG AI puede recopilar datos de telemetría anonimizados —como versión del sistema operativo, tipo de consulta (sin contenido) y errores de aplicación— para mejorar la estabilidad y el rendimiento del Software. Estos datos no permiten la identificación del usuario y pueden desactivarse desde la configuración de la aplicación.


10

Modificaciones y contacto

SCAG AI podrá actualizar la presente Política de Privacidad para reflejar cambios en la normativa aplicable, en las prácticas de tratamiento de datos o en las características del servicio. Los cambios sustanciales se comunicarán al usuario con al menos 15 días de anticipación por correo electrónico.

Contacto de privacidad:
Correo: soybenjadesing@gmail.com
Horario de atención: Lunes a viernes, 9 a.m. – 6 p.m. (GMT-5 Lima)