Cómo protegemos tus datos
SCAG AI fue diseñado con un principio de privacidad por defecto. Este documento explica qué información se procesa, cómo, durante cuánto tiempo y qué garantías técnicas y legales protegen tu privacidad.
Responsable del tratamiento
El responsable del tratamiento de los datos personales de los usuarios de SCAG AI es el desarrollador del software, persona natural o jurídica domiciliada en la República del Perú, identificada en la plataforma. El banco de datos de carácter personal de SCAG AI se encuentra registrado ante la Autoridad Nacional de Protección de Datos Personales (ANPDP), dependiente del Ministerio de Justicia y Derechos Humanos del Perú, en cumplimiento de la Ley N° 29733, Ley de Protección de Datos Personales, y su reglamento aprobado por Decreto Supremo N° 003-2013-JUS.
Datos recopilados
SCAG AI recopila únicamente los datos estrictamente necesarios para la prestación del servicio:
Datos de cuenta
Correo electrónico, nombre de usuario y contraseña en formato hash. Necesarios para autenticación e identificación de cuenta.
Retención: duración de la cuentaDatos de uso
Número de créditos consumidos, fecha y hora de las consultas, tipo de consulta. No se almacena el contenido de las consultas.
Retención: 12 mesesDatos de facturación
Correo electrónico, nombre o razón social, y RUC para la emisión de comprobantes de pago electrónicos.
Retención: 5 años (SUNAT)Procesamiento efímero de consultas
Este es el principio de privacidad más importante de SCAG AI. El contenido que el usuario procesa —imágenes capturadas de la pantalla, texto seleccionado, apuntes digitalizados— es tratado como dato transitorio y jamás se persiste en ninguna base de datos.
🔒 Pipeline de procesamiento efímero
Sin almacenamiento permanente del contenido
Sin acceso humano al contenido procesado
Sin compartición de contenido con terceros
Tiempo de retención en memoria: segundos
Esta arquitectura garantiza que lo que el usuario lee, estudia o trabaja en su pantalla permanece absolutamente privado. SCAG AI no puede, técnicamente, reconstituir el historial de contenidos procesados por un usuario, dado que dicha información nunca fue persistida.
Datos financieros y Culqi
SCAG AI nunca almacena, procesa internamente ni tiene acceso visual a los datos financieros de sus usuarios.
Aislamiento total de datos financieros
Los datos de tarjetas de crédito o débito (número, CVV, fecha de vencimiento) son capturados directamente por el formulario de pago de Culqi, certificada bajo el estándar PCI DSS Nivel 1. Estos datos nunca transitan por los servidores de SCAG AI.
SCAG AI recibe únicamente un token de transacción anónimo emitido por Culqi, que confirma el éxito o fallo del pago sin exponer ningún dato sensible del instrumento de pago.
Los pagos realizados mediante Yape o Plin son procesados por las plataformas de pago correspondientes. SCAG AI accede exclusivamente al resultado de la operación (aprobada / rechazada) a través de su API, sin acceder a datos bancarios del usuario.
Base legal del tratamiento
El tratamiento de datos personales en SCAG AI se fundamenta en las siguientes bases jurídicas, conforme a la Ley N° 29733 y su reglamento:
- Ejecución contractual: procesamiento necesario para la prestación del servicio adquirido por el usuario.
- Consentimiento: aceptación de la presente política al momento del registro en la plataforma.
- Obligación legal: retención de datos de facturación según normativa SUNAT.
- Interés legítimo: prevención de fraude, seguridad de la plataforma y cumplimiento regulatorio.
Compartición con terceros
SCAG AI comparte datos con las siguientes categorías de terceros, exclusivamente en los términos indicados:
Proveedores de IA
El contenido de la consulta se transmite al proveedor de IA (ej. OpenAI) para su procesamiento. Estos proveedores están sujetos a sus propias políticas de privacidad empresarial y no retienen el contenido con finalidad de entrenamiento en los planes de API.
Pasarela de pago
Culqi recibe los datos de pago directamente del usuario. SCAG AI comparte el monto y concepto de la transacción. No se comparten datos de contenido.
Infraestructura cloud
Los microservicios se alojan en proveedores cloud certificados (AWS / GCP). El procesamiento de datos se realiza en servidores ubicados en América Latina o América del Norte bajo contratos de protección de datos.
SCAG AI no vende, alquila ni comercializa datos personales de sus usuarios a terceros con fines de marketing o publicidad bajo ninguna circunstancia.
Seguridad y transferencias internacionales
SCAG AI implementa medidas de seguridad técnicas y organizativas adecuadas al nivel de riesgo, incluyendo cifrado en tránsito (TLS 1.3), autenticación multifactor para el acceso al panel administrativo, auditorías de acceso y monitoreo de anomalías en tiempo real.
En los casos en que los datos de cuenta o metadatos sean procesados en servidores ubicados fuera del Perú, la transferencia se realiza bajo garantías adecuadas de protección (cláusulas contractuales tipo o marcos equivalentes) conforme al artículo 15 de la Ley N° 29733.
Derechos ARCO
Conforme a la Ley N° 29733, el usuario tiene derecho a ejercer los siguientes derechos sobre sus datos personales:
- Acceso: conocer qué datos personales almacena SCAG AI sobre su cuenta.
- Rectificación: corregir datos inexactos o incompletos.
- Cancelación: solicitar la eliminación de sus datos cuando ya no sean necesarios.
- Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.
Cookies y telemetría
La aplicación de escritorio SCAG AI no utiliza cookies de rastreo con fines publicitarios. Se emplean únicamente cookies de sesión estrictamente necesarias para mantener la autenticación del usuario durante el uso del panel web de gestión de cuenta.
SCAG AI puede recopilar datos de telemetría anonimizados —como versión del sistema operativo, tipo de consulta (sin contenido) y errores de aplicación— para mejorar la estabilidad y el rendimiento del Software. Estos datos no permiten la identificación del usuario y pueden desactivarse desde la configuración de la aplicación.
Modificaciones y contacto
SCAG AI podrá actualizar la presente Política de Privacidad para reflejar cambios en la normativa aplicable, en las prácticas de tratamiento de datos o en las características del servicio. Los cambios sustanciales se comunicarán al usuario con al menos 15 días de anticipación por correo electrónico.
Correo: soybenjadesing@gmail.com
Horario de atención: Lunes a viernes, 9 a.m. – 6 p.m. (GMT-5 Lima)