Aviso de privacidad

Qué datos guardamos

Categorías realmente persistidas:

• Identificadores (correo, nombre) que un socio comercial ingresa al pedir una verificación.
• Datos del formulario de contacto (correo, asunto, mensaje) cifrados en reposo (AES-256-GCM).
• Estado KYC (país, nivel, verificado sí/no) — nunca el documento crudo.
• Direcciones de billeteras Solana asociadas a proyectos/órdenes.
• Fragmentos OSINT recolectados cuando la persona consintió expresamente la búsqueda pública.
• Metadatos de auditoría (acción, timestamp, hash de IP y user-agent — nunca IP en claro).
• Casos, partes (nombre y rol) y escritos que un despacho redacta en Bufete.

Terceros a quienes enviamos datos

Esta lista se genera desde el propio registro de integraciones del código: los ítems OSINT se toman del registro de adaptadores, los demás corresponden a integraciones específicas. Un elemento marcado "con consentimiento" solo se contacta cuando la persona tickó la casilla OSINT; "cuando está configurado" indica que además depende de una clave/entorno; "siempre" corre en todas las solicitudes.

• Búsqueda pública de Reddit (con consentimiento) — OSINT — nombre y correo de la persona, o la dirección de billetera cuando el sujeto es una dirección blockchain (usados como consulta pública). Corre sobre sujetos persona y direcciones blockchain.
• Búsqueda pública de Hacker News (Algolia) (con consentimiento) — OSINT — nombre y correo de la persona, o la dirección de billetera cuando el sujeto es una dirección blockchain (usados como consulta pública). Corre sobre sujetos persona y direcciones blockchain.
• CryptoScamDB (con consentimiento) — OSINT — dirección de billetera (para consulta en el registro de estafas). Corre sobre direcciones blockchain.
• NewsAPI (con consentimiento y cuando está configurado) — OSINT — nombre y correo de la persona, o la dirección de billetera cuando el sujeto es una dirección blockchain (usados como búsqueda de noticias). Corre sobre sujetos persona y direcciones blockchain.
• Búsqueda personalizada de Google (con consentimiento y cuando está configurado) — OSINT — nombre y correo de la persona, o la dirección de billetera cuando el sujeto es una dirección blockchain (usados como consulta web). Corre sobre sujetos persona y direcciones blockchain.
• Etiquetas de Etherscan (con consentimiento y cuando está configurado) — OSINT — dirección de billetera (para consulta de etiquetas). Corre sobre direcciones blockchain.
• HaveIBeenPwned (con consentimiento y cuando está configurado) — OSINT — correo de la persona (para consulta de señales de brecha). Corre sobre sujetos persona.
• Google Gemini (cuando está configurado) — Pre-redacción de la narrativa SAR (opt-in). Enviamos los datos estructurados del caso: el nombre de la plantilla del informe, la jurisdicción y el idioma; el estado de verificación de identidad (KYC) del sujeto y su rol (el texto del rol pasa por el mismo filtro de nombre); las direcciones de billetera bajo revisión con su cadena, nivel de riesgo, puntaje de riesgo e identificador de caso público; el puntaje, nivel, amplificadores y marca de tiempo de cálculo del riesgo combinado; los extractos OSINT consentidos con sus etiquetas de fuente y URLs; y nuestras instrucciones de redacción. El nombre completo del sujeto tal como fue provisto, y sus variantes habituales, se reemplaza por un token en los campos estructurados y en los extractos, etiquetas de fuente y URLs; una mención parcial (solo nombre o solo apellido), una transliteración distinta, una codificación de URL inusual u otros datos identificatorios dentro de los extractos de terceros aún pueden llegar al modelo.
• Anthropic (modelo Claude) (cuando está configurado) — Copiloto de redacción de Bufete, solo cuando está configurado: la consulta que escribe el abogado (tal como la escribe, sin filtro de nombres), la jurisdicción del caso, la acción pedida y las fuentes que devolvió el acervo. El texto del escrito no se envía.
• Servicio de acervo jurídico (búsqueda de fuentes) (cuando está configurado) — Copiloto de Bufete, solo cuando está configurado: la consulta que escribe el abogado (tal como la escribe) y la jurisdicción del caso, para buscar fuentes. El texto del escrito no se envía.
• Espejo CRM SperLat / Bambu (cuando está configurado) — Cuando el operador activa la sincronización (un único interruptor para toda la plataforma, no una opción por tenant): se replican a SperLat, el CRM del operador, los eventos de todos los tenants —incluidas las consultas públicas y anónimas de Riesgo— con el identificador del tenant y del registro, su estado, según el producto el país, y un hash de verificación. No se envían correo ni nombre.
• Proveedores RPC de Solana (siempre) — Anclaje on-chain de certificados en Bosque (solo direcciones de billetera; sin nombre ni correo).
• Almacenamiento MinIO / S3 (siempre) — Almacenamiento cifrado de documentos probatorios de Boveda (cifrados AES-256-GCM antes de subir).

Retención y borrado

Los datos se conservan hasta que la persona pide el borrado por escrito. La solicitud se procesa contra la base y las réplicas encriptadas; los datos derivados (hashes de correlación) se conservan porque son irreversibles.

Acceso, rectificación y borrado

El contacto público para solicitudes de acceso/rectificación/borrado todavía no está configurado en este entorno. Escribí al canal de soporte que te haya llegado por otro medio.

Sin certificación regulatoria

NovaLex no reclama certificación CCPA, CPRA, GDPR ni equivalente. No hay DPO designado ni contrato de transferencia internacional. La plataforma minimiza el dato por diseño; lo demás lo decide cada tenant según su jurisdicción.