Aviso de privacidad de GUARIX
Documento preliminar, pendiente de revisión legal. GUARIX es un prototipo presentado en una exposición. Este aviso describe con precisión cómo funciona hoy el prototipo, pero no constituye una certificación de cumplimiento normativo.
1. Qué datos se procesan y dónde
En tu dispositivo (no salen de él): el texto completo que pegás, las imágenes que subís (lectura de QR y OCR se hacen en el navegador), el análisis de señales y los informes que descargues. GUARIX no guarda ese contenido y no visita los enlaces.
En nuestro servidor (solo si lo autorizás): los datos mínimos de las consultas externas descritas en el punto 2. Si se habilita el registro en línea, también los datos del formulario del programa piloto (punto 4).
Esta versión pública no tiene servidor de GUARIX: lo que analizás no se envía a GUARIX ni a otros servicios, y el formulario del programa piloto está deshabilitado.
2. Consultas externas y alojamiento
Sin consultas externas. Esta versión pública no consulta fuentes de reputación ni servicios de inteligencia artificial. Si en el futuro se habilitan, serán opcionales, requerirán tu consentimiento y este aviso se actualizará antes.
Alojamiento. La página se publica en Cloudflare Pages, el servicio de alojamiento de Cloudflare. Como cualquier servicio web, procesa datos técnicos de cada conexión (por ejemplo, la dirección IP, la fecha, la ruta solicitada y el tipo de navegador) para entregar la página y protegerla de abusos, según sus propias condiciones. Esos registros no incluyen el texto que pegás ni las imágenes, que no salen de tu dispositivo.
2. Consultas externas (opcionales)
Modo privado. Si activás “Consultar fuentes externas”, el navegador envía a nuestro servidor el nombre de dominio de cada enlace (por ejemplo, ejemplo.com), sin ruta, parámetros ni el texto del mensaje.
Verificación avanzada. Si además activás “URL completa” y confirmás en la ventana que muestra exactamente qué se enviará, se envía la dirección sin parámetros (?…), sin fragmento (#…) y sin usuario o contraseña incluidos en el enlace. Esto permite detectar páginas fraudulentas alojadas en una ruta concreta.
Quién recibe esos datos. Nuestro servidor los consulta en los proveedores configurados: Google Web Risk, VirusTotal, URLhaus (abuse.ch) y PhishTank pueden recibir el dominio o la URL sin parámetros; RDAP (registros de dominios) recibe solo el dominio. Cada proveedor tiene sus propias condiciones y puede conservar las consultas. Las direcciones IP, los dominios internos y los de prueba nunca se envían.
Qué conserva nuestro servidor. No registra en logs los dominios, URLs, mensajes ni direcciones IP. Mantiene en memoria un caché temporal de resultados de hasta 20 minutos y contadores de uso para limitar abusos. Si está configurado un almacén compartido para los límites, en él se guarda solo un hash de la IP con expiración de minutos (nunca la IP ni las URLs).
Alojamiento. Cuando GUARIX se publica en Internet, la página y el servidor funcionan sobre la plataforma de alojamiento Vercel. Como cualquier servicio web, esa plataforma procesa datos técnicos de cada conexión (por ejemplo, la dirección IP, la fecha y la ruta solicitada) para entregar la página y protegerla de abusos, según sus propias condiciones. Esos registros técnicos no incluyen el texto que pegás ni las imágenes, que no salen de tu dispositivo.
3. Explicación con IA (opcional)
Esta versión pública no usa inteligencia artificial.
Si el servidor la tiene habilitada y la pedís, se envían a un proveedor de IA únicamente los tipos de señales detectadas (por ejemplo, “urgencia artificial”) y el veredicto ya calculado. Nunca se envía tu mensaje, enlaces, dominios ni imágenes. La IA no cambia el resultado del análisis.
4. Solicitudes del programa piloto
El formulario funciona en uno de tres modos, que siempre se indican en pantalla:
- Registro en línea (solo cuando el equipo habilite un almacenamiento autorizado): nombre, organización, contacto, interés y comentario se guardan para responder a tu solicitud durante el plazo indicado en el formulario (por defecto, 180 días) y luego se eliminan automáticamente. Recibirás una referencia para pedir la eliminación antes.
- Dispositivo del stand: durante la exposición, el equipo puede registrar tu interés en su propia notebook; los datos quedan solo en ese navegador y se eliminan automáticamente a los 90 días. Este modo no existe en la versión publicada en Internet.
- No disponible: en cualquier otro caso el formulario está deshabilitado y no envía ni guarda nada.
No vendemos ni compartimos estos datos. El listado de solicitudes no es público: solo puede consultarlo personal autorizado con una credencial que no está en la página.
5. Almacenamiento local del navegador
GUARIX guarda en tu navegador solo preferencias (como el modo demostración) y, únicamente en el dispositivo del stand, las solicitudes registradas allí. Podés borrarlas limpiando los datos del sitio.
6. Tus derechos y cómo pedir la eliminación
Podés pedir acceso, rectificación o eliminación de tus datos de contacto. Durante la exposición, hacelo en el stand de GUARIX. Si registraste una solicitud en línea, indicá la referencia que recibiste. Antes de una publicación comercial se habilitará un canal de contacto permanente, que se informará en este aviso.
7. Limitaciones
GUARIX es una herramienta experimental de análisis preventivo. Sus resultados son orientativos y no garantizan la ausencia de amenazas. No garantiza que un enlace sea seguro ni detecta todos los fraudes. Las consultas externas dependen de la disponibilidad y cobertura de cada proveedor.
8. Marco normativo (pendiente de revisión legal)
Paraguay promulgó en noviembre de 2025 la Ley N.º 7593/2025 de protección de datos personales. Según publicaciones especializadas consultadas el 10/11/2026, prevé un período de transición de alrededor de 24 meses, por lo que su plena vigencia se esperaría hacia noviembre de 2027. Ese plazo debe confirmarse con el texto oficial publicado por la Biblioteca y Archivo del Congreso Nacional y con asesoría legal. GUARIX busca aplicar desde ahora sus principios de minimización, consentimiento, finalidad, retención limitada y eliminación, pero no declara un cumplimiento certificado. También deberá evaluarse la normativa sectorial aplicable, por ejemplo la Ley N.º 6534/2020 sobre datos crediticios, si correspondiera.