Política de privacidad

Responsable del tratamiento

Atlas AG LLC, Melba, ID 83641, Estados Unidos. Contacto: hello@discloseledger.com. Producto: Disclosure Ledger (https://discloseledger.com).

Finalidades

Tratamos datos para operar el servicio de declaración y pista de auditoría: crear y mostrar registros públicos, proporcionar exportación CSV, gestionar el límite gratuito y (si está configurado) la facturación, mantener registros de seguridad y operación, y responder a solicitudes de privacidad.

Bases jurídicas

Según el tratamiento: ejecución de un contrato o medidas precontractuales (prestación del servicio solicitado); intereses legítimos (seguridad, prevención de abusos, mejora del producto sin prevalecer sobre tus derechos); y, cuando proceda, consentimiento (para el correo de contacto opcional más allá de la creación del registro).

Datos que tratamos

• Hash de contenido (SHA-256), nombre de archivo, tamaño y tipo MIME que envías con un registro
• Declaración de IA autoinformada, notas opcionales y resumen del escaneo de procedencia (método, detalles, señales)
• Correo de contacto opcional, si lo proporcionas
• Registros técnicos (p. ej. IP, user agent, marcas de tiempo) para alojamiento, seguridad y depuración

Los bytes de la imagen no se suben en este MVP: el hash y el escaneo de procedencia se ejecutan en tu navegador. Solo se almacenan el hash y los metadatos de la declaración.

Conservación

Los registros públicos se conservan como pista de auditoría mientras opere el libro público, salvo que debamos o se nos solicite lícitamente eliminar o restringir datos personales no esenciales al registro público. El correo de contacto opcional se conserva para seguimiento de cuenta/facturación mientras sea necesario. Los registros técnicos se conservan durante un periodo operativo más corto.

Encargados del tratamiento

Usamos Vercel para alojamiento y entrega. Cuando Stripe está configurado, Stripe trata datos relacionados con pagos. Pueden añadirse otros subencargados; actualizaremos esta política ante cambios materiales.

Transferencias internacionales

El operador está en Idaho, Estados Unidos. Los datos pueden tratarse en EE. UU. y, según la configuración de alojamiento, en la UE (por ejemplo región Fráncfort / UE). Cuando las transferencias salgan del EEE/Reino Unido, pueden aplicarse garantías adecuadas conforme a la ley aplicable.

Tus derechos

Con arreglo a la ley aplicable (incluido el RGPD cuando proceda), puedes solicitar acceso, rectificación, supresión, limitación, portabilidad y oposición, y presentar una reclamación ante una autoridad de control. Contacto: hello@discloseledger.com. También puedes usar nuestro endpoint de solicitud de privacidad cuando esté disponible.

Aviso sobre registros públicos

Los registros que publicas están pensados para ser consultables públicamente en /r/[id] (y mediante API CSV/JSON sin correo de contacto). No incluyas datos personales en notas o nombres de archivo que no quieras hacer públicos. El correo de contacto no se incluye en exportaciones CSV o JSON públicas.

Qué no es este producto

Disclosure Ledger no es un producto de cumplimiento del art. 50 del Reglamento de IA de la UE, no verifica ni firma criptográficamente imágenes y no ofrece asesoramiento legal.