Introducción
Cigilo (operado por Ahinko International) se compromete a proteger la privacidad de sus usuarios. Esta política describe cómo recopilamos, usamos, almacenamos y protegemos su información personal.
Información que Recopilamos
Usuarios institucionales (portal web)
- Datos de registro: nombre, apellido, correo electrónico empresarial, rol en la empresa.
- Datos de autenticación: gestionados por Google Firebase Authentication. No almacenamos contraseñas directamente.
- Datos de uso: solicitudes creadas, capturas realizadas, API keys generadas.
Usuarios finales (titulares de datos)
- Identificación: número de identificación (DPI/cédula), correo electrónico.
- Datos financieros capturados: estados de cuenta, cuotas de seguridad social, y otros datos según la fuente autorizada.
- Evidencia de captura: capturas de pantalla del proceso de verificación.
Datos recopilados automáticamente
- Dirección IP y tipo de navegador (para seguridad y diagnósticos).
- Registros de auditoría de todas las operaciones de consentimiento y transferencia de datos.
Cómo Usamos la Información
- Verificación de datos: facilitar la captura y entrega segura de datos financieros verificados.
- Autenticación: verificar la identidad de usuarios institucionales y titulares de datos.
- Comunicaciones: enviar notificaciones del servicio (invitaciones, aprobaciones, alertas de prueba).
- Mejora del servicio: analizar patrones de uso para mejorar la plataforma.
Consentimiento del Titular
Cigilo opera bajo un modelo de consentimiento explícito:
- El titular de los datos debe autorizar cada solicitud de captura de forma individual.
- La autorización es única y revocable — no se almacenan credenciales bancarias.
- El titular puede ver exactamente qué datos serán compartidos antes de autorizar.
- Se mantiene un registro de auditoría de cada consentimiento otorgado.
Almacenamiento y Seguridad
- Los datos se almacenan en servidores seguros (Google Cloud Platform, región us-east1).
- Toda la comunicación utiliza cifrado HTTPS/TLS.
- Las bases de datos utilizan cifrado en reposo.
- El acceso a los datos está restringido por roles (Propietario, Miembro, Administrador).
- Las API keys son hasheadas antes del almacenamiento — solo el prefijo es visible después de la creación.
Retención de Datos
- Datos de cuenta: se conservan mientras la cuenta esté activa. Las cuentas inactivas conservan los datos para auditoría.
- Datos financieros capturados: se conservan indefinidamente como parte del registro de auditoría de la institución.
- Registros de auditoría: se conservan indefinidamente.
Compartición de Datos
No vendemos ni compartimos datos personales con terceros, excepto:
- Con la institución solicitante: los datos capturados se entregan a la institución que los solicitó, con el consentimiento del titular.
- Proveedores de servicio: utilizamos servicios de terceros para funciones específicas (Firebase para autenticación, Resend para correo electrónico, Cloudinary para almacenamiento de imágenes). Estos proveedores procesan datos bajo nuestras instrucciones.
- Obligación legal: cuando sea requerido por ley o autoridad competente.
Derechos del Usuario
Usted tiene derecho a:
- Acceder a sus datos personales almacenados en la plataforma.
- Solicitar la corrección de datos inexactos.
- Solicitar la eliminación de su cuenta (sujeto a requisitos de retención legal).
- Retirar su consentimiento para el procesamiento de datos.
- Obtener una copia de sus datos en formato legible.
Para ejercer estos derechos, contacte a privacidad@cigilo.com.
Menores de Edad
Cigilo no está dirigido a menores de 18 años. No recopilamos intencionalmente información de menores.
Cambios a esta Política
Nos reservamos el derecho de actualizar esta política. Los cambios significativos serán notificados por correo electrónico. El uso continuado de la plataforma después de los cambios constituye aceptación de la política actualizada.
Contacto
Para preguntas sobre privacidad, escríbanos a privacidad@cigilo.com
Ahinko International — Ciudad de Guatemala, Guatemala