1. Responsable, contacto y alcance
DIKAIA E.A.S. UNIPERSONAL, RUC 80169475-2, con domicilio en Trifón Benítez Vera N.º 859 casi Lillo, Asunción, Paraguay, es responsable de los tratamientos de cuenta, contratación, contacto y operación que decide para prestar sus servicios. Contacto: [email protected], teléfono +595 976 169 796. Su propietario es Miguel Fernando Diaz Garcia; el responsable aquí identificado es la sociedad.
Esta política comprende el sitio dikaia.io y las funciones comunes de cuenta, soporte y contratación de los productos que la incorporen. Los complementos de Axia y GNOSIS identifican datos, proveedores y conservación específicos. Las demás facultades mantienen sus avisos hasta incorporarse expresamente: esta política no afirma que todas utilicen el mismo sistema ni los mismos proveedores.
Cuando un cliente determina qué datos de terceros cargar y para qué asunto, conserva las responsabilidades que le correspondan. Dikaia trata ese contenido para prestar las funciones solicitadas y debe cumplir sus propias obligaciones. Si la relación requiere instrucciones documentadas o un acuerdo de tratamiento por cuenta del cliente, se establecerán según el servicio; estos términos no sustituyen por sí solos ese acuerdo ni convierten todos los tratamientos de Dikaia en un único rol.
2. Datos y finalidades
Identidad
- Información y origen: Nombre, correo, perfil y datos de sesión suministrados al registrarse o por el proveedor de acceso elegido
- Finalidad: Identificación, acceso, recuperación y prevención de suplantación
Plan y contratación
- Información y origen: Producto, plan, periodicidad, datos de facturación, referencias y estado de pago, cancelaciones y beneficios
- Finalidad: Habilitar prestaciones, conciliar pagos, emitir comprobantes y atender reclamos
Evidencia legal
- Información y origen: Cuenta, documento, versión, fecha, producto, contexto y datos técnicos disponibles, incluida IP y navegador según el flujo
- Finalidad: Acreditar qué se presentó y aceptó; gestionar cambios y controversias
Contacto
- Información y origen: Nombre, correo, mensaje, interés y datos que envíe mediante formularios o soporte
- Finalidad: Responder solicitudes, entregar recursos pedidos y gestionar la relación
Comunicaciones opcionales
- Información y origen: Dirección de correo, preferencia de suscripción y registro de alta o baja
- Finalidad: Enviar las comunicaciones solicitadas y respetar su retiro
Contenido de producto
- Información y origen: Cálculos, conversaciones, documentos y reportes descritos en los complementos
- Finalidad: Ejecutar la función solicitada y conservar el historial cuando corresponda
Operación y diagnóstico
- Información y origen: Rutas, marcas de tiempo, dispositivo, errores, eventos de servicio y controles de uso
- Finalidad: Disponibilidad, seguridad, diagnóstico y administración de prestaciones
Analítica opcional
- Información y origen: Navegación, interacciones e identificadores descritos en cada superficie
- Finalidad: Analizar uso y mejorar el producto cuando corresponda el consentimiento
No todos los campos se solicitan en todos los servicios. Los formularios indican qué información es necesaria y cuál opcional. Sin los datos indispensables puede no ser posible completar la función solicitada; rechazar marketing o analítica opcional no impide contratar el servicio.
3. Fundamentos y consentimiento
Los tratamientos necesarios para gestionar una solicitud y cumplir el servicio se realizan para esa relación contractual o precontractual. La facturación y la atención de requerimientos se apoyan en las obligaciones legales aplicables. La seguridad, prevención de abuso y defensa de derechos deben limitarse a lo necesario y proporcional y contar con el fundamento jurídico correspondiente; no todo evento de medición comercial se considera automáticamente necesario para el contrato.
Las comunicaciones promocionales y las tecnologías opcionales sujetas a consentimiento requieren una elección independiente. Puede retirarla desde el enlace de baja de los correos, los controles de preferencias disponibles o [email protected]. El retiro no invalida por sí solo actuaciones anteriores legítimas ni elimina la información necesaria para respetar su baja.
El registro de lectura o aceptación de esta política acredita la versión informada; no autoriza indistintamente todos los tratamientos ni reemplaza los consentimientos específicos que sean necesarios. No se presume consentimiento por silencio. Los cambios de finalidad requieren evaluar e informar su fundamento antes de realizarlos.
4. Cuenta compartida y aceptación legal
Axia y GNOSIS mantienen actualmente aplicaciones de identidad separadas. La integración será progresiva. Al incorporarse a la cuenta común se utilizarán los datos mínimos de identidad, versiones legales y beneficios necesarios para reconocer al usuario y aplicar sus accesos. No se compartirán expedientes, conversaciones o cálculos entre productos por el solo hecho de compartir inicio de sesión.
El registro de aceptación distinguirá los documentos comunes de los anexos y avisos del producto. La evidencia se conserva en el sistema que la capturó y los datos mínimos necesarios pueden reflejarse en el proveedor de identidad para controlar el acceso. La migración debe preservar la trazabilidad de identificadores y no crear aceptaciones que no ocurrieron. Puede solicitar una constancia y cuestionar un registro incorrecto.
5. Proveedores y destinatarios
Los proveedores reciben únicamente los datos necesarios para las funciones descritas. Su rol depende de la actividad: algunos actúan por cuenta de Dikaia y otros tienen obligaciones o finalidades propias, como ciertos servicios de identidad elegidos por usted y procesadores de pago. No se presume que todos tengan el mismo contrato o función.
Web y entrega técnica
- Proveedores identificados: Vercel
- Datos y función: Tráfico, datos técnicos y contenidos procesados para servir la aplicación
Contactos, recursos y newsletter de la landing
- Proveedores identificados: Neon y Resend
- Datos y función: Solicitudes, correo, nombre, preferencias y eventos necesarios para entrega y comunicaciones
Analítica opcional de la landing
- Proveedores identificados: Vercel Analytics, Speed Insights, PostHog y Google Analytics
- Datos y función: Navegación, rendimiento e interacciones, tras aceptar la preferencia correspondiente
Diagnóstico y seguridad del sitio
- Proveedores identificados: Sentry
- Datos y función: Errores, información técnica necesaria para analizarlos y grabación parcial de sesión con enmascaramiento. Opera con base en el interés legítimo descrito en la sección 7, no en la preferencia de analítica
Identidad de Axia/GNOSIS y futura cuenta común
- Proveedores identificados: Clerk; Google si se elige ese acceso
- Datos y función: Identidad, autenticación, sesiones y datos mínimos de cuenta
Accesos heredados de la landing
- Proveedores identificados: Supabase, donde todavía se utilice ese sistema
- Datos y función: Datos de los accesos heredados; no es la base de Axia ni el registro de leads en Neon
Pagos y comprobantes
- Proveedores identificados: PagoPar y sistema fiscal Ekuatia'i
- Datos y función: Datos de operación y facturación necesarios según producto
Las bases, almacenamiento, servicios de IA y canales de cada facultad se detallan en sus complementos. La presencia de un proveedor en esta tabla no significa que reciba datos de toda persona que visita el sitio.
Podemos comunicar datos a una autoridad cuando exista una obligación legal, o para el ejercicio de derechos por medios legalmente admisibles, limitando su alcance. No vendemos datos personales ni los cedemos para publicidad de terceros. No se autoriza entrenamiento de modelos con contenido de usuarios por aceptar esta política; las condiciones de IA se explican en GNOSIS.
6. Tratamiento fuera de Paraguay
Varios proveedores operan internacionalmente, incluidos Estados Unidos y centros de datos en otras regiones. La ubicación de una base en Sudamérica no implica que todo soporte, registro o subencargado opere en esa misma región. Los complementos indican los proveedores utilizados; puede solicitar más información sobre destinos y garantías aplicables.
Dikaia debe evaluar las condiciones contractuales, medidas y mecanismos jurídicos exigibles para cada transferencia. Esta política no declara por sí sola que un país tenga nivel adecuado, que todos los proveedores estén certificados ni que existan acuerdos firmados que no se hayan comprobado. La aceptación de la política no sustituye un mecanismo legal de transferencia cuando este sea exigible.
7. Cookies, analítica y diagnóstico
Las tecnologías necesarias para autenticar, mantener preferencias indispensables y proteger el servicio se distinguen de la analítica opcional. En la landing, el código de analítica opcional (Vercel Analytics, Speed Insights, PostHog y Google Analytics) se carga después de aceptar la preferencia correspondiente, y no antes. Los complementos describen diferencias entre Axia y GNOSIS, incluidos eventos operativos en servidor y diagnóstico de errores.
El diagnóstico de errores no depende de esa preferencia y se declara expresamente.
La landing ejecuta Sentry desde la carga de la página, con independencia del banner de analítica, para detectar fallas, reconstruir el contexto en que se producen y proteger el servicio. Incluye grabación parcial de sesión: una fracción de las sesiones y la totalidad de aquellas en que se registra un error, con enmascaramiento de texto y bloqueo de medios, y con el envío predeterminado de información personal desactivado. El interés legítimo que Dikaia persigue con ese tratamiento es mantener el servicio operativo y seguro, en los términos del artículo 8 de la Ley 7593/2025. Dikaia trata en esa función únicamente los datos necesarios para analizar la falla. Usted puede oponerse a este tratamiento, por motivos relacionados con su situación particular, escribiendo a [email protected].
Los identificadores y eventos vinculados a una cuenta no se describen como anónimos. Desactivar cookies analíticas no necesariamente elimina registros de contratación, pagos o seguridad que deban conservarse con otro fundamento. Tampoco convierte cualquier evento enviado desde el servidor en indispensable: sus finalidades y proporcionalidad deben evaluarse.
Las preferencias todavía pueden gestionarse por sitio. Compartir una cookie de consentimiento entre subdominios será un cambio posterior que requerirá información y configuración específicas; no se afirma que ya exista. Puede solicitar revisión o retiro de una preferencia a [email protected].
8. Conservación y eliminación
Conservamos los datos de cuenta y contenido durante la relación o mientras la función solicitada los requiera, sujeto a eliminación y a las reglas particulares de cada producto. Los datos de contacto se conservan mientras se atiende la solicitud y durante el tiempo justificado para documentarla; los de newsletter, mientras exista la suscripción, manteniendo después la información mínima de baja necesaria para no reactivar envíos.
Los registros de pago y comprobantes se conservan durante cinco años, que es el plazo de prescripción de la acción fiscal de cobro (Ley 125/91, artículo 164) al que remite el deber de conservación del artículo 192 inciso 2 de esa misma ley, y que fija también el artículo 85 de la Ley 1034/83 del Comerciante. Ese plazo puede extenderse cuando la prescripción se interrumpa o cuando la operación tenga incidencia tributaria en más de un ejercicio.
La evidencia de la relación contractual, incluida la constancia de qué versión de cada documento aceptó usted y cuándo, se conserva hasta diez años. Ese horizonte no es una obligación de archivo: corresponde al plazo de prescripción de las acciones personales del artículo 659 inciso e) del Código Civil, durante el cual la relación puede ser objeto de reclamo y Dikaia necesita poder acreditar sus términos. Los registros de controversias se conservan mientras dure la causa que los justifica. No se utiliza esta finalidad para conservar indefinidamente todo el contenido de una cuenta: alcanza a la evidencia de la contratación, no al trabajo que usted produjo con el producto.
La baja puede requerir operaciones en bases, archivos y proveedores distintos. Se distinguirán eliminación de datos activos, información retenida legalmente y copias de respaldo con acceso restringido. No se promete borrado instantáneo de todas las copias. Si corresponde conservar datos por una controversia u obligación, se limitarán a esa finalidad y se eliminarán al cesar la causa. Puede solicitar explicación de las categorías y plazos aplicados a su caso.
9. Derechos, seguridad y menores
Puede solicitar acceso, rectificación, actualización, supresión, oposición y entrega de sus datos, según corresponda, a [email protected]. Se verificará su identidad de forma proporcionada; no se exigirá documentación innecesaria. Dikaia informará la respuesta, las limitaciones justificadas o el estado de la gestión dentro de los plazos aplicables.
Como compromiso de atención, cuando no exista un plazo legal específico exigible se dará respuesta inicial dentro de quince días hábiles, identificando el trámite pendiente si su ejecución requiere más tiempo justificado. Ese plazo no amplía otro menor ni habilita una demora indefinida. Puede acudir a los órganos competentes y a las vías administrativas o judiciales disponibles sin agotar primero el contacto con Dikaia.
Se aplicarán controles de acceso y medidas de seguridad adecuados al tratamiento, con gestión de incidentes y notificación según las obligaciones exigibles. No se garantiza invulnerabilidad ni se trasladan automáticamente al usuario las consecuencias de un incidente. Los derechos sobre datos y las responsabilidades de Dikaia no quedan excluidos por las cláusulas de causas ajenas de los términos.
Los servicios de cuenta están dirigidos a mayores de 18 años. Sin embargo, un documento jurídico o una fuente pública puede contener datos de menores; eso no equivale a registrarlos como usuarios y requiere cuidado y minimización reforzados. No se debe cargar información de menores o datos sensibles innecesarios.
10. Marco normativo, versiones y contacto
La política se interpreta conforme a la Constitución y a las normas paraguayas aplicables y exigibles. La Ley 7593/2025 es referencia para la adecuación; su artículo 57 dispone entrada en vigor veinticuatro meses después de la publicación oficial. No se presenta ese régimen diferido como si todas sus obligaciones y vías institucionales estuvieran ya operativas.
Se publicarán versión y fecha. Los cambios materiales se informarán y se registrará la presentación de la nueva versión; cuando se necesite un consentimiento nuevo se solicitará separadamente antes del tratamiento. Se preservan las garantías ya comprometidas y las versiones históricas. Solicitudes y consultas: [email protected]. Soporte: [email protected].
Versión 2026-10, publicada el 16 de septiembre de 2026.