Volver al inicio

Política de Privacidad del Ecosistema Dikaia

Ecosistema Dikaia · Versión 2026-10

Última actualización: 16 de septiembre de 2026 (versión 2026-10)

1. Responsable, contacto y alcance

DIKAIA E.A.S. UNIPERSONAL, RUC 80169475-2, con domicilio en Trifón Benítez Vera N.º 859 casi Lillo, Asunción, Paraguay, es responsable de los tratamientos de cuenta, contratación, contacto y operación que decide para prestar sus servicios. Contacto: [email protected], teléfono +595 976 169 796. Su propietario es Miguel Fernando Diaz Garcia; el responsable aquí identificado es la sociedad.

Esta política comprende el sitio dikaia.io y las funciones comunes de cuenta, soporte y contratación de los productos que la incorporen. Los complementos de Axia y GNOSIS identifican datos, proveedores y conservación específicos. Las demás facultades mantienen sus avisos hasta incorporarse expresamente: esta política no afirma que todas utilicen el mismo sistema ni los mismos proveedores.

Cuando un cliente determina qué datos de terceros cargar y para qué asunto, conserva las responsabilidades que le correspondan. Dikaia trata ese contenido para prestar las funciones solicitadas y debe cumplir sus propias obligaciones. Si la relación requiere instrucciones documentadas o un acuerdo de tratamiento por cuenta del cliente, se establecerán según el servicio; estos términos no sustituyen por sí solos ese acuerdo ni convierten todos los tratamientos de Dikaia en un único rol.

2. Datos y finalidades

Identidad

  • Información y origen: Nombre, correo, perfil y datos de sesión suministrados al registrarse o por el proveedor de acceso elegido
  • Finalidad: Identificación, acceso, recuperación y prevención de suplantación

Plan y contratación

  • Información y origen: Producto, plan, periodicidad, datos de facturación, referencias y estado de pago, cancelaciones y beneficios
  • Finalidad: Habilitar prestaciones, conciliar pagos, emitir comprobantes y atender reclamos

Evidencia legal

  • Información y origen: Cuenta, documento, versión, fecha, producto, contexto y datos técnicos disponibles, incluida IP y navegador según el flujo
  • Finalidad: Acreditar qué se presentó y aceptó; gestionar cambios y controversias

Contacto

  • Información y origen: Nombre, correo, mensaje, interés y datos que envíe mediante formularios o soporte
  • Finalidad: Responder solicitudes, entregar recursos pedidos y gestionar la relación

Comunicaciones opcionales

  • Información y origen: Dirección de correo, preferencia de suscripción y registro de alta o baja
  • Finalidad: Enviar las comunicaciones solicitadas y respetar su retiro

Contenido de producto

  • Información y origen: Cálculos, conversaciones, documentos y reportes descritos en los complementos
  • Finalidad: Ejecutar la función solicitada y conservar el historial cuando corresponda

Operación y diagnóstico

  • Información y origen: Rutas, marcas de tiempo, dispositivo, errores, eventos de servicio y controles de uso
  • Finalidad: Disponibilidad, seguridad, diagnóstico y administración de prestaciones

Analítica opcional

  • Información y origen: Navegación, interacciones e identificadores descritos en cada superficie
  • Finalidad: Analizar uso y mejorar el producto cuando corresponda el consentimiento

No todos los campos se solicitan en todos los servicios. Los formularios indican qué información es necesaria y cuál opcional. Sin los datos indispensables puede no ser posible completar la función solicitada; rechazar marketing o analítica opcional no impide contratar el servicio.

3. Fundamentos y consentimiento

Los tratamientos necesarios para gestionar una solicitud y cumplir el servicio se realizan para esa relación contractual o precontractual. La facturación y la atención de requerimientos se apoyan en las obligaciones legales aplicables. La seguridad, prevención de abuso y defensa de derechos deben limitarse a lo necesario y proporcional y contar con el fundamento jurídico correspondiente; no todo evento de medición comercial se considera automáticamente necesario para el contrato.

Las comunicaciones promocionales y las tecnologías opcionales sujetas a consentimiento requieren una elección independiente. Puede retirarla desde el enlace de baja de los correos, los controles de preferencias disponibles o [email protected]. El retiro no invalida por sí solo actuaciones anteriores legítimas ni elimina la información necesaria para respetar su baja.

El registro de lectura o aceptación de esta política acredita la versión informada; no autoriza indistintamente todos los tratamientos ni reemplaza los consentimientos específicos que sean necesarios. No se presume consentimiento por silencio. Los cambios de finalidad requieren evaluar e informar su fundamento antes de realizarlos.

4. Cuenta compartida y aceptación legal

Axia y GNOSIS mantienen actualmente aplicaciones de identidad separadas. La integración será progresiva. Al incorporarse a la cuenta común se utilizarán los datos mínimos de identidad, versiones legales y beneficios necesarios para reconocer al usuario y aplicar sus accesos. No se compartirán expedientes, conversaciones o cálculos entre productos por el solo hecho de compartir inicio de sesión.

El registro de aceptación distinguirá los documentos comunes de los anexos y avisos del producto. La evidencia se conserva en el sistema que la capturó y los datos mínimos necesarios pueden reflejarse en el proveedor de identidad para controlar el acceso. La migración debe preservar la trazabilidad de identificadores y no crear aceptaciones que no ocurrieron. Puede solicitar una constancia y cuestionar un registro incorrecto.

5. Proveedores y destinatarios

Los proveedores reciben únicamente los datos necesarios para las funciones descritas. Su rol depende de la actividad: algunos actúan por cuenta de Dikaia y otros tienen obligaciones o finalidades propias, como ciertos servicios de identidad elegidos por usted y procesadores de pago. No se presume que todos tengan el mismo contrato o función.

Web y entrega técnica

  • Proveedores identificados: Vercel
  • Datos y función: Tráfico, datos técnicos y contenidos procesados para servir la aplicación

Contactos, recursos y newsletter de la landing

  • Proveedores identificados: Neon y Resend
  • Datos y función: Solicitudes, correo, nombre, preferencias y eventos necesarios para entrega y comunicaciones

Analítica opcional de la landing

  • Proveedores identificados: Vercel Analytics, Speed Insights, PostHog y Google Analytics
  • Datos y función: Navegación, rendimiento e interacciones, tras aceptar la preferencia correspondiente

Diagnóstico y seguridad del sitio

  • Proveedores identificados: Sentry
  • Datos y función: Errores, información técnica necesaria para analizarlos y grabación parcial de sesión con enmascaramiento. Opera con base en el interés legítimo descrito en la sección 7, no en la preferencia de analítica

Identidad de Axia/GNOSIS y futura cuenta común

  • Proveedores identificados: Clerk; Google si se elige ese acceso
  • Datos y función: Identidad, autenticación, sesiones y datos mínimos de cuenta

Accesos heredados de la landing

  • Proveedores identificados: Supabase, donde todavía se utilice ese sistema
  • Datos y función: Datos de los accesos heredados; no es la base de Axia ni el registro de leads en Neon

Pagos y comprobantes

  • Proveedores identificados: PagoPar y sistema fiscal Ekuatia'i
  • Datos y función: Datos de operación y facturación necesarios según producto

Las bases, almacenamiento, servicios de IA y canales de cada facultad se detallan en sus complementos. La presencia de un proveedor en esta tabla no significa que reciba datos de toda persona que visita el sitio.

Podemos comunicar datos a una autoridad cuando exista una obligación legal, o para el ejercicio de derechos por medios legalmente admisibles, limitando su alcance. No vendemos datos personales ni los cedemos para publicidad de terceros. No se autoriza entrenamiento de modelos con contenido de usuarios por aceptar esta política; las condiciones de IA se explican en GNOSIS.

6. Tratamiento fuera de Paraguay

Varios proveedores operan internacionalmente, incluidos Estados Unidos y centros de datos en otras regiones. La ubicación de una base en Sudamérica no implica que todo soporte, registro o subencargado opere en esa misma región. Los complementos indican los proveedores utilizados; puede solicitar más información sobre destinos y garantías aplicables.

Dikaia debe evaluar las condiciones contractuales, medidas y mecanismos jurídicos exigibles para cada transferencia. Esta política no declara por sí sola que un país tenga nivel adecuado, que todos los proveedores estén certificados ni que existan acuerdos firmados que no se hayan comprobado. La aceptación de la política no sustituye un mecanismo legal de transferencia cuando este sea exigible.

7. Cookies, analítica y diagnóstico

Las tecnologías necesarias para autenticar, mantener preferencias indispensables y proteger el servicio se distinguen de la analítica opcional. En la landing, el código de analítica opcional (Vercel Analytics, Speed Insights, PostHog y Google Analytics) se carga después de aceptar la preferencia correspondiente, y no antes. Los complementos describen diferencias entre Axia y GNOSIS, incluidos eventos operativos en servidor y diagnóstico de errores.

El diagnóstico de errores no depende de esa preferencia y se declara expresamente.

La landing ejecuta Sentry desde la carga de la página, con independencia del banner de analítica, para detectar fallas, reconstruir el contexto en que se producen y proteger el servicio. Incluye grabación parcial de sesión: una fracción de las sesiones y la totalidad de aquellas en que se registra un error, con enmascaramiento de texto y bloqueo de medios, y con el envío predeterminado de información personal desactivado. El interés legítimo que Dikaia persigue con ese tratamiento es mantener el servicio operativo y seguro, en los términos del artículo 8 de la Ley 7593/2025. Dikaia trata en esa función únicamente los datos necesarios para analizar la falla. Usted puede oponerse a este tratamiento, por motivos relacionados con su situación particular, escribiendo a [email protected].

Los identificadores y eventos vinculados a una cuenta no se describen como anónimos. Desactivar cookies analíticas no necesariamente elimina registros de contratación, pagos o seguridad que deban conservarse con otro fundamento. Tampoco convierte cualquier evento enviado desde el servidor en indispensable: sus finalidades y proporcionalidad deben evaluarse.

Las preferencias todavía pueden gestionarse por sitio. Compartir una cookie de consentimiento entre subdominios será un cambio posterior que requerirá información y configuración específicas; no se afirma que ya exista. Puede solicitar revisión o retiro de una preferencia a [email protected].

8. Conservación y eliminación

Conservamos los datos de cuenta y contenido durante la relación o mientras la función solicitada los requiera, sujeto a eliminación y a las reglas particulares de cada producto. Los datos de contacto se conservan mientras se atiende la solicitud y durante el tiempo justificado para documentarla; los de newsletter, mientras exista la suscripción, manteniendo después la información mínima de baja necesaria para no reactivar envíos.

Los registros de pago y comprobantes se conservan durante cinco años, que es el plazo de prescripción de la acción fiscal de cobro (Ley 125/91, artículo 164) al que remite el deber de conservación del artículo 192 inciso 2 de esa misma ley, y que fija también el artículo 85 de la Ley 1034/83 del Comerciante. Ese plazo puede extenderse cuando la prescripción se interrumpa o cuando la operación tenga incidencia tributaria en más de un ejercicio.

La evidencia de la relación contractual, incluida la constancia de qué versión de cada documento aceptó usted y cuándo, se conserva hasta diez años. Ese horizonte no es una obligación de archivo: corresponde al plazo de prescripción de las acciones personales del artículo 659 inciso e) del Código Civil, durante el cual la relación puede ser objeto de reclamo y Dikaia necesita poder acreditar sus términos. Los registros de controversias se conservan mientras dure la causa que los justifica. No se utiliza esta finalidad para conservar indefinidamente todo el contenido de una cuenta: alcanza a la evidencia de la contratación, no al trabajo que usted produjo con el producto.

La baja puede requerir operaciones en bases, archivos y proveedores distintos. Se distinguirán eliminación de datos activos, información retenida legalmente y copias de respaldo con acceso restringido. No se promete borrado instantáneo de todas las copias. Si corresponde conservar datos por una controversia u obligación, se limitarán a esa finalidad y se eliminarán al cesar la causa. Puede solicitar explicación de las categorías y plazos aplicados a su caso.

9. Derechos, seguridad y menores

Puede solicitar acceso, rectificación, actualización, supresión, oposición y entrega de sus datos, según corresponda, a [email protected]. Se verificará su identidad de forma proporcionada; no se exigirá documentación innecesaria. Dikaia informará la respuesta, las limitaciones justificadas o el estado de la gestión dentro de los plazos aplicables.

Como compromiso de atención, cuando no exista un plazo legal específico exigible se dará respuesta inicial dentro de quince días hábiles, identificando el trámite pendiente si su ejecución requiere más tiempo justificado. Ese plazo no amplía otro menor ni habilita una demora indefinida. Puede acudir a los órganos competentes y a las vías administrativas o judiciales disponibles sin agotar primero el contacto con Dikaia.

Se aplicarán controles de acceso y medidas de seguridad adecuados al tratamiento, con gestión de incidentes y notificación según las obligaciones exigibles. No se garantiza invulnerabilidad ni se trasladan automáticamente al usuario las consecuencias de un incidente. Los derechos sobre datos y las responsabilidades de Dikaia no quedan excluidos por las cláusulas de causas ajenas de los términos.

Los servicios de cuenta están dirigidos a mayores de 18 años. Sin embargo, un documento jurídico o una fuente pública puede contener datos de menores; eso no equivale a registrarlos como usuarios y requiere cuidado y minimización reforzados. No se debe cargar información de menores o datos sensibles innecesarios.

10. Marco normativo, versiones y contacto

La política se interpreta conforme a la Constitución y a las normas paraguayas aplicables y exigibles. La Ley 7593/2025 es referencia para la adecuación; su artículo 57 dispone entrada en vigor veinticuatro meses después de la publicación oficial. No se presenta ese régimen diferido como si todas sus obligaciones y vías institucionales estuvieran ya operativas.

Se publicarán versión y fecha. Los cambios materiales se informarán y se registrará la presentación de la nueva versión; cuando se necesite un consentimiento nuevo se solicitará separadamente antes del tratamiento. Se preservan las garantías ya comprometidas y las versiones históricas. Solicitudes y consultas: [email protected]. Soporte: [email protected].

Versión 2026-10, publicada el 16 de septiembre de 2026.