Aviso de privacidad de la beta privada de Concernia
Versión candidata: concernia-privacy-2026-09-08-r4-es Preparada: 8 de septiembre de 2026 Estado: candidato oficial aprobado internamente por el operador; todavía no vigente
1. Responsable y contacto
Selim David Musali, trabajador independiente establecido en Israel y operador de Concernia, es responsable del tratamiento de los datos de invitación, sitio, soporte y administración de beta que controla Concernia. Contacto de privacidad: david@concernia.com.
El contenido que permanece exclusivamente en el dispositivo del participante no es recibido automáticamente por el operador. Cuando el participante elige un proveedor externo, ese proveedor trata el contenido que recibe conforme a su propia función, cuenta, términos y aviso de privacidad.
2. Alcance
Este aviso cubre la aplicación de escritorio para Windows, la audiencia privada de Microsoft Store, concernia.com y el soporte directo. La primera beta se limita a personas invitadas de 18 años o más que la utilizan desde Israel.
3. Aviso al solicitar información
La entrega de información para participar o pedir soporte es voluntaria, no una obligación legal. Sin el correo de una cuenta Microsoft no es posible incluir a la persona en la audiencia privada. Sin datos suficientes sobre una consulta, puede no ser posible responderla o investigarla.
Las finalidades, destinatarios, consecuencias de no facilitar la información y los derechos de acceso y corrección se describen en este aviso.
Al solicitar tu correo para la invitación, se te informa quién lo utilizará, con qué finalidad, a quién se comunicará, cuánto tiempo se conservará o qué criterio se aplicará y cómo ejercer tus derechos. Esa información también estará disponible antes de que entregues un reporte al programa de correo. Facilitar datos para la beta no autoriza comunicaciones comerciales ni usos incompatibles con la finalidad informada.
4. Información que permanece local
La aplicación puede almacenar localmente:
- despacho, oficinas, salas, perfiles, puestos y sesiones vinculadas;
- mensajes, instrucciones, memoria compartida, decisiones y archivos elegidos;
- autorizaciones, revocaciones, recibos, hashes y eventos de auditoría;
- referencias de conexión, configuración y credenciales introducidas para rutas compatibles;
- diagnósticos locales preparados por la aplicación.
El corte actual no requiere una cuenta Concernia, no precarga credenciales, no sincroniza salas con un servidor de Concernia y no incorpora telemetría remota del producto. Un reporte de soporte se prepara localmente, muestra una vista previa y sólo sale mediante una acción expresa del participante.
Los datos administrados por Concernia se guardan en el equipo con almacenamiento cifrado autenticado. En el paquete de Microsoft Store, los secretos gestionados por Concernia se protegen para el usuario actual mediante Windows DPAPI. Estas medidas reducen riesgos, pero no protegen contra toda falla, un sistema operativo comprometido, capturas, exportaciones o copias externas.
Ese cifrado cubre únicamente el almacenamiento administrado por Concernia. Codex y otros runtimes, aplicaciones o componentes externos pueden conservar por su cuenta credenciales, configuración, registros o historial en archivos propios o en el almacén del sistema. Concernia no afirma que DPAPI o su cifrado local cubran automáticamente esos almacenes.
5. Invitación de beta y Microsoft Store
Para administrar la audiencia privada se utiliza el correo de la cuenta Microsoft del participante, su estado de participación y las fechas mínimas de alta o baja. No se solicita un documento de identidad, nacionalidad, contraseña, clave de proveedor ni contenido de salas para administrar la invitación.
Microsoft administra la cuenta de Store, adquisición, distribución, firma y actualizaciones del paquete. Concernia no recibe la contraseña de la cuenta Microsoft. La información tratada por Microsoft queda sujeta a sus propios términos y avisos.
6. Sitio y correo
El sitio se sirve mediante Vercel. El dominio y el reenvío de correo utilizan Porkbun, y los mensajes dirigidos a david@concernia.com llegan a una casilla Gmail controlada por el operador. Estos servicios pueden tratar direcciones IP, datos del navegador, marcas de tiempo, registros de entrega y el contenido de los mensajes necesario para prestar, asegurar y diagnosticar sus servicios.
Concernia.com usa Vercel Web Analytics para contar visitas y páginas vistas y comprender el uso agregado del sitio. Según Vercel, el servicio no utiliza cookies de terceros, no asocia los datos de Analytics con una persona identificada ni con una dirección IP, y puede tratar una marca de tiempo, la ruta de la página, parámetros de consulta filtrados, referente, ubicación aproximada, navegador, sistema operativo y tipo de dispositivo. Concernia no configura eventos personalizados, no usa estos datos para reconstruir la navegación de una persona ni configuró una exportación separada. Los datos quedan disponibles y se conservan según la ventana de informes y las políticas del servicio aplicables de Vercel. Esto es distinto de los datos de infraestructura: Vercel también puede registrar solicitudes de red, caché y ejecución según la configuración y el plan aplicables.
La casilla de recepción es Gmail personal/gratuito, no Google Workspace. No envíes información sensible, datos personales ajenos ni conversaciones completas al soporte; describí el problema con datos mínimos y ejemplos ficticios o anonimizados.
7. Envíos a proveedores elegidos
Vincular una sesión no transmite por sí solo una conversación. Cuando el participante establece una autorización y realiza un envío, las instrucciones, categorías y archivos visibles dentro de esa frontera se transmiten al proveedor o runtime seleccionado. La autorización puede cubrir envíos posteriores mientras no cambien destinatario, sesión, proveedor, puesto, categorías, archivos o política. Puede revocarse para impedir nuevos envíos; la revocación no recupera lo ya transmitido.
Los proveedores pueden procesar información en otros países y conservarla según la cuenta, el plan y sus propias políticas. Concernia no controla ni borra automáticamente esas copias.
Desconectar una ruta dentro de Concernia impide el uso futuro por Concernia, pero no garantiza cerrar la sesión del proveedor ni borrar credenciales, historial o registros que conserve el componente externo. El participante debe utilizar los controles propios del proveedor cuando corresponda.
Las credenciales se utilizan únicamente para la interfaz oficial correspondiente y no deben incluirse en salas, exportaciones, capturas ni mensajes de soporte.
8. Datos personales de otras personas y datos sensibles
Debés contar con derecho y fundamento jurídico suficiente para utilizar y compartir los datos elegidos. Los requisitos de la legislación, Microsoft Store y cada proveedor se aplican conjuntamente. El §10.5.3 de Microsoft Store exige consentimiento escrito expreso de la persona afectada y la posibilidad de retirarlo en cualquier momento para comunicar mediante el producto o sus metadatos información personal de una persona que no sea cliente a un servicio externo o tercero. Esa misma disposición extiende el requisito al supuesto en que el producto da a un cliente acceso a información personal de otra persona; no se limita esta segunda previsión por la condición de no cliente de la primera.
Los datos altamente sensibles, como información de salud o financiera, sólo podrán recopilarse, almacenarse o transmitirse si guardan relación con la función utilizada, el producto obtiene previamente el consentimiento expreso del usuario que exige el §10.5.5 de Microsoft Store y se cumplen las demás condiciones aplicables, incluidos los derechos de las personas afectadas y los deberes de confidencialidad. Una autorización general de sala no sustituye un consentimiento específico que resulte necesario.
Si una autorización se retira, deben detenerse los usos futuros que dependan de ella y atenderse las solicitudes relativas a la información ya tratada según el control y las obligaciones de cada parte. Concernia no puede recuperar automáticamente información ya transmitida. La obligación del participante de aportar una autorización válida no elimina las obligaciones propias del operador.
9. Finalidades
Concernia utiliza los datos que recibe sólo en la medida necesaria para administrar invitaciones y elegibilidad, responder consultas de soporte y privacidad, revisar reportes de IA y adoptar medidas proporcionadas, servir y proteger el sitio y el correo, comprender el uso agregado del sitio mediante Vercel Web Analytics, investigar incidentes, defender derechos concretos y cumplir obligaciones legales u órdenes válidas. La lista de participantes y los reportes no se reutilizan para marketing ni entrenamiento de modelos por haberlos recibido. Un uso nuevo requiere el aviso y fundamento que correspondan.
administrar las invitaciones y las versiones documentales de esta beta; los recibos de aceptación y autorización que conserva la aplicación permanecen localmente y no se envían automáticamente al operador. Si el participante decide incluir un recibo en una solicitud de soporte, se utiliza sólo lo necesario para atender esa solicitud o cumplir una obligación aplicable.
10. Destinatarios
Según la operación, reciben información Microsoft para la audiencia y distribución de Store; Vercel para hosting, seguridad y Web Analytics del sitio; Porkbun para DNS y reenvío del correo; Google para Gmail; y el proveedor de IA o runtime que el participante seleccione. Los servicios reciben los datos que atraviesan su función, no automáticamente el contenido completo de las salas. La selección de un proveedor no convierte todos sus tratamientos en operaciones bajo control del operador.
La información también podrá comunicarse a una autoridad cuando exista una obligación u orden válida y, si resulta necesario para un caso concreto, a un asesor sujeto a deberes adecuados de confidencialidad. Toda comunicación por el operador debe tener fundamento, limitarse a lo necesario y respetar los derechos aplicables.
11. Transferencias internacionales
Los servicios de Microsoft, Vercel, Porkbun y Google pueden tratar los datos descritos en este aviso fuera de Israel, incluidos Estados Unidos y otros países donde operen sus instalaciones o proveedores. La ubicación de una empresa no indica el único lugar de almacenamiento ni garantiza residencia de datos en Israel.
- Invitación: Microsoft recibe el correo de la cuenta Microsoft para administrar la audiencia privada. La cuenta, adquisición y distribución se sujetan también a los términos y al aviso de Microsoft.
- Sitio: Vercel Inc., de Estados Unidos, presta hosting y Web Analytics mediante infraestructura distribuida. Su DPA distingue los datos que trata como encargado de sus tratamientos propios; no cubre por esa sola razón el correo ni los proveedores de IA.
- Correo: Porkbun LLC, de Estados Unidos, reenvía los mensajes a Gmail. Rigen sus condiciones de correo y política de privacidad. Google trata la casilla conforme a su política de privacidad, con infraestructura internacional. Se utiliza Gmail personal; no se atribuye a este circuito un contrato de Google Workspace ni almacenamiento exclusivo en Israel.
- IA elegida: las ubicaciones, usos y conservación dependen del proveedor, la cuenta y la ruta elegidos por el participante. Una ejecución de inferencia enteramente local no transmite ese contenido al extranjero por el solo hecho de usar el runtime.
Podés solicitar información sobre las transferencias y salvaguardas pertinentes a david@concernia.com. Cuando una transferencia dependa de tu consentimiento, se solicitará antes de la operación correspondiente, con información sobre datos, propósito, destinatarios, consecuencias de no aceptar y retirada. Aceptar las Condiciones o acusar recibo de este Aviso no sustituye ese consentimiento ni permite consentir por otras personas. Las políticas de los proveedores no eliminan las obligaciones propias del operador.
12. Conservación
Espacio local: se guarda en el dispositivo y puede administrarse mediante los controles locales. La conservación puede verse afectada por fallos, cambios del sistema y desinstalación; no se promete persistencia indefinida ni borrado completo por la sola desinstalación. La eliminación local alcanza únicamente los datos que administra ese control. Exportaciones, respaldos y datos conservados por componentes externos se gestionan por separado.
- Aceptaciones y autorizaciones locales: permanecen en el registro local hasta su eliminación mediante los controles correspondientes; no se envían automáticamente al operador.
- Invitaciones: el correo se retira del grupo sin demora indebida al solicitarlo, terminar la participación o cerrar la beta. El registro administrativo mínimo de alta y baja se conserva hasta 12 meses desde ese hecho y luego se elimina o anonimiza. Si una invitación no se concreta, el intercambio se elimina a los 90 días desde la última comunicación, salvo que la persona pida continuar la gestión.
- Soporte ordinario: los mensajes, adjuntos y copias bajo control del operador se eliminan como máximo 90 días después del cierre del caso. El cierre se comunica cuando el asunto se resuelve o se informa que no se continuará; si falta respuesta del solicitante, se comunica el cierre tras 30 días sin respuesta. Una reapertura justificada puede reiniciar el plazo para la información todavía necesaria.
- Privacidad y seguridad: el expediente mínimo necesario para documentar una solicitud de derechos o un incidente se conserva hasta 24 meses después del cierre. Esto no implica conservar todos los mensajes ni adjuntos durante ese período: el material no necesario se elimina antes.
- Excepciones: una obligación legal, una investigación activa o una reclamación concreta puede justificar conservar información pertinente por más tiempo. Se limita el acceso, se documenta la razón y se revisa trimestralmente. No se conserva toda la correspondencia por una posibilidad abstracta de litigio.
- Sitio y proveedores: la disponibilidad de métricas y registros sigue las ventanas y políticas del servicio aplicable; no se atribuye el plazo de soporte a Vercel Web Analytics o a registros propios de los proveedores. Concernia no crea una exportación separada de Analytics en el corte descrito. Las copias de IA, exportaciones del participante y almacenes externos siguen sus propios controles.
La revisión de información innecesaria es mensual. Al terminar o abandonar la beta se revisan los expedientes dentro de 30 días; los plazos anteriores siguen corriendo aunque no haya venta pública. Pueden conservarse aprendizajes técnicos que ya no permitan identificar personas.
Eliminar bajo nuestro control incluye las copias de trabajo y los mensajes pertinentes en enviados y papelera, cuando existan. No significa borrado instantáneo de todos los sistemas y respaldos del proveedor. Google describe un proceso adicional de eliminación y excepciones de conservación. No se promete un plazo físico que el operador no controla.
13. Controles y derechos
Podés revisar y revocar autorizaciones para impedir envíos futuros, acceder a tu espacio local, exportarlo y utilizar sus controles de eliminación. Las cuentas y copias independientes de proveedores externos se administran con sus propios controles.
Toda persona, participe o no en la beta, puede solicitar acceso a los datos personales que le conciernen bajo control del operador y pedir la corrección de información incorrecta, incompleta, poco clara o desactualizada, en los supuestos previstos por la ley israelí. En los supuestos del §14 de la ley israelí puede solicitar la corrección o eliminación de información incorrecta, incompleta, poco clara o desactualizada. Las demás solicitudes de eliminación u oposición se atienden cuando exista un derecho aplicable. Por separado, cuando un tratamiento dependa de un consentimiento que pueda retirarse, podrá retirarse para detener los usos futuros que dependan de él. La retirada no ordena por sí sola borrar todas las copias: se examinará si corresponde eliminarlas o si existe otra justificación legal aplicable para conservar información concreta, sin invocar retrospectivamente un fundamento inexistente. La exportación y eliminación locales son controles del producto y no implican un derecho general de supresión de cualquier copia conservada legalmente por terceros.
Las solicitudes se envían a david@concernia.com. Podremos verificar la identidad de manera proporcionada, sin pedir documentos innecesarios. Responderemos conforme a los plazos legales aplicables y explicaremos cualquier restricción o negativa y las vías de impugnación que correspondan. Una obligación de conservación o una reclamación concreta puede limitar la eliminación, pero no elimina automáticamente el derecho de acceso o corrección. Podés dirigirte también a la Autoridad de Protección de la Privacidad de Israel.
14. Menores
La participación en esta beta está limitada a personas de 18 años o más. Si se conoce que una invitación corresponde a un menor, se retirará del grupo y se revisarán los datos de administración que deban eliminarse.
15. Cambios
La incorporación de cuentas Concernia, sincronización remota, telemetría, analítica propia, pagos, nuevos mercados o flujos materialmente distintos exige revisar este aviso antes de iniciar ese tratamiento. Una modificación material recibe una nueva versión y se presenta nuevamente en la aplicación.
Contacto: david@concernia.com.
SHA-256 canónico R471E7CD83E8CEAEBD1591D0078858E4A02686BB68793D6518E57077D36861DECB