1. Quiénes somos
Esta política la proporciona Projectteamforyou (CEO Yusang Lee) («nosotros»). Puedes contactarnos en [email protected].
2. Alcance
Esta política cubre el sitio web proofledge.com y la aplicación de escritorio ProofLedge («la app»).
3. La app procesa tus archivos localmente
ProofLedge funciona en local primero. Los archivos de evidencia, hashes, metadatos, datos de casos, notas, informes y registros de auditoría se procesan y almacenan en tu propio dispositivo. No los recibimos y la app no requiere cuenta.
Las funciones principales funcionan sin conexión a internet y la app no envía telemetría. La app solo se conecta a internet (a) cuando pulsas «Buscar actualizaciones» en Ajustes —envía la versión de la app, el sistema operativo y la arquitectura a nuestro servidor de actualizaciones en Cloudflare y, si hay una versión nueva, descarga un instalador con firma verificada— y (b) para la explicación opcional asistida por IA descrita en la sección 4. Si una función futura necesita conexión, se indicará claramente y se describirá en esta política antes de su lanzamiento.
4. Explicaciones opcionales asistidas por IA (OpenAI)
La app puede pedir, de forma opcional, a la API de OpenAI que explique en lenguaje sencillo los hallazgos automáticos. Esta función está desactivada por defecto. Solo funciona si la activas en Ajustes e introduces tu propia clave de API de OpenAI, que se guarda en el Administrador de credenciales de Windows de tu dispositivo y nunca se nos envía.
Solo se hace una solicitud cuando pides la explicación de un elemento. La app te muestra antes los datos exactos que se enviarían, y no se envía nada hasta que confirmas. Esos datos contienen únicamente:
- el tipo de archivo detectado y su tamaño
- los hallazgos automáticos (códigos, gravedad, redacción y limitaciones)
- el número de campos de metadatos y los tipos de fuente de las marcas de tiempo
Nunca incluyen el contenido de los archivos, sus nombres, rutas, valores de metadatos (como EXIF, GPS o autor), hashes ni notas del examinador.
La solicitud va directamente de tu dispositivo a OpenAI; nosotros no la recibimos. OpenAI la trata según sus propios términos y política de privacidad, y el uso de la API puede generar cargos en tu cuenta de OpenAI.
El registro de auditoría guarda solo el modelo, la versión del prompt y los hashes de la solicitud y de la respuesta, no su texto. Las respuestas se marcan como asistidas por IA y nunca se guardan como prueba. Puedes desactivar la función o borrar la clave en Ajustes cuando quieras.
5. Informes de ORIGMA
Importar un informe de ORIGMA consiste en leer un archivo que exportaste tú mismo. ProofLedge no sube archivos a ORIGMA ni a nosotros.
6. Analítica del sitio web (sin cookies)
Para entender cómo se usa el sitio, registramos visitas anónimas. Por cada visita a una página almacenamos:
- la ruta de la página (sin parámetros de consulta)
- el nombre de host del sitio de referencia, si lo hay
- el idioma del sitio
- tu país, obtenido de una cabecera de solicitud de Cloudflare
- una clase de dispositivo aproximada (escritorio, móvil, tableta u otro)
No almacenamos direcciones IP, cadenas completas de agente de usuario ni cookies, y no creamos perfiles ni huellas digitales. Para contar visitantes únicos por día, calculamos un hash SHA-256 truncado de una sal aleatoria diaria combinada con la dirección IP y el agente de usuario. Solo se guarda el hash truncado. La sal se renueva cada día y se elimina a los dos días, por lo que los hashes no pueden recalcularse ni vincularse entre días.
Los clics en el botón de descarga se registran del mismo modo anónimo. Si tu navegador envía una señal Do Not Track o Global Privacy Control, no se registra ninguna analítica. Los eventos se conservan un máximo de 400 días.
Las descargas del instalador iniciadas por la búsqueda de actualizaciones de la app se cuentan de la misma forma.
El pie de página muestra el total de visitas (una por visitante y día) y cuántos visitantes hay en línea ahora. Mientras una página está abierta y visible, tu navegador envía una señal de presencia aproximadamente cada minuto; solo guardamos el mismo hash diario y la hora de la última señal, y lo borramos a los 10 minutos. La señal no se envía si Do Not Track o Global Privacy Control están activados.
7. Alojamiento y proveedores
El sitio funciona en Cloudflare Pages y la analítica se guarda en Cloudflare D1. Cloudflare trata datos técnicos de las solicitudes, incluidas direcciones IP, para entregar y proteger el sitio, conforme a su propia política de privacidad. Un enlace de descarga puede apuntar a un alojamiento de terceros como GitHub Releases, cuyas políticas se aplicarán entonces. Los instaladores se sirven desde Cloudflare R2.
8. Almacenamiento en tu navegador
El sitio no usa cookies. Guarda tus preferencias de tema e idioma en el almacenamiento local del navegador y usa una caché de service worker para que las páginas funcionen sin conexión. Puedes borrar ambos en cualquier momento desde la configuración del navegador.
9. Bases legales y tus derechos
Cuando se apliquen leyes de protección de datos como el RGPD o la Ley de Protección de Información Personal de Corea, tratamos la analítica anónima por nuestro interés legítimo en operar y mejorar el sitio, y las funciones opcionales de la app por tu solicitud expresa.
Como no almacenamos identificadores, normalmente no podemos vincular los registros de analítica contigo. Aun así, puedes contactarnos para solicitar acceso, rectificación, supresión u oposición, y puedes presentar una reclamación ante tu autoridad de protección de datos.
10. Menores
El sitio y la app están pensados para usuarios profesionales y adultos, y no están dirigidos a menores.
11. Seguridad y tratamiento internacional
Las conexiones usan HTTPS y las estadísticas de administración requieren un token de acceso secreto. Cloudflare opera una red global, por lo que los datos de las solicitudes pueden tratarse fuera de tu país.
12. Cambios en esta política
Podemos actualizar esta política. La fecha de entrada en vigor indicada abajo cambiará y los cambios importantes se destacarán en esta página.
13. Contacto
Preguntas sobre privacidad: [email protected].