POLÍTICA DE PRIVACIDAD DE SURCADE

POLÍTICA DE PRIVACIDAD DE SURCADE 1. Responsable y contacto El responsable del tratamiento de los datos recibidos por SURCADE es Berto Ariel Rosas, República Argentina. Contacto para privacidad, derechos y soporte: info@surcade.com. Sitio: https://surcade.com. Domicilio legal: Av. España 2760, CP 5500, Ciudad de Mendoza, Mendoza, Argentina. El correo oficial info@surcade.com está bajo el control total de Berto Ariel Rosas, quien es responsable de su atención. 2. Alcance, edad y tratamientos separados Esta política abarca SURCADE Windows, surcade.com, licencias Base y Pro, activación, validación, recuperación, solicitudes Base, postulaciones de testers y estadísticas opcionales. El producto se distribuye internacionalmente para personas de 18 años o más, inicialmente en español e inglés. Aceptar las condiciones de uso y dejar constancia de la política presentada no equivale a consentimiento analítico ni a una autorización general sobre cualquier dato. La decisión analítica es específica, separada y sin selección predeterminada. Rechazar o retirar no limita Base ni Pro. Los datos administrativos necesarios para licencias y seguridad se tratan por sus propias finalidades y fundamentos. El tratamiento para operar licencias se limita a lo necesario para la relación de servicio; para seguridad, atención de derechos y evidencia, el fundamento que resulte aplicable a cada operación. La captación y conservación de la analítica personal requieren consentimiento específico para las finalidades de los apartados 5–7, dentro de los límites de esta política y de la normativa aplicable. No se cambiará de fundamento silenciosamente para continuar la analítica después de una retirada. 3. Datos de Samsung Health procesados localmente SURCADE importa exportaciones compatibles de Samsung Health, por ZIP o carpeta, y procesa localmente la información disponible para sus análisis: por ejemplo entrenamientos, sueño y etapas, frecuencia cardíaca, oxígeno en sangre, pasos, distancias y otras métricas compatibles. Cuando existen rutas de entrenamientos compatibles, su procesamiento local es distinto de la localización analítica del apartado 6. La información se conserva en la base SQLite del perfil Windows del usuario. El licenciamiento y la telemetría no envían mediciones sanitarias, gráficos, exportaciones Samsung Health ni la base de salud a SURCADE Web o a plataformas publicitarias. SURCADE no genera las mediciones originales, no diagnostica y no sustituye atención profesional. No está afiliado a Samsung. Si voluntariamente se remite material para soporte, es una comunicación adicional con alcance y requisitos propios; no está incluida en el permiso analítico. 4. Cuenta, licenciamiento, sitio y comunicaciones Según la función utilizada, el servidor puede tratar nombre y correo del titular; plan, estado e historial de licencias; identificador de instalación y fechas y resultados de activación o validación; hashes de claves y copias cifradas de claves recuperables compatibles; solicitudes Base y de recuperación, tokens de un solo uso y sus estados; datos de contacto, dispositivo informado, idioma y mensaje de postulaciones de testers; y registros de seguridad y auditoría. La infraestructura observa la IP de conexión y puede registrar datos técnicos o hashes de IP para seguridad y límites de frecuencia. No se afirma que toda IP esté ausente de logs. Las respuestas de solicitudes públicas procuran limitar la enumeración de correos. Las claves recuperables no se conservan en texto plano en la base del servicio. Estas operaciones administran y protegen licencias, verifican el control del correo, gestionan instalaciones y atienden las comunicaciones solicitadas. No se convierten en eventos de navegación de quienes rechazan analítica. El permiso analítico tampoco es una suscripción a correos comerciales. 5. Telemetría voluntaria: información y métricas Con autorización vigente se registran aperturas de la aplicación y visitas a Inicio, Actividades, Sueño, Historial, Configuración y Licencia. Los eventos contienen identificador de evento, tipo, día de actividad UTC y versión de la aplicación. El servidor añade información de recepción y, cuando está disponible, país aproximado. Las credenciales y relaciones administrativas vinculan el uso con instalación, licencia y cuenta. No se incluyen mediciones de salud, contenido de gráficos o archivos importados, rutas de archivos, búsquedas ni campos libres de salud. Saber que se visitó una sección no equivale a recibir sus mediciones. Sin embargo, la vinculación y el detalle de uso pueden permitir inferencias sobre una cuenta; no se presentan como datos anónimos. La métrica principal es usuarios activos únicos por cuenta: varias licencias o computadoras de la misma cuenta no cuentan como varios usuarios. También se calculan instalaciones observadas, aperturas, eventos contabilizados, días activos, actividad reciente, secciones y frecuencia de uso. Una persona con cuentas diferentes no se identifica automáticamente como una sola persona. Las métricas representan el uso observado con autorización y recepción efectiva; no todas las personas registradas ni todas las aperturas posibles. La ausencia de eventos no demuestra falta de uso. La administración puede consultar estados de decisión pendiente, aceptada, rechazada o revocada y porcentajes de participación, sin capturar navegación de quienes no autoricen. 6. País aproximado mediante DB-IP Country Lite El servidor obtiene, cuando es posible, un país aproximado a partir de la IP que observa al recibir la conexión, utilizando DB-IP Country Lite instalada en el servidor. Este mecanismo no consulta por cada IP a un servicio externo del proveedor. GeoIP utiliza la base de DB-IP: https://db-ip.com. La telemetría no solicita GPS, ciudad, coordenadas ni ubicación precisa. El país puede ser incorrecto o desconocido por VPN, redes móviles, proxies u otras condiciones. En actividad enviada offline, el país corresponde a la conexión de envío, no necesariamente al lugar de actividad. El plan se observa también al recibir. Los eventos analíticos no guardan un campo de IP cruda. Esto no elimina los registros técnicos independientes de la infraestructura. Si GeoIP no está disponible, el país se registra como desconocido; no se inventa una ubicación. 7. Finalidades y alcance del histórico exacto Las finalidades solicitadas son conocer el uso y evolución de SURCADE para mejorar el producto, la navegación y las prioridades de desarrollo, y realizar estudios agregados de mercados para planificar campañas por país. No se utilizan los eventos para evaluar salud, publicidad individualizada, contactos promocionales personales ni exportación de audiencias identificables a anunciantes. SURCADE no vende datos de salud ni cede datos identificables de uso a plataformas publicitarias. El histórico maestro interno conserva resultados exactos por día, mes y año UTC, país, plan, sección y sus cruces, también cuando una celda corresponde a una sola cuenta. No se aplican ruido, redondeos o eliminación por tamaño de grupo al maestro. Los usuarios únicos de cada período y cruce se deduplican por cuenta; no se obtienen sumando únicos diarios o de países diferentes. Para corregir o suprimir aportaciones se conservan balances mínimos protegidos: cuenta e instalación vinculables, día, país, plan, tipo de sección/evento y contador. No contienen el UUID ni la hora o secuencia completa de los eventos originales. Permiten reconstruir los resultados exactos aunque los eventos individuales ya hayan vencido. El maestro y los balances siguen siendo personales cuando permitan identificar o inferir actividad de una cuenta; el cifrado y la sustitución de identificadores no los hacen anónimos. Una celda pequeña o la combinación de márgenes/períodos puede facilitar inferencias. No se divulga públicamente el maestro ni se da acceso a anunciantes. El acceso interno está restringido y auditado; los posibles informes públicos son una salida separada y no se consideran anónimos sin una evaluación específica. 8. Consentimiento, rechazo y revocación Durante la activación se presentan los documentos y una decisión analítica independiente, sin opción premarcada. Sin consentimiento vigente no se capturan ni transmiten eventos analíticos. Aceptar autoriza las finalidades y conservación descritas, sujeto a los límites de esta política y de la normativa aplicable; no autoriza retención personal indefinida. Rechazar permite seguir usando las funciones de la licencia. Podés modificar la decisión desde Configuración y volver a autorizar expresamente. La decisión se asocia a la cuenta y alcanza sus instalaciones Base y Pro. Se registra qué licencia e instalación la comunicaron. Cambiar una clave o agregar otra licencia no crea automáticamente un consentimiento nuevo. Al rechazar o retirar en una instalación se detiene su nueva captura y se descartan los pendientes de su cola. Si no hay conexión, la comunicación se reintenta y queda pendiente de confirmación. Una solicitud ya enviada puede completar antes de la retirada del servidor. Las otras instalaciones conocen la decisión al siguiente sondeo; en operación normal se programa cada 15 minutos, sujeto a conectividad y ejecución. Una computadora desconectada puede mantener captura sólo con autorización previamente confirmada durante menos de 24 horas, y dentro de la vigencia de la licencia; una caída de red no renueva ese permiso. Cuando el servidor aplica y confirma la retirada, revoca las credenciales analíticas de todas las instalaciones de la cuenta, elimina sus eventos, diarios, contribuciones y balances, y recalcula los resultados personales afectados. Puede disminuir los conteos históricos y registrar una revisión: el maestro es exacto respecto del conjunto que sigue siendo lícitamente conservado, no inmutable frente a supresiones. No se retienen aportaciones personales anteriores por llamarlas «consolidadas». Si una operación de servidor falla o exige reconciliación de seguridad, no se presenta como completada; la retirada local permanece restrictiva y se reintenta o atiende por el canal de derechos. No se promete borrado instantáneo de equipos offline ni de toda copia de respaldo. Se conservan únicamente las constancias y registros mínimos con finalidad y plazo propios que correspondan; no se utilizan para continuar estadísticas de la cuenta. Retirar no convierte en ilícito, por sí solo, un tratamiento anterior lícito. Reaceptar permite actividad nueva y no restaura aportaciones suprimidas. La licencia, titular, identidad y datos sanitarios no se eliminan por retirar analítica. 9. Documentos y constancias de decisión Se conserva constancia de las versiones, idioma, huellas de integridad y documentos presentados, fecha de decisión, estado y vínculo con cuenta, licencia e instalación. El historial permite consultar los textos cuya presentación quedó registrada. La constancia acredita la presentación y decisión registrada, no una verificación de que se haya leído cada párrafo. Una nueva versión no equivale a nueva aceptación. Una ampliación de finalidad exige información y el consentimiento que corresponda; el cambio de la versión requerida del aviso impide usar la aceptación anterior como autorización vigente. La evidencia no contiene mediciones sanitarias y se conserva para acreditar la información presentada, las decisiones y la atención de derechos, separada de la analítica de uso. 10. Proveedores y transferencias El proveedor contratado para el alojamiento principal es Hostinger International Ltd., con domicilio en 61 Lordou Vironos Street, Larnaca 6023, Chipre. El servidor principal está en Brasil. No se atribuye esa ubicación al correo, respaldos, subencargados o accesos administrativos desde otros países. El alojamiento, el correo y las copias son servicios diferenciados; la ubicación del servidor principal no determina por sí sola la de todos los respaldos o accesos. El acuerdo de tratamiento de Hostinger está disponible en https://www.hostinger.com/legal/dpa. La telemetría implica transferir internacionalmente esos datos personales a la infraestructura de Hostinger International Ltd. (Chipre), con servidor principal en Brasil. El almacenamiento, los respaldos o el acceso pueden involucrar otros países no determinados, incluidos países que podrían no ofrecer un nivel adecuado de protección de datos personales ni garantías equivalentes a las argentinas. La base adoptada para esta transferencia de telemetría es tu consentimiento expreso, voluntario, específico, informado y revocable, separado de la aceptación contractual. Podés rechazarlo o retirarlo desde Configuración sin perder funciones Base o Pro. No se presume protección adecuada en los destinos no determinados ni se renuncia a derechos u obligaciones legales aplicables. Este consentimiento no autoriza tratamientos ajenos a la telemetría. La información recibida del proveedor no determinó los países específicos de almacenamiento o acceso del correo, los respaldos y los servicios auxiliares, ni los subencargados que intervienen efectivamente en esos servicios. Microsoft distribuye la aplicación mediante Microsoft Store y puede tratar datos propios de esa plataforma según sus políticas. Samsung Health es la fuente elegida por el usuario para exportar. DB-IP suministra la base GeoIP consultada localmente; no recibe por ese mecanismo una petición por cada visitante. Las opciones de privacidad de Microsoft, Windows o Samsung no se configuran rechazando analítica de SURCADE. Podrán existir comunicaciones exigidas por obligaciones legales aplicables, con el alcance correspondiente. El consentimiento expreso para transferir telemetría no exime al responsable ni al proveedor de sus demás obligaciones legales. 11. Seguridad y almacenamiento Las comunicaciones con SURCADE Web utilizan HTTPS y validación normal de certificados. Las autorizaciones de licencia se verifican mediante firma. Windows protege autorizaciones, credenciales y cachés documentales o decisiones mediante DPAPI donde está implementado. No se afirma que el identificador de instalación, toda la cola analítica o toda la SQLite sanitaria estén cifrados. El maestro y los balances se almacenan en sobres cifrados y autenticados, con clave dedicada, separación lógica respecto del detalle y controles internos de acceso y auditoría. No se promete una base físicamente independiente. Las salvaguardas de restauración detectan inconsistencias y bloquean la analítica antes de dar por válidos datos restaurados incompatibles. La eficacia productiva exige provisionamiento y operación verificados; ningún sistema es infalible. El sitio utiliza almacenamiento técnico de sesión y protección de formularios y puede conservar idioma. SURCADE no incorpora cookies publicitarias. Los registros técnicos del proveedor son distintos de los eventos analíticos de la aplicación. 12. Conservación diferenciada La telemetría autorizada está sujeta a los siguientes límites y criterios: (a) Cola Windows: eventos con antigüedad de hasta 14 días por fecha UTC de actividad, sujetos al límite de capacidad. Se eliminan al confirmarse su envío o al rechazar/retirar; los vencidos se depuran al ejecutar la limpieza. No se promete limpieza con la aplicación o el equipo apagados ni borrado forense de soportes. (b) Eventos individuales recibidos: umbral de eliminación a los 12 meses calendario desde recepción; no 30 días ni conservación indefinida. (c) Diarios recientes vinculables: 90 días UTC incluido el actual, por día de actividad. No son anónimos ni la única fuente del histórico anual. (d) Contribuciones temporales: hasta el inicio del año siguiente al de actividad más 14 días. El año 2026 cierra el 15/01/2027 a las 00:00 UTC. Con política válida se transfieren a balances cifrados y se retira la fuente temporal de forma transaccional; no se duplica indefinidamente. (e) Histórico maestro personal y balances mínimos vinculables: plazo máximo aprobado de cinco años calendario desde la fecha de actividad UTC, para las finalidades del apartado 7 y sólo mientras su conservación resulte necesaria, proporcionada y lícita. Se exige revisión documentada antes de cada vencimiento de revisión y al menos anual; cada período interno aprobado de revisión no supera un año. La revisión no reinicia ni amplía el plazo máximo de cinco años, contado desde la actividad, no desde la recepción, la consolidación o la última revisión. Se revisan necesidad de dimensiones, utilidad temporal, riesgo, acceso y ejercicio de derechos. El consentimiento del usuario no sustituye esa evaluación ni se renueva por una revisión interna. El límite máximo no impide una supresión anterior cuando corresponda. La eliminación automática por este vencimiento, el recálculo correspondiente del histórico y su aplicación segura tras restaurar copias están implementados y validados en el backend. La recopilación permanece desactivada y sólo se habilitará tras autorización expresa del responsable. Si vence la revisión, se bloquean ingesta y lectura analítica del maestro; continúan las actuaciones restrictivas y limpiezas que correspondan. El vencimiento de la revisión no borra automáticamente el maestro ni permite superar el máximo de cinco años: el Responsable debe resolver oportunamente una renovación justificada o la actuación lícita necesaria. No se ejecuta supresión por grupos pequeños. (f) Auditoría específica del maestro: 24 meses calendario desde el registro, con depuración propia; incluye registros de acceso y corrección y no equivale a todos los logs del servicio. (g) Marcas técnicas de eventos suprimidos: 15 días desde supresión para impedir reenvíos; contienen una huella técnica, no el evento analítico ni sus dimensiones. (h) Credenciales analíticas: vigencia de 7 días; recibos de intercambio, 30 días. La limpieza retira credenciales revocadas desde hace 30 días o vencidas sin intercambio en los últimos 90 días, según sus condiciones. El vencimiento del permiso y la eliminación de sus registros son distintos. (i) Evidencia legal, diarios independientes de restauración, cuentas/licencias, solicitudes, postulaciones, soporte y demás logs tienen finalidades distintas. No heredan automáticamente los 12 o 24 meses anteriores. El vencimiento de un token no elimina por sí solo el pedido que lo originó. Actualmente no hay una limpieza automática integral de todas estas categorías; su conservación y los pedidos de supresión requieren atención específica del Responsable. Los registros necesarios para impedir que una restauración reintroduzca datos suprimidos no se reutilizan para estadísticas. La limpieza del servidor se programa independientemente de la captura. Los umbrales se ejecutan al correr las tareas; no se promete eliminación física exacta al segundo. Las fallas requieren monitoreo y atención. Las solicitudes y revocaciones no esperan al vencimiento ordinario para atenderse. La salud local permanece bajo control del usuario, sin una copia automática en el servidor. 13. Respaldos y restauración Para el alojamiento Premium Web Hosting de SURCADE, Hostinger confirmó respaldos semanales conservados durante seis semanas. Para buzones eliminados informó que, según el caso, puede existir recuperación durante un plazo de hasta treinta días. Este último plazo describe una posibilidad de recuperación, no una garantía de recuperabilidad ni un plazo general de eliminación definitiva de mensajes, logs o todas las copias. Tampoco se confirmó un plazo numérico general de conservación de los logs del proveedor. Las copias pueden conservar versiones previas durante su ciclo de respaldo. Deben mantenerse restringidas y caducar conforme al plazo aprobado; no se promete modificar inmediatamente cada copia histórica. No se usarán para analítica normal de datos suprimidos. Una restauración requiere cuarentena, comparación con los diarios independientes y reaplicación de las decisiones restrictivas. Si las comprobaciones fallan, el maestro permanece bloqueado; no se rebaja una revisión ni se inventa aceptación para reabrirlo. La pérdida de claves o de copias coherentes puede impedir recuperación, por lo que no se garantiza restauración absoluta. 14. Derechos y control local Podés solicitar acceso, rectificación, actualización o supresión de los datos recibidos por SURCADE escribiendo a info@surcade.com e indicando el pedido y la cuenta relacionada. Se verificará identidad de modo proporcional; no envíes salud, claves o documentos innecesarios. No hay un portal automático de supresión. El responsable atenderá los pedidos y las obligaciones de respuesta aplicables, que no se sustituyen por plazos de soporte. En Argentina, la información de la AAIP contempla diez días corridos para acceso y cinco días hábiles para rectificación, actualización o supresión, con los alcances legales correspondientes. Podés consultar o reclamar ante la Agencia de Acceso a la Información Pública: https://www.argentina.gob.ar/aaip/datospersonales/derechos. Para otros territorios podrán corresponder derechos adicionales, como oposición, limitación o portabilidad cuando sean aplicables, y reclamo ante su autoridad competente. La supresión de analítica y su corrección histórica no cancelan la licencia. Un pedido sobre cuenta o documentos administrativos puede tener alcances distintos, con comunicación del fundamento de las limitaciones que legalmente correspondan; no se presume una excepción por tratarse de estadísticas. La política no sustituye los derechos obligatorios aplicables. Las exportaciones y datos locales permanecen bajo tu control. Borrar el perfil completo puede afectar salud, identidad, licencia local y configuración; no debe confundirse con revocar analítica o pedir supresión al servidor. Ocultar registros puede no borrarlos físicamente. 15. Cambios y publicación Esta política se identifica por versión e idioma. Los cambios materiales se informarán y requerirán la actuación que corresponda; no convertirán una aceptación contractual en consentimiento analítico. Los documentos relacionados son terms-2026-10-25-v2 y analytics-2026-10-25-v2. La publicación identifica la versión, el idioma y la fecha efectiva. La presentación de una nueva versión no registra por sí sola una nueva aceptación ni reactiva una autorización retirada.