Política de Privacidad.

Quiénes somos

auriglyph es el nombre comercial de Mikhail Kostan, investigador e ingeniero individual residente en Colombia (el «Lab»). Operamos el sitio web en auriglyph.com, la pasarela de divulgación ubicada en /access/ y la página de firma del NDA en /nda-document/. Mikhail Kostan es el responsable del tratamiento de los datos personales enviados a través de estos servicios y puede ser contactado en asuntos de protección de datos en [email protected] o en asuntos de NDA y registros de firma en [email protected].

Qué recopilamos y por qué

Recopilamos datos personales cuando envía una solicitud de acceso o firma el NDA. Los campos recopilados y su finalidad son:

• Nombre legal (nombre y apellidos) — para identificar a la persona solicitante y verificar la autoridad institucional.
• Dirección de correo electrónico de trabajo — para comunicar decisiones de elegibilidad, crear sesiones de firma y emitir copias firmadas. Las solicitudes con dominios gratuitos no se procesan para el acceso.
• Número de teléfono (opcional) — proporcionado a su discreción; se utiliza únicamente si lo solicita como canal de contacto secundario.
• Nombre de la organización y cargo/función — para evaluar la cualificación institucional y la autoridad del solicitante para vincular a la organización.
• Jurisdicción — necesaria para determinar la ley aplicable conforme al NDA bilateral.
• Tipo institucional e interés declarado — para acotar la evaluación y determinar qué artefactos pueden ser relevantes para su solicitud.
• Casillas de consentimiento — para registrar la aceptación de las firmas electrónicas y el consentimiento al tratamiento de datos antes de que comience la firma.
• Evidencia de firma — PDF firmado, certificado de auditoría, hashes, marcas de tiempo, dirección IP, user agent, ID de submission de DocuSeal, ID de plantilla, payload del webhook y registro de entrega de correo electrónico.

El sitio web no ejecuta analíticas, no establece cookies de seguimiento y no carga scripts de terceros; no registra su navegación ni su dispositivo con fines de marketing. Cuando firma, el servidor recibe y almacena la evidencia legal del NDA. No colocamos los PDF firmados en un directorio público ni exponemos URL de descarga públicas permanentes.

Base jurídica del tratamiento

El tratamiento se basa en:

• Intereses legítimos — evaluar la elegibilidad de acceso, proteger los artefactos propietarios y mantener un rastro de auditoría verificable para las obligaciones contractuales.
• Necesidad contractual — una vez firmado un NDA, el tratamiento es necesario para cumplir el acuerdo y administrar la relación de acceso.
• Consentimiento — para los reconocimientos de firma electrónica y tratamiento de datos mostrados antes del formulario de firma incrustado.
• Obligación legal — la conservación de ciertos registros puede ser exigida por la ley aplicable.

Cómo se conservan sus datos de solicitud y de firma

Cuando envía una solicitud o completa el flujo de firma, su navegador envía los datos a nuestro backend. El backend puede crear una submission de DocuSeal, recibir el webhook completado, descargar el PDF firmado y el certificado de auditoría, calcular hashes SHA-256 y almacenar los registros resultantes en el servidor. El sitio web no aplica hash, cifra ni transforma de otro modo estos datos en su dispositivo, y no almacena nada en cookies, localStorage ni estado del lado del cliente más allá de simples preferencias de interfaz. Una vez procesada, la evidencia legal permanece en almacenamiento controlado; no se utiliza ningún enlace público para el acceso permanente.

No utilizamos decisiones automatizadas ni elaboración de perfiles. Cada solicitud de acceso y cada paquete firmado es revisado por una persona antes de desbloquear cualquier material protegido.

Conservación

Los registros de NDA firmados, incluidos el PDF firmado y el certificado de auditoría, se conservan durante al menos 5 años tras la última interacción del usuario con el proyecto, salvo que la ley, una orden de retención por litigio o la defensa contractual exijan un período más largo. Las solicitudes de acceso que no resultan en un NDA firmado se conservan un máximo de 12 meses desde la fecha de envío para permitir una reevaluación, y luego se eliminan de forma segura. Si solicita una eliminación anticipada, evaluaremos esa solicitud frente a nuestras obligaciones legales de conservación.

Compartición con terceros

No vendemos, alquilamos ni compartimos sus datos personales con terceros con fines de marketing. Los datos pueden divulgarse:

• A asesores jurídicos, únicamente con el fin de revisar, firmar o hacer cumplir el NDA bilateral;
• A proveedores de infraestructura que alojan el stack autohospedado de DocuSeal, el almacenamiento y la entrega de correo, bajo acuerdos de tratamiento de datos adecuados y con acceso limitado al mínimo necesario;
• Según lo exija la ley, la normativa o una orden judicial válida — con aviso previo a usted cuando esté legalmente permitido.

Sus derechos

Según su jurisdicción, puede tener derecho a acceder, rectificar, suprimir o restringir el tratamiento de sus datos personales; a oponerse al tratamiento; y a la portabilidad de los datos. Para ejercer cualquiera de estos derechos, escriba a [email protected] con el asunto Privacy request y una descripción de su solicitud. Responderemos en un plazo de 30 días.

Si considera que sus datos han sido tratados de forma ilícita, tiene derecho a presentar una reclamación ante la autoridad de control de su jurisdicción.

Cookies y seguimiento

Este sitio no utiliza cookies de analítica, cookies publicitarias ni scripts de seguimiento de terceros. No se recopila telemetría de los visitantes. El estado de sesión dentro de la pasarela del NDA se mantiene únicamente en memoria y no se persiste más allá de la sesión del navegador.

Cambios en esta política

Los cambios sustanciales en esta política se publicarán en esta URL con una fecha de vigencia actualizada. Si los cambios afectan a la forma en que tratamos los datos que ya ha enviado, se lo notificaremos directamente a la dirección de correo electrónico proporcionada.