Asistente de Seguridad IA

Política de Privacidad para la Extensión de Google Chrome „Asistente de Seguridad IA“

1. Responsable del Tratamiento de Datos

El responsable de la recopilación, tratamiento y uso de datos personales conforme al Reglamento General de Protección de Datos (RGPD) y la Ley alemana de Protección de Datos en Telecomunicaciones y Servicios Digitales (TDDDG) es:

Gato Dynamics (en formación) Aljoscha Jürgen Hösselbarth
Weinstr. 12, 94469 Deggendorf, Alemania
Teléfono: +49 991 40543055 | Correo electrónico: support@gatodynamics.tech
Sitio web: https://gatodynamics.eu

2. Principio Básico, Finalidad y Guardián Gato Local („Privacy by Design“)

• Finalidad exclusiva: La extensión „Asistente de Seguridad IA LIVE“ sirve exclusivamente para proteger al usuario en tiempo real contra sitios web fraudulentos, tiendas falsas, correos de phishing, solicitudes de pago manipuladas y fraudes en Internet.
• Sin elaboración de perfiles ni venta de datos: En ningún momento se elaboran perfiles de usuario, ni se registra el historial de navegación, ni se venden o ceden datos a redes publicitarias o intermediarios de datos.
• Guardián Gato Local (Protección en tiempo real sin rastreo): El guardián integrado en la barra lateral supervisa el dominio abierto en la pestaña activa completamente de forma local en su dispositivo. Su navegación general no se registra ni se transmite a servidores externos.
• Transmisión dirigida de datos solo ante análisis activo: La transmisión cifrada al análisis de seguridad por IA solo se produce cuando se inicia activamente una comprobación:
  1. Mediante clic manual en „Iniciar análisis“, „URL de pestaña“ o „Escanear pantalla“.
  2. Mediante selección y clic derecho en el menú contextual.
  3. Mediante activación automática de comprobación profunda ante patrones de amenaza críticos.

3. Funciones Esenciales del Navegador y Necesidad Técnica (§ 25 TDDDG y RGPD)

Para protegerle con fiabilidad contra el fraude, la extensión utiliza las siguientes funciones técnicas necesarias del navegador:

• Visualización en Barra Lateral y Menús: Permite mostrar el asistente como barra lateral, menú emergente o ventana independiente en su navegador. Se ejecuta de forma puramente local en su equipo sin transmitir datos personales.
• Análisis de Páginas Web y Pantalla:
  • Detección local de dominios para el Guardián: Permite al Guardián Gato comprobar la dirección web actual contra patrones de tiendas falsas de forma local sin registrar su historial.
  • Comprobación de páginas web: Lee el título y la URL de la página abierta al pulsar „URL de pestaña“ o en análisis activo para verificar certificados y parámetros de seguridad.
  • Escaneo de pantalla en 1 clic (Análisis visual): Realiza una captura de pantalla temporal del contenido visible al pulsar „Escanear pantalla“ para analizar correos o páginas sospechosas mediante IA visual. La imagen se mantiene en memoria volátil, se transmite cifrada y se elimina de inmediato tras el informe.
• Comprobación rápida con clic derecho: Permite seleccionar fragmentos de texto, correos o enlaces y enviarlos al análisis por menú contextual. Solo se activa en el momento del clic.
• Almacenamiento local en su dispositivo:
  • Archivo de seguridad local: Sus informes de análisis permanecen al 100% en su equipo y pueden eliminarse en cualquier momento con un clic en „Borrar todo“.
  • Periodo de prueba y estado de licencia: Almacena de forma segura en su equipo el estado de su prueba de 24 horas y de su suscripción Pro para activar las funciones.

Base jurídica: Art. 6, ap. 1, letra b del RGPD y § 25, ap. 2, n.º 2 de la TDDDG.

4. Análisis de Seguridad por IA a través de Google Cloud y Gemini Enterprise

Para la detección semántica y visual profunda de fraudes, la extensión utiliza interfaces de Google Cloud (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda):

• Ubicación del servidor: Región europe-west3 (Fráncfort del Meno, Alemania).
• Cifrado de extremo a extremo: Transmisiones aseguradas exclusivamente mediante TLS 1.3 / HTTPS.
• Tratamiento volátil y sin entrenamiento de modelos de IA: Los datos se procesan exclusivamente para generar el informe y nunca se utilizan para entrenar modelos fundacionales de IA.
• Base jurídica: Art. 6, ap. 1, letra b del RGPD.
• Verificación de licencia y prevención de abusos: Para prevenir el abuso de licencias y aplicar los límites de uso razonable en el servidor, se verifica la validez del ID técnico de suscripción generado por Stripe en nuestra base de datos segura (Art. 6, ap. 1, letras b y f del RGPD).

5. Procesamiento de Pagos para Suscripciones Pro (Stripe)

Si opta por una suscripción Pro de pago (3,45 € / mes, cancelable mensualmente), el pago se procesa a través de:

Stripe Payments Europe, Limited (SPEL)
1 Grand Canal Street Lower, Grand Canal Dock, Dublín, D02 H210, Irlanda.

• Datos tratados: Los datos de pago se procesan directamente a través de la API segura de Stripe. Gato Dynamics nunca almacena números completos de tarjetas ni datos bancarios.
• Certificación: Stripe cuenta con certificación PCI-DSS Nivel 1.
• Base jurídica: Art. 6, ap. 1, letra b del RGPD.

6. Plazo de Conservación y Notificación Voluntaria de Contenido de IA Incorrecto

• Datos de análisis (textos y capturas): Se tratan de forma volátil y se eliminan del servidor inmediatamente tras la respuesta.
• Notificación voluntaria de contenido de IA incorrecto (Botón de reporte): Si utiliza activamente la función "Reportar respuesta de IA", el fragmento de texto reportado, la respuesta de la IA y una marca de tiempo se almacenan cifrados en nuestra base de datos segura Firestore y se transmiten a nuestro equipo de soporte para analizar inexactitudes, mejorar la calidad del sistema y cumplir con las obligaciones de transparencia según el Art. 50(1) del Reglamento de IA de la UE (Base legal: Art. 6(1)(a) y (f) RGPD). Los datos se eliminan una vez finalizada la revisión.
• Archivo de seguridad local: Permanece en su dispositivo hasta que lo vacíe o desinstale la extensión.
• Datos de suscripción y facturación: Se conservan según los plazos legales mercantiles y fiscales (hasta 10 años).

7. Sus Derechos como Interesado según el RGPD

De conformidad con el RGPD, le asisten los siguientes derechos:

• Derecho de revocación (Art. 7, ap. 3 RGPD): Puede revocar permisos desde chrome://extensions o desinstalar la extensión.
• Derecho de acceso (Art. 15 RGPD): Solicitar información sobre sus datos tratados.
• Derecho de rectificación (Art. 16 RGPD): Solicitar la corrección de datos inexactos.
• Derecho de supresión (Art. 17 RGPD): Solicitar la eliminación de sus datos.
• Derecho a la limitación del tratamiento (Art. 18 RGPD): Solicitar la restricción del tratamiento.
• Derecho a la portabilidad (Art. 20 RGPD): Recibir sus datos en formato estructurado y legible.
• Derecho de oposición (Art. 21 RGPD): Oponerse a tratamientos basados en intereses legítimos (Art. 6, ap. 1, letra f RGPD).
• Derecho de reclamación ante la autoridad de control (Art. 77 RGPD): Presentar reclamación ante la autoridad competente:
  Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
  Promenade 18, 91522 Ansbach, Alemania
  Sitio web: https://www.baylda.bayern.de

8. Modificaciones de esta Política de Privacidad

Nos reservamos el derecho de adaptar esta política cuando se integren nuevas funciones o cambien las leyes. La versión vigente está siempre disponible en los ajustes de la extensión y en https://gatodynamics.eu.