Política de privacidad

01Quién es responsable

Radical Guard es un servicio de Fonles ("nosotros"), responsable del tratamiento de los datos descritos aquí. Lo contratan instituciones (universidades, colegios, empresas) para proteger a sus personas contra phishing, suplantación e ingeniería social. Para los datos de sus miembros, la institución decide qué sitios se protegen y qué reglas se aplican; nosotros tratamos los datos para prestarle ese servicio.

Contacto: privacidad@fonles.com

02Qué datos tratamos

• Cuenta: nombre, correo electrónico, institución y rol. La contraseña la gestiona nuestro proveedor de autenticación y se guarda cifrada (hash); nunca la vemos.
• Sesión de la extensión: tokens de acceso y de renovación, guardados en el almacenamiento local de su navegador (chrome.storage.local) para que la extensión siga activa.
• Equipos compartidos: cuando la extensión se activa con un código de equipos, se crea una sesión anónima y una etiqueta del equipo con el navegador y el sistema operativo (por ejemplo "Chrome 141 · macOS"). No se asocia a ninguna persona.
• Contenido a analizar: solo en los sitios que su institución configuró como protegidos (por ejemplo su correo web o WhatsApp Web), o cuando usted elige "Analizar con Radical Guard" sobre un texto seleccionado. Incluye el texto del mensaje o página abierta, asunto, remitente, dirección de respuesta, enlaces y nombres de adjuntos. En cualquier otro sitio la extensión no lee ni envía nada.
• Metadatos del veredicto: fecha, sitio (dominio), tipo de contenido, nivel de riesgo, titular del veredicto, señales detectadas, modelo usado, latencia y si la persona lo reportó.

03El contenido se analiza, no se guarda

El contenido capturado viaja cifrado (HTTPS) a nuestro servidor, se evalúa con heurísticas locales y con un modelo de decisión, y se descarta al terminar el análisis. No guardamos el texto, los enlaces ni los adjuntos de sus correos o chats. Lo único que queda registrado son los metadatos del veredicto descritos arriba, asociados a su institución.

En su propio navegador, la extensión conserva un historial de sus últimos 100 análisis (asunto, remitente y veredicto) para mostrarle su actividad. En equipos compartidos no se guardan asuntos ni remitentes. Este historial se borra al desactivar la extensión.

04Para qué los usamos

• Detectar phishing, suplantación e ingeniería social y mostrarle el veredicto en la página.
• Aplicar las reglas y sitios protegidos que definió su institución.
• Mostrar a los administradores de su institución la actividad (veredictos y reportes) en su panel.
• Autenticarlo, mantener la sesión y proteger el servicio contra abuso (límites de uso).

05Con quién los compartimos

• Su institución: sus administradores ven la actividad de sus miembros y equipos (metadatos del veredicto), nunca el contenido analizado.
• Proveedor del modelo de decisión: el contenido a analizar se envía, solo para generar el veredicto, al proveedor del modelo (por ejemplo OpenRouter). No lo guardamos ni lo usamos para entrenar modelos.
• Infraestructura: alojamiento de la base de datos y del servidor, bajo contrato y solo para operar el servicio.

No vendemos datos personales, no los usamos para publicidad ni para perfiles comerciales, y no los usamos para evaluar solvencia crediticia ni con fines de préstamo.

06Cuánto tiempo los conservamos

• Contenido analizado: no se conserva; se descarta al terminar cada análisis.
• Cuentas registradas que nunca confirmaron el correo: se eliminan automáticamente a los 7 días.
• Sesiones anónimas de equipos que nunca llegaron a activarse: se eliminan automáticamente al día siguiente.
• Metadatos de veredictos: mientras la institución tenga el servicio contratado. Si se elimina la institución se borran con ella; si se elimina su cuenta, los registros dejan de estar asociados a usted.
• Cuentas: hasta que usted o su institución soliciten eliminarlas.

07Seguridad

Todo el tráfico va cifrado. Cada institución solo puede ver sus propios datos (control de acceso por fila en la base de datos). Las claves del modelo de decisión viven únicamente en el servidor; la extensión nunca las recibe. La extensión no descarga ni ejecuta código remoto.

08Sus derechos

Puede pedir acceso, corrección o eliminación de sus datos, u oponerse a su tratamiento, escribiendo a privacidad@fonles.com. Si su cuenta pertenece a una institución, también puede pedirlo a su área de TI. Puede dejar de usar la extensión en cualquier momento desactivándola o desinstalándola: eso borra la sesión y el historial local.

09Cambios

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha de actualización.