Controlador: DualState Security Systems — responsable de las aplicaciones DualState Enveloper, DualState Reader y PrivacyPDF Studio y de los servicios de relay descritos a continuación.
Encargado de protección de datos (DPO, art. 41 de la LGPD): atención por el correo oficial abajo. En el asunto escriba “DPO/LGPD” y describa su solicitud (confirmación, acceso, corrección, eliminación, etc.). Respondemos en un plazo de hasta 15 días (art. 19, II).
Correo oficial (soporte + DPO/LGPD): dualstate@outlook.com.br
Portal oficial: https://dualstate.com.br
Reclamación ante la autoridad: también puede peticionar ante la ANPD (Autoridad Nacional de Protección de Datos de Brasil).
Importante: las aplicaciones están diseñadas para que el contenido de sus archivos (texto, imágenes, claves de cifrado de documentos) permanezca en su dispositivo y bajo su custodia. No comercializamos datos personales, no mostramos anuncios ni usamos rastreadores de publicidad en los ejecutables.
Rol de cada uno (arts. 5, VI–VII): cuando el documento contiene datos de terceros (clientes, pacientes, contrapartes), usted es el controlador de ese contenido y debe tener su propia base legal para tratarlo. Nuestras aplicaciones actúan como herramienta/encargado del tratamiento: ayudan a proteger y transportar, pero no transfieren ni eliminan sus obligaciones de la LGPD sobre el contenido.
| Categoría | Finalidad | Base legal (LGPD) | Conservación |
|---|---|---|---|
| Cuenta Microsoft / Entra ID (identificador de la cuenta, correo cuando se muestra) — edición Online/Store | Autenticarle ante el relay y vincular concesiones al dueño del Studio | Ejecución de contrato (art. 7, V) — prestar el servicio contratado | Sesión en el dispositivo hasta que cierre sesión; en el relay, el identificador acompaña los registros de auditoría abajo |
Relay ECOSISTEMA DualState (solo RAM): sala de emparejamiento INVITE_*, anuncios de presencia y handshake — solo memoria volátil |
Viabilizar la liberación remota en tiempo real | Ejecución de contrato (art. 7, V) | Sin persistencia: descartado de la RAM al cerrar la sala/expirar (un solo uso, ~48h). Nada en disco ni base de datos. La actividad del destinatario (aperturas, intentos de captura, impresiones, extracciones: solo blindId, evento, documento y hora) queda en búfer RAM hasta 48h, visible al dueño del documento — y el Reader avisa al destinatario en pantalla. |
Relay SISTEMA_1 (Azure, metadatos ciegos): docId, blindId, vaultHash, validUntil, studioId, bloqueos, invitaciones (código, validez, usos), titularidad del Studio, auditoría ciega (docId, blindId, evento, fecha/hora, autor), suscripción (firstSeen del trial) |
Conceder/revocar accesos, impedir fraude y uso por encima del plan, auditar accesos, facturar la suscripción | Ejecución de contrato (art. 7, V) e interés legítimo en seguridad y prevención del fraude (art. 7, IX) | Concesiones hasta validUntil o revocación; invitaciones hasta validez/uso; auditoría por el plazo operativo y luego eliminación; suscripción hasta cancelación + plazos legales. Sin contenido de documentos ni claves — solo metadatos opacos |
| Suscripción de la Store (plan SKU, estado trial/activo/expirado — procesado por Microsoft) | Desbloquear funciones del plan (trial de 30 días, mensual, anual) y límites de readers | Ejecución de contrato (art. 7, V) | Mientras esté vigente la suscripción + plazos legales/fiscales; el pago lo procesa Microsoft Store |
| Licencia Offline (titular informado por usted, HWID cuando se usa, vigencia) — edición sideload | Activar la edición vitalicia/trial sin internet | Ejecución de contrato (art. 7, V) | En su dispositivo; validación por firma local, sin envío a servidores |
| Datos en el dispositivo (contactos emparejados, claves selladas por DPAPI, tickets en caché, JWT de sesión) | Hacer que la app funcione sin conexión y proteger la caja fuerte con Windows Hello | Ejecución de contrato (art. 7, V); consentimiento al emparejar contactos (art. 7, I) | Hasta que borre en la app/desinstale; las claves se pierden al cambiar de perfil del SO (comportamiento de DPAPI) |
| Mensajes de soporte que nos envía | Atender y mejorar el soporte | Interés legítimo (art. 7, IX) / consentimiento (art. 7, I) | Por el tiempo necesario para la atención + plazos legales |
Lo que NUNCA viaja en el relay: claves de documentos, claves privadas, textos originales o públicos, mapas de tokens. El relay solo recibe los metadatos opacos arriba.
Puede solicitar: confirmación y acceso; corrección; anonimización, bloqueo o eliminación de datos excesivos; portabilidad; eliminación tras el consentimiento; información sobre comparticiones; revocación del consentimiento; oposición; revisión de decisiones automatizadas.
Las aplicaciones no están dirigidas a niños. Si un documento contiene datos de menores, el controlador de ese contenido debe observar el art. 14 (consentimiento parental / interés superior) — la herramienta no suple esa obligación.
Conservamos datos solo lo necesario para las finalidades arriba y obligaciones legales (fiscales, consumo, seguridad). Cumplida la finalidad, eliminamos o anonimizamos. Las cachés del dispositivo se borran al cerrar sesión/desinstalar; las claves DPAPI siguen el ciclo del perfil del SO.
Los cambios relevantes se anunciarán en el portal y, cuando corresponda, en la app. La fecha arriba indica la versión vigente. Las versiones en portugués, inglés y español tienen el mismo contenido (en caso de divergencia, prevalece el portugués).
Para dudas, soporte, auditoría de seguridad o solicitudes LGPD:
Correo oficial (soporte + DPO/LGPD): dualstate@outlook.com.br
Portal oficial: https://dualstate.com.br