01Quién es el responsable
El responsable del tratamiento de tus datos personales es Dory.mx, con sede en Guadalajara, Jalisco, México.
Para cualquier tema de privacidad, incluidas las notificaciones formales, escríbenos a [email protected].
02Qué datos tratamos y cuánto tiempo
Depende de qué parte de Dory uses. No te pedimos crear una cuenta para ninguna.
| Si usas… | Recibimos | Guardamos | Cuánto tiempo |
|---|---|---|---|
| El analizador de dory.mx | El texto o enlace que pegas y tu dirección IP (necesaria para que la página funcione). | Nada del texto. Se anonimiza antes de analizarlo y se descarta. | Solo mientras se analiza. |
| [email protected] (análisis) | El correo que reenvías: tu dirección, asunto, cuerpo, enlaces, adjuntos y cabeceras técnicas. | En nuestra base de análisis: tu dirección (para responderte), asunto y cuerpo anonimizados, enlaces, veredicto y el resultado de SPF/DKIM. | 30 días; después se borra automáticamente. |
| [email protected] (entrenamiento) | El mismo correo, que llega a un buzón de nuestro propio servidor de correo, no a un proveedor externo. | El mensaje tal como lo enviaste y una copia del dictamen que te respondimos, para reentrenar y evaluar el detector. | Mientras sea útil para mejorar el detector, o hasta que pidas que lo borremos. |
| El anonimizador web | El texto que pegas. | Nada. La tabla etiqueta → dato real vive solo en tu navegador. | Solo mientras se procesa. |
| La extensión | Nada: no se conecta a nuestros servidores. | Nada. Las etiquetas viven en tu navegador y se borran al cerrarlo. | — |
| Dory EDU — Inicio de sesión (edu.dory.mx) | Tu correo electrónico (institucional @alumnos.udg.mx o autorizado), nombre visible, foto de perfil e identificador de cuenta mediante Google OAuth 2.0 (openid, email, profile). | Correo, nombre, rol estudiantil y fecha de último acceso en nuestra base académica para mantener tu sesión y aislar tus recursos. | Mientras mantengas activa tu cuenta estudiantil o hasta que solicites su baja. |
| BecaFinder (edu.dory.mx/becas) | El archivo PDF de tu Kárdex SIIAU y los documentos de soporte que decidas subir a tu bóveda personal para postulaciones de beca. | Datos académicos extraídos del Kárdex (código de estudiante, carrera, promedio, créditos, semestre y materias), tus postulaciones y los archivos de tu bóveda en un directorio privado aislado por usuario. | Hasta que los elimines desde tu perfil/bóveda o solicites la cancelación de tu cuenta. |
| TaskHub Nemo (edu.dory.mx/tareas) | Tus cursos, tareas pendientes y calificaciones sincronizadas desde Moodle CUGDL (mi.cugdl.udg.mx) y, de forma opcional si lo autorizas explícitamente, desde Google Classroom. | Lista de materias, fechas de entrega, archivos de trabajo que subas a tu espacio personal y tokens de sincronización asociados exclusivamente a tu correo. | Mientras uses el organizador académico o hasta que desconectes tu cuenta / solicites su eliminación. |
| El formulario de contacto | Nombre, correo, empresa, tamaño del equipo, interés, mensaje, IP y navegador (para frenar abuso). | Todo lo anterior, para responderte. | Hasta 12 meses; después se borra automáticamente. |
| Una solicitud ARCO | Tu correo, el asunto y el texto de tu solicitud. | Folio, tu correo, asunto, un extracto y su estado. | El tiempo necesario para atenderla y acreditar que la atendimos. |
| El aviso de cookies | Tu elección. | Fecha, tipo y versión del consentimiento, IP y navegador, como evidencia. | Mientras este aviso esté vigente. |
No te pedimos datos sensibles (salud, origen, creencias, etc.). Si un correo que vas a revisar los trae, mejor pégalo en dory.mx, que no guarda nada, o quítalos antes de reenviarlo: el original que conservamos para entrenamiento no pasa por el Escudo.
03Dory EDU (BecaFinder, TaskHub y Google OAuth)
La plataforma académica Dory EDU (edu.dory.mx) está diseñada para estudiantes universitarios (incluyendo la comunidad del Centro Universitario de Guadalajara — CUGDL) bajo un modelo de aislamiento estricto por identidad:
- Aislamiento multiusuario garantizado: Cada consulta y escritura en BecaFinder (
/becas) y TaskHub Nemo (/tareas) está vinculada criptográficamente al correo autenticado en el Gateway de seguridad. Tu perfil académico, tu Kárdex SIIAU, tus tareas y tu bóveda de documentos son privados y ningún otro estudiante puede visualizarlos ni modificarlos. - Generación de Kits de Beca y Cartas de Motivos: Los datos de tu Kárdex SIIAU se utilizan exclusivamente para calcular tu elegibilidad frente a convocatorias de becas activas y generar en PDF tu Carta de Motivos y lista de requisitos cuando tú lo solicitas.
- Autorización incremental con Google: Para iniciar sesión en
edu.dory.mxúnicamente solicitamos tu identidad básica de Google (openid, email, profile). Los permisos de lectura de Google Classroom se solicitan de manera opcional únicamente si decides vincular tus materias en TaskHub.
edu.dory.mx; jamás se venden, no se usan con fines publicitarios ni se emplean para entrenar modelos de inteligencia artificial de terceros.04El Escudo de Privacidad
Antes de analizar un texto, y antes de guardar cualquier correo, Dory cambia por etiquetas los datos que puedan identificarte:
- Identidad fiscal: RFC de personas y empresas, y CURP.
- Dinero: cuentas CLABE y tarjetas (validadas con el algoritmo de Luhn para no confundirlas con cualquier número).
- Accesos: contraseñas escritas en el texto, tokens y llaves de API.
- Contacto y personas: teléfonos, correos y nombres que aparecen después de un saludo, título o firma.
Los enlaces se conservan, porque son justo lo que hay que revisar. El escudo funciona por patrones: un nombre sin título, como «Juan Pérez» a secas, puede pasar. Por eso, además, la base de análisis se borra sola a los 30 días.
05Para qué los usamos
Usamos tus datos solo para:
- Analizar el correo o texto y decirte si es phishing (remitente, enlaces, adjuntos, SPF, DKIM y DMARC).
- Enviarte el dictamen a la dirección desde la que reenviaste.
- En Dory EDU (edu.dory.mx): autenticar tu sesión estudiantil, filtrar becas compatibles con tu Kárdex SIIAU, generar tus Cartas de Motivos en PDF y sincronizar tus tareas de Moodle CUGDL o Google Classroom.
- Reentrenar y evaluar nuestro modelo de detección de phishing con los correos que nos reenvías a
[email protected]. En ese proceso alguien de nuestro equipo puede revisar algunos ejemplos. - Responder tu mensaje de contacto o tu solicitud ARCO.
- Mantener el servicio seguro y frenar abusos.
No usamos tus datos para publicidad, no hacemos perfiles comerciales, no los vendemos y no entrenamos modelos de terceros con tus correos ni con tu información académica.
06Con quién se comparten
No vendemos, rentamos ni cedemos tus datos personales. Para operar, algunos servicios externos tocan una parte mínima de la información:
- Google OAuth 2.0 y Google Classroom API permiten autenticar tu cuenta institucional en
edu.dory.mxy, si lo autorizas, consultar tus cursos y tareas pendientes. - Google Safe Browsing recibe solo los enlaces encontrados en el correo analizado en
dory.mx, para revisar si son peligrosos. No recibe tu nombre, tu correo ni el texto. - Cloudflare protege y entrega el sitio y el correo; el tráfico pasa por su red cifrada.
- Fontshare y Google Fonts sirven las tipografías del sitio; tu navegador las descarga directamente y ellos ven tu IP, como con cualquier archivo web.
- Google Analytics, solo si aceptas la analítica (ver la sección siguiente).
Solo entregaríamos datos a una autoridad cuando una ley o una orden fundada y motivada lo exija.
08Cómo los protegemos
- Todo el tráfico del sitio, de Dory EDU y del correo viaja cifrado (HTTPS/TLS).
- Nuestros servidores no abren puertos públicos a internet: el tráfico entra por túneles cifrados de Cloudflare y nuestra red privada autenticada.
- En Dory EDU, los microservicios validan un secreto criptográfico del Gateway y aíslan cada operación por el correo autenticado del alumno, impidiendo el acceso cruzado entre perfiles o bóvedas de documentos.
- La base de análisis de phishing está anonimizada y caduca a los 30 días; los datos académicos de Dory EDU puedes actualizarlos o eliminarlos en cualquier momento.
09Tus derechos ARCO y baja de cuenta
Puedes pedir en cualquier momento Acceso a tus datos, su Rectificación, su Cancelación (incluida la eliminación total de tu cuenta de Dory EDU, tu Kárdex y tu bóveda de documentos) u Oponerte a que los usemos. También puedes revocar el acceso de Google OAuth desde myaccount.google.com/permissions.
- Escribe a [email protected] (o a [email protected]) con el asunto «Solicitud de Derechos ARCO».
- Incluye tu nombre, el correo con el que usaste Dory o Dory EDU y qué quieres que hagamos con tus datos.
- Te respondemos con un folio y resolvemos en un máximo de 5 días hábiles (el plazo legal es de 20).
10Cambios a este aviso
Si cambiamos qué datos tratamos, para qué o por cuánto tiempo, actualizaremos este aviso aquí mismo y cambiaremos la fecha de arriba. Si el cambio es importante, lo avisaremos también en la portada.