Política de Privacidad de REC

Qué hace REC

REC te observa ejecutar un procedimiento en tu computadora, en SAP, en el navegador o en aplicaciones de Windows, y lo convierte en un documento paso a paso, en Word y PDF, con una imagen de cada etapa, además de diagramas de proceso y scripts de automatización. Toda esa transformación ocurre localmente, en tu equipo.

Cuenta y licencia

REC lo contratan empresas, y las cuentas las crea Atomic Solutions a pedido de la empresa cliente. Para iniciar sesión y mantener la licencia válida, la aplicación se comunica, por conexión cifrada (HTTPS), con el servidor de licencias de Atomic. Envía:

• Al iniciar sesión: tu correo y tu contraseña. La contraseña se verifica y nunca se guarda como texto: el servidor conserva solo un resumen criptográfico de ella.
• Identificación del equipo: un código calculado a partir del identificador de Windows y del nombre de usuario del equipo, transformado en un resumen (hash) que no permite recuperar esos valores, además del nombre de la computadora y la versión de REC. Sirve para vincular la licencia al equipo y para el informe de uso de tu empresa.
• Al abrir la aplicación: la renovación de la licencia, con los mismos datos del equipo. Sin internet, REC sigue funcionando durante un período de tolerancia.
• Contraseña olvidada o cambio de contraseña: el correo y el idioma, para enviar el código de restablecimiento, y la contraseña nueva. El código llega por correo.
• Inicio de sesión corporativo: cuando tu empresa usa inicio de sesión corporativo, la autenticación ocurre en el proveedor de identidad de la empresa, en el navegador, y REC recibe solo la confirmación de quién eres.

El servidor guarda tu nombre y correo, la empresa y el contrato a los que perteneces, los equipos en los que iniciaste sesión (con la versión de REC y las fechas de primer y último acceso), las sesiones abiertas y un registro de las operaciones de seguridad. Como todo servicio en internet, también registra la dirección IP y la fecha y hora de cada acceso.

El servidor de licencias y el envío de correos funcionan en Amazon Web Services, en un centro de datos en Estados Unidos, lo que configura una transferencia internacional de datos, realizada con las salvaguardas previstas en la LGPD de Brasil. Los datos quedan en una red privada, cifrados en tránsito y en reposo, con acceso restringido al equipo de Atomic Solutions.

Lo que grabas (imágenes, textos y pasos) no forma parte de nada de esto y no sale de tu computadora.

A qué accede la aplicación durante la grabación

Para describir cada paso, REC necesita observar lo que ocurre en la pantalla. Mientras una grabación está activa, accede a:

• Imágenes de la pantalla. Una captura de cada paso, de la ventana que indicaste o de la pantalla completa, según tu elección. Esas imágenes contienen todo lo que esté visible en el momento de la captura.
• Valores escritos. Las teclas se convierten en texto para que el paso quede descrito de forma útil ("Completa el campo Cliente con ACME Ltda").
• Nombres de ventanas, campos, botones y menús. De las aplicaciones que utilizas durante la grabación.
• Direcciones de las páginas visitadas. Cuando grabas un procedimiento en el navegador, en el modo Web o con la extensión, porque la dirección forma parte del procedimiento.
• Nombres de transacciones, pantallas y campos de SAP. Cuando grabas un procedimiento en SAP GUI.

Como REC captura tu pantalla, las imágenes y los textos generados pueden contener información personal, tuya o de terceros, según lo que esté abierto en el momento de la grabación. Por eso existe esta política y por eso importan las protecciones que siguen.

Contraseñas

REC no captura contraseñas. Cuando el campo en uso es un campo de contraseña, o cuando la aplicación no logra confirmar con seguridad que no lo es, ni siquiera traduce las teclas presionadas en caracteres: registra solo que hubo escritura, y el documento final muestra "Escribe la contraseña en el campo X".

El criterio es deliberadamente conservador. Ante la duda, REC lo trata como contraseña y no registra el contenido.

Ocultar valores escritos

Además de la protección automática de contraseñas, existe la opción Ocultar valores escritos, en la pantalla principal. Con ella activada, todo valor escrito se sustituye por ••• en el documento generado, conservando la descripción del paso sin exponer el contenido.

Usa esta opción cuando documentes un procedimiento con datos reales de clientes, pacientes, colaboradores o cualquier información que no deba aparecer en el documento final. La opción viene desactivada de forma predeterminada y la elección es tuya en cada grabación.

Extensión para Edge y Chrome

En el Proceso completo, REC puede grabar las páginas en el Edge o el Chrome del propio usuario con la extensión REC: grabación en el navegador. La extensión es opcional y solo funciona junto con REC instalado en la misma computadora.

• Qué lee: mientras REC graba un Proceso completo, los clics, lo que se escribe en los campos, el envío de formularios, la dirección de las páginas y una imagen de la pestaña en el momento de cada acción. Fuera de una grabación, no registra nada.
• Adónde va: solo a REC en la misma computadora, por una conexión local (127.0.0.1). La extensión no envía nada a Atomic Solutions ni a terceros.
• Vinculación: la primera vez, escribes en la extensión el código de 6 dígitos que muestra REC. La extensión guarda un token de vinculación y el estado de la grabación, y REC guarda solo un resumen (hash) de ese token. Solo las extensiones vinculadas pueden comunicarse con REC.
• Contraseñas: el valor escrito en campos de contraseña nunca sale de la página: el paso registra solo •••.

Para quitarla, basta con desinstalar la extensión del navegador: el token de vinculación se elimina, y el resumen guardado por REC deja de servir.

Dónde queda guardada la información

Las grabaciones y lo que la aplicación necesita para funcionar quedan en tu computadora:

• Grabaciones (.rec) y documentos generados (Word y PDF): en la carpeta que elijas al guardar. REC no hace copia en ningún otro lugar.
• Configuración, registro de diagnóstico y guardado automático de recuperación: en %LOCALAPPDATA%\AtomicSolutions\REC\ (hasta la versión 1.0.1, %LOCALAPPDATA%\SAPDocRecorder\). En la versión instalada desde Microsoft Store, Windows redirige esos archivos a la carpeta aislada de la aplicación, en %LOCALAPPDATA%\Packages\.
• Licencia: el archivo license.bin, en la misma carpeta, con la licencia firmada por el servidor, tu nombre y correo y el token de renovación. Windows lo cifra y solo tu usuario en este equipo puede leerlo.
• Perfil de navegador del modo web: en %LOCALAPPDATA%\AtomicSolutions\REC\WebProfile. Al grabar un procedimiento en el navegador, REC abre el Edge o el Chrome ya instalado en tu máquina usando un perfil propio, separado de tu perfil personal. Si inicias sesión en algún sitio durante la grabación, las cookies de esa sesión quedan en esa carpeta, en tu computadora. Borrarla elimina esas sesiones.

El registro de diagnóstico anota el funcionamiento interno del programa, errores y eventos técnicos, para permitir el análisis de un problema. Queda en tu máquina y no se envía a ningún lado. Si decides enviarnos un registro al pedir soporte, es un acto tuyo, y conviene abrirlo antes para revisar el contenido.

Qué no hace REC

• No envía lo que grabas. Imágenes, textos, pasos y documentos quedan en tu computadora. El servidor de licencias recibe solo los datos de cuenta y de equipo descritos arriba.
• No recopila telemetría. No registra qué funciones usas, qué grabas ni por cuánto tiempo.
• No instala actualizaciones por su cuenta. Las actualizaciones llegan por Microsoft Store; el servidor de licencias solo informa la versión mínima aceptada.
• No muestra anuncios ni hace seguimiento publicitario.
• No vende ni comparte información con terceros. Los únicos servicios involucrados son los de infraestructura que mantienen funcionando el servidor de licencias y el envío de correos.
• No graba nada sin que inicies la grabación. Fuera de una grabación activa, ni REC ni la extensión observan tu pantalla, tu teclado ni tu navegador.

Quién es responsable de cada información

El contenido de tus grabaciones es tuyo y permanece exclusivamente bajo tu control. Atomic Solutions no recibe, no almacena y no procesa ese contenido.

En términos de la LGPD y el RGPD: cuando grabas un procedimiento que contiene datos personales de terceros, tú, o la organización en la que trabajas, eres el responsable de esos datos, y Atomic Solutions no actúa como responsable ni como encargada en relación con ellos. Los datos de cuenta y de licencia descritos arriba, en cambio, los trata Atomic Solutions para ejecutar el contrato con tu empresa y proteger el acceso al producto contra el uso indebido.

Si tu procedimiento involucra datos personales de clientes, pacientes o colaboradores, corresponde a tu organización definir la base legal del tratamiento y las reglas de guarda y circulación del documento generado. La opción de ocultar valores escritos y la elección entre capturar la ventana específica o la pantalla completa existen justamente para ayudar en eso.

Eliminación

Lo que está en tu computadora lo borras cuando quieras:

• Las grabaciones y documentos, en la carpeta donde los guardaste.
• La carpeta %LOCALAPPDATA%\AtomicSolutions\REC\, que contiene la configuración, los registros, la licencia, el guardado automático y el perfil de navegador del modo Web.

Desinstalar la aplicación desde la Microsoft Store elimina también los archivos que mantenía en el área aislada del paquete.

Los datos en el servidor de licencias se conservan mientras exista tu cuenta. Para solicitar acceso, corrección o eliminación, habla con tu empresa o con nuestro encargado de protección de datos (contacto abajo). Las copias de seguridad del servidor se borran automáticamente en un plazo de 35 días, y los registros de acceso (dirección IP, fecha y hora) se conservan durante los seis meses que exige el Marco Civil de Internet de Brasil.

Niños

REC es una herramienta de documentación profesional que usan empresas. No está dirigida a niños.

Cambios en esta política

Si el comportamiento de la aplicación cambia de forma que afecte lo que está escrito aquí, esta página se actualizará y la fecha de última actualización se modificará. Las versiones anteriores de la aplicación siguen comportándose como se describe en la política vigente en la época de su publicación.

Contacto

Dudas sobre esta política o sobre el tratamiento de datos en REC: