Política de privacidad

1. Información que recopilamos

Datos personales

Recopilamos la información que nos proporcionas directamente al crear una cuenta o usar el servicio:

• Dirección de correo electrónico
• Nombre (si se proporciona mediante el formulario de contacto)
• Credenciales de cuenta (las contraseñas se almacenan como hashes bcrypt)

No recopilamos números de teléfono, direcciones físicas ni números de identificación gubernamental a través de nuestro servicio.

Datos de documentos

Los documentos que subes se procesan únicamente para redacción. No leemos, analizamos ni usamos el contenido de tus documentos para ningún otro fin que no sea prestar el servicio de redacción que solicitaste. En concreto:

• Motor LocalAI (alternativa predeterminada): los documentos se procesan con modelos de IA locales alojados íntegramente en nuestra propia infraestructura — nunca se envían a ningún proveedor de IA de terceros.
• Motor EU Based Mistral LLM (predeterminado): cuando seleccionas esta opción, el texto extraído de tus documentos se envía a la API de Mistral AI alojada en la UE para la detección de PII. Mistral AI es una empresa francesa y todo el procesamiento de la API ocurre dentro de la Unión Europea. Solo se transmite el contenido de texto de cada página — no se comparten imágenes, metadatos ni archivos PDF originales. Política de privacidad de Mistral AI.
• Las redacciones completadas se eliminan automáticamente 2 horas después del procesamiento. Las sesiones en curso se purgan tras 24 horas de inactividad.
• Puedes eliminar tus sesiones manualmente en cualquier momento.
• No entrenamos modelos de IA con tus documentos ni conservamos el contenido de los documentos más allá de la ventana de procesamiento descrita arriba. Mistral AI no usa las entradas de la API para entrenar modelos (consulta su Acuerdo de procesamiento de datos).

Datos de uso

Recopilamos automáticamente cierta información cuando usas el servicio:

• Dirección IP
• Tipo y versión del navegador
• Páginas visitadas y tiempo empleado
• Identificadores de dispositivo y datos de diagnóstico

2. Cómo usamos tu información

Usamos la información que recopilamos para:

• Prestar, mantener y mejorar el servicio
• Procesar tu suscripción y gestionar la facturación
• Responder a solicitudes de soporte y envíos del formulario de contacto
• Enviar correos transaccionales (verificación de cuenta, restablecimiento de contraseña)
• Monitorizar el uso para seguridad y prevención de abusos
• Hacer cumplir nuestros Términos y condiciones

Nunca venderemos, alquilaremos ni comerciaremos con tus datos personales. No usamos tus datos para publicidad ni elaboración de perfiles.

3. Proveedores de servicios de terceros

Compartimos información con los siguientes proveedores solo en la medida necesaria para operar el servicio:

Analítica

Usamos Google Analytics para entender cómo se usa el servicio. Google Analytics recopila datos de uso como páginas visitadas y duración de la sesión. Puedes optar por no participar mediante el complemento del navegador de Google. Para más información, consulta la Política de privacidad de Google.

Pagos

Los pagos los procesa Lemon Squeezy, nuestro merchant of record. No almacenamos los datos de tu tarjeta de pago. Consulta la Política de privacidad de Lemon Squeezy.

Correo transaccional

Los correos de verificación de cuenta y restablecimiento de contraseña se envían mediante Resend. Consulta la Política de privacidad de Resend.

Procesamiento de IA (motor Mistral LLM)

Cuando seleccionas el motor de detección "EU Based Mistral LLM", el texto extraído de cada página se envía a Mistral AI (empresa francesa) mediante su API alojada en la UE para la detección de entidades PII. Solo se transmite texto plano — nunca imágenes, archivos PDF originales ni información de cuenta. Mistral AI no usa las entradas de la API para entrenamiento y procesa todos los datos dentro de la UE. Consulta la Política de privacidad de Mistral AI.

Alojamiento e infraestructura

El servicio se ejecuta en infraestructura que gestionamos. Al usar el motor LocalAI, todo el procesamiento de documentos, la inferencia de IA y el OCR ocurren dentro de nuestro propio clúster — no intervienen APIs de IA de terceros. El motor Mistral LLM es la única función que se comunica con un proveedor de IA externo, como se describe arriba.

CDN y seguridad

Usamos Cloudflare para DNS, CDN y protección DDoS. Cloudflare puede procesar tu dirección IP y metadatos de solicitud en tránsito. Consulta la Política de privacidad de Cloudflare.

4. Conservación de datos

• Documentos: eliminación automática 2 horas después de completar el procesamiento. Sesiones en curso purgadas tras 24 horas de inactividad. Eliminables manualmente en cualquier momento.
• Datos de cuenta: conservados mientras tu cuenta esté activa. Puedes eliminar tu cuenta y todos los datos asociados en cualquier momento desde el menú de cuenta de la aplicación, o contactándonos.
• Registros de redacción: conservamos un registro de eventos de redacción (marca temporal, recuento de créditos, metadatos del documento como número de páginas y tamaño del archivo) para facturación y aplicación de cuotas. Estos registros no contienen contenido del documento.
• Datos de uso: conservados con fines analíticos y agregados o eliminados periódicamente.

5. Seguridad de los datos

Usamos cifrado en tránsito (TLS), controles de acceso y aislamiento de infraestructura para proteger tus datos. Las contraseñas se almacenan como hashes bcrypt. Los documentos se procesan en memoria y se almacenan temporalmente en buckets privados accesibles solo mediante sesiones autenticadas.

A pesar de estas medidas, ningún sistema conectado a internet puede eliminar todo riesgo. Mejoramos continuamente nuestras defensas pero no podemos prometer que nunca ocurra una brecha. Si ocurre, notificaremos a los usuarios afectados con prontitud de acuerdo con la legislación aplicable.

6. Tus derechos bajo GDPR

Si te encuentras en el Espacio Económico Europeo (EEE), tienes los siguientes derechos respecto a tus datos personales:

• Acceso: solicitar una copia de los datos personales que conservamos sobre ti.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos personales cuando no exista un motivo legítimo para que sigamos procesándolos.
• Limitación: solicitar que limitemos el procesamiento de tus datos en determinadas circunstancias.
• Portabilidad de datos: solicitar tus datos en un formato estructurado, de uso común y legible por máquina.
• Oposición: oponerte al procesamiento basado en intereses legítimos o con fines de marketing directo.
• Retirar el consentimiento: cuando el procesamiento se base en el consentimiento, puedes retirarlo en cualquier momento.

Para ejercer cualquiera de estos derechos, contáctanos en [email protected]. Responderemos en un plazo de 30 días. También tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.

7. Tus derechos bajo CCPA

Si resides en California, tienes derecho a:

• Conocer qué información personal recopilamos y cómo se usa
• Solicitar la eliminación de tu información personal
• Optar por no participar en la venta de información personal
• No ser discriminado por ejercer tus derechos de privacidad

No vendemos tu información personal. Para ejercer tus derechos, contáctanos en [email protected].

8. Privacidad de menores

Document Redactor está diseñado para uso profesional y no está dirigido a menores de 18 años. No recopilamos intencionadamente datos de menores. Si tienes conocimiento de que un menor ha creado una cuenta o ha enviado datos personales, avísanos y los eliminaremos con prontitud.

9. Cookies

Usamos las siguientes cookies:

• Cookies de autenticación: cookies de sesión para mantenerte conectado. Son esenciales para el funcionamiento del servicio.
• Cookie de sesión anónima: una cookie HttpOnly (pdfr_anon_session) que rastrea tus sesiones de subida antes de registrarte, para que tu trabajo se conserve cuando crees una cuenta.
• Consentimiento de cookies: pdf-redactor-cookie-consent almacena tu elección de consentimiento analítico ("granted" o "denied"). Caducidad de 1 año. Se establece al hacer clic en Aceptar o Rechazar en el banner de consentimiento.
• Perfiles de redacción: pdf-redactor-profiles almacena la configuración de tu perfil de redacción personalizado. Caducidad de 1 año, no HttpOnly.
• Perfil predeterminado: pdf-redactor-default-profile almacena el ID de tu perfil de redacción predeterminado preferido. Caducidad de 1 año, no HttpOnly.
• Preferencia de motor de detección: pdf-redactor-engine almacena tu motor de detección preferido ("mistral" o "local"). Caducidad de 1 año, no HttpOnly.
• Cookies analíticas: cookies de Google Analytics para medición de uso, cargadas solo después de que concedas consentimiento mediante el banner de cookies. Puedes retirar el consentimiento en cualquier momento borrando la cookie de consentimiento.

No usamos cookies publicitarias ni cookies de seguimiento de terceros.

10. Ubicación y soberanía de los datos

Document Redactor es una empresa con sede en la UE. Toda la infraestructura — incluidos servidores, bases de datos, modelos de IA y almacenamiento de documentos — está alojada exclusivamente en centros de datos de la Unión Europea. Tus documentos y datos personales no salen de la UE durante el procesamiento ni el almacenamiento.

Los clientes Enterprise y Enterprise+ que necesiten soberanía de datos en una región o jurisdicción específica pueden contactarnos en [email protected] para hablar de despliegues regionales dedicados.

Algunos proveedores de servicios de terceros que usamos (Google Analytics, Lemon Squeezy, Resend) pueden procesar datos limitados de cuenta o uso fuera de la UE. Cuando esto ocurre, garantizamos las salvaguardas adecuadas de acuerdo con los requisitos GDPR, incluidas las Cláusulas Contractuales Tipo cuando corresponda. Cuando se selecciona el motor Mistral LLM, Mistral AI procesa el texto extraído de cada página dentro de la UE. El contenido de los documentos nunca se comparte con ningún otro proveedor.

11. Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Los cambios se publicarán en documentredactor.com/privacy. Los cambios sustanciales se comunicarán por correo electrónico o mediante notificación en la aplicación.

12. Contáctanos

Si tienes alguna pregunta sobre esta Política de privacidad, contáctanos en [email protected].