Aviso de privacidad

Datos personales y personas afectadas

El servicio puede tratar nombres, datos profesionales de contacto, identificadores de cuenta y membresía, eventos de autenticación y seguridad, referencias de facturación, mensajes de soporte, comunicaciones con proveedores y datos técnicos como dirección IP y agente de usuario. Los espacios del cliente también pueden contener datos personales en registros de producto, pruebas, eventos de ciclo de vida y auditoría.

Las personas afectadas pueden incluir usuarios del cliente, contactos de proveedores, colaboradores invitados, visitantes, contactos de soporte y personas citadas en documentos cargados. El cliente debe minimizar los datos, evitar categorías especiales salvo necesidad lícita y no publicar datos personales en un pasaporte sin justificación válida.

Funciones de responsable y encargado

Para administrar cuentas, facturación, seguridad, soporte y este sitio, el operador suele actuar como responsable. Cuando un cliente incorpora registros de producto, contactos de proveedores, pruebas o datos de usuarios a su espacio privado, el cliente suele definir los fines y el operador actúa como encargado conforme al contrato y al acuerdo de tratamiento.

Las funciones dependen de los hechos. El cliente debe informar a usuarios, proveedores y demás interesados y no puede ordenar tratamientos ilícitos.

EU General Data Protection Regulation, Articles 13–15 ↗

Finalidades y bases jurídicas

Los datos de cuenta, autenticación y espacio se usan para ejecutar la suscripción; los registros de seguridad y la prevención de abusos responden al interés legítimo de proteger la plataforma; la facturación atiende al contrato y obligaciones legales; la medición analítica o publicitaria opcional usa consentimiento cuando procede.

Las consultas comerciales y de soporte se usan para responder y mantener un historial responsable. El contenido del cliente no se reutiliza para publicidad ajena al servicio.

Proveedores y transferencias internacionales

El operador utiliza estos proveedores: OVHcloud (OVH SAS, Francia) para servidores de aplicación, base de datos y caché; Hetzner Online GmbH (Alemania) para el almacenamiento de documentos subidos y copias de seguridad cifradas; LWS – Ligne Web Services (Francia) para el correo transaccional; Google (Google Ireland Ltd / Google LLC) para el inicio de sesión opcional con Google y, solo tras el consentimiento, la medición analítica y publicitaria; Microsoft (Microsoft Ireland Operations Ltd / Microsoft Corp.) para la medición publicitaria tras el consentimiento de marketing; OpenAI, L.L.C. (Estados Unidos) para las funciones de IA opcionales; y Stripe (Stripe Payments Europe Ltd / Stripe, Inc.) para los pagos cuando se activen los planes de pago. Los datos del cliente en reposo se almacenan en la Unión Europea. El acuerdo de tratamiento de datos indica los datos que recibe cada proveedor.

El operador es una sociedad establecida en Estados Unidos, y las funciones de Google, Microsoft, OpenAI y Stripe indicadas pueden implicar tratamiento en Estados Unidos. Estas transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. cuando el destinatario está certificado y, en otro caso, en las cláusulas contractuales tipo adoptadas por la Decisión de Ejecución (UE) 2021/914. Puede solicitarse una copia de las garantías al contacto de privacidad.

EU General Data Protection Regulation, Articles 13–15 ↗

Funciones asistidas por IA

La IA es opcional. Con un proveedor configurado, el texto o extractos necesarios para la tarea pueden enviarse a dicho proveedor. Sin proveedor se usan reglas deterministas. Los resultados son borradores sujetos a revisión humana.

La plataforma no está diseñada para adoptar por sí sola decisiones con efectos jurídicos o similares sobre personas.

Seguridad e incidentes

El servicio aplica controles de roles e inquilinos, credenciales limitadas, auditoría, opciones de cifrado, revisiones y ocultación. Ningún servicio en internet garantiza seguridad absoluta. El cliente responde por sus permisos, dispositivos y cargas.

Los incidentes que puedan afectar datos personales deben comunicarse de inmediato al contacto de privacidad. Los incidentes confirmados se evalúan y notifican cuando lo exijan la ley y la relación responsable-encargado.

EU General Data Protection Regulation, Articles 13–15 ↗

Conservación, supresión y cierre

La conservación depende del tipo de registro, ajustes del cliente, contrato y obligaciones legales. Las sesiones son breves; los eventos y registros siguen los plazos configurados; pruebas de facturación o seguridad pueden conservarse más tiempo; la auditoría preserva la rendición de cuentas.

Al terminar, el cliente debe exportar los datos necesarios antes de finalizar el periodo acordado. Los datos del cliente se suprimen en los 30 días siguientes al fin del servicio y las copias de seguridad cifradas caducan en los 30 días siguientes a su creación, salvo obligación legal de conservación y la disponibilidad propia de los pasaportes públicos.

Derechos y reclamaciones

Según el tratamiento y la ley, puedes solicitar acceso, rectificación, supresión, limitación, portabilidad u oposición y retirar el consentimiento para el futuro. Puede ser necesario verificar la identidad.

Para datos controlados por un cliente, el operador puede remitir la petición o ayudarle como encargado. Puedes reclamar ante la autoridad indicada abajo u otra autoridad competente.

EU General Data Protection Regulation, Articles 13–15 ↗