Política de privacidad

Esta política explica cómo se tratan los datos personales al usar descifralo.es. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y la LOPDGDD.

1. Responsable del tratamiento

[NOMBRE O RAZÓN SOCIAL DEL TITULAR] — NIF [NIF] — [DOMICILIO]. Contacto en materia de protección de datos: privacidad@descifralo.es. (Datos configurables, a completar antes de producción.)

2. Qué datos tratamos

• Datos de cuenta: correo electrónico, contraseña (almacenada cifrada mediante función de hash), nombre si lo facilitas.
• Contenido que subes: los documentos que envías para analizar y el texto extraído de ellos. Estos documentos pueden contener categorías de datos sensibles (por ejemplo, DNI, datos económicos, de salud o laborales) que aportas bajo tu responsabilidad.
• Resultados: el análisis generado, los borradores y las tareas asociadas.
• Datos de uso: métricas agregadas de uso del producto (páginas vistas, análisis iniciados y completados, plan contratado). No registramos el contenido de los documentos en la analítica.
• Datos de pago: los gestiona íntegramente la plataforma de pago (Stripe) cuando el cobro real esté activo; Descífralo no almacena números de tarjeta.

3. Con qué finalidad y base jurídica

• Prestar el servicio de análisis y las funciones de cuenta — ejecución de un contrato.
• Gestionar la suscripción y la facturación — ejecución de un contrato y obligación legal.
• Enviar avisos operativos y recordatorios de plazos que solicites — ejecución de un contrato / consentimiento.
• Mejorar y asegurar el servicio mediante métricas agregadas — interés legítimo.

4. Proveedores que intervienen (encargados y terceros)

Para prestar el servicio recurrimos a proveedores tecnológicos. En el momento de esta versión:

• Hostinger — alojamiento del sitio y de los datos de cuenta.
• Google (Gemini) — modelo de inteligencia artificial que actualmente analiza el texto del documento, responde en el chat y redacta borradores. En este momento utilizamos el nivel gratuito de la API de Gemini. Google indica que, en el nivel gratuito, el contenido enviado puede utilizarse para mejorar sus productos y modelos; en el nivel de pago, no. Ten esto en cuenta antes de subir documentos con datos especialmente sensibles.
• Anthropic (Claude) — motor alternativo, preparado y no activado en esta versión. Anthropic indica que no utiliza el contenido enviado a través de su API para entrenar sus modelos de forma predeterminada. Está previsto pasar a Claude (o al nivel de pago de Gemini) antes de tratar de forma habitual documentación de clientes con datos sensibles; cuando ocurra, actualizaremos esta política.
• Stripe — procesamiento de pagos (cuando el cobro real esté activado).

Algunos de estos proveedores están ubicados fuera del Espacio Económico Europeo (por ejemplo, EE. UU.). En esos casos, las transferencias se amparan en las garantías previstas por el RGPD (cláusulas contractuales tipo u otros mecanismos equivalentes ofrecidos por el proveedor).

No afirmamos que los documentos "nunca se usan para entrenamiento" de forma absoluta: describimos arriba lo que cada proveedor establece según el nivel de servicio que utilizamos. Si esta arquitectura cambia, actualizaremos esta política.

5. Conservación

Los documentos temporales que se procesan en el servidor se eliminan una vez completado el análisis. El resultado y los borradores se conservan en tu historial según la opción que elijas en Configuración → Privacidad: hasta que los elimines, o borrado automático a los 15, 30 o 90 días (valor recomendado: 30 días). Los datos de cuenta se conservan mientras la cuenta esté activa; los datos de facturación, durante los plazos legales aplicables.

6. Seguridad

Aplicamos, cuando es técnicamente posible: cifrado en tránsito (HTTPS), acceso restringido a los datos, almacenamiento mínimo, registros sin contenido sensible y borrado configurable. Cuando el documento es un PDF con capa de texto, la extracción del texto se realiza en tu navegador y solo se envía ese texto para el análisis. Más detalle en la página de seguridad.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacidad@descifralo.es. También puedes eliminar tu historial en cualquier momento desde la propia aplicación. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8. Menores

El servicio se dirige a personas mayores de edad. Si eres menor, utilízalo con la supervisión de tu madre, padre o tutor/a.

Última actualización: 2026-09-03.