Dónde están tus documentos y quién puede verlos

Cuando subes el escaneo de un pasaporte, nos confías la identidad de alguien. «Nos tomamos la seguridad en serio» no es una respuesta a eso; una lista de hechos sí lo es. Así que aquí está la lista.

Qué servidores, en qué país

• La aplicación funciona en nuestros servidores de Hetzner, en un centro de datos de Falkenstein (Alemania).
• La base de datos, el inicio de sesión y tus archivos (plantillas, escaneos, documentos generados) los aloja Supabase en Irlanda, en la UE.
• Reconocimiento. Para leer un escaneo, su contenido se envía a nuestro proveedor de IA, Anthropic. Conserva lo que trata durante un máximo de treinta días y nunca lo usa para entrenar modelos. Anthropic almacena los datos en Estados Unidos; esa transferencia está cubierta por las Cláusulas Contractuales Tipo de la Comisión Europea.
• Los pagos pasan por Stripe y nunca tocan el contenido de los documentos. La analítica solo funciona si das tu consentimiento, está alojada en la UE y oculta todo lo que escribes.

Cada uno de ellos figura, con su finalidad y su ubicación, en nuestro Acuerdo de tratamiento de datos. Si la lista cambia, lo avisamos con antelación.

Cómo se protegen los archivos

• Cifrados en tránsito y en reposo. El tráfico está cifrado, y también la base de datos y el almacenamiento que guarda tus archivos.
• Nunca públicos. Los archivos se guardan de forma privada. Cuando abres o descargas uno, DocuTract crea un enlace que funciona durante cinco minutos y solo para tu espacio de trabajo.
• El inicio de sesión en dos pasos está disponible para todas las cuentas, y el propietario de un espacio de trabajo puede exigirlo a todo el equipo.
• Tus documentos nunca se usan para entrenar modelos, ni nuestros ni de nadie.

Quién ha consultado qué

Cada cambio en un documento y cada vez que alguien abre uno, descarga un escaneo o un archivo generado se anota en un registro de accesos: quién, cuándo, desde qué dirección y qué exactamente. El mismo registro anota cada página que abre nuestro propio personal en el panel de administración.

Al registro solo se le pueden añadir entradas. Las entradas no se pueden editar ni eliminar, ni siquiera por la propia aplicación, salvo mediante la limpieza automática de las entradas de más de seis años. Si algo sale mal alguna vez, así es como averiguamos exactamente qué ha pasado, en lugar de hacer suposiciones.

Lo que controlas tú

Puedes eliminar cualquier documento en cualquier momento, y puedes eliminar toda tu cuenta desde tu perfil. Cuánto tiempo se conserva cada tipo de dato se indica en la Política de privacidad.

Si necesitas algo de esto en un formato que tu propio equipo de cumplimiento pueda archivar, escríbenos: te lo enviaremos.