Política de privacidad y aviso legal

1. Procesamiento de Texto del Contrato

El texto o documento que pegas o subes en el editor se procesa para generar la auditoría. Cada auditoría y cada contrato que creas se guarda automáticamente en tu historial: en este navegador y, con Membresía (sesión con correo verificado) o un plan Empresarial, también en nuestros servidores, con el texto del contrato y el análisis cifrados, hasta por 2 años, para que puedas volver a verlos desde cualquier dispositivo — el cifrado impide que alguien mirando directamente la base de datos vea el contenido de tus contratos. Sin esos planes, no queda una copia permanente en nuestros servidores. En un plan Empresarial el historial es del equipo: el administrador ve todas las auditorías del equipo y decide si cada miembro ve solo las suyas (así viene por defecto), las de su área o todas, con el nombre de quién guardó cada una.

2. Proveedores que Participan en el Tratamiento

Estos proveedores externos participan en el tratamiento de tus datos en este proceso, cada uno con un rol acotado y específico — ninguno ve más de lo que necesita para su función:

• •Vercel (alojamiento): ejecuta el servidor de la aplicación, por lo que el texto de tu contrato pasa por sus funciones mientras se procesa.
• •Anthropic (Claude): recibe el texto del contrato solo para generar el análisis. Según sus términos comerciales para la API, ese contenido no se retiene por defecto ni se usa para entrenar sus modelos. La excepción es el contenido que sus sistemas de seguridad marquen, que puede conservarse hasta 2 años, o lo que exija la ley.
• •Upstash (base de datos Redis): aloja el historial cifrado (el tuyo o el de tu equipo), el estado de tu cuenta/plan, y el registro de uso de tu organización si aplica. Nunca recibe el texto en claro — solo la versión ya cifrada.
• •Lemon Squeezy: procesa el pago de tu plan (tarjeta, facturación, correo de confirmación). Nunca recibe el texto ni el contenido de ningún contrato — solo lo necesario para cobrar.
• •Resend (correo de acceso): envía el correo con tu enlace y código de acceso cuando inicias sesión con tu correo. Recibe tu dirección de correo y el contenido de ese mensaje; nunca recibe el texto ni el contenido de ningún contrato.
• •Google (inicio de sesión): su script de acceso se carga al abrir la página y, si eliges entrar con tu cuenta de Google, valida tu identidad y nos confirma tu correo. Nunca recibe el texto ni el contenido de ningún contrato.

3. Confidencialidad entre Organizaciones y Dentro de tu Firma

Si usas un plan Empresarial (Empresarial, Empresarial Plus o Empresarial Pro), el historial de tu firma está aislado del de cualquier otra organización: solo se accede a él con la licencia válida de tu propia firma, no hay forma de que otra organización lo vea. Dentro de tu propia firma, por defecto cada miembro del equipo solo ve las auditorías que él mismo generó. El administrador de la cuenta ve el historial completo del equipo y puede organizar al equipo por áreas y decidir, miembro por miembro, si ve solo lo suyo, lo de su área o todo el equipo.

4. Control del Usuario sobre sus Datos

Si tienes sesión activa con correo verificado, puedes borrar de forma inmediata y permanente tu historial de auditorías guardado en nuestros servidores, sin tener que escribirnos (el historial de un equipo Empresarial lo borramos a pedido de su administrador, escribiéndonos al correo de la sección 7):

El botón “Borrar mis datos guardados” está en la app, en Centro de Información, Manejo de Datos y Aviso Legal.

5. Datos de Terceros en tu Contrato y Transferencia Internacional

Un contrato casi siempre contiene información personal de otras personas además de ti — la contraparte, sus representantes, testigos. Al subir o pegar un documento, declaras que tienes derecho a compartir esa información para este fin (revisión de un contrato en el que eres parte) y aceptas ser el único responsable frente a esas personas si no es así.

El procesamiento con IA (Anthropic/Claude) ocurre en infraestructura ubicada fuera de tu país — para usuarios de la Unión Europea (ej. España) y otras jurisdicciones con reglas de transferencia internacional de datos, esto constituye una transferencia a un tercer país bajo el acuerdo comercial vigente con ese proveedor.

6. Analítica y Publicidad

Usamos Meta Pixel para medir el rendimiento de campañas publicitarias (qué páginas se visitan, qué botones de plan se usan) — nunca el contenido de tu contrato. Puedes rechazar esta analítica en el aviso que aparece en tu primera visita, o cambiar tu elección en cualquier momento desde Preferencias de Privacidad.

7. Tus Derechos y Cómo Ejercerlos

Dependiendo de tu país (ej. Ley 1581 de 2012 en Colombia, GDPR en la Unión Europea, LGPD en Brasil, CCPA en California, LFPDPPP en México, PIPEDA en Canadá), puedes tener derecho a acceder, corregir, eliminar o solicitar copia de tus datos. El botón "Borrar mis datos guardados" de arriba cubre la eliminación inmediata de tu historial. Para cualquier otra solicitud, escríbenos a nssolano@gmail.com.

8. Empresas y equipos: Acuerdo de Tratamiento de Datos (DPA)

Si tu empresa necesita un Acuerdo de Tratamiento de Datos (DPA) firmado antes de autorizar el uso de un plan Empresarial, escríbenos a nssolano@gmail.com y te lo enviamos para firma — es un requisito habitual de procurement/legal que cubrimos sin costo adicional.