Política de privacidad
Última actualización: 24 de julio de 2026 · Versión 1.0
La versión en inglés de este documento es la vinculante. Cualquier traducción se ofrece a título informativo. Leer la versión en inglés
1. Quiénes somos
Docurensic («nosotros») opera el servicio de inteligencia documental forense disponible en docurensic.com y tiene su sede en Canadá. Somos el responsable del tratamiento de la información personal descrita aquí. Respecto de los documentos que usted envía, por lo general usted es el responsable y nosotros actuamos como encargado: los tratamos siguiendo sus instrucciones para producir su análisis.
Contacto: [email protected].
2. Qué recopilamos
Información de la cuenta
Su dirección de correo, su nombre y apellidos y — si decide facilitarlos — su empresa y su número de teléfono. Registramos la fecha y la versión de los Términos y de la política de privacidad que aceptó. Su contraseña la gestiona nuestro proveedor de autenticación y se guarda solo como hash criptográfico; nunca la vemos.
Documentos y análisis
Los archivos que envía para su análisis y los informes resultantes: hallazgos, puntuación de riesgo, veredicto, tipo de documento, nombre de archivo, tamaño, número de páginas y un hash de verificación. Los informes pueden incluir texto e imágenes extraídos del documento, y recortes de las páginas donde se encontró evidencia, porque eso es lo que hace revisable un hallazgo.
Que conservemos o no una copia del archivo original es decisión suya (véase la sección 4).
Uso y diagnóstico
Número de análisis, registros de solicitudes a la API, uso de funciones, registros de errores y rendimiento y — con su consentimiento — las páginas vistas en nuestro sitio público. Derivamos una ubicación aproximada (país y coordenadas gruesas) a partir de su dirección IP, con fines de seguridad y estadísticas de uso. No usamos la ubicación precisa del dispositivo.
Seguridad del inicio de sesión
Para frenar los ataques automatizados registramos los intentos fallidos de inicio de sesión y de registro con la dirección IP y un hash unidireccional de la dirección de correo, nunca la dirección en sí. Estos registros se eliminan automáticamente a los 7 días.
Soporte
El contenido de las solicitudes de soporte que nos envía, más la página en la que estaba y la versión de la aplicación, para que podamos reproducir el problema.
3. Por qué los usamos y nuestra base legal
| Finalidad | Base |
|---|---|
| Prestar el análisis y las funciones que utiliza | Ejecución de nuestro contrato con usted |
| Crear y proteger su cuenta | Ejecución de nuestro contrato |
| Prevenir abusos, fraude y ataques automatizados | Intereses legítimos: mantener seguro el Servicio |
| Diagnosticar fallos y mejorar la fiabilidad y la calidad de la detección | Intereses legítimos: mantener el servicio en funcionamiento |
| Analítica en nuestro sitio público | Su consentimiento (puede rechazarlo o retirarlo) |
| Correos de producto y servicio que usted solicita | Su consentimiento, o la ejecución de nuestro contrato |
| Cumplir obligaciones legales | Obligación legal |
No usamos sus documentos ni su contenido para entrenar modelos de IA, y no vendemos información personal ni la compartimos con otros clientes. No usamos sus datos para decisiones automatizadas que produzcan efectos jurídicos sobre usted: el Servicio genera un análisis para que sea usted quien actúe.
4. Cómo se tratan sus documentos
- Procesamiento. Cada archivo subido se procesa para generar su análisis. Las copias de trabajo temporales creadas durante el análisis se eliminan en cuanto este termina.
- Sin almacenamiento. Puede usar el Servicio de modo que no se cree ninguna copia nueva de su archivo. Queda un registro de historial escueto: nombre de archivo, metadatos básicos del análisis, veredicto, hallazgos, tipo de documento y un hash de verificación.
- Bóveda de archivos. Si conserva originales, se cifran en reposo con AES-256-GCM bajo una clave derivada para su cuenta. El cifrado ocurre antes de que los bytes lleguen al almacenamiento, y el texto cifrado queda ligado criptográficamente a su cuenta, de modo que un archivo almacenado no puede descifrarse para nadie más.
- Su propio almacenamiento. Si conecta Dropbox o Google Drive, los archivos permanecen en su almacenamiento y solo se recuperan cuando hace falta. Guardamos un índice y un token de acceso, y solicitamos acceso de solo lectura.
- En tránsito. Todo el tráfico usa TLS.
- Eliminación. Si elimina un informe o un archivo almacenado, se retira. Los informes y los archivos almacenados se eliminan de forma independiente en ambos sentidos.
5. Proveedores de servicios
Recurrimos a un número reducido de proveedores para operar el Servicio. Tratan los datos siguiendo nuestras instrucciones y bajo contrato, y ninguno está autorizado a usar sus documentos para entrenar modelos.
| Proveedor | Qué hace |
|---|---|
| Supabase | Autenticación y base de datos de la aplicación |
| Railway | Alojamiento de la aplicación y almacenamiento de archivos |
| Anthropic | La capa de razonamiento por IA que revisa los hallazgos |
| Perplexity | Corroboración opcional en la web abierta y búsquedas de empresas |
| Analítica del sitio y de la aplicación (solo direcciones de página, con los identificadores eliminados, tras el consentimiento); comprobaciones de seguridad de dominios y URL, búsquedas de direcciones de empresas, tipografías web; Google Drive solo si lo conecta | |
| Dropbox | Solo si conecta una carpeta de Dropbox |
| Twilio | Verificación de líneas telefónicas en el Company Analyzer |
| Proveedor de correo | Correos de cuenta, seguridad y notificaciones, cuando está configurado |
Las instrucciones enviadas a la IA no se conservan de forma predeterminada. Cuando usted mismo configura una integración saliente — un destino de Slack, Teams, Discord, Telegram, Google Chat o un webhook en Smart Workflows — el contenido que decide enviar llega a ese destino bajo sus propias condiciones de privacidad y por indicación suya.
También podemos divulgar información si la ley lo exige, para hacer valer nuestros Términos, o para proteger los derechos y la seguridad de nuestros usuarios; y, en una fusión o adquisición, a la parte adquirente, con sujeción a esta política.
6. Transferencias internacionales
Tenemos la sede en Canadá y nuestros proveedores pueden tratar datos en Canadá, Estados Unidos y la Unión Europea. Cuando la información personal sale de su país, nos apoyamos en garantías adecuadas — como las cláusulas contractuales tipo y los compromisos de los proveedores — para protegerla. Al usar el Servicio, entiende que su información puede tratarse fuera de su país de residencia y ser accesible allí a las autoridades conforme a la ley aplicable.
7. Cookies, almacenamiento y analítica
Solo usamos el almacenamiento del navegador que el sitio necesita para funcionar: su sesión, su elección de tema, su idioma y su decisión sobre el consentimiento. Son esenciales y se establecen sin consentimiento.
La analítica se carga solo después de que acepte el banner de consentimiento, y puede rechazarla o cambiar de opinión en cualquier momento. Esto abarca tanto nuestro sitio público como la aplicación con sesión iniciada, para que podamos ver qué funciones se usan y dónde se atasca la gente.
Usamos nuestro propio recuento de páginas vistas, de origen propio, y Google Analytics. Cuando Google Analytics está activado le enviamos solo la dirección de la página, con los identificadores eliminados: los identificadores de documento e informe, las referencias de archivo y cualquier cosa que escriba en un campo de búsqueda se eliminan antes de que la dirección salga de su navegador, y nunca le enviamos el contenido de un documento. Las direcciones IP se anonimizan. No usamos ningún rastreador publicitario ni empleamos estos datos con fines publicitarios ni para crear perfiles para otras empresas.
8. Cuánto tiempo conservamos las cosas
| Datos | Conservación |
|---|---|
| Información de la cuenta | Mientras su cuenta esté abierta |
| Informes y archivos almacenados | Hasta que los elimine o cierre su cuenta |
| Registros de inicio de sesión y registro fallidos | 7 días y después se eliminan automáticamente |
| Registros de uso y de solicitudes a la API | Se conservan con fines estadísticos y de prevención de abusos |
| Solicitudes de soporte | Se conservan mientras sean necesarias para resolverlas y atenderle |
| Analítica del sitio web | Recuentos agregados, conservados de forma anonimizada |
Cuando cierra su cuenta, eliminamos o anonimizamos la información personal asociada, salvo cuando debamos conservar algo para cumplir una obligación legal o resolver una disputa. Las copias de seguridad caducan según su propio calendario.
9. Sus derechos
Sea cual sea su ubicación, puede:
- Acceder a la información que tenemos sobre usted;
- Corregir datos inexactos de la cuenta, en Configuración o pidiéndonoslo;
- Eliminar sus informes, sus archivos almacenados o toda su cuenta;
- Exportar sus informes y sus archivos almacenados;
- Retirar su consentimiento a la analítica o a los correos opcionales en cualquier momento;
- Reclamar ante nosotros y ante una autoridad de protección de datos.
Si le resulta aplicable el RGPD de la UE o del Reino Unido, también tiene derecho a limitar el tratamiento u oponerse a él, y a la portabilidad de los datos. Estas solicitudes son gratuitas y responderemos dentro del plazo que permita la ley aplicable. Escriba a [email protected].
En Canadá, nuestro tratamiento de la información personal está sujeto a la PIPEDA y puede presentar una queja ante la Oficina del Comisionado de Privacidad de Canadá. En la UE o el Reino Unido, puede reclamar ante su autoridad de control local.
10. Seguridad
Ciframos los datos en tránsito y ciframos los documentos almacenados en reposo. El acceso a sus datos está acotado a su cuenta y se aplica en la capa de base de datos. Las solicitudes salientes están protegidas frente a la falsificación de peticiones del lado del servidor, los webhooks pueden verificarse con una firma HMAC, los archivos subidos se validan antes de que ningún analizador los lea, y el inicio de sesión tiene límite de frecuencia. Ningún sistema es perfectamente seguro, pero si una brecha afecta a su información personal se lo notificaremos a usted y a la autoridad correspondiente, según exija la ley.
11. Menores
El Servicio no está dirigido a menores de 16 años y no recopilamos conscientemente su información personal. Si cree que un menor nos ha facilitado información, escríbanos y la eliminaremos.
12. Cambios en esta política
Podemos actualizar esta política. Cuando hagamos un cambio sustancial, actualizaremos la versión y la fecha en la parte superior de esta página y, para los titulares de cuenta, lo comunicaremos en el producto o por correo.
13. Contacto
Preguntas, solicitudes o reclamaciones sobre privacidad: [email protected], o a través de la página Ayuda y soporte de la aplicación.