Privacidad y Seguridad
Política de privacidad
Última actualización: 27 de septiembre de 2025
En AnonimaDoc, respetamos su privacidad y nos comprometemos a proteger sus datos personales. Esta política de privacidad le informará sobre cómo cuidamos sus datos personales cuando visita nuestro sitio web (independientemente de dónde lo visite) y le informará sobre sus derechos de privacidad y cómo la ley lo protege.
1. Qué datos recopilamos
Recopilamos datos personales mínimos para proporcionar y mejorar nuestro servicio. Esto incluye información de la cuenta como su nombre, dirección de correo electrónico y datos de pago. No almacenamos los documentos que usted procesa más allá de lo estrictamente necesario para realizar la anonimización.
2. Cómo usamos sus datos
Utilizamos sus datos para gestionar su cuenta, procesar sus pagos y comunicarnos con usted. Los documentos que sube solo se utilizan para el proceso de anonimización y se eliminan inmediatamente después.
3. Divulgación de sus datos
No vendemos, distribuimos ni cedemos sus datos personales a terceros a menos que tengamos su permiso o la ley nos exija hacerlo. Como se detalla en la siguiente sección, utilizamos subencargados de confianza para procesar datos bajo estrictos acuerdos de protección de datos.
Seguridad del Tratamiento y Nuestro Rol como Encargado
En nuestra aplicación, la privacidad y la seguridad de los documentos son nuestra máxima prioridad. Como Encargados del Tratamiento (ET) de los datos que usted nos confía, hemos implementado rigurosas medidas de seguridad y cumplimiento legal, documentadas en nuestra Evaluación de Impacto en la Protección de Datos (EIPD).
Compromiso de Cero Almacenamiento y Borrado Inmediato
Nuestro servicio está diseñado bajo el principio de minimización y no retención de datos. Garantizamos lo siguiente:
- Retención Mínima y Borrado Seguro: Los documentos originales subidos por los usuarios permanecen en el servidor el tiempo estrictamente necesario para ser procesados y para que se le pueda devolver el archivo anonimizado. Inmediatamente después, son eliminados de forma inmediata y definitiva de nuestros servidores y de los servidores de nuestros subencargados mediante métodos seguros que impiden su recuperación.
- No Reutilización de Datos: Los documentos que usted sube nunca son almacenados, analizados o utilizados para entrenar nuestros modelos de Inteligencia Artificial (IA) ni los de nuestros subencargados.
Nuestro Marco de Subencargados y Garantías Contractuales
Para poder ofrecer el servicio de anonimización con la máxima eficiencia y seguridad, utilizamos servicios de terceros (Subencargados). Nuestra selección y contratación de estos terceros se rige estrictamente por el RGPD:
| Subencargado | Finalidad | Garantía de Cumplimiento |
|---|---|---|
| Clouding.io (VPS Hosting) | Alojamiento del servidor y la aplicación. | Alojamiento en la Unión Europea (UE), lo que garantiza que sus documentos nunca salen del territorio europeo. Se aplican medidas de seguridad a nivel de infraestructura, como el cifrado y la protección contra ataques. |
| Google Vertex AI | Procesamiento mediante Inteligencia Artificial para la identificación y anonimización de entidades. | Acuerdo de Tratamiento de Datos (DPA) firmado. Este acuerdo prohíbe explícitamente a Google utilizar sus documentos o los datos contenidos en ellos para entrenar sus modelos de IA o para cualquier otro fin que no sea el solicitado por nuestro servicio. |
Medidas Técnicas y Cumplimiento
Adicionalmente a los acuerdos contractuales, aplicamos las siguientes medidas técnicas para asegurar la confidencialidad:
- Cifrado de Transmisión: Toda la comunicación entre su dispositivo y nuestro servidor se realiza mediante el protocolo seguro HTTPS, garantizando que los documentos se transmiten de forma cifrada.
- Contrato de Encargado del Tratamiento: Al usar nuestro servicio, usted (el Responsable del Tratamiento) y nosotros (el Encargado del Tratamiento) formalizamos una relación contractual que define nuestras obligaciones en el manejo de los datos, tal como exige el Artículo 28 del RGPD.
Con estas medidas, certificamos que el riesgo residual del tratamiento de sus documentos ha sido evaluado y mitigado a un nivel aceptable, permitiéndole utilizar nuestra herramienta con la total garantía de que está cumpliendo con sus obligaciones de protección de datos.