Politica de privacidad

Ultima actualizacion: 7 de septiembre de 2026

Pendiente de completar. Faltan los datos de la sociedad titular (denominacion, CIF, domicilio y correo del responsable) y la revision de un abogado antes de publicarlo. Todo lo tecnico —quien trata los datos, donde estan y con que medidas— si esta verificado contra la configuracion real del servicio.

1. Quien es quien

Hay que distinguir dos tratamientos distintos, porque las obligaciones son diferentes:

Datos de tu despacho (tu nombre, tu correo, tu facturacion). De estos somos responsables nosotros.
Datos que tu despacho introduce (tus clientes, tus expedientes, tus documentos). De estos el responsable eres tu; nosotros somos encargados del tratamiento y solo los tratamos para prestarte el servicio, siguiendo tus instrucciones. No los usamos para nada mas, no los cedemos y no entrenamos modelos con ellos.

PENDIENTE: denominacion social, CIF, domicilio y correo de contacto del responsable.

2. Donde estan los datos

Todo el tratamiento ocurre dentro de la Union Europea. No hay transferencias internacionales fuera del Espacio Economico Europeo salvo las indicadas para el pago.

Quien	Para que	Donde
Supabase (AWS)	Base de datos y archivo de documentos	Irlanda · eu-west-1
Vercel	Ejecucion de la aplicacion	Dublin · dub1
Stripe	Cobro de la suscripcion	Segun su politica; nosotros no vemos ni guardamos datos de tarjeta

3. Que hacemos para protegerlos

Estas medidas no son declarativas: estan implementadas y se comprueban en cada cambio.

Aislamiento entre despachos impuesto por la base de datos. No depende de que la aplicacion se acuerde de filtrar: las politicas de acceso viven en el propio motor y la aplicacion se conecta con un rol que no puede saltarselas. Hay 117 pruebas automaticas que intentan acceder a los datos de otro despacho en cada despliegue.
Contrasenas. No se guardan. Se guarda una derivacion con scrypt y sal distinta por usuario, de modo que ni nosotros podemos recuperarlas.
Sesiones. En la base de datos solo queda el hash del identificador de sesion, nunca el identificador.
Verificacion en dos pasos disponible para todas las cuentas.
Registro de auditoria de las acciones relevantes, con quien y cuando.
Cifrado en transito en todas las conexiones.

4. Cuanto tiempo los conservamos

Mientras dure el contrato. Si dejas de pagar, tus datos no se borran: conservas el acceso para consultarlos y exportarlos, y lo que pierdes es la capacidad de crear y modificar. Si pides la supresion, se eliminan salvo lo que debamos conservar por obligacion legal —las facturas emitidas, por la normativa fiscal—.

5. Tus derechos

Acceso, rectificacion, supresion, oposicion, limitacion y portabilidad. La exportacion de tus datos esta disponible dentro del propio producto sin tener que pedirla. Tambien puedes reclamar ante la Agencia Espanola de Proteccion de Datos.

PENDIENTE: correo para ejercer los derechos.

6. Cambios

Si cambiamos algo que te afecte, te avisamos dentro de la aplicacion antes de que entre en vigor.