Política de privacidad

Pendiente de redactar. Falta la identidad del responsable del tratamiento —razón social, NIF, domicilio y contacto—, el delegado de protección de datos si lo hay, y los plazos de conservación. Lo de abajo describe qué datos trata la plataforma de verdad, medido sobre lo que guarda.

Qué datos se tratan

De cada persona con acceso: su correo corporativo, su contraseña cifrada, su rol, la sociedad a la que pertenece y cuándo entró por última vez. De su actividad: las decisiones que firma, los datos que confirma y las acciones que quedan en el registro de auditoría, cada una con su fecha.

Dónde están

En un servidor propio dentro de la Unión Europea. No hay servicios de terceros recogiendo el comportamiento de quien entra: ni analítica, ni captcha externo, ni tipografías cargadas de fuera.

Dónde se procesan los pliegos

La lectura por reglas ocurre en el propio servidor. La lectura con modelo de lenguaje envía el texto del pliego al proveedor configurado, y dónde se procesa depende de cuál sea: Anthropic, OpenAI y Google tratan en Estados Unidos; DeepSeek, en China. La plataforma lo dice al arrancar cada lectura y en la pantalla de Integraciones. No es un detalle: un pliego puede prohibir que sus documentos salgan del Espacio Económico Europeo, y entonces hay que elegir un proveedor que trate dentro o trabajar sin modelo —la lectura por reglas funciona sola—.

El registro de auditoría

Las entradas del registro de auditoría no se modifican ni se borran, por diseño. Esto limita el derecho de supresión sobre ESE registro concreto: es un libro de qué pasó, y un libro que se puede reescribir no sirve de prueba para nadie, ni siquiera para quien pide que se borre.

Pendiente de redactar. Faltan: base jurídica de cada tratamiento, plazos de conservación, encargados del tratamiento y sus contratos, transferencias internacionales y sus garantías, y cómo ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad.