Política de privacidad

1. Quién trata tus datos

Koncept Services BCO, S.L. (NIF B22536882, Calle de la Aviación Española 6, 3º A, 28003 Madrid, España), titular de Doconda. Para cualquier cuestión de privacidad: contact@doconda.com.

Tratamos datos personales en dos papeles distintos:

• Como responsables, de los datos de las personas que usan Doconda y de quienes visitan esta web: esta política explica ese tratamiento.
• Como encargados, de los datos personales que los clientes incluyen en sus documentos, ficheros y artifacts. Ahí manda el cliente, y se rige por el encargo de tratamiento de los términos de uso.

2. Qué datos tratamos y para qué

No usamos el contenido de los documentos para entrenar modelos de inteligencia artificial, ni vendemos datos personales. No usamos cookies de publicidad; las de analítica, solo si las aceptas (sección 9).

3. Datos de tu cuenta de Google

Si inicias sesión con Google, Google nos envía, con tu permiso, tu nombre, tu dirección de email (y si está verificada) y un identificador de tu cuenta (permisos openid, email y profile). No pedimos acceso a tu Gmail, Drive, Calendar, contactos ni a ningún otro dato de tu cuenta de Google.

• Para qué los usamos: solo para crear tu cuenta de Doconda, identificarte cuando entras y escribirte sobre el servicio.
• Dónde se guardan: en Amazon Cognito (el inicio de sesión del panel) y en nuestra base de datos, en la Unión Europea (Irlanda).
• Con quién se comparten: con nadie, salvo los proveedores de la sección 5 que alojan el servicio, y las autoridades cuando la ley lo exija. No los vendemos ni los usamos para publicidad ni para entrenar modelos de inteligencia artificial.
• Cómo borrarlos: escríbenos a contact@doconda.com y borraremos tu cuenta y estos datos en un plazo máximo de 30 días. También puedes retirar el acceso de Doconda en cualquier momento desde myaccount.google.com/permissions.

El uso que hace Doconda de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, cumple la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

4. Cuánto tiempo los guardamos

• Datos de la cuenta: mientras esté activa y, después, el tiempo necesario para atender responsabilidades legales.
• Facturas y datos de pago: los plazos que exige la ley (en general, seis años por la normativa mercantil).
• Contenido de los documentos y ficheros subidos: el plazo que elija el cliente para cada proyecto o documento, de 15 minutos a 90 días desde que termina (30 días por defecto), o antes si lo borra. Los eventos de cada documento se borran a los 7 días.
• Registros técnicos: 14 días.

5. Con quién los compartimos

Con los proveedores que nos ayudan a prestar el servicio, como encargados del tratamiento y con contrato, y con las autoridades cuando la ley lo exija:

• Amazon Web Services (Amazon Bedrock): los modelos de IA (Claude, de Anthropic), en la Unión Europea. Ni AWS ni Anthropic usan estos datos para entrenar sus modelos.
• Linkup (Linkup Technologies, Francia): búsqueda en internet y de imágenes cuando un documento la necesita; recibe el texto de la petición y del estilo (Unión Europea).
• Amazon Web Services: almacenamiento de ficheros, colas de trabajo e inicio de sesión del panel, en la Unión Europea (Irlanda).
• Alojamiento de la API y la base de datos: Amazon Web Services (ECS) y MongoDB Atlas, en la Unión Europea (Irlanda).
• Stripe: cobros, suscripciones y facturas (UE y EE. UU.).
• PostHog: analítica de la web y del panel, en la Unión Europea; recibe páginas vistas, clics, datos de uso (operación, formato, duración) y, si aceptas, grabaciones de la sesión con los campos de formulario ocultos. No recibe el contenido de los documentos.
• Cloudflare: DNS y entrega de esta web; las páginas de los artifacts cargan algunas librerías desde su red (cdnjs). No recibe el contenido de los documentos.
• Mintlify: alojamiento de la documentación (docs.doconda.com). No recibe datos de clientes.
• Amazon SES: envío de los emails del servicio (verificación, contraseña y avisos), en la UE (Irlanda).

Avisaremos con al menos 30 días antes de añadir o cambiar uno de estos proveedores.

6. Dónde se tratan

Los documentos y ficheros se guardan en la Unión Europea (Irlanda), y los modelos de IA se ejecutan también en la Unión Europea (Amazon Bedrock). Algunos proveedores (por ejemplo, el de pagos) pueden tratar datos fuera del Espacio Económico Europeo; en ese caso lo hacen con las garantías del RGPD (decisión de adecuación, como el Marco de Privacidad de Datos UE-EE. UU., o cláusulas contractuales tipo).

7. Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos, y retirar el consentimiento si lo diste, escribiendo a contact@doconda.com. Si los datos están en un documento de un cliente, te remitiremos a él, que es el responsable. Si no estás conforme, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8. Seguridad

Cifrado en tránsito y en reposo, aislamiento entre organizaciones, API keys guardadas como huella criptográfica y nunca en claro, enlaces de descarga firmados que caducan, ejecución aislada y sin internet del código que escribe la IA, y acceso mínimo del equipo.

9. Cookies

La web y el panel usan cookies de analítica (PostHog) solo si las aceptas en el aviso; puedes cambiar de opinión borrando las cookies del sitio. Si las rechazas, contamos las visitas de forma anónima y sin guardar nada en tu navegador. El panel y el plugin de editor guardan en tu navegador solo lo necesario para funcionar (tu sesión, el proyecto elegido, el tema claro u oscuro y el permiso de licencia del plugin), que no requiere consentimiento. Al pagar, Stripe usa sus propias cookies, y la documentación (docs.doconda.com), alojada por Mintlify, puede usar las suyas.

10. Cambios

Si cambiamos esta política de forma importante, te lo avisaremos por email o en el panel.