Política de privacidad

1. Quién trata tus datos

[razón social] (NIF [NIF], [domicilio social]), titular de Doconda. Para cualquier cuestión de privacidad: contact@doconda.com.

Tratamos datos personales en dos papeles distintos:

• Como responsables, de los datos de las personas que usan Doconda y de quienes visitan esta web: esta política explica ese tratamiento.
• Como encargados, de los datos personales que los clientes incluyen en sus documentos, ficheros y artifacts. Ahí manda el cliente, y se rige por el encargo de tratamiento de los términos de uso.

2. Qué datos tratamos y para qué

No usamos el contenido de los documentos para entrenar modelos de inteligencia artificial, ni vendemos datos personales. Esta web no usa cookies de analítica ni de publicidad.

3. Cuánto tiempo los guardamos

• Datos de la cuenta: mientras esté activa y, después, el tiempo necesario para atender responsabilidades legales.
• Facturas y datos de pago: los plazos que exige la ley (en general, seis años por la normativa mercantil).
• Contenido de los documentos: hasta que el cliente lo borra o se da de baja. Con store: false, o en un proyecto que no guarda nada, se borra 15 minutos después de terminar. Los eventos de cada documento se borran a los 7 días.
• Registros técnicos: [plazo de conservación de los logs].

4. Con quién los compartimos

Con los proveedores que nos ayudan a prestar el servicio, como encargados del tratamiento y con contrato, y con las autoridades cuando la ley lo exija:

• Google Cloud (Vertex AI): los modelos de IA, en la región del proyecto (UE, Fráncfort, o EE. UU.).
• Amazon Web Services: almacenamiento de ficheros, colas de trabajo e inicio de sesión del panel, en la región del proyecto (UE, Irlanda, o EE. UU.).
• Alojamiento de la API y la base de datos: [proveedor y región].
• Stripe: cobros, suscripciones y facturas (UE y EE. UU.).
• Interpretación de la petición: [TypeSafe o Vercel AI Gateway: proveedor y región], solo donde está activo.
• Brave Search: búsqueda de imágenes en internet cuando un documento la pide; solo recibe el texto de la búsqueda (EE. UU.).

Avisaremos con al menos 30 días antes de añadir o cambiar uno de estos proveedores.

5. Dónde se tratan

Cada proyecto tiene una región, Unión Europea o Estados Unidos, que se elige al crearlo: sus documentos y las llamadas a la IA se procesan en esa región. Algunos proveedores (por ejemplo, el de pagos) pueden tratar datos fuera del Espacio Económico Europeo; en ese caso lo hacen con las garantías del RGPD (decisión de adecuación, como el Marco de Privacidad de Datos UE-EE. UU., o cláusulas contractuales tipo).

6. Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos, y retirar el consentimiento si lo diste, escribiendo a contact@doconda.com. Si los datos están en un documento de un cliente, te remitiremos a él, que es el responsable. Si no estás conforme, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

7. Seguridad

Cifrado en tránsito y en reposo, aislamiento entre organizaciones, API keys guardadas como huella criptográfica y nunca en claro, enlaces de descarga firmados que caducan, ejecución aislada y sin internet del código que escribe la IA, y acceso mínimo del equipo.

8. Cookies

Esta web no usa cookies ni seguimiento de ningún tipo. El panel y el plugin de editor guardan en tu navegador solo lo necesario para funcionar (tu sesión, el proyecto elegido, el tema claro u oscuro y el permiso de licencia del plugin), que no requiere consentimiento. Al pagar, Stripe usa sus propias cookies.

9. Cambios

Si cambiamos esta política de forma importante, te lo avisaremos por email o en el panel.