Privacidad · versión del piloto

Qué hacemos con tus datos

Esta página describe lo que el prototipo hace hoy, no lo que promete hacer en el futuro. Distinguimos entre lo que está implementado, lo que todavía está pendiente y lo que depende de decisiones que no hemos tomado.

Qué se guarda y dónde

• Cuenta, firma, sesiones y expedientes se guardan en PostgreSQL (Neon), con servidores gestionados fuera de España. La aplicación se sirve desde Vercel.
• Las contraseñas se almacenan con derivación scrypt y salt único. Nunca en claro, nunca en registros.
• Las sesiones usan un identificador opaco: en la base solo se guarda su hash, nunca el valor utilizable.
• De cada documento que subes —PDF con texto, DOCX, XLSX, CSV, TXT o Markdown, hasta 3 MB por archivo— se cifran dos piezas con AES-256-GCM y una clave exclusiva del servidor: el original y el texto extraído. Puedes descargar el original con tu sesión iniciada.
• Los hechos, las citas, las cifras, las notas y los materiales también se cifran con AES-256-GCM y una clave de datos por firma, como el resto del contenido del expediente. El modelo completo está en Seguridad y cifrado.

Qué se envía a un proveedor de IA

• Proveedor único: Ollama (API compatible con OpenAI). El usuario no puede elegir modelo ni endpoint.
• En una investigación se envían el nombre de la empresa y sus datos públicos de identificación (web, localidad, país, sector), junto con las búsquedas derivadas de ellos. Es la minimización que aplicamos hoy.
• El contenido de tus documentos no se envía a ese proveedor. La extracción y la propuesta de cifras se ejecutan en el servidor con reglas deterministas, sin inferencia externa.
• Ollama declara alojamiento principalmente en Estados Unidos con posibilidad de enrutamiento a Europa y Singapur. No garantizamos que la inferencia se realice exclusivamente en la UE.
• Los resultados de búsqueda provienen de páginas públicas; se guardan su URL, su título y un extracto, para que puedas comprobarlos.

Cuánto se conserva y qué puedes borrar

• Borrar un documento elimina de la base activa su original, su texto extraído y los hechos y materiales que lo citaban.
• Puedes eliminar un expediente completo: borra sus fuentes, hechos, documentos y trabajos.
• Una cifra copiada a mano —por ejemplo, de un documento a Finanzas— no depende de ese documento: revísala y bórrala tú.
• Lo que ya has descargado a tu equipo no se puede revocar desde aquí.
• Los trabajos que fallan sin fuentes ni resultados útiles liberan la unidad de investigación; los resultados parciales se conservan y se explican en lugar de descartarse en silencio.
• Vercel y Neon alojan y procesan el contenido y mantienen sus propias copias de seguridad. Sus acuerdos y plazos de retención todavía no están verificados, así que no afirmamos un borrado inmediato en esas copias.
• Cuando la aplicación falla, el error se registra en Sentry para poder arreglarlo. La configuración no incluye identificarte, cookies, cuerpos de petición, parámetros de la dirección ni grabación de pantalla. Lo que viaja es el mensaje del error, que puede contener parte de lo que se estaba procesando en ese momento. Los errores que detectamos se convierten en tareas internas del equipo; no en avisos automáticos a nadie de fuera.
• No hay cookies de analítica ni rastreadores publicitarios. Sentry se usa solo para errores, con la configuración sin datos personales de arriba.

Lo que este piloto no garantiza

• No hay certificación de cumplimiento auditada.
• No hay acuerdo de encargado de tratamiento (DPA) verificado con los proveedores.
• No hay operador de tratamiento identificado para el servicio en producción.
• No hay una evaluación jurídica del encaje en el AI Act: lo que existe es un plan interno, no un dictamen. No lo presentamos como cumplimiento acreditado.
• El servicio opera en informesapp.com. El dominio está registrado y verificado para el envío de correo; el nombre comercial no acredita un registro de marca antes de su adopción comercial.

Aislamiento entre firmas

Cada consulta filtra por la firma de la sesión, nunca por un identificador enviado desde el navegador. Conocer el identificador de un expediente de otra firma no da acceso: la respuesta es la misma que si no existiera. Esta comprobación está implementada y se prueba con dos cuentas distintas.

Contacto

Puedes descargar y borrar tus expedientes desde tu cuenta. Para registrar una incidencia o una consulta sobre tus datos, utiliza Ayuda. El piloto todavía debe identificar a su operador jurídico y confirmar un canal de contacto antes de abrirse comercialmente.

Última revisión: 12 de septiembre de 2026. Este texto describe el estado del prototipo en esa fecha.