Este documento es, a la vez, la política de privacidad que pide el Reglamento General de Protección de Datos europeo (RGPD) y el aviso de privacidad integral que pide la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México.
Responsable
El responsable del tratamiento es Paul Ivan Garcia Mora, persona física, con domicilio en Zapopan, Jalisco (México). Contacto para privacidad y para ejercer tus derechos: hola@copialimpia.com.
Tus documentos
Esta es la parte que más importa, así que va primero:
- El archivo PDF no se sube a nuestro servidor. Se abre, se analiza su estructura y se reconstruye dentro de tu navegador.
- Para detectar los datos personales, el texto de cada página se envía cifrado a nuestro servidor, que lo reenvía a un proveedor de inteligencia artificial para que indique qué fragmentos son datos personales. No se envía la imagen de la página.
- Proveedor de IA: Anthropic (Claude), en Estados Unidos. Con su API de pago no usa ese contenido para entrenar modelos y lo borra como máximo a los 30 días, salvo que se marque por incumplir sus normas de uso.
- No guardamos ese texto ni el resultado de la detección. Solo anotamos, en tu historial, el nombre del archivo y cuántas páginas se analizaron, para que puedas controlar tu consumo.
- Con los datos de las personas que aparecen en tus documentos, quien decide eres tú: actúas como responsable del tratamiento y Copia limpia como encargado. Las condiciones están en el contrato de encargo del tratamiento.
Datos de tu cuenta
- Correo electrónico y contraseña (guardada cifrada con un algoritmo de un solo sentido; nadie puede leerla).
- Si entras con Google, solo recibimos de Google tu correo y la confirmación de que es tuyo. No guardamos tu nombre, tu foto ni tu contraseña de Google.
- Si decides añadirlos: tu nombre (o el de tu despacho) y una foto de perfil, reducida a 256 píxeles. Solo los ves tú, y puedes quitarlos cuando quieras desde tu cuenta.
- Plan contratado, páginas disponibles e historial de uso y de pagos.
- Si estás en el equipo de un plan Despacho: la persona que lo paga ve tu correo, tu nombre (si lo has puesto), cuántas páginas usas y los nombres de los archivos que analizas con sus páginas, nunca su contenido. Puedes salir del equipo cuando quieras desde tu cuenta.
- Los correos que te enviamos (confirmar tu dirección, cambiar la contraseña, invitaciones al equipo) y los que tú nos escribes.
Datos técnicos
- Registros del servidor. Como cualquier web, el servidor registra la dirección IP, la fecha, la página pedida y el navegador, para que el servicio funcione y para protegerlo de ataques.
- Límites de uso. Para impedir abusos, contamos cuántas páginas se analizan desde cada conexión. La dirección IP se guarda convertida en un código (no se guarda tal cual) y el recuento se borra solo al día siguiente.
- Cookies. Una cookie técnica de sesión para mantenerte dentro y, solo si lo aceptas, la de Google para entrar con un clic. No usamos cookies de publicidad ni de analítica. El detalle está en la política de cookies.
Para qué y con qué base (finalidades)
- Prestarte el servicio que contratas: tu cuenta, la detección de datos, el historial, el equipo y el soporte. Base: la ejecución del contrato (art. 6.1.b del RGPD).
- Cobrar y cumplir obligaciones legales, por ejemplo fiscales o de conservación de pagos. Base: obligación legal (art. 6.1.c).
- Mantener la web segura y evitar abusos (registros del servidor y límites de uso). Base: nuestro interés legítimo en proteger el servicio (art. 6.1.f).
- Entrar con Google en un clic, solo si lo aceptas. Base: tu consentimiento (art. 6.1.a), que puedes retirar cuando quieras.
Todas son finalidades necesarias para el servicio. No hay finalidades secundarias: no enviamos publicidad, no hacemos perfiles, no vendemos ni cedemos tus datos y no tomamos decisiones automatizadas sobre ti. El servicio no está dirigido a menores de edad.
Quién más interviene
- Anthropic PBC (Estados Unidos): análisis del texto de las páginas.
- Hostinger International Ltd. (Chipre, Unión Europea): alojamiento de la web, de los datos de tu cuenta y del correo, en un centro de datos de la Unión Europea.
- Google: solo si eliges «Continuar con Google» o aceptas que te lo ofrezcamos. Para entrar, Google confirma tu correo y recibe que has iniciado sesión en esta web, según su propia política de privacidad. Sin tu permiso, la página no carga nada de Google: el botón «Continuar con Google» es nuestro hasta que lo pulsas. Si visitas la web desde México (lo deducimos de la zona horaria o el idioma de tu navegador, igual que los precios en pesos) te preguntamos si quieres que te ofrezcamos entrar con un clic; si aceptas, la página carga el servicio de Google, que recibe la visita (tu dirección IP y tu navegador) y guarda la cookie
g_state. - Polar Software Inc. (Estados Unidos): plataforma de pago de los planes. Actúa como revendedor (merchant of record): es quien te cobra, te envía la factura y liquida los impuestos. La tarjeta la procesa Stripe por cuenta de Polar.
Los datos de tu cuenta se guardan en la Unión Europea. El texto de las páginas se envía a Anthropic, en Estados Unidos, con las garantías de las cláusulas contractuales tipo aprobadas por la Comisión Europea, que forman parte de su contrato de tratamiento de datos. El titular reside en México y administra el servicio desde allí: solo consulta los datos de tu cuenta cuando hace falta para darte soporte o cumplir una obligación legal. México no tiene una decisión de adecuación de la Comisión Europea; ese acceso se hace porque es necesario para prestarte el servicio que contratas (art. 49.1.b del RGPD).
Cuánto tiempo
Mientras mantengas la cuenta. Puedes borrarla tú mismo en cualquier momento desde Tu cuenta → Borrar la cuenta: se elimina al instante, salvo lo que la ley obligue a conservar. Desde ahí también puedes descargar todos los datos que guardamos de ti. Hacemos una copia de seguridad diaria de las cuentas para no perderlas por un fallo; cada copia se borra sola a los 30 días, así que una cuenta borrada desaparece también de las copias en ese plazo. Los correos de soporte se borran cuando ya no hacen falta, y como máximo al año.
Pagos
Los planes de pago se contratan a través de Polar Software Inc., que vende el servicio como revendedor y es responsable de los datos que le das al pagar (nombre, correo, país, dirección de facturación y tarjeta), según su política de privacidad. Esos datos se tratan en Estados Unidos. Al abrir el pago le pasamos tu correo y tu dirección IP (para calcular los impuestos de tu país). De Polar solo recibimos el estado de tu suscripción (plan, periodo, importe, moneda y fechas) y un identificador interno para asociarla a tu cuenta. Nunca vemos ni guardamos el número de tu tarjeta.
Tus derechos (ARCO y demás)
Puedes pedir el acceso, la rectificación, la cancelación o supresión y la oposición (derechos ARCO), además de la limitación y la portabilidad; también puedes revocar tu consentimiento o limitar el uso de tus datos.
- Lo más rápido: desde Tu cuenta puedes ver y descargar tus datos, corregir tu nombre o tu foto y borrar la cuenta tú mismo, al instante.
- Por correo: escribe a hola@copialimpia.com desde el correo de tu cuenta con el asunto «Mis datos», di qué derecho quieres ejercer y sobre qué datos. Si escribes desde otra dirección te pediremos algo que acredite que eres tú.
- Plazo: te respondemos en un máximo de 20 días hábiles (y, si estás en Europa, nunca más tarde de un mes). Si procede, lo aplicamos en los 15 días siguientes.
- Si no estás conforme: si estás en España puedes reclamar ante la Agencia Española de Protección de Datos; si estás en México, ante la Secretaría Anticorrupción y Buen Gobierno, que asumió esa función; en otro país, ante su autoridad de protección de datos.
Cambios
Si cambia algo de esta política, lo verás aquí con la fecha nueva. Si el cambio es importante, te lo diremos por correo antes de que se aplique.