Privacidad y tratamiento de datos
Configuración inicial · Información provisionalInformación provisional
Esta información describe la implementación actual y no constituye una declaración de cumplimiento íntegro del RGPD. Antes de tratar documentación real deben completarse identidad y contacto del responsable, bases jurídicas, contratos con encargados, plazos de conservación, transferencias internacionales y, cuando proceda, evaluación de impacto.
Identidad y acceso
Se utiliza Google OpenID Connect para comprobar la identidad. Se guardan el identificador estable de la cuenta, correo verificado, nombre y registros de acceso. El servicio no recibe ni almacena contraseñas de Google. Las cuentas necesitan autorización del administrador.
Datos del espacio privado
Los datos aportados se guardan separados por usuario y perfil. Los documentos se almacenan en un repositorio privado; los campos de contenido y los archivos se cifran en la aplicación. Los identificadores operativos, fechas, tipo de registro, importes de uso y metadatos de sesión no están todos cifrados a nivel de campo. El acceso a descargas requiere sesión y pertenencia al perfil.
Proveedores y asistencia automatizada
El alojamiento utiliza la infraestructura de Sites sobre Cloudflare, con D1 y R2. Google interviene en la autenticación. El motor IA web está inicialmente desactivado. Si se configura, solo se enviarán la consulta y los documentos seleccionados después del consentimiento explícito del usuario y de completar las condiciones aplicables. El propietario debe verificar contratos, ubicaciones, subencargados, retención y transferencias antes de activar proveedores. No existe un mecanismo de entrenamiento con datos de otros clientes implementado por esta aplicación.
Administración y auditoría
El panel del administrador permite autorizar, bloquear y gestionar solicitudes de eliminación. No ofrece lectura ordinaria del contenido jurídico o financiero de otros usuarios. Las acciones operativas se registran en auditoría con identificadores y datos administrativos limitados. El acceso del operador al proveedor de alojamiento debe regularse y auditarse por separado.
Conservación, exportación y eliminación
La exportación del perfil descarga datos y metadatos. La eliminación de cuentas inicia un inventario y revisión de obligaciones de conservación, y suspende el acceso; no ejecuta ni afirma un borrado integral. El borrado de archivos elimina las versiones del almacenamiento activo y deja constancia de que el tratamiento de eventuales respaldos requiere revisión. Las políticas de copias de seguridad, restauración, purga y retención están pendientes de aprobación.
Derechos y contacto
El canal para ejercer derechos y el procedimiento de respuesta deben ser publicados por el responsable antes de la explotación comercial. Mientras no estén completos, evita subir datos sensibles o documentación de terceros.