Política de privacidad

La versión corta

• Los archivos que procesas con nuestras herramientas se borran de nuestro almacenamiento automáticamente en un máximo de 24 horas. No guardamos una biblioteca de ellos.
• Cinco de nuestros convertidores de imágenes no suben nada: funcionan dentro de tu navegador y el archivo nunca sale de tu dispositivo.
• Los documentos que guardas en la bóveda se quedan hasta que tú los borres. Solo los ve tu cuenta.
• No vendemos tus datos, no hacemos publicidad y ningún proveedor que usamos tiene permitido entrenar modelos de IA con tus documentos.
• Este sitio web no usa analítica. Consulta la Política de Cookies para ver la lista exacta de lo que dejamos en tu navegador.

1. Quiénes somos

DocFather es un producto de IT Nest Limited, una sociedad privada de responsabilidad limitada por acciones registrada en la Región Administrativa Especial de Hong Kong. Somos el responsable del tratamiento de los datos personales que se describen aquí.

IT Nest Limited, Office 3906, 39/F, The Center, 99 Queen's Road Central, Central, Hong Kong (BRN 77297048)
Contacto: [email protected]

Esta política cubre docfather.com, la app de DocFather para iOS y el bot de Telegram @DocFatherBot. Donde los tres se comportan distinto, se indica. Por favor escríbenos a la dirección de arriba y no al domicilio social: el correo de soporte llega a una persona, el correo postal no.

2. Archivos que procesas con las herramientas

Cinco convertidores de imágenes no nos involucran en absoluto. JPG a PNG, PNG a JPG, JPG a WEBP, WEBP a JPG y HEIC a JPG convierten dentro de tu navegador. Ni el archivo ni una copia suya se mandan a ningún lado.

Todas las demás herramientas necesitan un servidor. Tu navegador sube el archivo directo a nuestro almacenamiento Cloudflare R2 por una conexión cifrada, el trabajo se ejecuta y el resultado se escribe en ese mismo almacenamiento para que lo descargues. Tanto el archivo que mandaste como el resultado se borran automáticamente por una regla de almacenamiento 24 horas después de la subida. El enlace con el que descargas el resultado deja de funcionar a las 6 horas, y el enlace con el que sube tu navegador deja de funcionar a los 15 minutos.

Guardamos un registro de que el trabajo ocurrió, descrito en la sección 5. El archivo no lo guardamos.

Algunas operaciones necesitan un proveedor especializado, y solo mientras dura el trabajo:

• CloudConvert para la conversión de formatos y la compresión de archivos
• Anthropic para las funciones de IA: resúmenes, chat, análisis, extracción y generación de documentos
• DeepL para la traducción de documentos
• Mistral AI para leer el texto de escaneos y fotos

Les mandamos únicamente lo que requiere la operación que pediste. Los cuatro se usan a través de APIs de negocio de paga cuyos términos no permiten entrenar modelos con el contenido que enviamos.

3. Documentos de la bóveda

La bóveda es almacenamiento, así que funciona distinto. Cuando guardas un documento conservamos tres cosas: el archivo original en Cloudflare R2, el texto que extrajimos de él y un conjunto corto de metadatos como el tipo de documento, el título y las fechas. El texto y los metadatos se guardan en nuestra base de datos Cloudflare D1 para que la búsqueda pueda responder preguntas sobre tus documentos.

Seamos precisos con el cifrado. Cloudflare cifra nuestro almacenamiento y nuestra base de datos en reposo, y todo viaja por una conexión cifrada. No agregamos encima una segunda capa propia y no tenemos una llave por documento que nos impida leer un archivo. Quien te diga que su bóveda tiene "cifrado de extremo a extremo" está describiendo algo que nosotros no hacemos. Preferimos decirlo a dejar que la palabra haga un trabajo que no se ganó.

La bóveda también usa proveedores de IA. Cuando guardas un documento, un escaneo o una foto va a Mistral AI para que se lea su texto, y el inicio del texto extraído va a Anthropic para que se llenen el tipo, el título y las fechas. Cuando buscas en tu bóveda, los títulos de los documentos, los metadatos y los pasajes relevantes van a Anthropic para producir la respuesta. Así es como la bóveda responde preguntas en lugar de solo enlistar nombres de archivo, y vale la pena saberlo antes de guardar ahí un pasaporte o un contrato.

Los documentos de la bóveda se quedan hasta que los borres o borres tu cuenta. Borrar un documento elimina el archivo y su texto extraído al mismo tiempo.

4. Datos de la cuenta

En el sitio web y en la app de iOS, el inicio de sesión lo maneja Google Firebase Authentication, con Google, con correo electrónico y contraseña, o con un enlace de un solo uso. De ahí recibimos y guardamos tu identificador de cuenta, tu correo electrónico y tu nombre visible. En el bot de Telegram no hay Firebase ni correo: a quienes usan el bot se les identifica por su id de cuenta de Telegram, su usuario y su nombre.

Junto a eso guardamos tu idioma, tu saldo de créditos y el estado de tu suscripción. Tu registro de cuenta se crea la primera vez que llega una solicitud autenticada, que puede ser una simple visita a la página de la cuenta y no un registro deliberado.

Si pides un enlace de inicio de sesión por correo, le pasamos tu dirección a Resend para entregar el mensaje, y guardamos tu dirección más un hash unidireccional del enlace durante 15 minutos, para que el enlace se use una vez y luego expire. Esa solicitud está protegida por Cloudflare Turnstile.

Quienes inician sesión pueden guardar hasta diez imágenes de firma para reutilizarlas. Se quedan en tu cuenta hasta que las borres. Ninguna regla automática las elimina, porque su razón de ser es seguir ahí la próxima vez.

5. Registros de lo que haces

Guardamos un registro operativo de cada operación que ejecutas: qué herramienta fue, cuándo, cuántas páginas, cuánto nos costó y cuántos créditos te costó, cuánto tardó y si falló. Junto a eso guardamos tus movimientos de créditos, tus compras, los créditos otorgados por suscripción y el uso de códigos promocionales. Con esos registros funcionan la facturación, los reembolsos y el soporte, y se guardan por usuario y no solo de forma agregada.

Registran que una operación ocurrió y de qué tamaño fue. No contienen el contenido de tus documentos.

Direcciones IP. Limitamos por dirección IP el uso de las herramientas gratuitas y del enlace de inicio de sesión, lo que significa que tu IP se guarda en una clave de corta duración durante alrededor de una hora. Es para evitar abusos, no para medir.

Errores. Cuando algo falla, el error se reenvía a un grupo privado de Telegram para que nos demos cuenta. Esas alertas pueden incluir el nombre del archivo que falló, y los nombres de archivo suelen ser descriptivos. No incluyen el archivo en sí.

6. Analítica y tu navegador

Este sitio web no usa analítica. No hay Google Analytics, ni pixel publicitario, ni grabación de sesiones, ni mapas de calor. Tampoco pone cookies de ningún tipo. Lo que sí deja en tu navegador es el puñado de valores necesarios para mantener tu sesión iniciada, enlistados uno por uno en la Política de Cookies.

La app de iOS es distinta. Usa TelemetryDeck para contar qué funciones se usan, y nos manda un reporte cuando se cierra de golpe o encuentra un error. Ese reporte incluye el modelo del dispositivo, la versión del sistema operativo, la versión de la app y un identificador de dispositivo. TelemetryDeck no arma ningún perfil publicitario y no usa ningún identificador publicitario. Nada de esto pasa en este sitio web.

7. Pagos

Los pagos los procesa Stripe en la web, Apple para las compras dentro de la app y Telegram para Stars. Nunca vemos ni guardamos números de tarjeta. Para abrir un pago o una suscripción le mandamos a Stripe tu correo electrónico y nuestros identificadores internos de cuenta, para que el pago se empate con tu saldo, y ellos nos devuelven la confirmación y los datos de la compra.

8. Quién más procesa tus datos

La lista completa, con para qué sirve cada uno y qué le llega:

9. Cuánto tiempo guardamos las cosas

• Archivos que procesas: se borran automáticamente 24 horas después de subirlos.
• Enlaces de descarga: 6 horas. Enlaces de subida: 15 minutos.
• Registros de trabajos: 24 horas. En las herramientas de chat y de preguntas incluyen la respuesta que se produjo.
• Enlace de inicio de sesión: 15 minutos, guardado como hash unidireccional.
• Dirección IP para los límites de uso: alrededor de una hora.
• Documentos de la bóveda y firmas guardadas: hasta que los borres.
• Cuenta, créditos y registros operativos: hasta que borres tu cuenta, después de lo cual guardamos solo lo que las reglas fiscales y contables nos obligan a guardar.

10. Tus derechos

Si estás en la Unión Europea, en el Reino Unido o en otro lugar con leyes comparables, tienes derecho a obtener una copia de tus datos, corregirlos, borrarlos, recibirlos en un formato portátil, oponerte a su uso o limitarlo, y presentar una queja ante tu autoridad de protección de datos.

Parte de esto lo puedes hacer tú mismo y de inmediato: borrar documentos sueltos desde la página de la bóveda o desde la app, y borrar firmas guardadas desde la herramienta de firma.

Para lo demás, incluyendo borrar tu cuenta y exportar tus datos, escribe a [email protected] desde el correo electrónico de la cuenta. Esto lo atendemos a mano y no con un botón, así que danos hasta 30 días, que es el máximo legal y no nuestra meta. Borrar tu cuenta elimina tu registro de cuenta, los documentos de la bóveda, las firmas guardadas, el historial de créditos y los registros operativos.

11. A dónde van tus datos

IT Nest Limited está establecida en la Región Administrativa Especial de Hong Kong, y los proveedores de la sección 8 operan en Estados Unidos y en la Unión Europea. Así que, si estás en la Unión Europea o en el Reino Unido, tus datos se procesan fuera de ahí.

La Comisión Europea no ha emitido una decisión de adecuación para Hong Kong. Cuando la ley de la Unión Europea o del Reino Unido exige una garantía para una transferencia, esta se cubre con las Cláusulas Contractuales Tipo incluidas en las condiciones de tratamiento de datos de los proveedores enlistados arriba, que aceptamos al usar sus servicios.

12. Menores

DocFather no está dirigido a menores de 16 años y no recabamos sus datos a sabiendas. Si crees que un menor creó una cuenta, escríbenos y la eliminaremos.

13. Cambios

Si cambiamos esta política de forma sustancial, actualizaremos esta página y la fecha de arriba. Los cambios importantes que afecten al almacenamiento de la bóveda se anunciarán por correo electrónico.