Política de privacidad

1. Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es:
Piotr Kulbacki
Nombre comercial: Piotr Kulbacki Web Development
Dirección: Bendastr. 11, 12051 Berlin
Correo electrónico: kontakt@dokiero.com
Más datos del prestador figuran en el aviso legal (Impressum).

6. Finalidades y bases jurídicas

Tratamos datos personales solo para finalidades determinadas:

Cuenta de usuario (registro, inicio de sesión, ajustes) — art. 6.1.b) del RGPD (contrato).
Análisis de documentos y generación de cartas — art. 6.1.b) del RGPD (contrato).
Pagos y facturas — art. 6.1.b) del RGPD (contrato) y art. 6.1.c) del RGPD (obligación legal).
Formulario de contacto — art. 6.1.b) del RGPD (solicitud precontractual) o art. 6.1.f) del RGPD (respuesta a consultas).
Cookies de sesión necesarias para permanecer conectado — art. 6.1.b) y f) del RGPD.
Obligaciones legales (p. ej. contabilidad) — art. 6.1.c) del RGPD.
Medición publicitaria y estadísticas de visitas (ChatGPT Ads / píxel de OpenAI, Google Analytics 4) — art. 6.1.a) del RGPD (consentimiento).
Avisos ocasionales sobre cambios (un cambio importante o una pregunta breve) — art. 6, apdo. 1, letra a), del RGPD (consentimiento). Solo si aceptas en la aplicación. Puedes retirar el consentimiento en ajustes o con el enlace del correo. Los recordatorios de plazos que actives tú quedan aparte.
Estadísticas de visitas y rendimiento sin cookies (Vercel Web Analytics, Speed Insights) — art. 6.1.f) del RGPD (interés legítimo: funcionamiento y mejora del servicio).
Origen del registro (campaña o sitio desde el que llegaste a Dokiero; cookie dk_attr) — art. 6.1.f) del RGPD (interés legítimo: evaluar la eficacia de nuestras acciones de marketing).

7. Categorías especiales de datos

Las cartas oficiales que sube pueden contener incidentalmente categorías especiales de datos personales (art. 9 del RGPD), como información de salud. No solicitamos esos datos como categoría independiente. El tratamiento se realiza solo para prestar el servicio contratado. Al subir un documento otorga consentimiento explícito a ese tratamiento (art. 9.2.a) del RGPD). Puede eliminar documentos y su cuenta en cualquier momento.

2. Período de Conservación de Datos

Aplicamos una política estricta de retención de datos:

A. Archivos Fuente (Sus fotos/escaneos)

Los archivos subidos por usted para análisis se procesan en la memoria operativa únicamente con el fin de realizar el servicio (OCR y extracción de datos). Se eliminan inmediatamente después de generar el resultado del análisis y no se archivan ni almacenan en nuestros servidores en ningún lugar.

B. Resultados del Análisis (PDF/Word Generados)

Almacenamos solo documentos generados por el sistema (informes PDF y cartas Word editables) para permitirle descargarlos en la pestaña "Historial". El tiempo de almacenamiento depende de su paquete:

Paquete Estándar: 30 días a partir de la fecha del análisis.
Paquete Pro: 90 días a partir de la fecha del análisis.
Validez extendida (Opción): Según el período comprado (p. ej., archivado por 5 años).

Después de estos plazos, los archivos generados se eliminan de forma permanente y automática.

C. Datos del Perfil y Patrón de Firma

Si completa sus datos (nombre, apellido, dirección) en la configuración y carga un archivo con un patrón de firma, estos datos se almacenan en nuestra base de datos hasta que usted mismo los elimine o elimine la cuenta. Sirven únicamente para completar automáticamente las cartas generadas.

D. Cuentas Inactivas

Nos reservamos el derecho de eliminar permanentemente la cuenta y todos los datos asociados si el Usuario no inicia sesión en el servicio durante un período de 24 meses (2 años).

3. Destinatarios de los Datos (Procesadores)

Para prestar el servicio utilizamos proveedores tecnológicos de confianza. Sus datos pueden ser tratados por:

OpenAI, L.L.C. (EE. UU.) – análisis y traducción de texto. Según la política Enterprise/API, los datos enviados por API no se usan para entrenar modelos de OpenAI.
Supabase, Inc. (EE. UU./UE) – base de datos, archivos y plantillas de firma (alojamiento).
Stripe Payments Europe, Ltd. (Irlanda) – pagos en línea. Stripe actúa como responsable independiente de los datos de tarjetas de pago; el Prestador no recibe su número de tarjeta completo.
Vercel Inc. (EE. UU./UE) – alojamiento y entrega de la aplicación, además de estadísticas de visitas y rendimiento sin cookies (Vercel Web Analytics, Speed Insights).
Brevo (Sendinblue, Francia/UE) – correo transaccional.
Cloudflare, Inc. (EE. UU./UE) – protección Turnstile frente a bots en el formulario de contacto.
Anthropic, PBC (EE. UU.) – tratamiento de IA seleccionado, según los términos de la API del proveedor.
Google Ireland Limited (Irlanda) / Google LLC (EE. UU.) – estadísticas de visitas (Google Analytics 4), solo tras tu consentimiento en el banner de cookies.

8. Transferencias internacionales

Algunos proveedores (en particular OpenAI, Anthropic, Google, Supabase, Vercel y Cloudflare) pueden tratar datos en Estados Unidos u otros países fuera del EEE. Cuando es necesario, las transferencias se basan en las cláusulas contractuales tipo de la Comisión Europea y/o en el Marco de Privacidad de Datos UE-EE. UU., según corresponda al proveedor.

4. Sus Derechos

De acuerdo con el RGPD, usted tiene derecho a:

Acceso a sus datos (a través del Panel de control).
Rectificación de datos (edición en Configuración).
Descarga de datos (capacidad de descargar cartas procesadas).
Eliminación de datos ("Derecho al olvido") – puede eliminar documentos individuales del historial o toda la cuenta en la configuración de la aplicación en cualquier momento. La eliminación es permanente.
Limitación del tratamiento.
Oposición al tratamiento basado en intereses legítimos.
Portabilidad de los datos cuando el tratamiento se basa en un contrato o en el consentimiento.
Presentar una reclamación ante una autoridad de control, en particular la Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

Uso de datos de la cuenta de Google (Google OAuth)

Nuestra aplicación utiliza el inicio de sesión con una cuenta de Google. Accedemos únicamente a tu dirección de correo electrónico, nombre, apellidos y foto de perfil para crear una cuenta, identificarte y autorizar el acceso a la aplicación. Estos datos se almacenan de forma segura y no se comparten con terceros. No accedemos a tu Google Drive, correos privados ni a ningún otro dato más allá del perfil básico.

5. Galletas

El servicio utiliza cookies técnicas necesarias (de sesión), imprescindibles para iniciar sesión y mantener la sesión del Usuario. Tras tu aceptación en el banner de cookies, también utilizamos Google Analytics 4 (Google) para estadísticas de visitas y para medir por qué canales llegan los usuarios, y el píxel de medición de ChatGPT Ads (OpenAI) para medir la eficacia de nuestras campañas publicitarias. Estas herramientas solo se cargan con tu consentimiento; si lo rechazas, no se ejecutan. Puedes cambiar o retirar tu consentimiento en cualquier momento haciendo clic en «Configuración de cookies» en el pie de página. Con independencia del banner, usamos nuestra propia cookie dk_attr (hasta 90 días), que recuerda desde qué campaña o sitio llegaste a Dokiero (p. ej., los parámetros utm de un enlace). Si creas una cuenta, guardamos esa fuente con la cuenta y eliminamos la cookie.

9. Delegado de protección de datos y reclamaciones

No se ha nombrado un delegado de protección de datos, al no ser legalmente obligatorio para este servicio. Puede contactar al responsable en kontakt@dokiero.com o presentar una reclamación ante la Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.