Protección de Datos y RGPD

Política de Privacidad

Tu confianza es lo más importante para nosotros. Te explicamos de forma clara y completa cómo tratamos tus datos personales conforme al Reglamento General de Protección de Datos (RGPD).

Última actualización: septiembre de 2026.

¿Quién es el responsable del tratamiento?

Titular

[Nombre completo o razón social del titular de ClarDoc — pendiente de completar]

NIF / CIF

[Pendiente de completar]

Domicilio

[Pendiente de completar]

Email de contacto

pocrauul@gmail.com

Mientras ClarDoc no complete estos datos identificativos, cualquier consulta sobre privacidad puede dirigirse al email de contacto indicado arriba.

¿Qué datos recogemos?

Cuenta y autenticación

Nombre y correo electrónico de tu cuenta de Google al iniciar sesión con "Iniciar sesión con Google". No almacenamos contraseñas: la autenticación la gestiona Google (OAuth 2.0).
Base jurídica: ejecución del contrato. Retención: mientras la cuenta esté activa, y 5 años adicionales tras la baja por obligaciones legales/fiscales.

Documentos que subes

Los archivos que subes (cartas, notificaciones administrativas) y el texto que extraemos de ellos (OCR), para poder analizarlos y explicarte qué significan. Estos documentos pueden contener datos personales tuyos de carácter sensible (por ejemplo, información fiscal o relativa a prestaciones de la Seguridad Social que pueda revelar situaciones de salud o discapacidad).
Base jurídica: ejecución del contrato mientras la cuenta está activa. Si eliminas tu cuenta, conservamos los documentos durante 6 meses adicionales por interés legítimo en la prevención, detección e investigación de fraude, y para poder atender requerimientos de autoridades u organismos competentes — no por obligación legal. Transcurrido ese plazo, se eliminan de forma definitiva, tanto de nuestra base de datos como del almacenamiento de archivos. Durante esos seis meses, nadie accede a ellos salvo para responder a un requerimiento legítimo de una autoridad.

Análisis generado por IA

El resumen, la prioridad, el plazo y las acciones recomendadas que genera el análisis de tus documentos.
Base jurídica: ejecución del contrato. Retención: igual que el documento asociado.

Mensajes de Ayuda

El contenido de los mensajes que envías desde "Ayuda" en Ajustes, y las respuestas de nuestro equipo.
Base jurídica: interés legítimo en dar soporte. Retención: 2 años desde el último mensaje del hilo.

Recordatorios de caducidad

Si apuntas la caducidad de un documento personal (DNI, pasaporte, carné de conducir, ITV, seguro…), guardamos únicamente el tipo de documento y la fecha. No te pedimos —ni almacenamos— el número del documento, ni una copia, ni ningún otro dato de él.
Base jurídica: ejecución del contrato. Retención: hasta que elimines el recordatorio o tu cuenta.

Móvil, solo si quieres avisos por SMS

Es opcional: sin él, los avisos te llegan por correo igual. Si lo añades, guardamos el número y la fecha en que lo verificaste.
Te mandamos un código antes de usarlo, y hasta que no lo introduces no te enviamos nada. No es un trámite: un dígito mal escrito enviaría tus avisos —«te caduca el DNI el día 14»— al móvil de otra persona, durante meses y sin que ninguno de los dos se entere.
Puedes quitarlo cuando quieras desde Ajustes, sin borrar la cuenta. Si te das de baja, se borra en ese momento.
Base jurídica: ejecución del contrato (tú lo pides). Retención: hasta que lo quites o te des de baja.

Facturación, si contratas un plan de pago

Hoy ClarDoc no cobra nada. Cuando existan los planes de pago, de tu factura guardaremos lo que la ley obliga a que figure en ella: número, fecha, importe, IVA, el concepto («Suscripción Premium») y tu nombre y NIF.
Y esa factura sobrevive a que borres tu cuenta, porque conservarla es una obligación legal —fiscal y mercantil— y el derecho de supresión no alcanza a lo que la ley obliga a guardar. Preferimos decírtelo aquí a que te enteres el día que te des de baja.
Lo que no queda en esa factura: ni un solo dato de lo que hiciste en ClarDoc. Dice «Suscripción Premium», no qué documentos subiste, ni cuántos, ni de qué organismo eran. Tampoco guardamos tu tarjeta —esa la tiene la pasarela de pago, nunca nosotros— y tu cuenta no se puede recuperar.
Base jurídica: obligación legal. Retención: la que marque la normativa fiscal y mercantil; pasada, se borra sola.

Registros de auditoría y seguridad

Cuando el Owner o un Administrador acceden a datos de otra cuenta por motivos de soporte o seguridad, queda un registro interno de esa acción (quién, cuándo, sobre qué). Además registramos los intentos de acceso sospechosos bloqueados por la plataforma, con la dirección IP, el navegador y la ruta a la que se intentó acceder.

Base jurídica: interés legítimo en la seguridad de la plataforma y de las cuentas de sus usuarios. Solo accesible por el Owner. No se usa para perfilar a nadie ni con fines comerciales. Retención: los registros de auditoría y los intentos de acceso graves se borran automáticamente a los 24 meses; el resto de avisos de seguridad, a los 6 meses.

Aplicamos el principio de minimización de datos: solo solicitamos y conservamos los datos estrictamente necesarios para prestar el servicio.

Uso de inteligencia artificial

ClarDoc utiliza modelos de inteligencia artificial de Mistral AI (empresa francesa) para analizar el texto de tus documentos y generar explicaciones, prioridades y plazos. Se envía únicamente el texto que el sistema ha leído del documento, nunca el archivo original, y solo para procesar tu solicitud. El tratamiento se realiza en la Unión Europea, y tenemos desactivado en nuestra cuenta el uso de esos datos para entrenar sus modelos: ni tus documentos ni las explicaciones que generamos con ellos sirven para mejorar la IA de nadie.

Antes de enviarlo, sustituimos tus identificadores por marcas. Tu DNI o NIE, el CIF de una empresa, tu número de cuenta bancaria, tu teléfono, tu correo electrónico, tu número de la Seguridad Social y las matrículas de vehículos se reemplazan por etiquetas como [DNI_1] antes de salir de nuestros servidores. El proveedor nunca llega a verlos. Los datos reales se vuelven a colocar en la explicación ya en nuestro lado, así que tú sí los ves con normalidad.

Queremos ser exactos sobre lo que esto cubre y lo que no: los nombres de personas y los domicilios sí se envían. A diferencia de un DNI, no tienen un formato reconocible, y detectarlos por aproximación nos obligaría a borrar también cosas como «Agencia Tributaria» o «Dirección General de Tráfico» —justo lo que el sistema necesita leer para entender de qué trata tu documento— con el resultado de análisis peores y menos fiables. Preferimos decírtelo a prometer un anonimato que no existe.

Los resultados generados por la IA son orientativos. Te recomendamos siempre verificar la información crítica y, en caso de duda sobre un documento oficial, consultar con el organismo emisor o un profesional cualificado.

Documentos en los que aparecen otras personas

ClarDoc no verifica la identidad de nadie, así que una cuenta puede subir cartas que no van a su nombre —un hijo que gestiona los papeles de su padre, por ejemplo—. Es un uso previsto del servicio.

Quien sube el documento declara que tiene derecho a tratar los datos que contiene y es responsable de ello frente a la persona afectada, como se explica en los Términos y Condiciones. Nosotros no podemos comprobarlo.

Ahora bien, eso no nos exime de nada frente a ti si tus datos aparecen en un documento que subió otra persona. Si es tu caso, escríbenos a pocrauul@gmail.com y atenderemos tu solicitud de acceso o supresión igual que si fueras titular de la cuenta. Para poder localizar el documento necesitaremos información suficiente para identificarlo, y verificaremos tu identidad antes de actuar.

Avisos y recordatorios

Te enviamos por correo los avisos de plazo y de caducidad que tú configuras. No enviamos comunicaciones comerciales ni boletines, y no hace falta que te des de baja de nada: si eliminas la alerta, deja de escribirte.

Estos avisos son una ayuda y no una garantía: pueden retrasarse, acabar en spam o no llegar por causas ajenas a nosotros. Los detalles y su alcance están en los Términos y Condiciones.

¿Con quién compartimos tus datos?

Solo con proveedores esenciales para prestar el servicio, todos ellos con las garantías exigidas por el RGPD:

Supabase

Base de datos, almacenamiento de archivos y autenticación (infraestructura sobre AWS, región Unión Europea — Irlanda).

Google

Inicio de sesión mediante OAuth (Google Sign-In).

Mistral AI

Procesamiento del texto de tus documentos para generar el análisis con IA, con tus identificadores ya sustituidos por marcas (ver «Uso de inteligencia artificial»). Empresa francesa.

Resend

Envío de correos transaccionales (confirmación de alta y de baja de cuenta).

No vendemos ni cedemos tus datos a terceros con fines publicitarios.

¿Cuáles son tus derechos?

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a pocrauul@gmail.com. Responderemos en el plazo máximo de un mes.

Puedes eliminar tu cuenta en cualquier momento desde Ajustes → Eliminar cuenta. Esto desactiva tu acceso de inmediato; tus documentos se conservan durante 6 meses adicionales por interés legítimo en la prevención e investigación de fraude, sin que nadie pueda consultarlos salvo para atender un requerimiento legítimo de una autoridad competente. Transcurrido ese plazo, se eliminan de forma definitiva.

Si consideras que no hemos atendido tu solicitud correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

Seguridad de tus datos

Las conexiones a la plataforma están cifradas (TLS). El acceso a datos de otros usuarios está restringido por diseño mediante aislamiento por cuenta a nivel de base de datos, y las únicas excepciones (soporte y seguridad) quedan registradas en auditoría, como se describe más arriba.

Menores de edad

ClarDoc no está dirigido a menores de 16 años. Si detectamos una cuenta de un menor sin consentimiento válido, procederemos a su eliminación.

Cambios en esta política

Si modificamos esta política de forma relevante, te avisaremos por correo electrónico con antelación razonable antes de que el cambio entre en vigor.