Política de privacidad

1. Responsable del tratamiento

Francisco Javier Moreno Alcaide · Málaga (España) · Email: hello@cofferdock.com.

2. Qué datos tratamos y con qué finalidad

• Datos de cuenta: tu email y tu contraseña (guardada siempre cifrada con hash, nunca en claro), para identificarte, darte acceso y enviarte avisos del servicio (verificación, seguridad).
• API keys: de cada key solo guardamos un hash (no la clave en claro), para autenticar tus llamadas a la API.
• Registro de uso: fecha, herramienta usada, formato, tamaño del resultado y número de usos por cuenta/llave, para controlar tu cuota y el correcto funcionamiento del servicio. Se conserva 90 días. Nunca incluye el contenido de lo que envías.
• Datos de pago: si te suscribes, el cobro lo gestiona Stripe. Nosotros solo guardamos identificadores (cliente y suscripción de Stripe) y el estado del plan; nunca guardamos los datos de tu tarjeta.
• Asistente de chat (opcional): si usas el asistente virtual de la web, tu pregunta (y, si hace falta para entender una pregunta de seguimiento, los últimos mensajes de la conversación) se envía a nuestro servidor del chat (chat.noteveryone.com, en el mismo servidor de OVH que el resto del servicio) y de ahí a OpenAI, que redacta la respuesta. No guardamos tus preguntas ni las respuestas; solo registramos datos técnicos de cada pregunta (hora, duración y longitud, sin su texto) para controlar el servicio y su coste. En tu navegador la conversación se guarda solo mientras la pestaña esté abierta (almacenamiento de sesión, sin cookies) y el botón «Borrar chat» la elimina al momento. Si no lo usas, no se envía ninguna pregunta; al cargar la página, eso sí, tu navegador descarga el script del asistente de nuestro servidor del chat, que, como cualquier servidor, puede guardar durante poco tiempo registros técnicos de acceso (como la dirección IP). Es un asistente automático con inteligencia artificial y puede equivocarse. No escribas datos personales ni sensibles en el chat.

Importante: todo lo que envías a las herramientas (HTML, PDFs, imágenes, formularios, datos para gráficos, direcciones web a capturar, leer o convertir en PDF, textos a validar) y todo lo que generamos (imágenes, PDFs, archivos zip, capturas, textos) no se almacena: se procesa en memoria solo el tiempo necesario para darte el resultado y se descarta. No leemos ni analizamos el contenido, y no lo usamos para ningún otro fin.

3. Base legal

Tratamos tus datos para la ejecución del contrato (prestarte el servicio), por interés legítimo (seguridad y prevención de abuso), por tu consentimiento (al registrarte y aceptar esta política) y para cumplir obligaciones legales (p. ej. facturación). Para el asistente de chat (opcional), la base es tu propia petición al usarlo y nuestro interés legítimo en atender tus consultas sobre el servicio.

4. Encargados del tratamiento

No vendemos tus datos ni los cedemos a terceros salvo a los proveedores indicados a continuación o por obligación legal. Nos apoyamos en los siguientes proveedores, que actúan como encargados del tratamiento bajo las garantías del RGPD:

• OVH: alojamiento del servidor, en centros de datos de la Unión Europea.
• Stripe: procesamiento de pagos (Stripe Payments Europe).
• Resend: envío de emails transaccionales (verificación, avisos), con las garantías adecuadas para transferencias internacionales.
• Microsoft Clarity (Microsoft Ireland Operations Ltd.): analítica de uso y grabación anónima de la navegación para entender cómo se usa la web y mejorarla. Solo se activa si aceptas las cookies de analítica en el aviso de la web; si las rechazas, no se carga. Marcamos el asistente de chat para que Clarity no grabe lo que se escribe en él.
• OpenAI (proveedor de inteligencia artificial con sede en Estados Unidos): solo si usas el asistente de chat; redacta la respuesta a partir de tu pregunta, lo que puede implicar una transferencia internacional de datos fuera de la Unión Europea. Según su documentación, los datos enviados por su API no se usan para entrenar sus modelos y pueden conservarse hasta 30 días para detectar abusos.

5. Conservación

Conservamos los datos de tu cuenta mientras esta exista. Si te das de baja, los eliminamos en un plazo máximo de 30 días, salvo lo que la ley obligue a conservar (p. ej. datos de facturación). El registro de uso se conserva un máximo de 90 días. Las preguntas y respuestas del asistente de chat no se guardan en nuestro servidor.

6. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, portabilidad y limitación escribiendo a hello@cofferdock.com. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables: contraseñas protegidas con hash (argon2id), API keys guardadas solo como hash, cifrado del tráfico (HTTPS) y control de acceso. Ningún sistema es 100% infalible, pero trabajamos para proteger tus datos.

8. Menores

El servicio está dirigido a profesionales y empresas, no a menores de edad. Si crees que un menor nos ha facilitado datos, contáctanos y los eliminaremos.