Política de Privacidad

En Signoti, entendemos que los contratos y documentos legales que sube a nuestra plataforma contienen información altamente sensible. Esta política explica cómo recopilamos, utilizamos y protegemos sus datos personales y los documentos que procesa, en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Información que Recopilamos

Información de cuenta: Al registrarse, recopilamos su dirección de correo electrónico, nombre y foto de perfil a través de Clerk (proveedor de identidad). Base legal: ejecución de contrato (art. 6.1.b RGPD).

Información de pago: Si contrata un plan, sus datos de tarjeta son procesados y almacenados íntegramente por Stripe, Inc. Signoti nunca almacena ni accede al número de tarjeta completo. Base legal: ejecución de contrato (art. 6.1.b RGPD).

Documentos analizados: Recibimos temporalmente los archivos PDF que sube para extraer su texto y realizar el análisis. El texto extraído se almacena asociado a su cuenta para mostrar el historial. Usted puede eliminar cualquier análisis en cualquier momento desde el Panel de Control. Base legal: ejecución de contrato (art. 6.1.b RGPD).

Datos de uso anónimos: Usamos Vercel Analytics para medir el tráfico de forma anonimizada (sin cookies de seguimiento, sin identificar al usuario). Base legal: interés legítimo (art. 6.1.f RGPD).

2. Cómo Procesamos sus Contratos (IA)

Para el servicio principal, extraemos el texto de los documentos y lo enviamos de forma segura mediante API a proveedores de modelos de lenguaje (Anthropic Claude y/u OpenAI). Estos proveedores están sujetos a acuerdos comerciales B2B que establecen expresamente que los datos enviados a través de sus APIs no se usan para entrenar modelos públicos y son eliminados de sus sistemas tras un corto período de retención técnica (generalmente 30 días para control de abusos).

3. Plazos de Conservación

Los datos de cuenta se conservan mientras la cuenta esté activa. Los análisis guardados se conservan hasta que el usuario los elimine manualmente o elimine su cuenta. Los registros de facturación se conservan durante el plazo legal exigido (5 años en España). Al eliminar la cuenta, se purgan todos los datos personales y análisis de nuestras bases de datos primarias.

4. Cookies y Rastreo

Utilizamos cookies esenciales para mantener la sesión activa (Clerk) y cookies funcionales mínimas para recordar sus preferencias de interfaz. Para el detalle completo de qué cookies usamos y con qué finalidad, consulte nuestra Política de Cookies. No usamos rastreadores publicitarios de terceros ni vendemos sus datos de navegación.

5. Transferencias Internacionales

Algunos de nuestros proveedores (Clerk, Stripe, Anthropic, OpenAI) están ubicados en EE. UU. Las transferencias se realizan bajo las garantías adecuadas previstas en el RGPD (Decisiones de adecuación o Cláusulas Contractuales Tipo de la Comisión Europea).

6. Sus Derechos (RGPD / LOPDGDD)

Usted tiene derecho a acceder, rectificar, suprimir, limitar el tratamiento, portabilidad y oposición respecto de sus datos personales. Puede ejercer el derecho de supresión completa (derecho al olvido) eliminando su cuenta desde Configuración → el proceso es irreversible y purgará todos sus datos de nuestras bases de datos primarias. Para cualquier otra solicitud, contacte con nosotros en contacto@signoti.com. Tiene también derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado SSL/TLS en tránsito, cifrado en reposo en Supabase y Clerk, acceso a producción restringido, y revisión periódica de dependencias. No obstante, ningún sistema es completamente inviolable.

8. Contacto

Para cualquier pregunta, solicitud de derechos o reclamación relacionada con la privacidad de sus datos, póngase en contacto con el responsable del tratamiento escribiendo a contacto@signoti.com.