Política de privacidad

Última actualización: 8 de agosto de 2026

Esta política explica qué datos personales trata DocAI, por qué y las opciones que tienes. DocAI lee los documentos que subes .Mediante OCR e IA. y los convierte en datos estructurados y revisables. Dado que tú decides qué subir, tus documentos pueden contener datos personales sobre ti o sobre otras personas. Lee atentamente las secciones 4 y 7.

1. Quiénes somos

DocAI ("el Servicio") es operado por SYNAIRO SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Złota 75A/7, 00-819 Warszawa, Poland («nosotros»). Actuamos como responsable del tratamiento de los datos personales que procesamos para operar el Servicio. Cuando subes documentos, tú decides qué contienen; nosotros procesamos ese contenido para prestarte el Servicio. Contacto: privacy@synairo.com. Los datos completos de registro de la empresa (KRS, NIP) están en nuestro Aviso legal página.

No hemos designado un delegado de protección de datos. Las consultas sobre privacidad y protección de datos pueden enviarse directamente a privacy@synairo.com.

2. Los datos que tratamos

• Datos de la cuenta. Su dirección de correo electrónico, nombre e identificadores de autenticación, gestionados por nuestro proveedor de autenticación Clerk. DocAI no almacena su contraseña.
• Datos de autenticación y sesión. Tokens de sesión y cookies utilizados para mantener tu sesión iniciada y proteger contra la falsificación de solicitudes entre sitios.
• Documentos subidos. Los archivos que subes y todo su contenido.
• Texto OCR y resultados de IA. El texto leído de tus documentos, los campos extraídos, el tipo de documento, las puntuaciones de confianza, los resúmenes y cualquier corrección que hagas. Solo se almacenan cuando guardas un análisis (véanse las secciones 4 y 6).
• Datos de espacios de trabajo y equipos. Nombres de organizaciones, pertenencia, roles y registros de invitación (incluidas las direcciones de correo electrónico invitadas).
• Datos de uso compartido. Tu configuración de uso compartido y, para las vistas compartidas públicas o exportadas, un registro de acceso con la dirección IP del visitante, el agente de usuario del navegador y la hora de acceso, utilizados para asegurar la función y detectar abusos.
• Datos de uso. Contadores de análisis, páginas y tokens por cuenta con marcas de tiempo, usados para la prestación del servicio, límites de uso, prevención de abusos y. Si tiene un plan de pago. facturación.
• Limitación anónima de peticiones. Para las páginas que se pueden abrir sin cuenta, como un enlace de uso compartido que alguien te haya enviado, almacenamos un hash criptográfico truncado derivado de tu dirección IP, más un contador diario, para limitar el ritmo de peticiones y detectar abusos. No guardamos la dirección IP en bruto con este fin. Analizar un documento siempre requiere una cuenta, así que este contador nunca mide el procesamiento de documentos.
• Datos de API y automatización. Si usas la API, almacenamos un hash de tu clave de API (nunca la clave en sí), y cualquier endpoint de webhook que registres junto con sus registros de entrega.
• Registros técnicos. Identificadores de solicitudes, marcas de tiempo, códigos de estado y eventos de error. Los diagnósticos de error están configurados para excluir los cuerpos de las solicitudes y las cookies, de modo que el contenido de sus documentos no se envíe a nuestro proveedor de monitoreo de errores.
• Cookies y preferencias. Tus opciones de cookies, idioma y tema. Solo las cookies estrictamente necesarias están activas de forma predeterminada (véase la sección 12).

No utilizamos ninguna herramienta de análisis web, publicidad ni tecnología de seguimiento, y no vendemos tus datos personales.

3. Bases legales (RGPD)

• Ejecución de un contrato (Art. 6(1)(b)). Prestar el análisis que solicita, gestión de cuenta, espacios de trabajo, historial guardado y planes de pago.
• Intereses legítimos (Art. 6(1)(f)). Seguridad del servicio, prevención de abusos, limitación de peticiones y diagnóstico de errores.
• Consentimiento (Art. 6(1)(a)). Cookies opcionales y cualquier análisis o comunicación de marketing futura (ninguno está activo hoy).
• Obligaciones legales (art. 6(1)(c)): registros contables y fiscales de los planes de pago.

Cuando subas documentos que contengan categorías especiales de datos personales (art. 9) o datos sobre infracciones penales (art. 10), eres responsable de garantizar que existe una base jurídica para ese tratamiento. Consulta la sección 7.

4. Sus documentos subidos

• Tú decides qué documentos subir y eres responsable de tener el derecho de tratarlos.
• Los documentos subidos pueden contener datos personales, datos empresariales confidenciales y, en ocasiones, datos de categorías especiales. Sube únicamente documentos que estés autorizado a tratar.
• Cuando guardas un análisis, almacenamos el resultado y .Si el almacenamiento de documentos está habilitado. el archivo subido en sí, para que puedas reabrirlo, compartirlo y exportarlo. Los archivos almacenados se eliminan cuando eliminas el registro. Esto no equivale a una eliminación inmediata tras el análisis.
• Puedes eliminar cualquier registro guardado, o todos tus documentos guardados, en cualquier momento (consulta la sección 11 y la página de Retención de datos).

5. Procesamiento con IA, OCR y LLM

• OCR convierte las páginas de tus documentos en texto y diseño legible por máquina, mediante un servicio de reconocimiento óptico de caracteres que operamos.
• El análisis con IA envía hasta las tres primeras páginas de cada documento a un proveedor de IA para extraer, clasificar y validar campos, producir un breve resumen y localizar el texto fuente de cada valor.
• La salida de la IA puede ser errónea. Los valores extraídos son sugerencias para que los revises y confirmes, no datos certificados. El Servicio no toma decisiones automatizadas que produzcan efectos jurídicos o de importancia similar sobre ti.
• El proveedor de IA es OpenAI (Estados Unidos) o OVH AI Endpoints (Unión Europea), según nuestra configuración. El contenido del documento se envía al proveedor activo para producir tu resultado. Consulta nuestra lista de subencargados.
• No utilizamos tus documentos ni los datos extraídos para entrenar modelos de IA. El contenido procesado por un proveedor de IA de terceros se gestiona según las condiciones de ese proveedor; consulta la documentación propia del proveedor para conocer sus prácticas de tratamiento de datos y entrenamiento.

6. Espacios de trabajo, equipos y uso compartido

• Los espacios de trabajo te permiten colaborar con colegas. Los roles son propietario, administrador, miembro y espectador. Los documentos que muevas a un espacio de trabajo pueden ser vistos por los miembros de ese espacio de trabajo; los documentos que mantengas privados solo serán visibles para ti.
• Las invitaciones se envían a una dirección de correo electrónico y caducan. Aceptar una invitación requiere iniciar sesión con un correo electrónico verificado que coincida con la invitación.
• Los enlaces de uso compartido son temporales y revocables. Tú decides qué campos se comparten y si cada uno se muestra completo, enmascarado u oculto; el filtrado se aplica en el servidor. Los enlaces caducan (tú eliges entre 1–365 días; el valor predeterminado es 7) y los enlaces caducados o revocados dejan de funcionar.
• El análisis de datos sensibles puede marcar valores probablemente sensibles (como correos electrónicos, números de teléfono, números de cuenta/IBAN, números de identificación fiscal o nacional, y fechas de nacimiento) antes de compartir, para que pueda redactarlos.
• Los usos compartidos solo para el equipo están restringidos a los miembros autenticados del espacio de trabajo y no generan ningún enlace público.

7. Qué tener en cuenta antes de subir

DocAI puede procesar muchos tipos de documentos, incluidos facturas, pedidos de compra, albaranes, recibos, formularios, contratos, currículums, extractos bancarios y documentos de identidad. Algunos de estos pueden contener datos personales sensibles o de categorías especiales. El Servicio no está específicamente diseñado ni certificado para datos de salud, biométricos u otras categorías especiales (RGPD, art. 9); si tratas dichos datos, sigues siendo responsable de su licitud. Usa las herramientas de enmascaramiento de campos y redacción para limitar lo que se almacena en los resultados compartidos.

8. Destinatarios y encargados del tratamiento

Compartimos datos con proveedores de servicios exclusivamente para operar el Servicio, para autenticación, procesamiento con IA/OCR, alojamiento y almacenamiento, supervisión de errores, entrega de correo electrónico y (para planes de pago) pagos. La lista actual, con el rol y la ubicación de cada proveedor, está en nuestra Subencargados de tratamiento página. También podemos divulgar datos a asesores profesionales o autoridades públicas cuando lo exija la ley.

9. Transferencias internacionales

Algunos de nuestros proveedores se encuentran fuera del Espacio Económico Europeo (EEE), en particular en Estados Unidos; otros operan en la UE. Cuando los datos personales se transfieren fuera del EEE, nos basamos en una garantía adecuada: una decisión de adecuación (como el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está certificado) o Cláusulas Contractuales Tipo. Los detalles para un proveedor específico están disponibles previa solicitud.

10. Retención de datos

En resumen: los análisis guardados y los archivos subidos almacenados se conservan hasta que los elimines; no hay eliminación automática basada en el tiempo de forma predeterminada; tu almacenamiento está limitado por tu plan. Los datos de cuenta se conservan hasta que se elimine tu cuenta. Los registros de uso y facturación se conservan durante el tiempo necesario para la integridad de la facturación y las obligaciones legales. Los registros técnicos y de seguridad son de corta duración. Los detalles completos están en la Retención de datos página.

11. Sus derechos

Tiene derecho a acceder, rectificar, suprimir, limitar o portar sus datos personales, a oponerse al tratamiento basado en intereses legítimos y a retirar su consentimiento en cualquier momento. Puede eliminar registros guardados individuales o todos sus documentos guardados desde la aplicación. Para la eliminación de cuenta o cualquier otra solicitud, contacte con privacy@synairo.com. También puede presentar una reclamación ante su autoridad de control. En Polonia, esta autoridad es el Presidente de la Oficina de Protección de Datos Personales (Prezes UODO).

12. Cookies y tecnologías similares

Solo las cookies estrictamente necesarias están activas de forma predeterminada, para autenticación, seguridad de la sesión y recordar tu elección de cookies. También almacenamos tus preferencias de idioma y tema. Las categorías opcionales «analytics» y «marketing» en nuestra configuración de cookies no están activas actualmente. No se han desplegado tales tecnologías. Puedes revisar y cambiar tus opciones en cualquier momento mediante Configuración de cookies en el menú.

13. Seguridad

Los datos se cifran durante la transmisión. Nuestro proveedor de alojamiento cifra en reposo la base de datos de producción. Los objetos de documentos almacenados y sus metadatos se cifran en reposo con AES-256-GCM mediante claves gestionadas por nuestro proveedor de almacenamiento de objetos. El acceso a los datos almacenados está restringido a tu cuenta y a los espacios de trabajo a los que perteneces; las claves API y los enlaces para compartir o invitar se almacenan únicamente como hashes criptográficos. Ningún servicio en línea puede garantizar una seguridad absoluta. Encontrarás más información en la página Seguridad página.

14. Menores

DocAI está destinado al uso empresarial por adultos y no está dirigido a menores. No recopilamos conscientemente datos personales de menores.

15. Decisión automatizada

DocAI realiza la extracción y clasificación automatizadas y presenta los resultados para tu revisión. No toma decisiones automatizadas que produzcan efectos jurídicos o de importancia similar sobre ti en el sentido del artículo 22 del RGPD. Una persona .Tú. revisa y decide cómo utilizar el resultado.

16. Cambios

Publicaremos cualquier cambio de esta política en esta página y actualizaremos la fecha anterior. Los cambios sustanciales se anunciarán en la aplicación.