Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos en este sitio web es:

2. Recogida y almacenamiento de datos personales

2.1 Al visitar el sitio web

Cuando accede a nuestro sitio web, su navegador transmite automáticamente información al servidor. Esta información se almacena temporalmente en un archivo de registro:

• Dirección IP del ordenador solicitante
• Fecha y hora del acceso
• Nombre y URL del archivo recuperado
• Sitio web desde el cual se realizó el acceso (URL de referencia)
• Navegador utilizado y, si procede, el sistema operativo

2.2 Al utilizar nuestros servicios

Al registrarse en nuestros servicios, recopilamos:

• Dirección de correo electrónico
• Nombre / Nombre de la empresa
• Información de pago (para servicios de pago)
• Datos de uso de los servicios de PaperOffice

3. Finalidades del tratamiento de datos

Tratamos sus datos personales para las siguientes finalidades:

• Prestación del sitio web y de nuestros servicios
• Tramitación de contratos y atención al cliente
• Mejora de nuestros productos y servicios
• Marketing y publicidad (solo con su consentimiento)
• Cumplimiento de obligaciones legales

4. Bases legales

El tratamiento se basa en:

• Art. 6 (1) (a) RGPD – Consentimiento
• Art. 6 (1) (b) RGPD – Ejecución del contrato
• Art. 6 (1) (c) RGPD – Obligación legal
• Art. 6 (1) (f) RGPD – Interés legítimo

5. Almacenamiento de datos

5.1 Lugar de almacenamiento

Sus datos se almacenan exclusivamente en centros de datos europeos. No utilizamos servicios en la nube fuera de la UE para el almacenamiento de datos personales.

5.2 Duración del almacenamiento

Almacenamos sus datos únicamente durante el tiempo necesario para los fines para los que fueron recogidos o mientras se apliquen los plazos de conservación legales.

6. Sus derechos

Usted tiene los siguientes derechos respecto a sus datos personales:

• Derecho de acceso (Art. 15 RGPD) – Puede solicitar información sobre sus datos almacenados
• Derecho de rectificación (Art. 16 RGPD) – Puede solicitar la corrección de datos inexactos
• Derecho de supresión (Art. 17 RGPD) – Puede solicitar la eliminación de sus datos
• Derecho a la limitación del tratamiento (Art. 18 RGPD) – Puede solicitar la restricción del tratamiento
• Derecho a la portabilidad de los datos (Art. 20 RGPD) – Puede recibir sus datos en un formato común
• Derecho de oposición (Art. 21 RGPD) – Puede oponerse al tratamiento
• Retirada del consentimiento (Art. 7 (3) RGPD) – Puede retirar su consentimiento en cualquier momento

7. Cookies

El sitio de marketing mide el alcance y el comportamiento de sesión tras la primera interacción. No hay banner de cookies ni IDs publicitarios. Las preferencias técnicamente necesarias (idioma, moneda) son precisas para el funcionamiento.

7.1 Cookies técnicamente necesarias

Estas cookies son necesarias para el funcionamiento del sitio (por ejemplo idioma y moneda) y no se pueden desactivar de forma razonable.

7.2 Medición de alcance y repetición de sesión

Tras desplazamiento o clic: Google Analytics 4 (ID G-HQHHXQ44LG, solo paperoffice.ai y www.paperoffice.ai), estadística first-party vía /po-stats/ (Plausible) y OpenReplay tras engagement. Sin banner de consentimiento, sin Google Tag Manager, sin IDs publicitarios.

8. Seguridad de los datos

Implementamos medidas de seguridad técnicas y organizativas para proteger sus datos contra la manipulación accidental o intencionada, la pérdida, la destrucción o el acceso de personas no autorizadas:

• Cifrado SSL/TLS para todas las transferencias de datos
• Almacenamiento de datos cifrados
• Auditorías de seguridad periódicas
• Control de acceso y autenticación

9. Intercambio de datos

Sus datos personales no se transmitirán a terceros, excepto para los siguientes fines:

• Proveedores de servicios de pago (para procesar los pagos)
• Proveedores de servicios de TI (para soporte técnico)
• Autoridades (cuando sea legalmente necesario)

10. Integración de asistentes de IA (Claude, ChatGPT, Grok, Cursor) a través de MCP

PaperOffice proporciona un servidor según el protocolo Model Context Protocol (MCP) en mcp.paperoffice.ai, a través del cual puede conectar asistentes de IA de terceros con su cuenta de PaperOffice. La conexión es autorizada exclusivamente por usted (OAuth 2.1 con PKCE); su contraseña no se revela al asistente.

Cada vez que se utiliza, el asistente transmite a PaperOffice el nombre de la herramienta llamada y los parámetros necesarios para ello (por ejemplo, un término de búsqueda o una ID de documento). PaperOffice ejecuta la llamada con los derechos de su cuenta de usuario en su propia infraestructura en centros de datos en la UE y devuelve el resultado al asistente. PaperOffice no recibe ni su historial de chat ni sus entradas al asistente, y no almacena datos de conversación.

Los resultados devueltos (por ejemplo, textos de documentos) se convierten en parte de su conversación con el asistente y están sujetos a las normas de protección de datos del proveedor correspondiente (Anthropic, OpenAI, xAI, Cursor). Por favor, verifique si la transmisión de los documentos pertinentes a este proveedor es permisible para su organización.

PaperOffice registra cada llamada a una herramienta (momento, usuario, herramienta, Credits consumido, conexión) en el registro de auditoría de su cuenta. La base legal es el cumplimiento del contrato (Art. 6 párr. 1 lit. b RGPD) así como nuestro interés legítimo en la seguridad y la trazabilidad (Art. 6 párr. 1 lit. f RGPD). Puede revocar la conexión en cualquier momento en la aplicación PaperOffice bajo Cuenta → API → Conexiones de MCP; los tokens de acceso otorgados se invalidan inmediatamente como resultado.

11. Derecho a reclamar

Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos sobre el tratamiento de sus datos personales.

12. Contacto para consultas sobre protección de datos