Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos en este sitio web es:

2. Recogida y almacenamiento de datos personales

2.1 Al visitar el sitio web

Cuando accede a nuestro sitio web, su navegador transmite automáticamente información al servidor. Esta información se almacena temporalmente en un archivo de registro:

• Dirección IP del ordenador solicitante
• Fecha y hora del acceso
• Nombre y URL del archivo recuperado
• Sitio web desde el cual se realizó el acceso (URL de referencia)
• Navegador utilizado y, si procede, el sistema operativo

2.2 Al utilizar nuestros servicios

Al registrarse en nuestros servicios, recopilamos:

• Dirección de correo electrónico
• Nombre / Nombre de la empresa
• Información de pago (para servicios de pago)
• Datos de uso de los servicios de PaperOffice

2.3 Problem Solver (Descripción del problema en paperoffice.ai y en la aplicación)

Cuando describa una consulta en el resolvedor de problemas, procesaremos el texto introducido, el idioma seleccionado y el resultado de la asignación (funciones sugeridas, puntos pendientes). Almacenaremos estos datos junto con la fecha y la hora durante doce meses para mejorar el resolvedor de problemas y nuestro catálogo de funciones; la dirección IP se almacenará únicamente como un hash diario. Los usuarios registrados se asociarán a su cuenta. Nuestro equipo será notificado por correo electrónico sobre cada solicitud para poder establecer contacto si fuera necesario. La base jurídica es nuestro interés legítimo en mejorar nuestra oferta (artículo 6, apartado 1, letra f del RGPD). Por favor, no introduzca categorías especiales de datos personales en el resolvedor de problemas.

3. Finalidades del tratamiento de datos

Tratamos sus datos personales para las siguientes finalidades:

• Prestación del sitio web y de nuestros servicios
• Tramitación de contratos y atención al cliente
• Mejora de nuestros productos y servicios
• Marketing y publicidad (solo con su consentimiento)
• Cumplimiento de obligaciones legales

4. Bases legales

El tratamiento se basa en:

• Art. 6 (1) (a) RGPD – Consentimiento
• Art. 6 (1) (b) RGPD – Ejecución del contrato
• Art. 6 (1) (c) RGPD – Obligación legal
• Art. 6 (1) (f) RGPD – Interés legítimo

5. Almacenamiento de datos

5.1 Lugar de almacenamiento

Sus datos se almacenan exclusivamente en centros de datos europeos. No utilizamos servicios en la nube fuera de la UE para el almacenamiento de datos personales.

5.2 Duración del almacenamiento

Almacenamos sus datos únicamente durante el tiempo necesario para los fines para los que fueron recogidos o mientras se apliquen los plazos de conservación legales.

6. Sus derechos

Usted tiene los siguientes derechos respecto a sus datos personales:

• Derecho de acceso (Art. 15 RGPD) – Puede solicitar información sobre sus datos almacenados
• Derecho de rectificación (Art. 16 RGPD) – Puede solicitar la corrección de datos inexactos
• Derecho de supresión (Art. 17 RGPD) – Puede solicitar la eliminación de sus datos
• Derecho a la limitación del tratamiento (Art. 18 RGPD) – Puede solicitar la restricción del tratamiento
• Derecho a la portabilidad de los datos (Art. 20 RGPD) – Puede recibir sus datos en un formato común
• Derecho de oposición (Art. 21 RGPD) – Puede oponerse al tratamiento
• Retirada del consentimiento (Art. 7 (3) RGPD) – Puede retirar su consentimiento en cualquier momento

7. Cookies

La medición de audiencia y la grabación de la sesión solo empiezan tras un consentimiento expreso en el panel de privacidad. Sin consentimiento permanecen desactivadas. Las tecnologías necesarias (idioma, moneda, sesión, seguridad y la decisión po_privacy) son imprescindibles para el funcionamiento. No hay identificadores publicitarios.

7.1 Cookies técnicamente necesarias

Estas cookies son necesarias para el funcionamiento del sitio (por ejemplo idioma y moneda) y no se pueden desactivar de forma razonable.

7.2 Medición de alcance y repetición de sesión

Tras el consentimiento, cada una por separado: Google Analytics 4 (ID G-HQHHXQ44LG, solo paperoffice.ai y www.paperoffice.ai), estadísticas de origen propio vía /po-stats/ (Plausible) y la grabación de la sesión con OpenReplay en nuestros servidores. Sin Google Tag Manager ni identificadores publicitarios. La decisión está en po_privacy durante unos seis meses.

8. Seguridad de los datos

Implementamos medidas de seguridad técnicas y organizativas para proteger sus datos contra la manipulación accidental o intencionada, la pérdida, la destrucción o el acceso de personas no autorizadas:

• Cifrado SSL/TLS para todas las transferencias de datos
• Almacenamiento de datos cifrados
• Auditorías de seguridad periódicas
• Control de acceso y autenticación

9. Intercambio de datos

Sus datos personales no se transmitirán a terceros, excepto para los siguientes fines:

• Proveedores de servicios de pago (para procesar los pagos)
• Proveedores de servicios de TI (para soporte técnico)
• Autoridades (cuando sea legalmente necesario)

10. Integración de asistentes de IA (Claude, ChatGPT, Grok, Cursor, Muse) a través de MCP

PaperOffice proporciona un servidor según el protocolo Model Context Protocol (MCP) en mcp.paperoffice.ai, a través del cual puede conectar asistentes de IA de terceros con su cuenta de PaperOffice. La conexión es autorizada exclusivamente por usted (OAuth 2.1 con PKCE); su contraseña no se revela al asistente.

Cada vez que se utiliza, el asistente transmite a PaperOffice el nombre de la herramienta llamada y los parámetros necesarios para ello (por ejemplo, un término de búsqueda o una ID de documento). PaperOffice ejecuta la llamada con los derechos de su cuenta de usuario en su propia infraestructura en centros de datos en la UE y devuelve el resultado al asistente. PaperOffice no recibe ni su historial de chat ni sus entradas al asistente, y no almacena datos de conversación.

Los resultados devueltos (por ejemplo, textos de documentos) se convierten en parte de su conversación con el asistente y están sujetos a las normas de protección de datos del proveedor correspondiente (Anthropic, OpenAI, xAI, Cursor, Meta). Por favor, verifique si la transmisión de los documentos pertinentes a este proveedor es permisible para su organización.

PaperOffice registra cada llamada a herramientas en el registro de auditoría de su cuenta: hora, usuario, herramienta, resultado, duración, créditos utilizados, conexión (ID de sesión y un hash abreviado del token de acceso), los IDs de documento afectados y los parámetros de la llamada; los valores de texto de hasta 100 caracteres (como términos de búsqueda) se almacenan íntegramente, mientras que los valores más largos solo se almacenan indicando su longitud. Las entradas se conservan durante todo el tiempo que exista su cuenta. La base jurídica es el cumplimiento del contrato (Art. 6(1)(b) RGPD) y nuestro interés legítimo en la seguridad y la trazabilidad (Art. 6(1)(f) RGPD). Los tokens de acceso emitidos a través de OAuth tienen una validez máxima de 365 días. Puede revocar la conexión en cualquier momento en la aplicación PaperOffice bajo Cuenta → API → conexiones MCP, o dentro del asistente; los tokens de acceso emitidos se invalidan inmediatamente. Una clave API que utilice en lugar de OAuth se elimina en la aplicación bajo Cuenta → API; hasta ese momento, permanece válida.

Abra la ventana de conexión de un asistente de IA para el que esté habilitada la conexión directa (inicialmente Claude), estableciendo mcp.paperoffice.ai una cookie técnicamente necesaria (__Host-po_oauth_hb, válida como máximo durante 60 minutos). Esta contiene únicamente un identificador aleatorio y asigna la solicitud de conexión abierta al navegador en el que usted ha creado su cuenta PaperOffice o se encuentra registrado. De este modo, puede completar la conexión tras su confirmación en la aplicación, sin necesidad de copiar un token de acceso. PaperOffice almacena para ello únicamente un hash de dicho identificador junto con la solicitud de conexión y mantiene disponible el token de acceso confirmado hasta su finalización, como máximo durante 10 minutos. Todo se elimina a más tardar 40 minutos después de la última apertura de la ventana de conexión. La base jurídica es la absoluta necesidad para la conexión deseada por usted (§ 25 Abs. 2 Nr. 2 TDDDG) en relación con el cumplimiento del contrato (Art. 6 párr. 1 lit. b RGPD).

11. Derecho a reclamar

Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos sobre el tratamiento de sus datos personales.

12. Contacto para consultas sobre protección de datos