Política de privacidad

1. Responsable del tratamiento

Responsable	Tajo Development, C.B.
Identificación fiscal	E-06671341
Domicilio	Calle Parejo 27, 06800 Mérida (Badajoz)
Contacto de privacidad	privacidad@desciframe.es

Puedes contactar con el responsable por cualquiera de estos medios para cualquier cuestión sobre tus datos o para ejercer tus derechos (apartado 8).

2. Nuestro principio: no custodiar tus datos

Descíframe está diseñado para no recibir ni almacenar tus documentos ni los datos de tu caso. La lectura de un PDF con texto y la comprobación de si tu caso encaja con los criterios de un profesional se realizan en tu propio dispositivo. Las fotos e imágenes (y los PDF escaneados) se convierten en texto en nuestro servidor mediante un programa de reconocimiento óptico de caracteres que se ejecuta en memoria: la imagen se procesa y se descarta en el acto, sin almacenarse en disco ni registrarse, y el texto resultante vuelve a tu dispositivo, donde se anonimiza antes de cualquier envío. Esto reduce lo que tratamos, pero no elimina nuestras obligaciones: seguimos siendo responsables de los datos que sí tratamos, que se describen a continuación.

3. Qué datos tratamos y para qué

Datos	Finalidad	Base jurídica	Conservación
Imagen de un documento (foto o PDF escaneado)	Convertirla en texto (OCR) para poder explicarla	Ejecución del servicio solicitado (art. 6.1.b RGPD)	No se conserva: se procesa en memoria y se descarta al instante. No se envía a terceros.
Texto del documento, ya anonimizado en tu dispositivo	Generar la explicación que has pedido	Ejecución del servicio solicitado (art. 6.1.b RGPD)	No lo conservamos. Su tratamiento por el proveedor de IA se describe en el apartado 4.
Correo electrónico (solo si envías un caso)	Atender reclamaciones sobre el envío	Interés legítimo en acreditar el envío (art. 6.1.f)	Se elimina automáticamente a los 90 días del envío; el registro del envío se conserva después sin tu correo. Puedes pedir su supresión antes en cualquier momento.
Registro del envío de un caso: referencia, despacho, fecha, tipo de caso, nivel de envío y su precio para el despacho, huella del paquete y justificante firmado de recepción. Nunca el contenido del caso.	Acreditar que el envío se produjo, facturar al despacho y atender reclamaciones	Interés legítimo en acreditar y facturar (art. 6.1.f) y, en su caso, obligaciones legales de conservación (art. 6.1.c)	Hasta 400 días desde el envío, salvo que una reclamación o una obligación legal exija conservarlo más tiempo. Este registro se guarda en Google Cloud Firestore (ver apartado 6).
Datos técnicos (dirección IP, fecha y hora de acceso)	Seguridad, prevención de abusos y limitación de intentos	Interés legítimo (art. 6.1.f)	Como máximo 90 días
Señales técnicas del navegador o dispositivo recogidas por Google reCAPTCHA Enterprise y Firebase App Check (solo en la página de análisis)	Comprobar que la petición a la IA procede de nuestra web o app y no de un programa automático; evitar abusos y costes fraudulentos	Interés legítimo en la seguridad del servicio (art. 6.1.f)	Google, como encargado, no conserva el material de verificación; los testigos de App Check caducan en 7 días como máximo (30 días si hay protección frente a reenvíos). Ver apartado 11.

No utilizamos cookies de publicidad ni de analítica. Consulta el apartado 11 y la política de cookies.

4. El proveedor de IA

Para explicarte el documento, el texto se envía a un proveedor de inteligencia artificial: Google Cloud (modelo Gemini, a través de Firebase AI Logic con la API de Gemini en Vertex AI / Agent Platform). Antes del envío, tu dispositivo sustituye por marcas los DNI/NIE, números de cuenta y tarjeta, teléfonos, correos electrónicos y direcciones que reconoce, así como los nombres precedidos de tratamientos como «D.» o «Doña».

Esta anonimización no es infalible. Puede quedar algún dato, por ejemplo un nombre propio sin tratamiento. Si el documento contiene información especialmente sensible de otras personas, ten esto en cuenta antes de subirlo.

• La llamada al proveedor se hace directamente desde tu dispositivo; no pasa por nuestros servidores.
• Google actúa como encargado del tratamiento bajo las condiciones de tratamiento de datos de Google Cloud: no utiliza el texto enviado ni las respuestas para entrenar o mejorar sus modelos, y solo lo conserva de forma temporal y limitada para detectar abusos de su servicio.
• El modelo se utiliza a través del punto de acceso global de Google Cloud, por lo que el procesamiento puede realizarse en centros de datos fuera del Espacio Económico Europeo; esa transferencia se ampara en las garantías del apartado 7. El texto no se almacena en ningún caso con fines distintos a los indicados.

5. Envío de tu caso a un profesional

Solo ocurre si tú lo decides, con una autorización específica para cada despacho que te mostramos antes de enviar, donde se detalla qué datos se enviarán (art. 6.1.a RGPD). Nada se envía sin esa acción tuya.

• Los datos viajan directamente de tu dispositivo al despacho. Descíframe no los recibe, no los ve y no los almacena.
• Desde que el despacho los recibe, es responsable de su tratamiento y debe informarte conforme a la normativa. Para ejercer tus derechos sobre esos datos debes dirigirte a él.
• Antes del envío verificamos que el teléfono es tuyo mediante un código por SMS. Ese paso lo gestiona Google (Firebase Authentication) como encargado: recibe tu número, te envía el código y devuelve a tu dispositivo una confirmación firmada que acompaña al envío. Descíframe no recibe tu número.
• Tu nombre y tu teléfono solo se envían al despacho; Descíframe no los recibe ni los guarda. De los datos de contacto, Descíframe solo conserva tu correo electrónico, con la finalidad del apartado 3.
• Descíframe recibe del despacho un justificante firmado de la recepción, que conserva según el apartado 3.

6. Destinatarios

• El proveedor de IA indicado en el apartado 4.
• Los despachos o profesionales que tú elijas.
• Proveedores de infraestructura, como encargados del tratamiento con contrato de encargo: alojamiento del servidor y del OCR (Railway, región Unión Europea, Ámsterdam; certificado SOC 2 Tipo II), base de datos del registro de envíos (Google Cloud Firestore, región Unión Europea), verificación de seguridad (Google reCAPTCHA Enterprise y Firebase App Check), verificación de tu teléfono por SMS (Google Firebase Authentication: tu número se envía a Google desde tu dispositivo para mandarte el código y comprobarlo; Descíframe no lo recibe) y, en su caso, envío de correo.
• Autoridades, cuando exista obligación legal.

7. Transferencias internacionales

Nuestros servidores, el OCR y la base de datos están configurados en la Unión Europea. El procesamiento de la IA (apartado 4) puede realizarse fuera del Espacio Económico Europeo, y Google y Railway, empresas estadounidenses, pueden acceder a datos desde fuera del EEE para tareas de soporte o en caso de incidencia; esas transferencias se amparan en la decisión de adecuación del EU-U.S. Data Privacy Framework (ambas empresas están certificadas) y, subsidiariamente, en las cláusulas contractuales tipo de la Comisión Europea incorporadas a sus contratos de encargo.

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a privacidad@desciframe.es, acreditando tu identidad. Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

Descíframe está dirigido a personas mayores de 18 años.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables: conexión cifrada, política estricta de contenidos en el navegador y enlaces de seguimiento con un código no adivinable. No hay cuentas ni contraseñas: no guardamos más datos de los que necesitamos para el registro del envío. Ningún sistema es infalible; si detectáramos una brecha que afecte a tus datos, te lo comunicaremos conforme a la ley.

10. Explicaciones automáticas, no decisiones

La explicación de tu documento y la comprobación de criterios se generan automáticamente, pero no producen efectos jurídicos sobre ti ni te afectan de modo similar: son orientativas, no sustituyen a un profesional y eres tú quien decide si envías tu caso y a quién. No se elaboran perfiles ni se toman decisiones automatizadas en el sentido del artículo 22 del RGPD.

11. Cookies y almacenamiento local

No usamos cookies de publicidad ni de analítica, por lo que no mostramos ningún aviso de cookies. Solo empleamos almacenamiento técnico estrictamente necesario (un valor en tu navegador para reintentar un envío que falló) y, en la página de análisis, la cookie de seguridad de Google reCAPTCHA Enterprise, cuya única finalidad es proteger el servicio frente a programas automáticos. El detalle está en la política de cookies.

12. Cambios en esta política

Si modificamos esta política de forma relevante, lo indicaremos en esta página y, cuando proceda, te avisaremos por correo.