Legal

Política de privacidad

Última actualización: noviembre de 2026

Este texto describe cómo funciona realmente el servicio. Debe revisarlo un abogado cualificado y completarse con los datos del titular antes del lanzamiento comercial.

1. Quiénes somos

AsteriskAI ("nosotros") presta este servicio. La identidad y los datos de contacto del responsable del tratamiento figuran en la página de contacto.

2. Modo privado (predeterminado)

Puedes analizar un documento sin crear una cuenta. En modo privado:

El archivo se guarda cifrado en un almacenamiento temporal solo mientras se extrae su texto, y se elimina en cuanto termina la extracción.
El texto extraído, el informe y el chat se conservan cifrados y solo durante tu sesión (duración configurable, indicada en la página de análisis). Al terminar o caducar la sesión se eliminan automáticamente.
Nunca guardamos el archivo original en nuestra base de datos ni en almacenamiento permanente.
Conservamos metadatos técnicos sin contenido del documento (por ejemplo: estado del análisis, número de páginas, coste de procesamiento) hasta que caduca la sesión, y registros contables del uso de IA (tokens y coste, sin contenido).

3. Tratamiento por proveedores de IA

Para analizar tu documento, su texto se envía a un proveedor externo de IA (actualmente OpenAI y/o Anthropic, según la configuración). Es decir, tu documento sale de nuestros sistemas para ser procesado por ese proveedor, con arreglo a sus condiciones para clientes de API. Enviamos solo lo necesario para el análisis y no autorizamos su uso para entrenar modelos cuando el proveedor ofrece esa opción. La conservación por parte del proveedor se rige por su propia política.

4. Modo cuenta

Si creas una cuenta, guardamos tu email, el hash de tu contraseña, tu plan, tus créditos y tu historial de pagos. Los informes solo se guardan si tú lo decides y tu plan lo permite; se conservan 10 días y después se eliminan automáticamente, aunque puedes eliminarlos antes. Los documentos originales nunca se conservan.

5. Pagos

Los pagos los gestiona Stripe. Nunca recibimos ni guardamos números de tarjeta completos. Guardamos identificadores de pago, importes y estado.

6. Bases jurídicas (RGPD)

Ejecución del servicio que solicitas: analizar tu documento y gestionar tu cuenta.
Obligaciones legales: facturación y registros contables.
Interés legítimo: seguridad, prevención de abusos y control de costes (mediante un hash con clave de tu dirección de red, nunca la dirección en sí).

7. Tus derechos

Puedes acceder a tus datos, exportarlos, rectificarlos y suprimirlos. Si tienes cuenta, puedes exportar todos tus datos y eliminar tu cuenta en Cuenta → Tus datos. También puedes contactarnos y reclamar ante la autoridad de protección de datos (en España, la AEPD).

8. Conservación

Contenido en modo privado: hasta el final de la sesión, como máximo la duración configurada.
Informes guardados: 10 días desde que los guardas; después se eliminan automáticamente. Puedes eliminarlos antes, o con tu cuenta.
Registros de facturación: el tiempo que exija la normativa fiscal.
Logs: no contienen el contenido de los documentos; se rotan y se conservan durante un tiempo limitado.

9. Seguridad

Cifrado en tránsito (HTTPS) y en reposo para el contenido temporal (AES-256-GCM), control de acceso, limitación de peticiones y registro de acciones administrativas sin contenido documental. Los administradores no pueden leer documentos privados.