Política de privacidad

Última actualización: 27 de octubre de 2026

Borrador pendiente de revisión por un abogado. Los datos entre corchetes ([…]) deben completarse antes de publicar la plataforma.

1. Dos papeles distintos

Datos de tu cuenta (nombre, correo, empresa, uso del servicio): SMflow es el responsable del tratamiento. Titular: [NOMBRE LEGAL], NIF [NIF], [DOMICILIO], [CORREO DE CONTACTO].
Documentos que subes y datos que se extraen de ellos: el responsable es tu empresa y SMflow actúa como encargado del tratamiento, tratándolos solo por cuenta y según las instrucciones de tu empresa (ver el contrato de encargado).

2. Qué datos tratamos y para qué

Datos	Finalidad	Base legal
Nombre, correo, contraseña (cifrada), empresa, proyecto	Crear y gestionar tu cuenta y tus accesos	Ejecución del contrato
Páginas procesadas, tokens y coste de la IA	Aplicar el cupo del plan, facturar y controlar el gasto	Ejecución del contrato e interés legítimo
Datos técnicos mínimos de acceso (sesión, errores)	Seguridad y buen funcionamiento	Interés legítimo
Datos de facturación	Cobrar y cumplir obligaciones fiscales	Contrato y obligación legal

Los documentos que subes pueden contener datos personales de terceros (por ejemplo, nombres de conductores o matrículas). Los trata tu empresa como responsable; te recomendamos subir solo lo necesario.

3. Quién más accede a los datos (subencargados)

Supabase: base de datos, archivos y autenticación. Servidores en la Unión Europea (Irlanda).
Anthropic: proveedor del modelo de inteligencia artificial que lee cada página. Recibe la imagen del documento solo para devolver los campos extraídos. [Indicar ubicación del tratamiento y garantías de transferencia internacional.]
Vercel: alojamiento de la aplicación web. [Indicar región.]
[Proveedor de correo y proveedor de pagos, cuando se activen.]

No vendemos datos ni los usamos para publicidad.

4. Cuánto tiempo los conservamos

Imágenes y PDF: se borran automáticamente tras los días que configure el administrador (15 por defecto).
Datos extraídos: hasta que tu empresa los borre o cancele el proyecto.
Tras cancelar un proyecto: 30 días y después se borra todo de forma definitiva.
Datos de facturación: el tiempo que exija la normativa fiscal.

5. Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [CORREO DE CONTACTO]. Si el dato está en documentos de tu empresa, deberás dirigirte a ella como responsable. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

6. Seguridad

Cada proyecto está aislado de los demás; los perfiles solo ven sus propios documentos y el administrador no lee los de otros perfiles; los archivos se guardan en un almacenamiento privado con enlaces temporales y las contraseñas se guardan cifradas. Ningún sistema es infalible: si hubiera una brecha que te afecte, te lo comunicaremos en los plazos legales.

7. Cookies

Usamos solo cookies técnicas necesarias (sesión y proyecto activo). No usamos cookies de publicidad ni de seguimiento.