Legal
Política de Privacidad
Qué recopila DocoMatic, por qué, cuánto tiempo se conserva, dónde se almacena y cómo ejercer sus derechos — en lenguaje claro.
Fecha de entrada en vigor: 16 de septiembre de 2026Versión 1.0
La versión en inglés prevalece. Las traducciones se ofrecen para su comodidad.
1. A quién cubre y nuestro rol
1.1
Esta política explica cómo Monocubed, Inc. ("DocoMatic", "nosotros") maneja la información personal en el sitio web de DocoMatic, en las herramientas públicas gratuitas y en la plataforma. Para su cuenta y para la información recopilada en este sitio, DocoMatic decide cómo se usa la información y responde por ella (en términos de las leyes de privacidad, es el responsable).
1.2
Para los documentos que usted sube a la plataforma, DocoMatic actúa como encargado (un proveedor de servicios): son su contenido, y se manejan solo según sus instrucciones bajo el Acuerdo de Procesamiento de Datos.
2. Qué recopilamos
2.1
Datos de cuenta y organización: su nombre, correo de trabajo, rol, nombre y tipo de su organización, y país.
2.2
Contenido del cliente: los documentos que sube, los archivos remediados, los informes de verificación y los registros de auditoría.
2.3
Analítica de uso propia, enviada solo a nuestros propios servidores: qué páginas se ven, qué botones y formularios se usan, cuánto se desplaza la página, el nombre del sitio de procedencia, las etiquetas de campaña del enlace, el idioma del sitio y un tipo general de dispositivo y navegador. No usamos cookies y no guardamos con estos registros direcciones IP, nombres ni correos electrónicos; cada carga de página recibe un número aleatorio que se olvida al salir. Cuando sigue un enlace de registro desde este sitio, lo acompaña una breve descripción de esa visita (la primera página, las etiquetas de campaña, el sitio de procedencia y la hora), y la registramos con la nueva cuenta de su organización para saber qué páginas llevan a registros. No usamos píxeles publicitarios ni rastreadores de terceros, y no se envía nada cuando su navegador indica Do Not Track o Global Privacy Control. Estos registros se eliminan a los 13 meses; solo se conservan por más tiempo los totales diarios.
2.4
Contactos de las herramientas gratuitas: el correo electrónico y los datos que proporciona al ejecutar un escaneo, revisar un documento o solicitar un informe.
2.5
Datos de facturación: los gestiona nuestro procesador de pagos; no almacenamos números de tarjeta completos.
2.6
Correspondencia de soporte y, para los registros sujetos a revisión, la información de revisión que usted envía.
2.7
Registros técnicos: nuestros servidores registran direcciones IP, detalles de las solicitudes y errores para operar y proteger el servicio.
2.8
Controles contra abusos: cuando una actividad inusual desde su red lo activa en un formulario público, Cloudflare Turnstile se carga y procesa información técnica sobre su navegador y su conexión para distinguir a las personas del tráfico automatizado. En los demás casos no se carga.
3. Para qué lo recopilamos
- Para prestar y operar el servicio, incluidos la remediación, la verificación y el registro de auditoría.
- Para verificar la elegibilidad de una cuenta según nuestras reglas de acceso.
- Para facturar el servicio y mantener los estados de uso.
- Para dar soporte y enviar notificaciones transaccionales del servicio.
- Para mejorar el producto con datos de uso agregados y desidentificados.
- Para proteger el servicio y prevenir abusos.
4. Sus documentos
4.1
Los documentos subidos a la plataforma son contenido del cliente. Los procesamos solo para prestar el servicio y nunca los usamos para entrenar modelos de IA.
4.2
Para las descripciones de imágenes (texto alternativo) usamos un proveedor externo de IA solo bajo un contrato que prohíbe entrenar con sus documentos y no conserva ninguna copia de ellos; en los demás casos se usa nuestro propio software y nada sale de nuestros sistemas. Cada organización cliente puede desactivar por completo la IA externa en su configuración.
4.3
Los documentos subidos a las herramientas públicas gratuitas se eliminan en un plazo de 24 horas y tampoco se usan nunca para entrenamiento.
5. Retención
5.1
Los archivos de origen y los archivos producidos se conservan según su plan. La eliminación automática al final de cada período de retención aún no está activada; hasta que lo esté, eliminamos los datos cuando se solicita, y nuestro equipo de operaciones puede entregar un registro de lo que se eliminó.
- Prueba gratuita: 30 días.
- Starter: 1 año.
- Growth: 3 años.
- Scale: 7 años.
- Enterprise: personalizada, según contrato.
5.2
Cuando vence una prueba, la cuenta queda en solo lectura durante 30 días, y después sus documentos pueden eliminarse, salvo que la cuenta cambie a un plan de pago.
5.3
Los registros de cuenta, facturación y soporte se conservan mientras su cuenta esté abierta y, después, durante el tiempo que los necesitemos para fines fiscales, contables y legales. Cuando se cierra una cuenta, el contenido del cliente se elimina según lo que describe el Acuerdo de Procesamiento de Datos.
6. Dónde se almacenan los datos
6.1
Almacenamos los datos de los clientes en Estados Unidos, en Amazon Web Services: la región principal es US East (N. Virginia), con copias de seguridad cifradas en US West (Oregon). No ofrecemos una región en Canadá.
6.2
Si usted está en Canadá, su información personal se almacenará y procesará en Estados Unidos, y los tribunales, las fuerzas del orden y las autoridades de seguridad nacional de EE. UU. podrían acceder a ella según la ley de EE. UU.
7. Subencargados
7.1
Usamos un pequeño conjunto de proveedores de infraestructura y servicios para operar DocoMatic: alojamiento y almacenamiento en la nube, procesamiento de pagos, proveedores de modelos de IA usados solo bajo contratos que prohíben el entrenamiento y la retención, y Cloudflare Turnstile para los controles contra abusos. La lista vigente está publicada en la página de seguridad.
7.2
Avisamos a los clientes al menos 30 días antes de añadir o sustituir un proveedor que procese datos de clientes, según lo que describe el Acuerdo de Procesamiento de Datos.
8. Cómo protegemos la información
Protegemos la información personal con cifrado en tránsito y en reposo, aislamiento entre clientes, control de acceso por roles, análisis de malware en los archivos subidos y registro de auditoría, según se describe en la página de seguridad. Si una violación de seguridad afecta su información personal, notificamos según lo exija la ley; para los documentos de los clientes, notificamos al cliente según lo que describe el Acuerdo de Procesamiento de Datos.
9. Sus derechos
9.1
Puede solicitar el acceso, la corrección o la eliminación de su información personal, y puede retirar el consentimiento que haya dado (por ejemplo, para recibir correos de marketing). Si su organización necesita encontrar los documentos que se refieren a una persona en particular, contáctenos y le ayudaremos a localizarlos.
9.2
Si su información personal aparece en un documento que subió uno de nuestros clientes, ese cliente controla el documento. Remitiremos su solicitud a ese cliente y le ayudaremos a responder.
9.3
Envíe sus solicitudes a privacy@docomatic.ai. Verificamos la identidad del solicitante y respondemos dentro de los plazos que exige la ley aplicable.
9.4
Si no está satisfecho con nuestra respuesta, puede presentar una queja ante la autoridad de privacidad del lugar donde vive. En Canadá, es la Oficina del Comisionado de Privacidad de Canadá (Office of the Privacy Commissioner of Canada) o el comisionado de privacidad de su provincia.
10. Correo de marketing
10.1
El consentimiento de marketing es independiente del correo transaccional. Para destinatarios canadienses seguimos la Ley Antispam de Canadá (CASL) y nos basamos en el consentimiento expreso; para destinatarios de EE. UU. seguimos la Ley CAN-SPAM. Cada mensaje de marketing incluye un enlace de baja que funciona y que se atiende con prontitud.
10.2
Los mensajes transaccionales — resultados de verificación, avisos de facturación, alertas de seguridad — se envían independientemente de las preferencias de marketing, porque el servicio los requiere.
11. No vendemos datos
No vendemos ni alquilamos información personal, ni la compartimos con terceros para su propia publicidad. No hay rastreo publicitario de terceros en este sitio.
12. Niños y estudiantes
DocoMatic es un servicio para organizaciones. No está dirigido a niños, y no recopilamos a sabiendas información personal directamente de niños. La información de estudiantes que aparece en los documentos que sube una escuela se maneja en nombre de esa escuela bajo el Acuerdo de Procesamiento de Datos, incluidos sus términos para expedientes educativos.
13. Cambios y contacto
13.1
Podemos actualizar esta política. Ante un cambio material, publicamos la nueva versión en esta página y enviamos un correo electrónico a los administradores de las cuentas al menos 30 días antes de que entre en vigor, y actualizamos la versión y la fecha de entrada en vigor en la parte superior.
13.2
Preguntas y solicitudes de privacidad: privacy@docomatic.ai. Dirección postal: Monocubed, Inc., 651 North Broad Street, Suite 206, Middletown, DE 19709, United States.