Política de privacidad
Cómo manejamos sus datos
Privacidad en una vista rápida
- 1Retención cero de documentos - sus documentos no se almacenan
- 2Cifrado específico del cliente - sus datos protegidos con SUS llaves únicas
- 3Rotación automática de llaves - cifrado nuevo después de cada ejecución de procesamiento
- 4Tecnología de procesamiento avanzada - algoritmos patentados, sistemas de señal y servicios de IA de terceros compatibles con SOC 2 Tipo I y Tipo II
- 5Sus documentos NUNCA se usan para entrenamiento de IA
- 6Recolección mínima de datos - solo correo electrónico e información de pago
- 7Uso solo informativo - análisis de precisión y calidad de datos, no asesoramiento financiero o de préstamos
- 8Usted controla sus datos - almacenados en SUS Google Drive, puede revocar el acceso en cualquier momento
Qué NO recopilamos ni almacenamos
Arquitectura de retención cero de documentos
Sus Documentos de Préstamo
Sus documentos NO se almacenan en nuestros servidores. Los documentos se procesan en tiempo real durante cada ejecución de procesamiento, luego se eliminan inmediatamente. Retención cero de documentos.
Contenido de sus Documentos
Los resultados del procesamiento se cifran con SUS llaves únicas específicas del cliente y se almacenan en SUS Google Drive AppData (no en nuestros servidores). Usted controla el acceso y puede revocar permisos en cualquier momento.
Información personal de documentos
Nombres del prestatario, direcciones, SSNs, datos financieros y otra información sensible de los documentos de préstamo NO se almacenan en nuestros servidores. Todos los datos están cifrados y almacenados en YOUR Google Drive.
Tus datos para entrenamiento de IA
Nunca usamos tus documentos ni los datos extraídos para entrenamiento de modelos de IA. Los servicios de IA de terceros están contractualmente prohibidos de usar tus datos para entrenamiento y procesan los datos efímeramente.
Lo que recopilamos
Datos mínimos necesarios para proporcionar el servicio
Información de la cuenta
Dirección de correo electrónico, nombre e ID de cuenta de Google cuando inicias sesión con Google OAuth.
Información de pago
La facturación la maneja Paddle (Comerciante de Registro compatible con PCI). Solo almacenamos tu ID de cliente Paddle, nunca números de tarjeta de crédito.
Claves de cifrado
Tus claves de cifrado específicas del cliente se almacenan en la carpeta AppData de YOUR Google Drive. Las claves se rotan automáticamente después de cada ejecución de procesamiento. No podemos acceder a tus datos cifrados sin tus permisos de Google OAuth.
Resultados de procesamiento
Los resultados de procesamiento cifrados (datos del tablero, información extraída) se almacenan en la carpeta AppData de YOUR Google Drive. Todos los datos están cifrados durante todo el proceso con tus claves únicas.
Métricas de uso API
Conteos de documentos, tiempos de procesamiento, llamadas API para facturación y monitoreo de servicio. No se registra el contenido del documento.
Registros técnicos
Registros de errores, métricas de rendimiento y diagnósticos del sistema. Los registros se conservan como máximo 30 días.
Tokens de Google OAuth (Opcional)
Si habilitas la integración Google Drive, almacenamos tokens de OAuth cifrados para acceder a tu carpeta designada de Drive. Puedes revocar el acceso en cualquier momento.
Cómo usamos tus datos
- Proporcionar y mantener el servicio LoanIntelligence
- Procesar pagos y gestionar suscripciones a través de Paddle
- Responder a solicitudes de soporte y solucionar problemas
- Monitorear el rendimiento del sistema y mejorar la calidad del servicio
- Detectar y prevenir fraudes, abusos e incidentes de seguridad
- Cumplir con las obligaciones legales y hacer cumplir nuestros términos
Nunca usaremos tus datos para marketing, publicidad, ni los venderemos a terceros.
Servicios de terceros
Servicios que usamos para operar
Paddle (Procesamiento de pagos)
Comerciante de Registro conforme a PCI y procesador de pagos. Ver la política de privacidad de Paddle en paddle.com/legal/privacy.
Google (OAuth & Integración de Drive)
OAuth autenticación y acceso opcional a Drive API. Consulta la política de privacidad de Google en policies.google.com/privacy.
Servicios de IA de terceros
Usamos algoritmos y sistemas de señal propios para asegurar la precisión y calidad de los datos. Los servicios de IA de terceros están certificados SOC 2 Tipo I y Tipo II, están contractualmente prohibidos de usar sus datos para entrenamiento, y procesan los datos de forma efímera con cifrado en tránsito.
No vendemos ni compartimos tus datos con terceros.
Tus derechos de privacidad
Controla tus datos
Accede a tus datos
Solicita una copia de los datos de tu cuenta enviando un correo a [email protected]
Elimina tus datos
Elimina tu cuenta en cualquier momento desde Dashboard → Settings. Todos los datos se eliminan dentro de 24 horas.
Exporta tus datos
API respuestas e Google Sheets integración proporcionan exportación en tiempo real de todos los datos procesados.
Revocar acceso OAuth
Desconecta la integración Google Drive en cualquier momento desde Dashboard → Settings → Google Drive.
Renunciar
No usar el servicio = no se recopilan datos. Sin retención significa que no hay almacenamiento continuo de datos.
Privacidad internacional
Cumplimiento de GDPR (UE)
La arquitectura de cero retención garantiza el cumplimiento. Usted tiene derechos de acceso, eliminación, portabilidad y restricción de procesamiento.
Cumplimiento de CCPA (California)
No vendemos información personal. Los residentes de California tienen derecho a saber qué datos se recogen, eliminar datos y optar por no participar.
Retención de datos
- Sus documentos: 0 días (NO almacenados - eliminados inmediatamente después del procesamiento)
- Resultados de procesamiento cifrados: Almacenados en YOUR Google Drive (usted controla la retención y eliminación)
- Claves de cifrado: Rotadas automáticamente después de cada ejecución de procesamiento (claves antiguas descartadas)
- Información de la cuenta: Hasta la eliminación de la cuenta
- API registros de uso: 12 meses para facturación (solo cuentas, sin contenido del documento)
- Registros de errores: 30 días máximo (sin contenido del documento)
- OAuth tokens: Hasta revocados por usted
Medidas de Seguridad
Arquitectura de cero retención con cifrado específico del cliente. Todos los datos cifrados durante todo el proceso. Claves de cifrado rotadas automáticamente después de cada ejecución de procesamiento. OAuth tokens almacenados con cifrado AES-256. Todos los datos en tránsito cifrados mediante HTTPS/TLS. Vea /security para más detalles.
Ver Detalles de SeguridadCambios en esta Política
Podemos actualizar esta política a medida que nuestro servicio evoluciona. Los cambios materiales se anunciarán por correo electrónico 30 días antes de su entrada en vigor. El uso continuado después de los cambios constituye aceptación.
¿Necesitas ayuda??
Preguntas sobre la Privacidad?
Envíe un correo a nuestro equipo legal a [email protected] y le responderemos dentro de un día hábil.
Respondemos dentro de un día hábil.