De un vistazo
- OCR se realiza localmente en el dispositivo.
- Los archivos de imagen y los archivos PDF no se envían a nuestros servidores para su análisis.
- El proveedor de IA seleccionado solo procesa el texto extraído para la salida de explicación de IA.
- iCloud Recovery puede almacenar archivos de recuperación en la base de datos privada de iCloud del usuario.
- Sin seguimiento de anuncios, sin venta de datos personales.
1. Responsable del tratamiento
ExplainThisDoc
Julian Heger
Cumberlandstr. 40
1140 Viena
Austria
Contacto:
contact@explainthisdoc.app
2. Descripción general
- OCR (extracción de texto) se realiza localmente en el dispositivo del usuario.
- Los archivos de imágenes y los documentos PDF no se transmiten a nuestros servidores para su análisis.
- Solo el texto extraído se transmite para su análisis y procesamiento por parte del proveedor de IA seleccionado (y se elimina de nuestros sistemas después del procesamiento).
- iCloud Recovery puede usar Apple CloudKit para almacenar archivos de recuperación en la base de datos privada de iCloud del usuario.
- No se utiliza ningún seguimiento publicitario. No vendemos datos personales.
3. Categorías de datos procesados
3.1 Contenido del texto
Cuando un usuario escanea o importa un documento, la extracción de texto se realiza localmente en el dispositivo. Para el análisis, solo el texto extraído se transmite a nuestro backend y es tratado por el proveedor externo de IA seleccionado o configurado. Actualmente se admiten OpenAI, Mistral AI y Qwen / Alibaba Cloud Model Studio (DashScope). Por motivos técnicos, como la ejecución en segundo plano de iOS, el texto extraído puede almacenarse temporalmente en nuestros servidores hasta que el procesamiento finalice o falle. Después se elimina del registro del trabajo. No se transmiten imágenes, datos de la cámara ni archivos de documentos a un proveedor de IA para su análisis.
Base jurídica: artículo 6, apartado 1, letra b) del RGPD (ejecución de un contrato)
3.2 Datos de cuenta y autenticación
Para prestar el servicio y gestionar los créditos, tratamos identificadores seudónimos, como un identificador de dispositivo generado por la app, un token de autenticación de la app (token Bearer) e información sobre el saldo de créditos.
Base jurídica: artículo 6, apartado 1, letra b) del RGPD (ejecución de un contrato)
3.3 Datos técnicos de uso
Para prestar y proteger el servicio, tratamos datos técnicos limitados, como la dirección IP, las marcas de tiempo y los identificadores de las solicitudes, los ajustes de idioma y zona horaria, métricas de uso agregadas —por ejemplo, el número de solicitudes y de tokens— e identificadores de créditos o transacciones. Esto sirve para prestar el servicio, prevenir el fraude, limitar las solicitudes, resolver problemas y mantener la seguridad.
Base jurídica: artículo 6, apartado 1, letra b) del RGPD y artículo 6, apartado 1, letra f) del RGPD (interés legítimo en la integridad del sistema y prevención de abusos)
3.4 Compras dentro de la aplicación
Los créditos se pueden comprar a través de la App Store de Apple. El procesamiento de pagos está a cargo de Apple. No recibimos ni almacenamos información de tarjetas de pago. Recibimos metadatos relacionados con transacciones (por ejemplo, identificadores de transacciones, identificadores de productos y datos de verificación, como información de transacciones firmadas) necesarios para acreditar la cuenta del usuario. Apple actúa como responsable del tratamiento de datos independiente.
Política de privacidad de Apple: https://www.apple.com/legal/privacy/
3.5 Comunicaciones de soporte
Si se comunica con nosotros por correo electrónico, procesamos su dirección de correo electrónico y el contenido de su mensaje para responder y manejar su solicitud.
Base jurídica: artículo 6, apartado 1, letra b) del RGPD y/o artículo 6, apartado 1, letra f) del RGPD
3.6 iCloud Recovery / CloudKit
La app puede usar Apple CloudKit para que iCloud Recovery restaure las entradas de archivo importadas y los resultados de análisis guardados después de una reinstalación o en dispositivos propios del usuario conectados con el mismo Apple ID. Si iCloud Recovery está disponible y no está desactivado, puede guardarse un archivo de recuperación en la base de datos privada de iCloud del usuario. Este archivo puede incluir entradas guardadas en el archivo, explicaciones generadas, el texto original extraído guardado con el archivo, notas del usuario, archivos de documentos almacenados localmente, vistas previas y archivos adjuntos a notas. Los registros de CloudKit también pueden contener sumas de comprobación, marcas de tiempo, tamaños en bytes, un ámbito de cuenta con hash, identificadores del archivo para marcadores de eliminación y un pequeño marcador de control que permite desactivar futuras cargas de recuperación.
Esta función no almacena en CloudKit los tokens de autenticación de la app, los identificadores de dispositivos ni el identificador sin procesar del usuario en el servidor. El ámbito de la cuenta almacenado en CloudKit se deriva de un hash SHA-256. Los usuarios pueden eliminar los archivos de recuperación y desactivar iCloud Recovery en los ajustes de la app; puede permanecer un pequeño marcador sin contenido documental para impedir futuras cargas de esa cuenta.
Apple proporciona y opera iCloud y CloudKit. Apple puede procesar datos relacionados según sus propios términos de privacidad: https://www.apple.com/legal/privacy/
Base jurídica: artículo 6, apartado 1, letra b) del RGPD y/o artículo 6, apartado 1, letra f) del RGPD
3.7 Acceso al sitio web (página jurídica)
Nuestro sitio web con los textos legales está alojado en Cloudflare Pages. Cuando accede al sitio, Cloudflare puede tratar datos de conexión y registro, como la dirección IP, el agente de usuario y metadatos de las solicitudes, para proporcionar y proteger el sitio. No instalamos cookies propias de analítica, marketing o seguimiento. Para proporcionar y proteger el sitio web, nuestro proveedor de alojamiento y seguridad, Cloudflare, puede usar cookies técnicamente necesarias o mecanismos de seguridad comparables.
Base jurídica: artículo 6, apartado 1, letra f) del RGPD (interés legítimo en una entrega segura)
4. Ubicación del servidor
Nuestra infraestructura de backend está alojada en la Unión Europea, en Alemania. Esto no incluye a los proveedores externos de IA, los servicios de Apple/iCloud, el procesamiento de pagos del App Store ni la distribución del sitio web mediante Cloudflare, que operan con sus propias infraestructuras y condiciones.
5. Transferencias Internacionales de Datos
Cuando los usuarios solicitan un análisis de texto, el proveedor de IA seleccionado puede tratar el texto extraído. Según el proveedor y la configuración del punto de acceso seleccionados, esto puede implicar un tratamiento fuera del EEE, incluidos Estados Unidos para los servicios de OpenAI, o China, Singapur y otras regiones para los servicios de Qwen / Alibaba Cloud Model Studio. Mistral AI se presenta en la app como proveedor de la región de la UE, pero los usuarios también deben consultar sus condiciones vigentes.
Dependiendo de su uso, otros proveedores (como Apple para pagos de App Store e iCloud/CloudKit, y Cloudflare para entrega de sitios web) también pueden procesar datos personales fuera del EEE bajo sus propios términos y garantías. Cuando sea necesario, las transferencias se basan en mecanismos de transferencia apropiados del RGPD, como cláusulas contractuales estándar y salvaguardias adicionales, según corresponda.
Política de privacidad de OpenAI: https://openai.com/privacy
Política de privacidad de Mistral AI: https://legal.mistral.ai/terms/privacy-policy
Aviso de privacidad de Qwen / Alibaba Cloud Model Studio: https://help.aliyun.com/zh/model-studio/privacy-notice
Política de privacidad de Cloudflare: https://www.cloudflare.com/privacypolicy/
6. Retención de datos
Los datos técnicos de uso se conservan solo mientras sean necesarios para prestar el servicio, mantener la seguridad y cumplir obligaciones legales. El texto extraído se almacena únicamente de forma temporal y se elimina cuando el procesamiento finaliza o falla. Los registros de trabajos del servidor, incluido el resultado generado, se conservan hasta 7 días para permitir una recuperación diferida y después se eliminan. Las entradas de archivo almacenadas localmente pueden eliminarse en cualquier momento desde la app. Los registros de transacciones de compra pueden conservarse cuando lo exija la ley y para prevenir el fraude.
Los archivos de recuperación de iCloud y los marcadores de eliminación permanecen en la base de datos privada de iCloud del usuario hasta que los sobrescribe un archivo de recuperación más nuevo, los elimina a través de la configuración de la aplicación o los elimina de otro modo el usuario/Apple de acuerdo con el comportamiento de iCloud y los términos de Apple.
7. Sin decisiones automatizadas
No tomamos decisiones automatizadas en el sentido del artículo 22 del RGPD. Las explicaciones generadas por IA son solo informativas y no constituyen asesoramiento legal o financiero.
8. Seguridad de los datos
Implementamos medidas técnicas y organizativas apropiadas (incluidas la transmisión cifrada y controles de acceso) para proteger los datos.
9. Sus derechos (UE/EEE)
Tiene derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición conforme al RGPD. Para ejercerlos, póngase en contacto con nosotros mediante los datos indicados arriba. Es posible que necesitemos el identificador de su dispositivo dentro de la app para identificar su cuenta.
10. Obligación de facilitar datos
El suministro de ciertos datos (como el contenido del texto extraído y los datos de uso técnico) es necesario para la ejecución del contrato y la prestación del servicio. Sin dichos datos, el servicio no se puede prestar.
11. Intereses legítimos
Cuando el tratamiento se basa en el artículo 6, apartado 1, letra f), del RGPD, nuestros intereses legítimos incluyen garantizar la seguridad del sistema, prevenir abusos, mantener la integridad del servicio y gestionar los créditos. Nos aseguramos de que dichos intereses no prevalezcan sobre los derechos y libertades fundamentales de los usuarios.
12. Autoridad de Supervisión
Tiene derecho a presentar una reclamación ante una autoridad de control de la Unión Europea, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la presunta infracción.
13. Proveedores de hosting e infraestructura
Nuestra infraestructura puede recurrir a proveedores de servicios que actúan como encargados del tratamiento conforme al artículo 28 del RGPD y tratan datos por cuenta nuestra con garantías contractuales. Algunos proveedores externos, como Apple para los pagos del App Store e iCloud/CloudKit, también pueden actuar con arreglo a sus propias condiciones y funciones. Entre los proveedores externos pertinentes se encuentran los proveedores de alojamiento del backend, los proveedores de IA seleccionados para el análisis de texto, Apple para los pagos del App Store e iCloud/CloudKit y Cloudflare para la distribución del sitio web.
14. Menores de edad
La aplicación no está dirigida a niños menores de 16 años. No recopilamos conscientemente datos de niños sin el consentimiento adecuado.
15. Cambios
Podemos actualizar esta Política de Privacidad para reflejar cambios legales, técnicos u operativos. La versión actual siempre está disponible dentro de la aplicación y en nuestro sitio web.