Política de privacidad

Esta política explica qué datos personales trata DocRally y por qué. DocRally es operado por Jason Paul Moyano, persona física con domicilio en Argentina («nosotros»). Actuamos como responsable de los datos de las cuentas de nuestros clientes y como encargado de los datos que nuestros clientes recolectan de sus propios clientes.

Datos que tratamos

• Datos de la cuenta: nombre, email, contraseña cifrada, nombre de la organización y pertenencia al equipo.
• Datos de facturación: plan, estado de pago y el identificador de cliente de nuestro proveedor de pagos. Nunca recibimos el número completo de la tarjeta.
• Datos del Cliente: nombres y emails de los clientes, contenido de los pedidos, archivos subidos y respuestas.
• Datos técnicos: dirección IP y tipo de navegador, para seguridad, límites de intentos y registros de errores.
• Estadísticas del sitio web: conteos de visitas agregados y sin cookies de nuestras páginas públicas (página, país, sitio de origen y tipo de dispositivo), mediante Vercel Web Analytics. La aplicación, los enlaces de los clientes y los archivos subidos nunca se incluyen.

Para qué los tratamos

• Para prestar el Servicio (contrato).
• Para proteger el Servicio y evitar abusos (interés legítimo).
• Para cobrarte y cumplir obligaciones fiscales (obligación legal).
• Para enviar emails del servicio, como recordatorios, cambios de contraseña y avisos de pago. No vendemos datos personales.

Subencargados

Usamos estos proveedores para operar el Servicio:

• Vercel Inc.: alojamiento de la aplicación (Estados Unidos).
• Neon (Databricks): base de datos PostgreSQL (Estados Unidos).
• Cloudflare, Inc.: almacenamiento de los archivos subidos, cifrados en reposo (América del Norte).
• Resend: envío de los emails del servicio (Brasil).
• Anthropic PBC: análisis de documentos con IA (Estados Unidos). Solo cuando se revisa un archivo: se envían el archivo, su nombre y los datos del pedido. Anthropic no usa estos datos para entrenar sus modelos.
• GitHub, Inc.: copias de seguridad diarias y cifradas de la base de datos (Estados Unidos).
• Paddle.com Market Ltd: pagos e impuestos sobre las ventas como Merchant of Record, cuando se ofrezcan planes pagos (Reino Unido).

Última actualización: octubre de 2026. Actualizaremos esta lista antes de sumar un proveedor nuevo.

Transferencias internacionales

Los datos pueden tratarse fuera de tu país. Cuando la ley lo exige (por ejemplo, el RGPD), usamos garantías adecuadas, como las Cláusulas Contractuales Tipo.

Conservación

Los Datos del Cliente se conservan mientras tu cuenta esté activa y se borran dentro de los 30 días posteriores al cierre de la cuenta. Los clientes pueden borrar pedidos, archivos y clientes cuando quieran.

Tus derechos

Puedes pedir el acceso, la corrección, el borrado o la exportación de tus datos personales, y oponerte a ciertos tratamientos. Si eres cliente de uno de nuestros clientes, contacta primero a ese estudio; nosotros lo ayudaremos. Contacto: support@docrally.com.

Acuerdo de tratamiento de datos

Los clientes empresariales pueden pedir nuestro Acuerdo de Tratamiento de Datos (DPA) por email.