Política de privacidad
Última actualización: 22 de octubre de 2026
Responsable
El responsable del tratamiento es la empresa titular de ClarityContract, establecida en el Principado de Andorra. Para ejercer tus derechos o para cualquier duda sobre tus datos, escribe a privacy@claritycontract.com.
Qué datos tratamos
El contenido del contrato que subes, el país y el idioma elegidos y, si tienes cuenta, tu correo electrónico y tus preferencias. Si accedes con Google, Microsoft o Apple, el proveedor nos muestra tu nombre y, en el caso de Google, tu foto: solo los usamos para mostrarlos en tu perfil y no los guardamos (la foto se carga directamente de los servidores de Google).
Documentos sin registro
El archivo se lee en memoria y se descarta inmediatamente; no se guarda. El informe resultante y el texto extraído del contrato (para poder hacer el informe completo si lo desbloqueas) se guardan cifrados con una clave derivada de tu enlace privado y se borran automáticamente en 24 horas. Puedes borrarlos antes desde el propio informe.
Cuentas registradas
El acceso lo gestiona Google Identity Platform con el proveedor que elijas (Google, Microsoft, Apple o enlace por correo). Los documentos que guardes (informe, propuestas, traducciones y, si lo eliges, el texto del contrato) se guardan cifrados con una clave propia de tu cuenta, protegida con Google Cloud KMS en la Unión Europea. Tú eliges cuánto tiempo se guardan (de 3 días a «para siempre», según el plan) y puedes borrarlos en cualquier momento. Si borras la cuenta, se elimina su clave y todos los datos quedan ilegibles al instante.
Límite del diagnóstico gratuito
Para limitar los diagnósticos gratuitos no guardamos tu dirección IP: guardamos una huella cifrada que cambia cada día, no permite seguirte de un día a otro y se borra en 48 horas.
Inteligencia artificial
El análisis lo realizan modelos de IA servidos por Google Cloud (Vertex AI) en regiones de la Unión Europea, bajo condiciones contractuales que prohíben utilizar los datos de los clientes para entrenar modelos. Hemos configurado el servicio para que no retenga el contenido de las peticiones.
Pagos
Los datos de la tarjeta los trata directamente la entidad bancaria (Redsys). Para las suscripciones, el banco nos da un identificador de la tarjeta que solo sirve para cobrar desde nuestro comercio; lo guardamos asociado a tu cuenta y se elimina cuando la borras. Nosotros nunca vemos el número de la tarjeta.
Registros técnicos
Para mantener el servicio y contar su uso (altas, análisis y suscripciones), los servidores generan registros con un identificador interno de la cuenta, nunca con el contenido de los contratos. Se conservan 30 días.
Encargados del tratamiento
Google Cloud (infraestructura, identidad, cifrado e IA, en regiones de la Unión Europea) y la entidad bancaria que gestiona la pasarela de pago.
Base legal y derechos
Tratamos los datos para prestar el servicio que solicitas. Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad de acuerdo con el RGPD y la Ley 29/2021 cualificada de protección de datos personales de Andorra, y presentar una reclamación ante la Agencia Andorrana de Protección de Datos o la autoridad de control de tu país.
Cookies y almacenamiento local
Solo utilizamos cookies y almacenamiento local estrictamente necesarios. Tienes el detalle en la política de cookies. Política de cookies