Política de privacidad
Última actualización: 3 de septiembre de 2026
Esta política explica cómo se tratan los datos personales de los usuarios de Redacta, de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Responsable: NOMBRE Y APELLIDOS / RAZÓN SOCIAL
- NIF/CIF: NIF / CIF
- Domicilio: DIRECCIÓN COMPLETA
- Contacto en materia de protección de datos: EMAIL DE CONTACTO
2. Datos que tratamos
| Categoría | Datos | Origen |
|---|---|---|
| Datos de cuenta | Nombre y apellidos, correo electrónico, contraseña (cifrada). | Facilitados por el usuario al registrarse. |
| Datos profesionales | Titulación, número de colegiado, teléfono, firma escaneada; en su caso, nombre, CIF, dirección, logo y sello de la empresa. | Facilitados por el usuario en su perfil. |
| Contenido de los documentos | Datos que el usuario introduce en los cuestionarios (promotor, emplazamiento, presupuesto, características técnicas…) y, si los sube, ficheros PDF de proyectos previos para extracción de datos. | Facilitados por el usuario. |
| Datos de facturación | Plan contratado, historial de pagos e identificador de cliente. Los datos de la tarjeta los trata directamente Stripe; Redacta no los almacena. | Generados al contratar un plan de pago. |
| Datos técnicos | Dirección IP, tipo de navegador y registros de actividad del servidor, con fines de seguridad y diagnóstico de errores. | Recogidos automáticamente. |
La analítica de uso se realiza de forma agregada y sin cookies mediante Plausible, sin identificar a personas. Consulta la política de cookies.
Datos de terceros (Redacta como encargado del tratamiento). Al cumplimentar un documento, el usuario puede introducir datos de otras personas (p. ej. el promotor de una obra, el coordinador de seguridad o el contratista). Respecto de esos datos, el usuario es el responsable del tratamiento y Redacta actúa como encargado: esta política, junto con las condiciones de contratación, constituye el encargo exigido por el art. 28 del RGPD. En su condición de encargado, Redacta se obliga a:
- tratar esos datos únicamente para generar y conservar los documentos solicitados, siguiendo las instrucciones del usuario;
- garantizar la confidencialidad de las personas que intervienen en el tratamiento;
- aplicar las medidas de seguridad del apartado 8 y asistir al usuario en el cumplimiento de sus obligaciones (respuesta a derechos, notificación de brechas, evaluaciones de impacto);
- recurrir únicamente a los subencargados listados en el apartado 5, con contrato de protección de datos, e informar de cualquier cambio previsto para que el usuario pueda oponerse;
- suprimir o devolver los datos al finalizar la prestación (baja de la cuenta), salvo obligación legal de conservación;
- poner a disposición del usuario la información necesaria para demostrar el cumplimiento y permitir auditorías.
El usuario es responsable de disponer de base legítima para incorporar esos datos e informar a las personas afectadas.
3. Finalidades y base jurídica
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Crear y gestionar la cuenta y prestar el Servicio (generar los documentos, guardarlos, permitir su descarga y edición). | Ejecución del contrato (art. 6.1.b). |
| Procesar suscripciones y pagos, y emitir la facturación. | Ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c). |
| Enviar comunicaciones operativas (confirmación de cuenta, aviso de documento generado, recibos, incidencias). | Ejecución del contrato (art. 6.1.b). |
| Pulir el texto de los documentos y, si se solicita, extraer datos de un PDF mediante un proveedor de IA. | Ejecución del contrato (art. 6.1.b), a petición del usuario. |
| Garantizar la seguridad del Servicio, prevenir abusos y diagnosticar errores. | Interés legítimo (art. 6.1.f). |
| Enviar el boletín de novedades normativas, si el usuario se suscribe. | Consentimiento (art. 6.1.a), revocable en cualquier momento. |
| Atender solicitudes de ejercicio de derechos y cumplir requerimientos de autoridades. | Obligación legal (art. 6.1.c). |
No se toman decisiones automatizadas con efectos jurídicos sobre el usuario. La generación de documentos es una herramienta de apoyo cuyo resultado revisa y valida siempre un profesional.
4. Plazos de conservación
- Datos de cuenta y documentos: mientras la cuenta esté activa. Al eliminar la cuenta, se borran de inmediato la cuenta, el perfil, las obras, los documentos y los ficheros asociados, salvo lo que deba conservarse por obligación legal.
- Datos de facturación: durante los plazos exigidos por la normativa mercantil y tributaria (con carácter general, 6 años), aunque se elimine la cuenta.
- Fecha de aceptación de los textos legales: mientras la cuenta esté activa, como prueba del consentimiento (art. 7 RGPD).
- Ficheros PDF subidos para extracción de datos: se procesan de forma puntual y no se conservan más allá de lo necesario para devolver el resultado.
- Registros de seguridad: hasta 12 meses.
- Suscripción al boletín: hasta que el usuario retire su consentimiento.
5. Destinatarios y encargados del tratamiento
No se ceden datos a terceros salvo obligación legal. Para prestar el Servicio se recurre a los siguientes proveedores, que tratan datos por cuenta del responsable conforme a contratos que cumplen el art. 28 del RGPD:
| Proveedor | Finalidad | Ubicación | Garantía para transferencias |
|---|---|---|---|
| Supabase Pte. Ltd | Base de datos, autenticación y almacenamiento de archivos (logo, sello, firma y PDF generados). | UE si el proyecto está en una región de la UE (Fráncfort o Irlanda); infraestructura sobre AWS. | Cláusulas Contractuales Tipo (Decisión (UE) 2021/914, Módulos 2 y 3), conforme al Data Processing Addendum de Supabase de 1 de agosto de 2026. Subencargados en supabase.com/legal/customer-resources/subprocessor-list. |
| Vercel, Inc. | Alojamiento y entrega de la aplicación web. | EE. UU. (con red de distribución global). | Cláusulas Contractuales Tipo (Decisión (UE) 2021/914, Módulos 2 y 3), conforme al Data Processing Addendum de Vercel de 17 de marzo de 2026. Subencargados en security.vercel.com. |
| Stripe Payments Europe, Ltd. | Procesamiento de pagos y gestión de suscripciones (planes de pago). Redacta no almacena datos de tarjeta. No está activo mientras el servicio funciona solo con el plan gratuito. | UE y EE. UU. | Cláusulas Contractuales Tipo / Data Privacy Framework. Stripe actúa como responsable independiente respecto de los datos de pago. |
| Resend (Plusdocs, Inc.) | Envío de correos transaccionales (confirmación de cuenta, avisos de documento generado, recibos). | EE. UU. | Cláusulas Contractuales Tipo. |
| Groq, Inc. | Modelo de IA que pule la redacción de los apartados narrativos del documento. Recibe únicamente el texto de esos apartados; no recibe las tablas ni los valores numéricos. | EE. UU. | Cláusulas Contractuales Tipo (Decisión (UE) 2021/914, Módulo 2), conforme al Data Processing Addendum de Groq de 15 de octubre de 2025. Groq trata el contenido solo para prestar el servicio; no lo usa para entrenar modelos ni para ningún otro fin. Subencargados en trust.groq.com/subprocessors. |
| Anthropic, PBC | Modelo de IA para la función de importar los datos de un proyecto desde un PDF (planes de pago). No está activa en la fase actual del servicio. | EE. UU. | Cláusulas Contractuales Tipo. Anthropic no utiliza el contenido enviado a través de su API para entrenar sus modelos. |
| Plausible Insights OÜ | Analítica web agregada y sin cookies. No se recopilan datos personales ni se rastrea a los usuarios. | UE (Estonia). | Tratamiento dentro del EEE. |
6. Transferencias internacionales
Algunos proveedores están ubicados fuera del Espacio Económico Europeo (principalmente en EE. UU.). En esos casos las transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y/o en la adhesión del proveedor al Data Privacy Framework UE-EE. UU., con medidas complementarias cuando procede. Puedes solicitar información sobre estas garantías en la dirección de contacto.
7. Derechos del usuario
Tienes derecho de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y a retirar el consentimiento prestado. Buena parte puedes ejercerlos directamente desde la aplicación:
- Acceso y rectificación: en Mi perfil y en cada obra puedes ver y editar tus datos.
- Portabilidad: Mi perfil → Descargar mis datos (JSON) exporta tu perfil, obras y documentos.
- Supresión: Mi perfil → Eliminar mi cuenta borra la cuenta, los documentos y los ficheros, y cancela la suscripción.
- Boletín: puedes darte de baja en /newsletter/baja o desde el enlace de cualquier envío.
Para cualquier otro caso, o si actúas en nombre de una persona afectada cuyos datos figuran en tus documentos, escribe a EMAIL DE CONTACTO indicando el derecho que ejercitas. Podemos pedirte que acredites tu identidad y responderemos en el plazo de un mes.
Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid).
8. Seguridad
Se aplican medidas técnicas y organizativas para proteger los datos: cifrado en tránsito (HTTPS), control de acceso por usuario a nivel de base de datos, almacenamiento privado de los ficheros, copias de seguridad y registro de actividad. Ningún sistema es completamente infalible; en caso de brecha de seguridad que suponga un riesgo para tus derechos, se notificará conforme a los arts. 33 y 34 del RGPD.
9. Cambios en esta política
Esta política puede actualizarse para reflejar cambios legales o del Servicio. Si los cambios son sustanciales, se avisará por correo o mediante un aviso destacado en la aplicación. La fecha de última actualización figura al inicio.