Política de Privacidad
Qué datos recopilamos
- Datos de cuenta: nombre, correo, contraseña (siempre cifrada, nunca en texto plano).
- Datos de tenant/compañía: razón social, RNC y campos relacionados que tú proporcionas.
- Datos de documentos: los archivos que subes (PDF/imagen/XML) y los datos fiscales extraídos de ellos (emisor, RNC, NCF/e-NCF, fechas, montos).
- Datos de facturación: plan de suscripción y estado (vía PayPal) — RDIAX Doc no almacena los datos de tu tarjeta.
Proveedores externos
- Contabo Object Storage — almacena tus archivos originales, de forma privada.
- Google Document AI — procesa imágenes/PDFs de documentos para OCR.
- OpenAI — procesa contenido del documento solo cuando los niveles de extracción determinística/OCR no son suficientes.
- PayPal — procesa la facturación de tu suscripción.
No afirmamos aquí las políticas propias de cada proveedor sin haberlas verificado — se incorporarán referencias específicas tras la revisión legal.
Retención de datos
Tus documentos permanecen disponibles mientras tu cuenta esté activa. No existe borrado automático durante la beta. Si solicitas la eliminación de tus datos, escríbenos a soporte@rdiaxdoc.com — la solicitud se gestiona manualmente mientras no exista un flujo de autoservicio.
Tus derechos
Puedes solicitar acceso, corrección o eliminación de tus datos escribiendo a soporte@rdiaxdoc.com. El lenguaje específico de derechos aplicable se incorporará tras la revisión legal.
Medidas de seguridad (verificadas)
- Las contraseñas se almacenan cifradas, nunca en texto plano ni en registros (logs).
- Las sesiones usan cookies seguras y httpOnly sobre HTTPS en producción.
- Los archivos subidos se almacenan de forma privada, nunca mediante una URL pública o firmada de larga duración.
- El aislamiento entre tenants se aplica a nivel de consulta a la base de datos — no es posible el acceso entre tenants a través de la aplicación.
Secciones pendientes de redacción legal: detalle de política de cookies, lenguaje de transferencia internacional de datos si aplica, declaración de privacidad infantil, información de contacto/DPO, compromiso de notificación ante incidentes.
Ver también: Términos de Uso.