← Volver

Política de Privacidad — Invoextract

Última actualización: [FECHA]

⚠️ BORRADOR — PENDIENTE DE REVISIÓN LEGAL. Este documento es un borrador preparado para revisión por un abogado licenciado antes de su publicación. No constituye asesoría legal. Los campos entre corchetes [ ] deben completarse. Las afirmaciones técnicas de esta política reflejan el comportamiento verificado del sistema a la fecha; si el funcionamiento del Servicio cambia, esta política debe actualizarse para seguir siendo veraz.

1. Introducción

Esta Política de Privacidad describe cómo Invoextract (el “Servicio”), operado por Marcos Delgado (“nosotros”, “el Proveedor”), recopila, usa y protege su información. Al usar el Servicio, usted acepta las prácticas descritas aquí.

Puede contactarnos sobre privacidad en [correo de contacto].

2. El principio central: no almacenamos sus documentos

Sus documentos se procesan en memoria y no se almacenan. Cuando usted sube una factura o documento:

  • El archivo se recibe y se mantiene únicamente en la memoria temporal (RAM) del servidor durante el procesamiento.
  • El documento nunca se escribe en disco, ni se guarda en bases de datos, ni en almacenamiento en la nube, ni en copias de seguridad.
  • Una vez completada la extracción, el documento y los datos extraídos se devuelven a su navegador y se descartan de nuestros servidores.
  • No conservamos el contenido de sus documentos (ni los montos, nombres, números de factura ni ningún otro dato extraído).

En resumen: procesamos su documento para extraer los datos y luego lo desechamos. No guardamos copia.

3. Procesamiento mediante inteligencia artificial (terceros)

Para extraer los datos, su documento se transmite a nuestro proveedor de inteligencia artificial, Anthropic (los modelos Claude), únicamente con el fin de procesarlo y generar la extracción.

  • Anthropic procesa el documento para devolver los datos estructurados.
  • Según las políticas de Anthropic para su servicio de API, los datos enviados a través de la API no se utilizan para entrenar sus modelos de forma predeterminada. Le recomendamos consultar la política de privacidad de Anthropic para más detalles: [enlace a la política de Anthropic].
  • Ningún otro tercero recibe el contenido de sus documentos.

4. Qué información sí recopilamos y conservamos

Aunque no almacenamos sus documentos, sí conservamos cierta información necesaria para operar el Servicio:

Datos de cuenta:

  • Su dirección de correo electrónico y una versión cifrada (hash) de su contraseña, gestionadas a través de nuestro proveedor de autenticación (Supabase).
  • Marcas de tiempo de sesión y de creación de la cuenta.

Datos de uso y facturación:

  • Su plan actual y su saldo de créditos (créditos de suscripción y de packs).
  • Identificadores de facturación asociados a su cuenta en nuestro procesador de pagos (Stripe), como el identificador de cliente y de suscripción.
  • Registros técnicos de uso limitados (por ejemplo, número de páginas procesadas y tiempo de procesamiento), que no incluyen el contenido de sus documentos.

No recopilamos el contenido de sus documentos ni los datos extraídos de ellos de forma persistente.

5. Pagos

Los pagos se procesan a través de Stripe. Nosotros no recibimos ni almacenamos los números completos de su tarjeta ni los datos sensibles de pago; estos son manejados directamente por Stripe conforme a sus propios estándares de seguridad. Stripe no recibe sus documentos. Consulte la política de privacidad de Stripe para más información: [enlace a la política de Stripe].

6. Cómo usamos su información

Utilizamos la información que conservamos para:

  • Crear y gestionar su cuenta.
  • Prestar el Servicio y llevar el control de su saldo de créditos.
  • Procesar pagos y gestionar suscripciones.
  • Comunicarnos con usted sobre su cuenta, pagos o cambios en el Servicio.
  • Mantener la seguridad y prevenir el uso indebido.
  • Cumplir con obligaciones legales.

No vendemos su información personal a terceros.

7. Proveedores de servicios (subencargados)

Nos apoyamos en proveedores externos para operar el Servicio:

  • Anthropic — procesamiento de inteligencia artificial de los documentos.
  • Supabase — autenticación de usuarios y base de datos de cuentas.
  • Stripe — procesamiento de pagos.
  • [Proveedores de alojamiento: Railway (backend) y Vercel (frontend)] — infraestructura de alojamiento.

Cada proveedor accede únicamente a la información necesaria para prestar su función y está sujeto a sus propias políticas de privacidad.

8. Seguridad

Adoptamos medidas razonables para proteger su información, incluyendo el procesamiento en memoria de los documentos (que minimiza la exposición al no almacenarlos), cifrado en tránsito y control de acceso a los datos de cuenta. Sin embargo, ningún sistema es completamente seguro, y no podemos garantizar seguridad absoluta.

9. Conservación de datos

  • Documentos: no se conservan (se descartan tras el procesamiento).
  • Datos de cuenta y facturación: se conservan mientras su cuenta esté activa y durante el tiempo necesario para cumplir obligaciones legales, contables o fiscales.
  • Puede solicitar la eliminación de su cuenta y sus datos asociados contactándonos en [correo de contacto].

10. Sus derechos

Según su jurisdicción, usted puede tener derecho a acceder, corregir, eliminar o exportar su información personal, así como a oponerse o limitar ciertos tratamientos. Para ejercer estos derechos, contáctenos en [correo de contacto].

⚠️ NOTA PARA REVISIÓN LEGAL: Si el Servicio atiende a residentes de California u otras jurisdicciones con leyes de privacidad específicas (CCPA/CPRA, etc.), esta sección debe ampliarse con las divulgaciones y derechos correspondientes. Un abogado debe determinar qué marcos aplican según su base de usuarios.

11. Menores

El Servicio no está dirigido a menores de 18 años y no recopilamos conscientemente información de menores.

12. Transferencias internacionales

Sus datos se procesan en Estados Unidos y posiblemente en otras ubicaciones donde operan nuestros proveedores de servicios. Al usar el Servicio, usted consiente dicho procesamiento.

13. Cambios a esta política

Podemos actualizar esta Política de Privacidad ocasionalmente. Le notificaremos los cambios materiales con antelación razonable. La fecha de “última actualización” indica la versión vigente.

14. Contacto

Para preguntas sobre esta Política de Privacidad, contáctenos en [correo de contacto].

English version below · Versión en inglés abajo

Privacy Policy — Invoextract

Last updated: [DATE]

⚠️ DRAFT — PENDING LEGAL REVIEW. This document is a draft prepared for review by a licensed attorney before publication. It does not constitute legal advice. Bracketed [ ] fields must be completed. The technical statements in this policy reflect the system's verified behavior as of the date above; if the Service's operation changes, this policy must be updated to remain truthful.

1. Introduction

This Privacy Policy describes how Invoextract (the “Service”), operated by Marcos Delgado (“we”, “us”, the “Provider”), collects, uses, and protects your information. By using the Service, you agree to the practices described here.

You can contact us about privacy at [contact email].

2. The Core Principle: We Do Not Store Your Documents

Your documents are processed in memory and are not stored. When you upload an invoice or document:

  • The file is received and held only in the server's temporary memory (RAM) during processing.
  • The document is never written to disk, nor saved in databases, cloud storage, or backups.
  • Once extraction is complete, the document and the extracted data are returned to your browser and discarded from our servers.
  • We do not retain the content of your documents (including amounts, names, invoice numbers, or any other extracted data).

In short: we process your document to extract the data and then discard it. We keep no copy.

3. Artificial Intelligence Processing (Third Parties)

To extract the data, your document is transmitted to our artificial intelligence provider, Anthropic (the Claude models), solely for the purpose of processing it and generating the extraction.

  • Anthropic processes the document to return the structured data.
  • Under Anthropic's policies for its API service, data sent through the API is not used to train its models by default. We recommend reviewing Anthropic's privacy policy for details: [link to Anthropic's policy].
  • No other third party receives the content of your documents.

4. Information We Do Collect and Retain

Although we do not store your documents, we do retain certain information necessary to operate the Service:

Account data:

  • Your email address and an encrypted (hashed) version of your password, managed through our authentication provider (Supabase).
  • Session and account-creation timestamps.

Usage and billing data:

  • Your current plan and credit balance (subscription and pack credits).
  • Billing identifiers associated with your account at our payment processor (Stripe), such as customer and subscription IDs.
  • Limited technical usage records (e.g., number of pages processed and processing time), which do not include the content of your documents.

We do not collect the content of your documents or the data extracted from them on a persistent basis.

5. Payments

Payments are processed through Stripe. We do not receive or store your full card numbers or sensitive payment details; these are handled directly by Stripe under its own security standards. Stripe does not receive your documents. See Stripe's privacy policy for more information: [link to Stripe's policy].

6. How We Use Your Information

We use the information we retain to:

  • Create and manage your account.
  • Provide the Service and track your credit balance.
  • Process payments and manage subscriptions.
  • Communicate with you about your account, payments, or changes to the Service.
  • Maintain security and prevent misuse.
  • Comply with legal obligations.

We do not sell your personal information to third parties.

7. Service Providers (Subprocessors)

We rely on external providers to operate the Service:

  • Anthropic — artificial intelligence processing of documents.
  • Supabase — user authentication and account database.
  • Stripe — payment processing.
  • [Hosting providers: Railway (backend) and Vercel (frontend)] — hosting infrastructure.

Each provider accesses only the information necessary to perform its function and is subject to its own privacy policies.

8. Security

We take reasonable measures to protect your information, including in-memory processing of documents (which minimizes exposure by not storing them), encryption in transit, and access controls on account data. However, no system is completely secure, and we cannot guarantee absolute security.

9. Data Retention

  • Documents: not retained (discarded after processing).
  • Account and billing data: retained while your account is active and for as long as necessary to meet legal, accounting, or tax obligations.
  • You may request deletion of your account and associated data by contacting us at [contact email].

10. Your Rights

Depending on your jurisdiction, you may have the right to access, correct, delete, or export your personal information, as well as to object to or restrict certain processing. To exercise these rights, contact us at [contact email].

⚠️ NOTE FOR LEGAL REVIEW: If the Service serves residents of California or other jurisdictions with specific privacy laws (CCPA/CPRA, etc.), this section must be expanded with the corresponding disclosures and rights. An attorney should determine which frameworks apply based on your user base.

11. Minors

The Service is not directed to individuals under 18, and we do not knowingly collect information from minors.

12. International Transfers

Your data is processed in the United States and possibly in other locations where our service providers operate. By using the Service, you consent to such processing.

13. Changes to This Policy

We may update this Privacy Policy from time to time. We will notify you of material changes with reasonable advance notice. The “last updated” date indicates the current version.

14. Contact

For questions about this Privacy Policy, contact us at [contact email].