Política de Privacidad
Última actualización: 28 de septiembre de 2026
1. Responsable del tratamiento
OpenDocs es operado por Grupo Barrdega. Para asuntos de privacidad, contáctanos en support@opendocs.cloud. Somos el responsable del tratamiento de los datos personales procesados a través de este sitio web y la plataforma OpenDocs (Art. 13(1)(a) GDPR).
2. Datos que recopilamos
Recopilamos las siguientes categorías de datos personales:
- Datos de cuenta: nombre, dirección de correo electrónico, contraseña (cifrada) e información de perfil que proporcionas al registrarte.
- Datos de facturación: detalles del método de pago y dirección de facturación, procesados por Stripe. No almacenamos números de tarjeta completos.
- Datos de uso: páginas visitadas, funciones utilizadas, tipo de navegador, sistema operativo y URLs de referencia, recopilados mediante registros del lado del servidor y (con tu consentimiento) herramientas de analítica.
- Datos de soporte: mensajes que nos envías por correo electrónico o canales de soporte.
- Datos técnicos: dirección IP, identificadores de sesión y preferencias del navegador (por ejemplo, preferencia de tema almacenada en localStorage).
- Datos del registro de auditoría: para las organizaciones, un registro de las acciones en la cuenta (por ejemplo inicios de sesión, cambios de miembros y roles, publicación o eliminación de espacios y páginas, cambios de claves de API y aplicaciones conectadas, y cambios de plan), incluido el correo electrónico de la persona que actuó y la dirección IP de la solicitud.
3. Base legal para el tratamiento (Art. 6 GDPR)
Tratamos tus datos personales con las siguientes bases legales:
- Contrato (Art. 6(1)(b)): tratamiento de tus datos de cuenta e información de facturación para prestar los servicios a los que te suscribiste.
- Intereses legítimos (Art. 6(1)(f)): registros del lado del servidor para seguridad, prevención de abusos y fiabilidad del servicio. Ponderamos estos intereses frente a tus derechos.
- Consentimiento (Art. 6(1)(a)): cookies de analítica y cualquier comunicación de marketing opcional. Puedes retirar tu consentimiento en cualquier momento.
- Obligación legal (Art. 6(1)(c)): conservación de registros de facturación según lo exigido por la legislación fiscal aplicable.
4. Cómo usamos tus datos
- Para crear y gestionar tu cuenta y prestar el servicio OpenDocs.
- Para procesar pagos y gestionar tu suscripción a través de Stripe.
- Para enviar correos electrónicos transaccionales (confirmaciones de cuenta, recibos de facturación, restablecimiento de contraseña).
- Para proporcionar analítica agregada a los usuarios del plan Pro sobre su documentación publicada.
- Para responder a solicitudes de soporte y comunicarnos contigo sobre tu cuenta.
- Para detectar, investigar y prevenir incidentes de seguridad y abusos.
- Para cumplir con obligaciones legales.
5. Proveedores de servicios externos y transferencias internacionales
Compartimos datos únicamente con procesadores que nos ayudan a operar el servicio. Todos están vinculados por acuerdos de procesamiento de datos. Algunos están ubicados fuera del EEE; en tal caso, las transferencias se basan en las Cláusulas Contractuales Estándar de la UE (SCCs) o en una decisión de adecuación.
| Proveedor | Finalidad | Ubicación | Mecanismo de transferencia |
|---|---|---|---|
| Microsoft Azure | Alojamiento e infraestructura | Estados Unidos / regiones de la UE | SCCs / adecuación |
| Stripe | Procesamiento de pagos | Estados Unidos | SCCs |
Proveedores de inicio de sesión: si eliges iniciar sesión con Google, GitHub o Microsoft, ese proveedor te autentica y comparte tu nombre y correo electrónico con nosotros conforme a su propia política de privacidad.
Funciones de IA: las funciones de redacción, mejora y traducción con IA usan la propia clave de API de Anthropic de tu organización. Cuando las usas, el contenido que seleccionas se envía a Anthropic conforme a tu acuerdo con Anthropic; no aplicamos recargo y no lo usamos para entrenar modelos de IA.
No vendemos tus datos personales a terceros.
6. Conector de Claude (MCP)
Si conectas Claude (desde claude.ai, Claude Desktop o Claude Code) a OpenDocs mediante nuestro servidor de Model Context Protocol (MCP), Claude puede leer y, si lo permites, modificar contenido en la organización que elijas conectar — nada más. El acceso está limitado a esa organización y a los permisos de tu rol: por ejemplo, la conexión de un Lector solo puede leer contenido, nunca modificarlo.
La autenticación usa OAuth 2.0: un token de acceso de corta duración (válido por 1 hora) y un token de actualización (válido por 30 días, rotado en cada uso). Ambos son almacenados por OpenDocs y pueden revocarse en cualquier momento desconectando el conector en claude.ai.
No usamos el contenido de tu organización, ni nada que Claude lea o escriba a través del conector, para entrenar modelos de IA. El tratamiento que Anthropic hace de tus conversaciones con Claude se rige por los propios términos y la política de privacidad de Anthropic, disponibles en anthropic.com/legal/privacy.
Las solicitudes realizadas a través del conector MCP se registran de la misma forma que el resto de las solicitudes a nuestro servicio, y se conservan según los mismos plazos descritos en esta política (consulta “Retención de datos” más abajo).
Puedes desconectarlo en cualquier momento en Claude, o en OpenDocs en Configuración > Aplicaciones conectadas.
Conexión para lectores (“Agregar a Claude”): en los planes de pago, los lectores de un sitio de documentación público pueden agregarlo a Claude como una conexión de solo lectura. No requiere cuenta, solo devuelve contenido ya publicado públicamente (páginas publicadas en espacios públicos) y nunca devuelve borradores ni espacios no listados o privados. Usamos la dirección IP de la solicitud solo en memoria para aplicar límites de uso; por lo demás, estas solicitudes se registran como cualquier otra solicitud al sitio.
Plugin de OpenDocs para Claude: el plugin de OpenDocs en el directorio de Claude contiene solo instrucciones. No almacena datos ni ejecuta código propio; el contenido que guarda va a tu organización de OpenDocs a través del conector de Claude descrito arriba.
7. Cookies y almacenamiento local
Este sitio web utiliza localStorage del navegador (no cookies HTTP) para fines funcionales. Estos elementos no transmiten datos a servidores de terceros. La analítica solo se carga después de que otorgues tu consentimiento explícito a través del banner a continuación.
| Nombre | Tipo | Finalidad | Duración | ¿Requiere consentimiento? |
|---|---|---|---|---|
theme | localStorage | Recuerda tu preferencia de modo claro/oscuro | Persistente (hasta que se borre) | No — funcional |
cookie-consent | localStorage | Almacena tu elección de consentimiento de cookies | Persistente (hasta que se borre) | No — estrictamente necesario |
8. Retención de datos
- Datos de cuenta: conservados mientras tu cuenta esté activa. Eliminados en un plazo de 30 días tras el cierre de la cuenta, salvo que legalmente se requiera conservarlos por más tiempo.
- Registros de facturación: conservados durante 7 años para cumplir con las regulaciones fiscales.
- Registros del servidor: conservados hasta 90 días por razones de seguridad, y luego eliminados.
- Comunicaciones de soporte: conservadas durante 2 años, luego eliminadas salvo que se requiera legalmente lo contrario.
- Registro de auditoría: se conserva 1 año y luego se elimina automáticamente. Las entradas no se pueden editar ni eliminar antes de ese plazo.
9. Tus derechos (Art. 13(2)(b–d) GDPR)
Tienes los siguientes derechos con respecto a tus datos personales:
- Acceso (Art. 15): solicitar una copia de los datos que tenemos sobre ti.
- Rectificación (Art. 16): solicitar la corrección de datos inexactos o incompletos.
- Supresión (Art. 17): solicitar la eliminación de tus datos (“derecho al olvido”).
- Limitación (Art. 18): solicitar que limitemos el tratamiento de tus datos.
- Portabilidad (Art. 20): recibir tus datos en un formato estructurado y legible por máquina.
- Oposición (Art. 21): oponerte al tratamiento basado en intereses legítimos.
- Retirar el consentimiento (Art. 7(3)): retirar cualquier consentimiento otorgado previamente en cualquier momento sin afectar el tratamiento previo.
- Presentar una reclamación (Art. 77): tienes derecho a presentar una reclamación ante tu autoridad supervisora nacional. Una lista de las autoridades supervisoras de la UE está disponible en edpb.europa.eu.
Para ejercer cualquiera de estos derechos, escríbenos a support@opendocs.cloud. Responderemos en un plazo de 30 días.
10. Toma de decisiones automatizada
No realizamos toma de decisiones automatizada ni elaboración de perfiles que produzca efectos jurídicos o significativos similares sobre ti (Art. 22 GDPR).
11. Seguridad de los datos
Implementamos medidas técnicas y organizativas adecuadas para proteger tus datos, incluyendo cifrado en tránsito (TLS 1.2+), cifrado en reposo, controles de acceso y revisiones de seguridad periódicas. Ningún método de transmisión por internet es 100% seguro; trabajamos continuamente para mejorar nuestras protecciones.
12. Menores de edad
Nuestro servicio no está dirigido a menores de 16 años. No recopilamos datos personales de menores de forma consciente. Si crees que lo hemos hecho de manera inadvertida, contáctanos para que sean eliminados.
13. Cambios en esta política
Podemos actualizar esta política. Publicaremos la nueva versión aquí con una fecha de “Última actualización” renovada y te notificaremos sobre cambios sustanciales por correo electrónico o mediante aviso en la aplicación con al menos 30 días de anticipación antes de que entren en vigor.
14. Contacto
Para cualquier consulta o para ejercer tus derechos: support@opendocs.cloud