Legal
Política de privacidad
Esta política explica cómo se tratan los datos personales al usar DUOLEXX (duolexx.com) conforme al Reglamento General de Protección de Datos (RGPD).
1. Responsable del tratamiento
El responsable del tratamiento es: VIYBS LLC, 254 Chapman Rd, Ste 208 #18174, Newark, DE 19702, USA Contacto: support@duolexx.com · https://duolexx.com/support
2. Principios
Solo tratamos datos personales en la medida necesaria para un servicio funcional y jurídicamente seguro. Tratamos el contenido de tus documentos como confidencial: se almacena cifrado (véase el punto 11) y ninguna función de administración muestra el contenido de los contratos.
3. Tus derechos
Tienes derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación (art. 18), portabilidad (art. 20) y oposición (art. 21). Puedes ejercer el acceso y la portabilidad directamente en tu perfil con «Exportar datos», y eliminar tu cuenta y todos los datos asociados con «Eliminar cuenta». Puedes retirar el consentimiento (p. ej., estadística) en cualquier momento con efecto futuro (art. 7.3), p. ej., en «Configuración de cookies» en el pie de página. También tienes derecho a presentar una reclamación ante una autoridad de control (art. 77).
4. Cuenta e inicio de sesión
Finalidad: prestación de una cuenta de usuario, autenticación. Datos: nombre, correo electrónico, contraseña (almacenada solo como hash); opcionalmente inicio de sesión con Google (OAuth). Base jurídica: art. 6.1.b RGPD (contrato). Conservación: hasta que se elimine la cuenta.
5. Creación de documentos
Finalidad: creación de tus documentos bilingües mediante el asistente. Datos: la información que introduces y el contenido del documento resultante, que puede contener datos personales de las partes contratantes (p. ej., nombres, direcciones, datos bancarios). Base jurídica: art. 6.1.b RGPD. Almacenamiento: la instantánea congelada del documento se guarda cifrada (punto 11). Conservación: hasta su eliminación por tu parte o con tu cuenta.
6. Firma electrónica
Finalidad: firma electrónica simple (SES) para dos partes y su prueba. Datos: nombre y correo de los firmantes, la imagen de la firma (si es dibujada), una marca de tiempo, el método de firma y una dirección IP en hash (la IP en sí no se almacena). La contraparte firma sin cuenta mediante un enlace y se le informa previamente (art. 13). Base jurídica: art. 6.1.b y nuestro interés legítimo en la prueba de la firma (art. 6.1.f). Conservación: durante la función probatoria del documento y en el marco de las obligaciones legales de conservación; la imagen de la firma se almacena cifrada.
7. Pagos
Finalidad: tramitación de compras de pago (por documento) y suscripciones (Pro). Datos: referencia de compra (importe, moneda, ID de operación); dirección de facturación si la función fiscal está activada. Los datos de pago (p. ej., de tarjeta) los trata exclusivamente el proveedor de pagos Stripe; no recibimos datos completos del medio de pago. Base jurídica: art. 6.1.b; los datos de factura además art. 6.1.c (conservación legal). Conservación: los datos de pago y factura están sujetos a plazos legales de conservación y no se eliminan de forma anticipada.
8. Envío de correos
Finalidad: envío de códigos de confirmación, verificación y firma (OTP) y respuestas de soporte. Datos: dirección de correo y contenido del mensaje. Envío a través del proveedor Resend. Base jurídica: art. 6.1.b o f RGPD. Los códigos de un solo uso se eliminan tras su caducidad (10 minutos) o su uso.
9. Medición de audiencia (solo con consentimiento)
Finalidad: estadística de uso respetuosa con la privacidad para mejorar el servicio mediante el software autoalojado Umami. Usamos la estadística solo con tu consentimiento; sin él no se carga ningún script ni se registra ningún evento. Umami funciona sin cookies y sin rastreadores publicitarios. Base jurídica: art. 6.1.a RGPD (consentimiento), § 25.1 TDDDG. Retirada en cualquier momento en «Configuración de cookies» en el pie de página.
10. Soporte y opiniones
Finalidad: tramitación de consultas y comentarios. Datos: correo electrónico, asunto y contenido, y en su caso la referencia de cuenta. Base jurídica: art. 6.1.b o f RGPD.
11. Destinatarios y encargados del tratamiento
Empleamos proveedores cuidadosamente seleccionados como encargados del tratamiento (art. 28 RGPD): • Stripe — procesamiento de pagos (sede en EE. UU.). • Resend — envío de correos (sede en EE. UU.). • Umami — medición de audiencia, autoalojado en la UE. • Appwrite — base de datos/almacenamiento, autoalojado en la UE. • Alojamiento/servidor — operado en la UE. Suscribimos contratos de encargo conforme al art. 28 RGPD con nuestros encargados.
12. Transferencias internacionales
El responsable tiene su sede en EE. UU.; algunos proveedores (Stripe, Resend) también tratan datos en EE. UU. En la medida en que los datos se transfieran a EE. UU. u otros terceros países, nos basamos en garantías adecuadas, en particular las Cláusulas Contractuales Tipo de la UE o una certificación bajo el Marco de Privacidad de Datos UE-EE. UU.
13. Cookies y almacenamiento local
Los detalles sobre cookies y almacenamiento local en el navegador están en nuestra Política de cookies: https://duolexx.com/legal/cookies.
14. Seguridad del tratamiento
Aplicamos medidas técnicas y organizativas (art. 32 RGPD): cifrado de contenidos sensibles (instantánea del documento, imagen de la firma) en reposo, almacenamiento de direcciones IP y códigos de un solo uso únicamente como hash, sellado criptográfico de los documentos firmados (Ed25519, verificable públicamente en /api/verify), contraseñas solo como hash y cifrado de transporte TLS.
15. Sin decisiones automatizadas
No se realizan decisiones exclusivamente automatizadas ni elaboración de perfiles con efectos jurídicos en el sentido del art. 22 RGPD.
16. Origen de los datos (contraparte firmante)
Cuando una segunda parte firma un documento mediante un enlace compartido, obtenemos sus datos en parte de la persona que invita y en parte de la propia introducción de la contraparte. Se informa a la contraparte antes de firmar conforme al art. 13 RGPD.
17. Cambios en esta política
Actualizamos esta política cuando los cambios en el tratamiento lo requieren. Se aplica la versión publicada en esta página.