Política de privacidad

Esta Política de privacidad describe cómo Readquire (en adelante, "Readquire", "nosotros"), la plataforma de lectura de documentos con inteligencia artificial disponible en readquire.ai (el "Servicio"), trata la información personal. Se aplica a quienes visitan el sitio, a las organizaciones que contratan el Servicio (los "Clientes") y a las personas que lo usan por cuenta de un Cliente (los "Usuarios").

Al usar el Servicio, el Cliente y los Usuarios aceptan esta Política y los Términos y condiciones.

1. Responsable del tratamiento y roles

Readquire es responsable del tratamiento de los datos de cuenta de los Usuarios y de la información necesaria para operar y facturar el Servicio.

Los documentos que un Cliente carga o conecta al Servicio (facturas, despachos, pólizas, contratos, formularios) pueden contener datos personales de terceros: nombres, números de identificación fiscal, domicilios, importes. Respecto de esos datos, el Cliente es el responsable del tratamiento y Readquire actúa como encargado: los trata únicamente por cuenta del Cliente, con el fin de prestar el Servicio y según sus instrucciones. El Cliente garantiza que cuenta con base legal suficiente para cargar esos documentos.

2. Qué información tratamos

2.1 Datos de cuenta

• Nombre, dirección de correo electrónico y organización a la que pertenece el Usuario.
• Contraseña, almacenada exclusivamente como hash irreversible. Nunca la guardamos en claro.
• Si el Usuario ingresa con Google: el nombre, la dirección de correo y la imagen de perfil que Google devuelve al autenticarlo. No accedemos a su correo, contactos ni archivos con ese ingreso.
• Rol dentro de la organización, invitaciones recibidas y su estado.

2.2 Contenido del Cliente

• Los documentos cargados manualmente, enviados por API o traídos desde un almacenamiento conectado.
• Los datos extraídos de esos documentos, las correcciones que hacen los Usuarios, los resultados de validación y, en el Studio, los documentos de referencia y los valores esperados que el Cliente carga para evaluar sus modelos de lectura.
• La configuración de los modelos de lectura: instrucciones, esquemas de salida, reglas de validación y ejemplos.

2.3 Credenciales de integraciones

Cuando el Cliente conecta un almacenamiento (Google Drive, OneDrive o SharePoint, un bucket compatible con S3) o un destino de resultados (webhook), guardamos las credenciales necesarias para operar esa conexión: claves de acceso, tokens de actualización o cuentas de servicio. Se almacenan cifradas en reposo y se descifran únicamente en el momento de usarlas. Las claves de API que el Cliente genera para integrar sus sistemas se guardan sólo como hash irreversible: se muestran una única vez al crearlas.

2.4 Datos de uso y técnicos

• Registro de cada lectura: documento, modelo utilizado, páginas procesadas, tokens consumidos, costo, latencia y resultado. Es la base del consumo del plan y de la facturación.
• Registro de entregas: a qué destino se envió cada resultado, cuándo, y la respuesta del destino, con la dirección del webhook sin su cadena de consulta y la respuesta recortada.
• Registro de notificaciones enviadas por correo y su estado de entrega.
• Dirección IP y metadatos de la solicitud, usados para limitar la tasa de solicitudes y proteger las pantallas de ingreso, recuperación de contraseña e invitación.

2.5 Cookies y almacenamiento local

El Servicio usa una cookie de sesión estrictamente necesaria para mantener al Usuario autenticado, y guarda en el navegador la preferencia de tema (claro u oscuro) y algunas conveniencias de interfaz. No usamos cookies publicitarias ni herramientas de analítica de terceros.

Para entender cómo se usan el sitio y el Servicio medimos visitas con una herramienta de analítica propia, alojada en nuestra infraestructura (analytics.persiscal.io). No usa cookies; puede usar el almacenamiento local del navegador. Registra las páginas visitadas y datos técnicos de la visita (navegador, dispositivo, país aproximado y sitio de origen). No registra el contenido de los documentos ni los datos extraídos.

3. Para qué usamos la información

• Prestar el Servicio: autenticar Usuarios, leer documentos, validar y entregar los datos extraídos.
• Operar las integraciones que el Cliente configuró.
• Medir el consumo del plan, facturar y avisar cuando el saldo de páginas se acerca a su límite.
• Dar soporte y configurar o ajustar modelos de lectura a pedido del Cliente.
• Mantener la seguridad del Servicio, prevenir abusos y cumplir obligaciones legales.

No usamos los documentos ni los datos extraídos de un Cliente para entrenar modelos de inteligencia artificial, ni propios ni de terceros, ni para ningún fin distinto de prestarle el Servicio a ese Cliente.

4. Inteligencia artificial y proveedores de modelos

Para extraer datos, el Servicio envía el contenido de cada documento (texto y, cuando el documento está escaneado, imágenes de sus páginas) a un modelo de lenguaje de un proveedor externo a través de su API. El envío se limita al documento en proceso y a las instrucciones del modelo de lectura; no incluye los datos de cuenta del Usuario.

Estos proveedores tratan el contenido bajo sus condiciones de servicio para API, que no autorizan usarlo para entrenar sus modelos. Readquire contrata esos servicios en su modalidad empresarial o de pago y no habilita opciones de retención o entrenamiento.

Los resultados generados por inteligencia artificial pueden contener errores. El Servicio aplica reglas de validación y envía a revisión humana lo que no cierra, pero la responsabilidad de verificar los datos antes de usarlos con efectos legales, fiscales o contables es del Cliente, como se detalla en los Términos y condiciones.

5. Con quién compartimos la información

No vendemos, alquilamos ni cedemos información personal a terceros. La compartimos únicamente con las categorías de proveedores que necesitamos para operar el Servicio, en la medida necesaria y bajo obligaciones de confidencialidad:

La lista de proveedores vigente, con su ubicación y su función, se entrega a los Clientes que la soliciten a hi@readquire.ai, y los Clientes con contrato firmado son notificados de los cambios relevantes.

También podemos revelar información cuando una ley, una orden judicial o una autoridad competente lo exija, o cuando sea necesario para proteger los derechos, la seguridad o la integridad del Servicio, de Readquire o de terceros. Si Readquire fuera parte de una fusión, adquisición o venta de activos, la información podría transferirse al sucesor, que quedará sujeto a esta Política.

Personal de Readquire puede acceder a documentos y resultados de un Cliente únicamente para dar soporte, diagnosticar un problema o configurar y ajustar modelos de lectura a pedido del Cliente, bajo obligación de confidencialidad.

6. Servicios API de Google y uso limitado

Si el Cliente conecta Google Drive como origen de documentos, el Servicio solicita permiso de sólo lectura sobre los archivos y accede exclusivamente a las carpetas que el Cliente indica, para traer los documentos a leer. Con ese fin únicamente:

• Los datos obtenidos de las APIs de Google se usan sólo para prestar y mejorar la función de ingesta de documentos que el Usuario habilitó.
• No se transfieren a terceros, salvo lo necesario para prestar esa función, por exigencia legal o en el marco de una fusión o adquisición.
• No se usan para publicidad.
• No se usan para desarrollar, mejorar ni entrenar modelos de inteligencia artificial o aprendizaje automático generalizados o no personalizados.
• Ninguna persona los lee, salvo con consentimiento del Usuario, por razones de seguridad o cumplimiento legal, o cuando estén agregados y anonimizados.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google por parte de Readquire se ajustará a la Política de datos de usuario de los Servicios API de Google, incluidos los requisitos de uso limitado. El Cliente puede revocar el acceso en cualquier momento desde la configuración de su conexión en Readquire o desde los permisos de su cuenta de Google.

7. Seguridad

• Toda comunicación con el Servicio viaja cifrada mediante TLS.
• Los archivos se guardan en un almacenamiento privado: sólo se sirven a través de enlaces firmados, con vencimiento, tras verificar la sesión y la organización de quien los pide.
• Los datos de cada Cliente están aislados a nivel de base de datos mediante políticas de seguridad por fila.
• Las credenciales de integraciones se cifran en reposo; las contraseñas y claves de API se almacenan sólo como hash irreversible.
• Los enlaces de invitación y de recuperación de contraseña son de un solo uso y caducan.

Ningún sistema es infalible. Si tomamos conocimiento de un incidente de seguridad que afecte datos de un Cliente, se lo notificaremos sin demora indebida.

8. Conservación

• Los documentos, los datos extraídos y la configuración se conservan mientras el Cliente mantenga su cuenta, y el Cliente puede eliminar documentos y corpus en cualquier momento.
• Al finalizar el contrato, el Cliente dispone de 30 días para exportar su información. Vencido ese plazo, eliminamos los documentos y los datos extraídos, salvo que la ley exija conservarlos por más tiempo.
• Los registros de consumo y facturación se conservan durante los plazos que exigen las normas contables y fiscales aplicables.
• Los datos de cuenta de un Usuario se eliminan cuando el Cliente lo da de baja o cierra su cuenta.

9. Transferencias internacionales

Los proveedores indicados en la sección 5 pueden procesar datos fuera del país donde reside el Cliente o el Usuario, en particular en los Estados Unidos y en la Unión Europea. Esas transferencias se realizan con proveedores sujetos a compromisos contractuales de protección de datos y con las salvaguardas que exija la normativa aplicable, y el Cliente las autoriza al contratar el Servicio.

10. Derechos de los titulares

El titular de los datos puede ejercer los derechos de acceso, rectificación, actualización y supresión, y oponerse al tratamiento, escribiendo a hi@readquire.ai, así como solicitar la exportación de sus datos en un formato portable y retirar su consentimiento, según lo que reconozca la normativa de protección de datos aplicable en su jurisdicción. Responderemos dentro de los plazos que esa normativa establezca. Cuando los datos pertenezcan a documentos de un Cliente, canalizaremos el pedido a ese Cliente en su carácter de responsable. El titular también puede presentar un reclamo ante la autoridad de protección de datos que le corresponda.

11. Menores de edad

El Servicio está dirigido a organizaciones y a personas mayores de 18 años. No recopilamos a sabiendas datos de menores; si tomamos conocimiento de que ocurrió, los eliminaremos.

12. Cambios en esta Política

Podemos actualizar esta Política. Publicaremos la versión vigente en esta página con su fecha de actualización y, si el cambio es sustancial, lo comunicaremos por correo electrónico o con un aviso visible en el Servicio.

13. Contacto

Consultas sobre privacidad: hi@readquire.ai.