Política de privacidad

Última actualización: 2026-10-19

Quiénes somos (responsable del tratamiento)

Qué datos recopilamos

• Datos de la cuenta: su nombre, dirección de correo electrónico, contraseña (almacenada solo como hash unidireccional), idioma y los datos de empresa que decida añadir
• Los documentos PDF que sube y los resultados de la verificación
• Datos de la API: sus claves de API (almacenadas solo como hash) y un registro de las solicitudes a la API realizadas con ellas
• Datos de facturación: si se suscribe, Paddle nos comparte su nombre, dirección de correo electrónico, país, plan, importes, impuestos y estado del pago; los datos de su tarjeta permanecen en Paddle y nunca nos llegan
• Si inicia sesión con Google: su nombre, dirección de correo electrónico e identificador de cuenta de Google, que Google nos comparte cuando usted elige iniciar sesión de esa manera. No recibimos su contraseña de Google.
• Los mensajes y solicitudes que nos envía a través de nuestros formularios
• Datos técnicos (dirección IP, navegador/user-agent, marcas de tiempo)

Por qué los tratamos (finalidad y base jurídica)

Usamos cada tipo de dato solo para las finalidades siguientes:

• Prestar lo que usted solicitó —su cuenta, verificaciones e informes, la API y su suscripción—: ejecución de nuestro contrato con usted (art. 6, apdo. 1, letra b) del RGPD); para los documentos que sube, también el consentimiento que otorga al subirlos
• Inicio de sesión con Google: ejecución del contrato (art. 6, apdo. 1, letra b))
• Responder a sus mensajes y solicitudes: medidas que usted nos pidió tomar, o su consentimiento
• Mantener la seguridad del servicio, prevenir abusos y fraudes, y corregir errores (registros y datos técnicos): nuestro interés legítimo (art. 6, apdo. 1, letra f))
• Publicar estadísticas agregadas calculadas a partir de los resultados de verificación (por ejemplo, la proporción de documentos escaneados), redondeadas de modo que no se pueda identificar a ninguna persona, documento ni volumen: nuestro interés legítimo (art. 6, apdo. 1, letra f))
• Analítica y medición publicitaria: solo con su consentimiento en el banner de cookies (art. 6, apdo. 1, letra a))
• Conservar los registros de facturación: obligación legal (art. 6, apdo. 1, letra c)); como Merchant of Record, Paddle conserva los registros fiscales de su compra

Cuánto tiempo los conservamos

• Archivos subidos y los datos personales asociados a ellos: se eliminan o anonimizan dentro de los 30 días posteriores a la subida
• Datos de la cuenta: mientras exista su cuenta; se eliminan cuando nos pide cerrarla, salvo lo que la ley nos obligue a conservar
• Registros de solicitudes a la API: 30 días; registros de las notificaciones de pago de Paddle: 90 días
• Registros de facturación: durante el tiempo que exija la legislación fiscal y contable
• Solicitudes enviadas a través de la sección de Sudáfrica: 12 meses (véase más abajo)

Con quién los compartimos

No vendemos sus datos personales. Solo los compartimos con los proveedores que operan el servicio por cuenta nuestra, cada uno únicamente para esa finalidad:

• Paddle.com Market Limited y sus afiliadas: nuestro revendedor y Merchant of Record, para suscripciones, pagos, facturas y reembolsos
• Hetzner Online GmbH: alojamiento del sitio, la base de datos y los archivos subidos en servidores ubicados en Helsinki, Finlandia
• Cloudflare: entrega del sitio web y protección contra ataques
• Zoho Corporation (ZeptoMail): envío de correos de la cuenta y de notificaciones
• Telegram: notificaciones internas a nuestro equipo sobre solicitudes y pagos (datos de contacto, nunca documentos)
• Google: inicio de sesión con Google, cuando usted lo elige (el botón "Continuar con Google" carga un script de Google cada vez que se muestra el formulario de inicio de sesión o de registro, lo que permite a Google ver su dirección IP y su navegador, pero no se nos comparte nada a menos que usted decida iniciar sesión con él); Analytics y Ads solo si los permite en el banner de cookies
• PostHog y Microsoft Clarity: solo si los permite en el banner de cookies
• Asesores profesionales (como contadores y abogados) y autoridades públicas, cuando la ley lo exija

Los documentos subidos nunca se usan para entrenar ningún modelo.

Cómo los protegemos

Los archivos se transmiten por HTTPS y se almacenan en una infraestructura con control de acceso, nunca expuestos en una URL pública. El acceso está limitado al operador. La verificación en sí es automatizada: ninguna persona lee su documento para preparar el informe.

Sus derechos

Conforme al RGPD y a la legislación de protección de datos aplicable, usted tiene derecho a:

• Acceder a sus datos personales
• Rectificar los datos inexactos
• Suprimir sus datos ("derecho al olvido")
• Limitar el tratamiento
• Oponerse al tratamiento
• La portabilidad de los datos

Respondemos dentro del plazo de un mes desde su solicitud. Cuando el tratamiento se basa en su consentimiento, puede retirarlo en cualquier momento; esto no afecta al tratamiento realizado con anterioridad.

Para ejercer cualquier derecho, escriba a [email protected]. También tiene derecho a presentar una reclamación ante la autoridad de control de protección de datos de su país.

Residentes de California — aviso conforme a la CCPA

Si usted reside en California, la Ley de Privacidad del Consumidor de California (CCPA) le otorga derechos adicionales sobre su información personal.

Conforme a la CCPA usted tiene derecho a: (1) saber qué información personal recopilamos y cómo se usa; (2) solicitar la eliminación de su información personal; (3) excluirse de cualquier venta futura de su información personal (actualmente no existe ninguna); y (4) no ser discriminado por ejercer estos derechos. Para ejercer cualquier derecho de la CCPA, escriba a [email protected] con el asunto "CCPA Request".

Transferencias internacionales

El operador tiene su sede en Ucrania y nuestros servidores se encuentran en la Unión Europea (Finlandia). Algunos de los proveedores mencionados (Paddle, Cloudflare, Zoho, Google, PostHog, Microsoft, Telegram) pueden tratar datos fuera del EEE, incluidos el Reino Unido y los Estados Unidos; estas transferencias se basan en una decisión de adecuación de la Comisión Europea o en las cláusulas contractuales tipo de la UE que ofrecen dichos proveedores. Los datos personales de residentes de la UE/EEE se tratan de conformidad con el RGPD. Se designará un representante en la UE conforme al art. 27 del RGPD cuando sea necesario; este punto está pendiente de confirmación jurídica.

Sudáfrica (POPIA)

Esta sección se aplica a la información personal de personas en Sudáfrica, incluido todo lo enviado a través de la sección de Sudáfrica de este sitio (atomara.io/za/). Está redactada conforme a la Protection of Personal Information Act 4 of 2013 (POPIA) y complementa el resto de esta política; cuando ambas difieran respecto de un titular de datos sudafricano, prevalece esta sección.

Parte responsable y Information Officer

Qué recopila el formulario de solicitud de Sudáfrica

• Su nombre, su dirección de correo electrónico de trabajo y, si lo proporciona, un número de teléfono (WhatsApp)
• Su empresa, el tipo de organización que es (por ejemplo, arrendador o prestamista), el plan que le interesa y, en el formulario ampliado, los documentos previstos por mes, si necesita una API o integración y el nombre de ese sistema
• Su mensaje, si escribe uno, y la guía que solicitó, si la hay
• Su consentimiento conforme a POPIA y el momento en que lo otorgó
• Cómo llegó a nosotros: los parámetros de campaña (UTM), la primera página a la que llegó, el sitio web de referencia, la página desde la que envió el formulario y, solo si permitió las cookies de analítica, el identificador de cliente de Google Analytics
• Datos técnicos: su país, deducido de su dirección IP, la configuración de idioma de su navegador, su dirección IP y el user agent de su navegador (usados para frenar el spam y los abusos), y la hora de la solicitud

Por qué los usamos y con qué base

Usamos esta información solo para responder a su solicitud: para contactarle sobre el acceso, los precios o una prueba, para enviarle el material que pidió, para ver qué páginas y campañas generan solicitudes y para mantener el formulario libre de spam y abusos. Nos basamos en su consentimiento, otorgado con la casilla del formulario (sección 11(1)(a) de POPIA), y en que el tratamiento es necesario para tomar las medidas que usted solicitó antes de celebrar cualquier acuerdo (sección 11(1)(b)). Puede retirar su consentimiento en cualquier momento escribiendo al Information Officer; esto no afecta al tratamiento realizado con anterioridad. No usaremos sus datos para marketing directo no relacionado sin su consentimiento por separado.

Quién los recibe

Su solicitud se almacena en nuestra base de datos y se copia a la hoja de cálculo o al servicio de CRM que usamos para dar seguimiento a las solicitudes. Nuestro equipo recibe un aviso por correo electrónico y en un chat de trabajo privado, y nuestra respuesta le llega a través de nuestro proveedor de envío de correo. No vendemos su información ni la compartimos con nadie para sus propios fines.

Cuánto tiempo los conservamos

Los datos de la solicitud se conservan durante 12 meses desde la fecha de envío. Transcurridos 12 meses, se eliminan o anonimizan automáticamente: se borran su nombre, datos de contacto, empresa, mensaje e identificadores técnicos, y solo quedan cifras que no identifican a nadie (por ejemplo, cuántas solicitudes se referían a un plan determinado). Los documentos que sube para una verificación se eliminan dentro de los 30 días posteriores a la subida, como se describe arriba.

Transferencias fuera de Sudáfrica (sección 72)

Tenemos nuestra sede en Ucrania y nuestros servidores están fuera de Sudáfrica, por lo que lo que usted envía se transfiere fuera de Sudáfrica y se trata en el extranjero. Algunos de nuestros proveedores de servicios (envío de correo, entrega y seguridad del sitio web y, si lo permite, analítica) pueden tratarlo en otros países, incluidos la Unión Europea y los Estados Unidos. Realizamos estas transferencias porque son necesarias para responder a la solicitud que usted hizo (sección 72(1)(c) y (d)) y con su consentimiento (sección 72(1)(b)), y aplicamos las garantías de esta política dondequiera que se trate la información.

Seguridad

La información se envía por HTTPS y se almacena en una infraestructura con control de acceso; el acceso está limitado al operador. Si un incidente de seguridad afecta a su información personal, se lo notificaremos a usted y al Information Regulator, como exige la sección 22 de POPIA.

Sus derechos

• Preguntar si tenemos información personal sobre usted y solicitar una copia (sección 23)
• Pedirnos que corrijamos o eliminemos información inexacta, desactualizada, incompleta, excesiva u obtenida ilícitamente (sección 24)
• Oponerse al tratamiento de su información personal (sección 11(3)) y retirar su consentimiento en cualquier momento
• Oponerse al marketing directo
• Presentar una queja ante el Information Regulator

Cookies y analítica

La analítica y la medición publicitaria en la sección de Sudáfrica funcionan exactamente como se describe en el apartado Cookies más abajo: solo se activan después de que usted las permita en el banner de cookies. El formulario de solicitud funciona tanto si las permite como si no.

Cookies

Las cookies que el sitio necesita para funcionar (su sesión, la seguridad y la elección de cookies que usted hizo) se instalan siempre. Las herramientas de analítica (Google Analytics, PostHog y, donde esté habilitado, Microsoft Clarity) y la medición de Google Ads permanecen desactivadas hasta que usted las permita en el banner de cookies, y puede cambiar esa elección en cualquier momento con el botón de configuración de cookies. Los formularios y las subidas funcionan tanto si las permite como si no.

Cambios y contacto

Publicamos cualquier actualización de esta política en esta página con una nueva fecha de "última actualización". Preguntas: [email protected].