Anexo de tratamiento de datos
Última actualización: 11 de septiembre de 2026
1. Quién es quién
Tú eres el responsable de los datos contenidos en los documentos que subes: decides qué procesas y para qué. Nosotros somos el encargado: los tratamos únicamente siguiendo tus instrucciones y para prestarte el servicio.
Encargado: Alphany LLC, 55 NE 5th St Unit 3311, Miami, FL 33132, Estados Unidos. Contacto: hola@okanadigital.com.
2. Qué tratamos y durante cuánto tiempo
| Concepto | Detalle |
|---|---|
| Objeto | Extracción automática de datos contables de documentos mercantiles |
| Tipo de datos | Los que aparezcan en tus facturas: nombre o razón social, NIF/EIN, dirección, importes, conceptos |
| Personas afectadas | Tus proveedores y clientes, y las personas que figuren en esos documentos |
| Duración | Mientras tengas una cuenta activa |
| Documentos subidos por web o API | No se almacenan. Se procesan y se descartan |
| Documentos enviados a tu dirección de reenvío | Se guardan en almacenamiento privado y se borran al aprobarlos o descartarlos |
| Datos extraídos que apruebas | Se conservan en tu cuenta hasta que la cierres o los borres |
3. Nuestros compromisos
- Tratar los datos solo para prestarte el servicio y siguiendo tus instrucciones.
- No vender tus datos ni los de tus clientes, ni cederlos a terceros con fines propios.
- No usar tus documentos para entrenar modelos de inteligencia artificial.
- Exigir confidencialidad a quien tenga acceso.
- Aplicar medidas de seguridad adecuadas (apartado 5).
- Ayudarte si una persona ejerce sus derechos o si hay que notificar una brecha.
- Avisarte de una brecha de seguridad sin dilación indebida desde que la conozcamos.
- Al terminar el contrato, borrar o devolverte los datos, salvo obligación legal de conservarlos.
4. Subencargados
Para funcionar, Cifra se apoya en estos proveedores. Están autorizados de forma general; si cambiamos alguno, lo actualizaremos aquí con antelación razonable para que puedas oponerte.
| Proveedor | Para qué | Dónde |
|---|---|---|
| Cloudflare, Inc. | Alojamiento, base de datos y almacenamiento | EE. UU. / red global |
| Google (Gemini API) | Lectura del documento por IA | EE. UU. |
| Stripe, Inc. | Cobro de suscripciones | EE. UU. |
| Resend | Correos del servicio (avisos, recuperar contraseña) | EE. UU. |
Los datos de tu tarjeta no pasan por Cifra: los gestiona Stripe directamente.
5. Seguridad
- Cifrado en tránsito (HTTPS obligatorio) y almacenamiento privado, nunca en carpetas públicas.
- Contraseñas guardadas con derivación de clave (PBKDF2), nunca en texto plano.
- Claves de API guardadas como huella, no como texto recuperable.
- Acceso a los datos limitado a la propia cuenta: ninguna cuenta puede ver documentos de otra.
- Límites de uso por minuto y por día para frenar abusos.
- Cambiar la contraseña cierra todas las sesiones abiertas de esa cuenta.
6. Transferencias internacionales
Alphany LLC está en Estados Unidos y los proveedores del apartado 4 también. Si tu empresa está en el Espacio Económico Europeo o el Reino Unido, esos tratamientos implican una transferencia internacional, amparada en las Cláusulas Contractuales Tipo de la Comisión Europea, que se entienden incorporadas a este anexo.
Si necesitas este anexo firmado en un documento aparte, o las Cláusulas Contractuales Tipo con sus anexos cumplimentados, escríbenos a hola@okanadigital.com y te los enviamos.
7. Auditoría
A petición razonable te facilitaremos la información necesaria para acreditar lo que dice este anexo. Como somos un equipo pequeño, pedimos un aviso previo razonable y que la petición no se repita más de una vez al año, salvo que lo exija una autoridad.
Este anexo está redactado a partir de modelos estándar del sector y refleja cómo funciona hoy el servicio. Si tu empresa necesita condiciones específicas, escríbenos y lo hablamos.