Política de privacidad

Última actualización: 17 de septiembre de 2026

Los datos de tu tarjeta no pasan por Cifra ni se guardan aquí: el pago lo procesa Stripe, que actúa como encargado del tratamiento y cumple el estándar PCI DSS. Nosotros solo recibimos la confirmación de que el pago se realizó.

1. Quién trata tus datos

El responsable del tratamiento es Alphany LLC, con domicilio en 55 NE 5th St Unit 3311, Miami, FL 33132, Estados Unidos. Contacto: hola@okanadigital.com.

2. Qué datos tratamos

Dato	Para qué	Base legal	Cuánto tiempo
Correo electrónico y contraseña (cifrada)	Crear tu cuenta y permitirte entrar	Ejecución del contrato	Mientras la cuenta esté activa
Nombre de tu despacho o empresa	Generar tu dirección de reenvío e identificarte	Ejecución del contrato	Mientras la cuenta esté activa
Documentos que subes desde la web o la API	Extraer sus datos contables	Ejecución del contrato	No se almacenan. Se procesan y se descartan
Documentos que envías a tu dirección de reenvío	Extraer sus datos y dejarlos en tu bandeja para que los revises	Ejecución del contrato	Solo hasta que los revisas. Se borran al aprobarlos o descartarlos
Datos extraídos que apruebas	Tu historial y tus exportaciones	Ejecución del contrato	Hasta que los borres o cierres la cuenta
Registro de actividad (fecha, acción, créditos)	Llevar la cuenta de tu consumo y resolver incidencias	Interés legítimo	Últimas 200 acciones
Dirección IP	Limitar el abuso del servicio	Interés legítimo	24 horas

3. Qué pasa con los documentos que subes

Esto es lo importante, así que va sin rodeos:

Si lo subes desde la web o la API, el archivo no se guarda en nuestro servidor ni en ninguna carpeta pública.
Si lo envías a tu dirección de reenvío, el archivo sí se guarda, y solo por una razón: tienes que poder verlo junto a los datos extraídos cuando lo revises. Se guarda en almacenamiento privado (nunca en una carpeta pública) y se borra en cuanto lo apruebas o lo descartas.
De los PDF con texto se envía al motor de inteligencia artificial solo el texto, no el archivo.
De las fotos y los escaneos se envía una imagen reducida de la página, porque no hay otra forma de leerlos.
El resultado vuelve a tu navegador. De lo que apruebas se conservan los datos, nunca el documento.
Los resultados no se publican en ninguna dirección adivinable: viajan en la respuesta a tu propia petición.

4. Quién más interviene

Para leer los documentos usamos un proveedor de modelos de lenguaje como encargado del tratamiento. Hoy el motor principal es Anthropic (Claude), con Google (Gemini) como respaldo. Ambos funcionan sobre un plan de pago: el contenido enviado se usa exclusivamente para producir tu respuesta y no para entrenar modelos.

El alojamiento y la base de datos corren sobre Cloudflare (Workers y D1), en Estados Unidos. El correo transaccional lo envía Resend.

5. Cookies

Usamos una sola cookie, técnica y necesaria: la que mantiene tu sesión abierta. No hay analítica, no hay publicidad, no hay rastreadores de terceros. Por eso no verás un cartel de consentimiento: no hay nada que consentir.

6. Tus derechos

Puedes acceder, rectificar, suprimir, limitar u oponerte al tratamiento, y solicitar la portabilidad de tus datos. Para ejercerlos, escribe a hola@okanadigital.com. Responderemos en el plazo máximo de un mes.

Si crees que no hemos atendido bien tu petición, puedes reclamar ante la autoridad de control de tu país (en España, la Agencia Española de Protección de Datos).

7. Si eres un despacho

Cuando subes documentación de tus clientes, tú eres el responsable del tratamiento y nosotros el encargado. Las condiciones están en el Anexo de tratamiento de datos, que forma parte de los Términos y ya está aceptado al usar Cifra: no hay que firmar nada aparte. Si tu cliente exige el anexo firmado en documento separado, escríbenos y te lo enviamos sin coste.

8. Cambios

Si esta política cambia de forma relevante, te avisaremos por correo con al menos quince días de antelación.