Política de Privacidad

Introducción

Esta Política de Privacidad explica cómo NotuDocs ("nosotros", "nos" o "nuestro") recopila, utiliza, almacena y protege su información cuando usted utiliza nuestro sitio web en https://notudocs.com y los servicios relacionados (colectivamente, el "Servicio"). NotuDocs es una herramienta de documentación impulsada por inteligencia artificial diseñada para profesionales como terapeutas, médicos, abogados, trabajadores sociales y educadores. El Servicio le permite crear plantillas, capturar notas de sesión mediante texto, voz y carga de archivos, y generar documentos estructurados utilizando inteligencia artificial.

Al acceder o utilizar el Servicio, usted acepta la recopilación y el uso de su información según lo descrito en esta Política de Privacidad. Si no está de acuerdo con esta política, le rogamos que no utilice el Servicio.

Información que Recopilamos

Información de la Cuenta

Cuando usted crea una cuenta, recopilamos la siguiente información a través de nuestro proveedor de autenticación:

Dirección de correo electrónico
Nombre completo
Fotografía de perfil (si se proporciona)
Credenciales de autenticación (gestionadas de forma segura por nuestro proveedor de autenticación)

Datos de Contenido

Cuando usted utiliza el Servicio, recopilamos y almacenamos el contenido que crea y carga, incluyendo:

Plantillas y sus configuraciones de marcadores de posición
Notas de sesión (entradas de texto, grabaciones de voz y archivos cargados)
Documentos generados y exportaciones
Imágenes y otros archivos que carga en el Servicio

Datos de Uso

Recopilamos automáticamente cierta información sobre cómo usted interactúa con el Servicio, incluyendo:

Páginas visitadas y funciones utilizadas
Marcas de tiempo de actividad (creación de cuenta, inicios de sesión, generación de documentos)
Frecuencia y duración de las sesiones
Interacciones con la interfaz de usuario

Información del Dispositivo y del Navegador

Podemos recopilar información técnica sobre su dispositivo y navegador, incluyendo:

Tipo y versión del navegador
Sistema operativo
Tipo de dispositivo
Dirección IP
URL de referencia y rutas de navegación de páginas

Cómo Utilizamos Su Información

Utilizamos la información que recopilamos para los siguientes fines:

Prestación del Servicio: Para operar, mantener y ofrecer las funcionalidades de NotuDocs, incluyendo la generación de documentos impulsada por IA, la transcripción de voz y la gestión de plantillas.
Gestión de cuentas: Para crear y administrar su cuenta, autenticar su identidad y brindar atención al cliente.
Procesamiento de IA: Para enviar sus notas y datos de plantillas a los servicios de IA con el fin de generar documentos estructurados. Estos datos se procesan en tiempo real y no son almacenados por los proveedores de IA.
Transcripción de voz: Para convertir sus grabaciones de voz en texto utilizando servicios de transcripción.
Procesamiento de pagos: Para procesar los pagos de suscripción y gestionar su información de facturación a través de nuestro proveedor de pagos.
Mejora del Servicio: Para analizar patrones de uso y mejorar la funcionalidad, el rendimiento y la fiabilidad del Servicio.
Comunicación: Para enviarle notificaciones relacionadas con el Servicio, actualizaciones y respuestas de soporte.
Seguridad: Para detectar, prevenir y abordar fraudes, abusos o problemas técnicos.

Servicios de Terceros

Nos apoyamos en servicios de terceros de confianza para operar NotuDocs. Cada proveedor tiene acceso únicamente a la información necesaria para desempeñar su función designada.

Clerk (Autenticación)

Utilizamos Clerk para gestionar la autenticación de usuarios y la seguridad de las cuentas. Clerk procesa y almacena su dirección de correo electrónico, nombre, fotografía de perfil y credenciales de autenticación. La política de privacidad de Clerk está disponible en https://clerk.com/legal/privacy.

Convex (Backend y Almacenamiento de Datos)

Utilizamos Convex como nuestra plataforma de backend para almacenar y gestionar sus datos de usuario, sesiones, plantillas, notas y documentos generados. La política de privacidad de Convex está disponible en https://www.convex.dev/legal/privacy.

Google (Generación de Documentos con IA y Transcripción de Voz)

Utilizamos la API de Google Gemini para procesar sus notas, generar documentos estructurados y transcribir grabaciones de voz en texto. Su contenido se envía a Google únicamente para su procesamiento en tiempo real. Al utilizar la API de Gemini en el nivel de pago, Google no utiliza sus datos para entrenar sus modelos. La política de privacidad de Google está disponible en https://policies.google.com/privacy.

Stripe (Procesamiento de Pagos)

Utilizamos Stripe para procesar pagos y gestionar suscripciones. Stripe recopila y procesa su información de pago, incluidos los datos de tarjetas de crédito, directamente. NotuDocs nunca recibe, procesa ni almacena los números completos de sus tarjetas de crédito. La política de privacidad de Stripe está disponible en https://stripe.com/privacy.

Vercel (Alojamiento y Analítica)

Nuestro Servicio está alojado en la infraestructura de Vercel. Vercel puede recopilar datos analíticos como vistas de página, métricas de rendimiento y patrones generales de uso. La política de privacidad de Vercel está disponible en https://vercel.com/legal/privacy-policy.

Cloudflare (Almacenamiento de Imágenes)

Utilizamos Cloudflare R2 para almacenar imágenes y archivos que usted carga en el Servicio. La política de privacidad de Cloudflare está disponible en https://www.cloudflare.com/privacypolicy/.

Almacenamiento y Seguridad de los Datos

Sus datos se almacenan en los Estados Unidos a través de nuestros proveedores de infraestructura. Implementamos medidas técnicas y organizativas comercialmente razonables para proteger su información contra el acceso no autorizado, la alteración, la divulgación o la destrucción. Estas medidas incluyen:

Transmisión de datos cifrada mediante TLS/SSL
Autenticación segura a través de Clerk con soporte para autenticación multifactor
Controles de acceso que limitan el acceso a los datos al personal y los sistemas autorizados
Revisiones de seguridad periódicas de nuestros proveedores externos

Si bien tomamos medidas razonables para proteger su información, ningún método de transmisión electrónica o almacenamiento es completamente seguro. No podemos garantizar la seguridad absoluta de sus datos.

Retención de Datos

Conservamos la información de su cuenta y los datos de contenido mientras su cuenta permanezca activa. Si usted elimina su cuenta, eliminaremos o anonimizaremos su información personal dentro de los 30 días siguientes, salvo cuando la ley nos exija conservar ciertos datos durante un período más prolongado.

Los datos de uso y analítica pueden conservarse de forma agregada y anonimizada con fines de mejora del Servicio.

Sus Derechos

Usted tiene los siguientes derechos con respecto a su información personal:

Acceso: Puede solicitar una copia de la información personal que mantenemos sobre usted.
Rectificación: Puede solicitar que corrijamos cualquier información personal inexacta o incompleta.
Supresión: Puede solicitar que eliminemos su información personal y su cuenta. Al recibir una solicitud de eliminación válida, eliminaremos sus datos dentro de los 30 días siguientes.
Exportación de datos: Puede solicitar una exportación de sus datos en un formato portátil.
Oposición: Puede oponerse a ciertos tipos de tratamiento de datos cuando corresponda.

Para ejercer cualquiera de estos derechos, comuníquese con nosotros utilizando la información proporcionada en la sección de Contacto a continuación. Responderemos a su solicitud dentro de los 30 días siguientes.

Privacidad de Menores

El Servicio no está destinado a personas menores de 18 años. No recopilamos deliberadamente información personal de menores de 18 años. Si tenemos conocimiento de que hemos recopilado información personal de un menor de 18 años, tomaremos las medidas necesarias para eliminar dicha información de forma inmediata. Si usted cree que un menor de 18 años nos ha proporcionado información personal, le rogamos que se comunique con nosotros de inmediato.

Aviso sobre HIPAA

NotuDocs actualmente no ofrece Acuerdos de Asociado Comercial (BAA) y no se presenta como un servicio que cumpla con la normativa HIPAA. Si bien nuestro Servicio emplea prácticas de seguridad estándar de la industria — incluyendo transmisión de datos cifrada, autenticación segura y controles de acceso — no hemos llevado a cabo un programa formal de cumplimiento HIPAA.

Si su uso del Servicio involucra Información de Salud Protegida (PHI) sujeta a la Ley de Portabilidad y Responsabilidad de Seguros de Salud (HIPAA), es su responsabilidad evaluar si NotuDocs cumple con sus requisitos de conformidad. Los usuarios que requieran un BAA o salvaguardas técnicas formales de HIPAA deben buscar un servicio que los proporcione.

Transferencias Internacionales de Datos

Nuestro Servicio está alojado y opera en los Estados Unidos. Si usted accede al Servicio desde fuera de los Estados Unidos, tenga en cuenta que su información será transferida, almacenada y procesada en los Estados Unidos, donde las leyes de protección de datos pueden diferir de las de su país de residencia.

Al utilizar el Servicio, usted consiente la transferencia de su información a los Estados Unidos y el tratamiento de sus datos según lo descrito en esta Política de Privacidad.

Cookies y Tecnologías de Seguimiento

Utilizamos cookies y tecnologías de seguimiento similares para operar y mejorar el Servicio. Específicamente:

Cookies esenciales: Necesarias para la autenticación, la gestión de sesiones y la funcionalidad principal del Servicio. Estas cookies son necesarias para el funcionamiento del Servicio y no pueden desactivarse.
Cookies de analítica: Utilizadas para recopilar datos de uso anonimizados que nos ayudan a comprender cómo se utiliza el Servicio y a mejorar su rendimiento.
Cookies de preferencias: Utilizadas para recordar sus configuraciones y preferencias, como su idioma preferido.

La mayoría de los navegadores le permiten controlar las cookies a través de su configuración. Sin embargo, desactivar las cookies esenciales puede impedirle utilizar el Servicio.

Cambios a Esta Política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, tecnologías o requisitos legales. Cuando realicemos cambios, actualizaremos la fecha de vigencia en la parte superior de esta página. Si realizamos cambios sustanciales, se lo notificaremos por correo electrónico o mediante un aviso destacado dentro del Servicio.

Le recomendamos revisar esta Política de Privacidad periódicamente para mantenerse informado sobre cómo protegemos su información.

Contacto

Si tiene alguna pregunta, inquietud o solicitud con respecto a esta Política de Privacidad o sus datos personales, comuníquese con nosotros a:

Correo electrónico: support@notudocs.com

Sitio web: https://notudocs.com