Contrato de encargo del tratamiento
Versión 1 · 20 de septiembre de 2026 · Artículo 28 del Reglamento General de Protección de Datos (RGPD)
1. Partes y objeto
Este contrato forma parte de los términos de uso y se acepta al usar el servicio. Son partes:
- El cliente, titular de la cuenta, que actúa como responsable del tratamiento de los datos personales que aparecen en los documentos que analiza.
- Paul Ivan Garcia Mora, titular de Copia limpia, persona física con residencia en México (ingresospigm@gmail.com), que actúa como encargado del tratamiento.
El objeto es detectar datos personales en el texto de las páginas que el cliente decide analizar, para que el cliente pueda tacharlos.
2. Qué se trata y cómo
- Naturaleza: el archivo PDF no sale del navegador del cliente. Solo el texto de cada página viaja cifrado al servidor del encargado, que lo reenvía al subencargado de IA y devuelve qué fragmentos son datos personales. El encargado no guarda ese texto ni el resultado.
- Finalidad: únicamente localizar los datos personales para que el cliente los revise y los tache.
- Datos: los que contenga el documento. Pueden incluir identificativos, de contacto, bancarios y, si el cliente así lo decide, categorías especiales o datos de menores.
- Personas afectadas: las que aparezcan en los documentos del cliente (clientes, empleados, partes de un procedimiento, ciudadanos, etc.).
- Duración: la misma que la cuenta del cliente. Cada análisis dura segundos y no se conserva.
3. Obligaciones del encargado
- Tratar los datos solo siguiendo las instrucciones del cliente, que son las que da al usar la herramienta, y nunca para fines propios.
- Garantizar que quien pueda acceder a los datos está obligado a guardar confidencialidad.
- Aplicar las medidas de seguridad del apartado 4.
- Ayudar al cliente, en lo que dependa del encargado, a atender los derechos de las personas afectadas y a cumplir sus obligaciones de seguridad y de evaluación de impacto.
- Avisar al cliente sin dilación indebida, y en todo caso en un plazo máximo de 48 horas desde que tenga conocimiento, de cualquier violación de seguridad que afecte a sus datos.
- Poner a disposición del cliente la información necesaria para demostrar el cumplimiento de este contrato y atender, de forma razonable, sus consultas o auditorías.
4. Medidas de seguridad
- El documento se procesa en el navegador del cliente; el servidor nunca recibe el archivo.
- Toda la comunicación va cifrada por HTTPS.
- El texto de las páginas no se almacena en el servidor del encargado.
- El PDF resultante se genera sin capa de texto y se comprueba automáticamente que no contiene texto recuperable.
- Contraseñas guardadas con un algoritmo de un solo sentido; sesiones con identificadores aleatorios de 256 bits en cookies inaccesibles para JavaScript.
- Datos de cuenta guardados fuera de la carpeta pública del servidor.
- Límites de intentos y de uso para frenar accesos indebidos.
5. Subencargados
El cliente autoriza a estos subencargados, que asumen obligaciones equivalentes a las de este contrato:
- Anthropic PBC (Estados Unidos): análisis del texto de las páginas. No usa el contenido para entrenar modelos y lo borra como máximo a los 30 días, salvo que se marque por incumplir sus normas de uso.
- Hostinger: alojamiento del servicio y de los datos de cuenta, en un centro de datos de la Unión Europea.
Cualquier cambio de subencargado se anunciará en esta página y por correo con al menos 15 días de antelación. Si el cliente no está de acuerdo, puede cancelar su plan antes de que el cambio se aplique.
6. Transferencias internacionales
El texto de las páginas lo analiza Anthropic en Estados Unidos. Esa transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914), incluidas en el contrato de tratamiento de datos de Anthropic. Los datos de cuenta se alojan en la Unión Europea.
7. Fin del encargo
Como el texto de los documentos no se conserva, al terminar el servicio no hay copias que devolver ni destruir en poder del encargado. Los datos de la cuenta se eliminan en un plazo máximo de 30 días desde su cierre, salvo lo que la ley obligue a conservar.
8. Responsabilidad del cliente
El cliente garantiza que tiene base legal para tratar los documentos que analiza y es responsable de revisar el resultado antes de compartirlo. La detección automática puede fallar; por eso la herramienta muestra cada dato antes de aplicarlo.
9. Contacto
Para cualquier cuestión sobre este contrato, o si necesitas una copia firmada, escribe a ingresospigm@gmail.com.