Política de privacidad

En DocuForm tratamos datos personales en dos papeles distintos, y esta política explica los dos.

1. Los datos de los negocios que usan DocuForm

Responsable: ONEZIX, S.L., NIF B67919365, C/ Alicante 1, 4.º A, 18007 Granada. Contacto: soporte@docuform.app.

• Qué datos: el email con el que entras, el nombre y los datos de contacto y fiscales del negocio, y los datos de facturación si contratas un plan de pago.
• Para qué: darte acceso, prestarte el servicio, cobrarlo y atender tus consultas.
• Base legal: el contrato que aceptas al darte de alta (art. 6.1.b RGPD) y las obligaciones fiscales y contables (art. 6.1.c).
• Cuánto tiempo: mientras tengas cuenta (puedes borrarla tú mismo en Ajustes › Cuenta) y, después, durante los plazos de prescripción legales (las facturas, 6 años). Al borrar la cuenta guardamos solo una huella irreversible de tu email (no el email), para que la prueba gratuita no se repita.
• Cuando empiezas el alta: guardamos el email que escribiste, la fecha, el tipo de dispositivo y navegador (por ejemplo, «Android · Instagram»), si llegaste desde un anuncio y de cuál, y si llegaste a entrar y a crear tu negocio. Sirve para ayudarte a terminar el alta si se queda a medias (por ejemplo, si no te llegó el correo) y para saber en qué dispositivos falla. Solo lo usamos para eso, sin enviarte publicidad, y lo borramos a los 90 días. Si la página de alta da un error en tu dispositivo, nos llega un aviso con el tipo de dispositivo y el error, sin tu email. Base legal: lo pediste tú al empezar el alta (art. 6.1.b RGPD). Si creas la cuenta con tu email, entras al momento y te pedimos confirmarlo con un código; si no lo confirmas ni creas tu negocio, la cuenta se borra a los 30 días.
• Cuando abres un ticket en Soporte: guardamos tus mensajes y nuestras respuestas, junto con el tipo de dispositivo y navegador, la pantalla desde la que escribiste y tu plan, para poder ayudarte. Te avisamos por correo cuando te respondemos. Se borran al borrar tu cuenta y salen en la descarga de tus datos (Ajustes › Cuenta). Base legal: el contrato (art. 6.1.b RGPD).
• Quién más los trata: los proveedores del apartado 3.

2. Los datos de los clientes de cada negocio

Cuando un negocio te pide documentos a través de DocuForm, el responsable es el negocio y DocuForm actúa como encargado del tratamiento, siguiendo sus instrucciones y el contrato de encargado. El portal de cada petición indica qué negocio la envía y cómo contactarle. Para ejercer tus derechos sobre esos datos, dirígete al negocio.

• Qué datos: tu nombre, email y móvil, los documentos que subes y las respuestas que das.
• Cuánto tiempo: lo que decida el negocio que te los pide: se conservan en DocuForm hasta que borre la petición o su cuenta.

3. Proveedores que tratan datos

• Google Ireland Ltd. (Irlanda) y Apple Distribution International Ltd. (Irlanda): solo si eliges «Continuar con Google» o «Continuar con Apple» para entrar. Nos dan tu nombre y tu email para crear o abrir tu cuenta; no les pasamos nada de DocuForm. Con Apple puedes ocultar tu email: entonces nos da una dirección que te reenvía los correos.
• Hetzner Online GmbH (Alemania): servidores y almacenamiento.
• OVH SAS (Francia): envío de correo y dominio.
• Stripe Payments Europe Ltd. (Irlanda): cobro de las suscripciones de los negocios.
• Plausible Insights OÜ (Estonia): estadísticas de visitas de la web, sin cookies y solo con datos agregados que no identifican a nadie. No se usa en el portal donde los clientes suben sus documentos.
• Meta Platforms Ireland Ltd. (Irlanda): el píxel de Meta, en la web pública de docuform.app, para saber qué anuncios de Facebook e Instagram traen visitas y altas. Cuando creas tu cuenta, además le comunicamos el alta desde nuestro servidor con tu email cifrado (un resumen irreversible, no el email en sí), tu IP, tu navegador y las cookies de Meta, para que la cuente aunque tu navegador bloquee el píxel. No se usa dentro de las cuentas de los negocios ni en el portal donde los clientes suben sus documentos.
• Si el negocio activa la revisión con IA: el proveedor de IA que indique la configuración, con tratamiento en la Unión Europea.

Todos los datos se alojan en la Unión Europea.

4. Seguridad

Las conexiones van cifradas, los enlaces del portal son únicos y difíciles de adivinar, y las copias de seguridad están cifradas. Lo que se borra (una petición o una cuenta) desaparece de DocuForm en el acto y de las copias de seguridad cuando estas se renuevan.

5. Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a soporte@docuform.app. Si no te atendemos bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

6. Cookies

DocuForm usa la cookie técnica de sesión, necesaria para entrar en tu cuenta. Las estadísticas de visitas de la web (Plausible) funcionan sin cookies. En la web pública de docuform.app usamos además el píxel de Meta, que guarda cookies de Meta (_fbp y, si llegas desde un anuncio, _fbc) para medir qué anuncios traen altas. Puedes borrarlas o bloquearlas desde tu navegador y gestionar los anuncios que ves en la configuración de tu cuenta de Facebook o Instagram.

Versión 2026-10-18.2