Saltar al contenido
Áreas Servicios Cómo funciona Herramientas gratis Blog Revisar mi documento
Acceder ▾
👤 Soy cliente Accede a tus documentos ⚖️ Soy abogado Panel profesional
Revisar mi documento

Política de privacidad

Última actualización: 25 de septiembre de 2026.

1. Responsable

Bárbara López, licenciada en Derecho. Contacto: info@prefirma.com.

2. Qué datos tratamos

  • Datos de registro: nombre, correo y, opcionalmente, teléfono.

  • Si te das de alta o entras con Google: el correo, el nombre y el identificador interno de tu cuenta de Google, que Google nos comunica cuando autorizas el acceso.

  • Datos de verificación: el móvil o la cuenta de WhatsApp con la que confirmas que eres una persona real, y la huella de la tarjeta si eliges esa vía. Cómo se guardan, en el apartado 5.

  • Documentos que subes, que pueden contener datos personales tuyos y de terceros.

  • Datos de facturación gestionados por la pasarela de pago (Stripe).

3. Finalidad y base jurídica

  • Prestar el pre-análisis y los servicios contratados (ejecución de contrato).

  • Gestión de tu cuenta y facturación (ejecución de contrato y obligación legal).

  • Comprobar que detrás de cada cuenta hay una persona distinta y que el pre-análisis gratuito se usa una sola vez (interés legítimo en prevenir el fraude y el abuso del servicio, art. 6.1.f RGPD). Se detalla en el apartado 5.

  • Atención de consultas y reclamaciones (interés legítimo).

4. Proveedores que intervienen

  • Supabase — base de datos, autenticación y almacenamiento de los documentos (UE).

  • Netlify — alojamiento del sitio y ejecución de las funciones de servidor.

  • Cloudflare — comprobación anti-robots (Turnstile) al iniciar sesión, al registrarte y al pedir el cambio de contraseña desde Mi cuenta; y almacenamiento de las copias de seguridad, que se guardan cifradas y en un espacio con jurisdicción en la Unión Europea.

  • Anthropic (Claude) — generación del pre-análisis automático.

  • Stripe — procesamiento de pagos y comprobación de la tarjeta.

  • Twilio — envío del código de verificación por SMS, cuando eliges ese canal (EE. UU.).

  • Meta Platforms (WhatsApp) — canal alternativo de verificación: si lo eliges, el mensaje que nos envías circula por WhatsApp con tu número y el código (EE. UU.).

  • Google LLC — alta e inicio de sesión con cuenta de Google, si eliges esa vía (EE. UU.).

  • Zoho — envío de los correos del servicio (servidores en la UE).

  • Sentry — registro de errores técnicos de la aplicación, para detectarlos y corregirlos (servidores en Alemania).

  • Umami — medición de audiencia del sitio, sin cookies y sin elaborar perfiles de personas concretas. Qué se recoge y cómo excluirse, en la política de cookies.

  • Unsplash — algunas imágenes ilustrativas se cargan desde sus servidores, que reciben la dirección IP de tu navegador al mostrarlas.

La mayoría trata los datos por nuestra cuenta, como encargados y siguiendo nuestras instrucciones. Google y Meta (WhatsApp) actúan como responsables de su propio servicio: si eliges entrar con Google o verificarte por WhatsApp, esas compañías tratan tus datos además conforme a sus propias políticas de privacidad, sobre las que no decidimos nosotros.

5. Verificación de identidad: teléfono y tarjeta

El pre-análisis gratuito se ofrece una vez por persona. Para que no se pueda repetir abriendo cuentas nuevas, antes de concederlo comprobamos que eres alguien que no ha pasado antes por aquí. Puedes elegir el camino:

  • Código por SMS (Twilio) o por WhatsApp (Meta). Del móvil no guardamos el número: guardamos una huella calculada con HMAC-SHA-256 y una clave secreta que no está en la base de datos. Sirve para saber si ese móvil ya se usó; no permite reconstruirlo ni contactarte.

  • Comprobación de tarjeta. No se te cobra nada. Stripe valida la tarjeta y nos devuelve su fingerprint, el identificador que Stripe asigna a esa tarjeta concreta. De ahí guardamos únicamente el resumen SHA-256 de ese identificador, con la fecha y el identificador de tu cuenta. En ningún momento vemos ni guardamos el número de la tarjeta, su caducidad ni el CVV.

Base jurídica: interés legítimo (art. 6.1.f RGPD) en prevenir el fraude y el abuso del servicio gratuito. Lo hemos ponderado: el dato que queda es una huella irreversible, no permite localizarte ni perfilarte, y es el medio menos invasivo que hemos encontrado para que una misma persona no agote varias veces lo que es gratis para todos.

Cuánto se conserva: estas huellas se mantienen mientras exista el pre-análisis gratuito, también después de que borres tu cuenta. Es deliberado: si se borrasen contigo, bastaría con darse de baja y volver a registrarse para repetir la gratuita, y la medida no serviría de nada. Son datos seudonimizados y no se usan para ninguna otra finalidad.

Puedes oponerte a este tratamiento escribiendo a info@prefirma.com. Si tu oposición prospera, no podremos concederte el pre-análisis gratuito por esa vía.

6. Transferencias internacionales

El motor de IA (Anthropic) trata la información en EE. UU. La transferencia se ampara en las garantías previstas por el RGPD (cláusulas contractuales tipo). Los documentos y datos no se utilizan para entrenar modelos de inteligencia artificial.

Cloudflare, Stripe, Netlify, Unsplash, Twilio, Meta Platforms (WhatsApp) y Google son compañías estadounidenses que pueden tratar datos fuera del Espacio Económico Europeo, igualmente al amparo de cláusulas contractuales tipo o de los demás mecanismos previstos en el capítulo V del RGPD. En el caso de Cloudflare, las copias de seguridad de tus documentos están configuradas con jurisdicción en la Unión Europea y no salen de ella.

7. Datos de terceros

Los documentos que subes pueden contener datos de terceros. Al aportarlos, garantizas estar legitimado para comunicárnoslos y autorizas su tratamiento con la única finalidad de prestar el servicio contratado.

8. Conservación

Conservamos los datos de tu cuenta mientras esté activa. La documentación de los encargos se conserva durante los plazos exigidos por la normativa fiscal y de prevención (con carácter general, entre 5 y 6 años según el caso). Después se suprime o bloquea conforme a la ley. Las huellas de verificación tienen el régimen propio que se explica en el apartado 5.

9. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@prefirma.com. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

10. Seguridad

Cifrado en tránsito, control de acceso por usuario (cada cliente solo accede a sus documentos) y almacenamiento privado. Las copias de seguridad de los documentos se guardan cifradas con una clave que no está en poder de los proveedores de almacenamiento, y en dos ubicaciones independientes, para poder restaurarlas si se pierden.