Política de privacidad

1. Responsable del tratamiento

LEXIO (en adelante, «LEXIO» o el «Prestador») es la marca bajo la que se presta este servicio de procesamiento documental. Puedes contactar con el responsable para cualquier cuestión de protección de datos a través de tu panel de usuario o del canal de contacto publicado en este sitio web.

LEXIO ha designado un Delegado de Protección de Datos (DPD/DPO), con quien puedes contactar para cualquier cuestión relativa al tratamiento de tus datos y al ejercicio de tus derechos en la dirección [email protected].

2. Datos que tratamos

(a) Datos de cuenta: correo electrónico, nombre y contraseña (almacenada con hash seguro). (b) Documentos: los archivos que subes y los resultados generados. (c) Datos de pago puntual (modo invitado): correo electrónico e importe; el pago lo procesa Stripe y LEXIO no almacena datos de tarjeta. (d) Registros técnicos: operaciones realizadas, fechas, consumo de créditos y registros de auditoría, sin contenido documental.

3. Finalidades y bases jurídicas

Tratamos tus datos para: prestar el servicio solicitado y gestionar tu cuenta (art. 6.1.b RGPD — ejecución de contrato); garantizar la seguridad del servicio, prevenir el fraude y limitar abusos (art. 6.1.f RGPD — interés legítimo); y cumplir obligaciones legales, en particular fiscales y contables (art. 6.1.c RGPD).

4. Tus documentos

Los archivos que subes se tratan únicamente para ejecutar la operación que solicitas (traducción, resumen, comparación, extracción, OCR o anonimización). No utilizamos tus documentos para entrenar modelos de inteligencia artificial ni los cedemos a terceros con fines propios. Si activas la anonimización, los datos personales del documento se sustituyen por etiquetas en el resultado.

5. Destinatarios y encargados del tratamiento

Para prestar el servicio empleamos encargados del tratamiento con contratos conforme al art. 28 RGPD: proveedores de infraestructura y almacenamiento en la nube (los archivos se guardan cifrados y se sirven mediante enlaces firmados de caducidad limitada), proveedores de modelos de lenguaje para el procesamiento del contenido y Stripe como proveedor de pagos. No vendemos tus datos ni los compartimos con fines publicitarios.

6. Transferencias internacionales

Algunos proveedores pueden estar ubicados fuera del Espacio Económico Europeo (en particular, en EE. UU.). En tal caso las transferencias se amparan en decisiones de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE–EE. UU.) o en Cláusulas Contractuales Tipo, junto con medidas adicionales de cifrado en tránsito y en reposo.

7. Plazos de conservación

Los archivos (original y resultado) se eliminan automáticamente a los 30 días de la creación del trabajo, tanto para usuarios registrados como para trabajos de invitado; puedes eliminarlos antes desde tu panel. Los datos de cuenta se conservan mientras la cuenta esté activa. Los registros con relevancia fiscal o contable se conservan durante los plazos legales aplicables (con carácter general, 4 años a efectos tributarios y 6 años a efectos mercantiles). Consulta el detalle en la Política de conservación.

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento cuando este sea la base del tratamiento, contactando con el Prestador o con el Delegado de Protección de Datos ([email protected]). También puedes eliminar tus documentos y trabajos directamente desde el panel. Si consideras que el tratamiento vulnera la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control de tu país de residencia en la UE.

9. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas (art. 32 RGPD): cifrado TLS en tránsito, cifrado en reposo del almacenamiento, enlaces de descarga firmados de caducidad limitada, control de acceso por sesión, registro de auditoría y política de eliminación automática.

10. Menores de edad

El servicio está dirigido a mayores de 18 años o al público profesional. No tratamos conscientemente datos de menores de 14 años; si detectamos una cuenta de un menor, será eliminada.

11. Usuarios internacionales

El servicio se presta desde la Unión Europea con pleno sometimiento al RGPD, lo que otorga a todos los usuarios —también a los residentes fuera de la UE— un estándar de protección equivalente o superior al de la mayoría de jurisdicciones. Las versiones de esta política en otros idiomas se ofrecen por cortesía; en caso de divergencia prevalece la versión española.

12. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta página con su fecha de actualización. Última actualización: 2026-07-13.