Política de Privacidad

Vigente desde: 17.08.2026 Versión 1.2

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales descritos en esta Política de Privacidad es:

redact.al DOOEL
Vehbi Dibra Br. 70
1250 Debar
República de Macedonia del Norte

Correo electrónico: info@redact.al

2. Principio fundamental de privacidad

redact.al ha sido diseñado conforme al principio de Privacidad desde el Diseño.

El contenido de los documentos procesados mediante la aplicación estándar de redact.al se analiza y modifica localmente en su navegador.

Los textos y documentos que procesa, las entidades reconocidas y la tabla de correspondencia entre la información original y los seudónimos ("Vault") no se transmiten a redact.al ni a sus proveedores de servicios como parte de la funcionalidad estándar de procesamiento de documentos.

El modelo de reconocimiento de entidades nombradas ("NER") se descarga en su navegador y realiza el análisis del documento localmente. El texto analizado no se transmite a nuestros servidores para el procesamiento NER.

Con la arquitectura actual del Servicio, redact.al no tiene acceso desde el servidor al contenido de los documentos procesados localmente en su navegador.

3. Datos personales que tratamos

3.1 Datos de cuenta y contractuales

Cuando se registra y utiliza redact.al, podemos tratar:

• nombre;
• dirección de correo electrónico;
• hash de la contraseña;
• fecha y hora del registro;
• estado de la cuenta;
• derechos de acceso y funciones asignadas, como usuario, gestor de equipo o administrador;
• información sobre la suscripción y el acceso;
• actividad de inicio de sesión y seguridad según lo descrito en la sección 3.6;
• registros relativos a la celebración del contrato;
• registros relativos a la aceptación de los Términos y Condiciones; y
• registros relativos a la cancelación o no renovación.

Cuando un periodo de prueba esté configurado para convertirse automáticamente en una suscripción de pago, podremos conservar pruebas de la aceptación contractual del Cliente de dicha conversión, incluidas las condiciones aplicables, la hora de aceptación y la dirección IP.

Cuando sea necesario documentar la aceptación de los Términos y Condiciones, podremos conservar la versión aceptada, la hora de aceptación y la dirección IP utilizada.

Base jurídica: Art. 6(1)(b) RGPD cuando el tratamiento sea necesario para celebrar o ejecutar un contrato.

Cuando los registros se conserven tras la finalización de la relación contractual para la formulación, el ejercicio o la defensa de reclamaciones legales, la base jurídica será el Art. 6(1)(f) RGPD.

Cuando la conservación sea necesaria para cumplir obligaciones contables, fiscales u otras obligaciones legales aplicables, la base jurídica será el Art. 6(1)(c) RGPD.

3.2 Administración del acceso

Tratamos información relacionada con los derechos de acceso del Cliente, incluyendo:

• cuenta u organización;
• tipo de acceso;
• periodo de validez;
• fecha de vencimiento;
• estado de la suscripción; y
• número de puestos de usuario autorizados.

Esta información se utiliza para determinar si un usuario tiene derecho a acceder al Servicio.

El acceso puede volver a comprobarse al iniciar sesión y después de periodos de inactividad.

El contenido de los documentos no forma parte de esta comprobación de acceso.

Base jurídica: Art. 6(1)(b) RGPD.

3.3 Archivos de registro del servidor

Cuando se accede a nuestros servidores, pueden registrarse datos técnicos de acceso en archivos de registro del servidor, incluidos:

• dirección IP;
• fecha y hora del acceso;
• URL solicitada;
• código de estado HTTP;
• tipo de navegador;
• sistema operativo; y
• agente de usuario.

Estos datos se tratan para operar el Servicio de forma segura, diagnosticar problemas técnicos y detectar intentos de ataque o accesos abusivos.

Los registros completos de acceso al servidor se eliminan automáticamente en un plazo máximo de 24 horas.

No utilizamos los registros completos del servidor para publicidad, elaboración de perfiles de usuarios o análisis del comportamiento.

Las direcciones IP contenidas en los registros estándar de acceso al servidor no se vinculan intencionadamente a cuentas de usuario con fines analíticos o de marketing.

Base jurídica: Art. 6(1)(f) RGPD, sobre la base de nuestro interés legítimo en mantener la seguridad, estabilidad e integridad del Servicio.

3.4 Bloqueo de IP y protección contra accesos abusivos

Utilizamos medidas técnicas de seguridad, incluido fail2ban, para proteger nuestra infraestructura frente a ataques automatizados, intentos reiterados de acceso no autorizado y actividades abusivas similares.

fail2ban evalúa la información relevante de los registros del servidor durante el periodo de conservación de dichos registros.

Cuando se detecta un comportamiento abusivo, la dirección IP correspondiente puede añadirse a una lista de bloqueo del cortafuegos.

La lista de bloqueo del cortafuegos contiene:

• la dirección IP bloqueada; y
• la hora en la que expira el bloqueo.

La lista de bloqueo del cortafuegos no asocia intencionadamente las direcciones IP bloqueadas con el contenido de documentos.

Dependiendo de la gravedad y frecuencia de la actividad abusiva detectada, una dirección IP puede permanecer bloqueada durante un máximo de 365 días.

Base jurídica: Art. 6(1)(f) RGPD, sobre la base de nuestro interés legítimo en proteger el Servicio, nuestra infraestructura y nuestros usuarios frente a accesos abusivos o maliciosos.

3.5 Solicitudes de contacto

Si se pone en contacto con nosotros mediante nuestro formulario de contacto o por correo electrónico, podremos tratar:

• su nombre;
• su dirección de correo electrónico;
• el contenido de su mensaje; y
• cualquier otra información que facilite voluntariamente en relación con su consulta.

Utilizamos esta información para responder y gestionar su solicitud.

Cuando su solicitud se refiera a la celebración o ejecución de un contrato, la base jurídica será el Art. 6(1)(b) RGPD.

Para otras consultas, la base jurídica será el Art. 6(1)(f) RGPD, sobre la base de nuestro interés legítimo en responder a consultas y mantener comunicaciones comerciales.

Si la conservación fuera exigida por la ley o resultara razonablemente necesaria para la formulación, el ejercicio o la defensa de reclamaciones legales, los registros correspondientes podrán conservarse después de que la consulta haya sido atendida.

3.6 Registro de inicio de sesión y seguridad

Para mantener la seguridad de las cuentas y hacer trazables las actividades relevantes para la seguridad, registramos determinados eventos junto con una marca temporal.

Estos pueden incluir:

• inicios de sesión correctos y fallidos;
• cambios y restablecimientos de contraseña;
• configuración inicial de contraseña;
• activación y desactivación de la autenticación de dos factores;
• regeneración de códigos de recuperación;
• registro y eliminación de passkeys mediante WebAuthn;
• solicitudes relacionadas con el ejercicio de derechos de protección de datos;
• acciones administrativas realizadas sobre una cuenta por personal autorizado de redact.al;
• solicitudes de cancelación o no renovación;
• confirmaciones de cancelación o no renovación; y
• otras acciones comparables relevantes para la seguridad de la cuenta.

Cuando sea necesario para documentar la confirmación de una acción contractual o relacionada con la seguridad, también podrá almacenarse la dirección IP utilizada para dicha acción.

El contenido de los documentos, las entidades reconocidas y las correspondencias de seudónimos no se incluyen en el registro de auditoría, ya que dichos contenidos no se transmiten a nuestros servidores mediante la funcionalidad estándar de procesamiento de documentos.

Cuando una cuenta disponga de una función de exportación de datos, la exportación contendrá datos personales relacionados con el usuario solicitante. No incluirá información sobre usuarios no relacionados.

Base jurídica: Art. 6(1)(f) RGPD, sobre la base de nuestros intereses legítimos en la seguridad de las cuentas, la prevención de abusos, la documentación de acciones relevantes para la seguridad y la demostración del cumplimiento.

Cuando una entrada del registro de auditoría sea necesaria para la ejecución del contrato, también podrá resultar aplicable el Art. 6(1)(b) RGPD.

3.7 Atribución de referencias y socios

Si visita redact.al a través de un enlace de un socio o de referencia, el enlace puede contener un identificador de referencia que indique qué socio le remitió a redact.al.

El identificador de referencia se transporta durante el flujo de referencia correspondiente y puede enviarse junto con una consulta, una solicitud de prueba u otro formulario habilitado para referencias.

redact.al no utiliza cookies de referencia, localStorage, IndexedDB ni ningún otro identificador persistente en su dispositivo para la atribución de socios.

Podemos tratar:

• el identificador de referencia;
• la fecha y hora de la referencia;
• información sobre una consulta, registro de prueba o suscripción asociada; y
• información necesaria para administrar la atribución al socio y los registros relacionados con las comisiones.

Utilizamos esta información para:

• atribuir consultas, pruebas y suscripciones a socios de referencia;
• administrar nuestro programa de socios;
• calcular y documentar comisiones de socios; y
• detectar y prevenir actividades de referencia fraudulentas o abusivas.

La información de referencia no se utiliza para publicidad basada en el comportamiento, seguimiento entre sitios web ni elaboración de perfiles.

Base jurídica: Art. 6(1)(f) RGPD, sobre la base de nuestros intereses legítimos en operar y administrar nuestro programa de socios, atribuir correctamente clientes y consultas, calcular comisiones de socios y prevenir abusos de referencia.

4. Contenido de documentos que no recibimos mediante el procesamiento estándar

A través de la funcionalidad estándar de procesamiento de documentos basada en navegador, redact.al no recibe:

• los textos o documentos que procesa;
• entidades reconocidas como nombres, direcciones o números de cuenta;
• la correspondencia del Vault entre la información original y los seudónimos;
• los resultados del procesamiento de documentos; ni
• el contenido de documentos activos almacenados localmente en su navegador.

Los documentos activos pueden almacenarse localmente en su navegador utilizando tecnologías de almacenamiento del navegador como IndexedDB, de modo que actualizar la página o reiniciar el navegador no provoque necesariamente la pérdida de su trabajo.

Esta información almacenada localmente permanece en el dispositivo y dentro del entorno del navegador, salvo que usted o su navegador la eliminen.

Con la arquitectura estándar actual, este contenido de documentos no se transmite a redact.al.

Si nos facilita voluntariamente contenido de documentos para una solicitud concreta de soporte o resolución de problemas, el tratamiento de dicha información se gestiona de forma separada conforme a esta Política de Privacidad.

5. Cookies y almacenamiento local del navegador

redact.al utiliza cookies y almacenamiento local del navegador únicamente para los fines descritos a continuación.

5.1 Cookie de autenticación

redact.al utiliza una cookie funcional de autenticación para mantener una sesión autenticada después del inicio de sesión.

La cookie de autenticación contiene un identificador de sesión y se utiliza únicamente en la medida necesaria para proporcionar acceso a la cuenta y mantener la sesión iniciada.

La cookie de autenticación es técnicamente necesaria para el Servicio autenticado y no requiere consentimiento cuando la legislación aplicable contemple una exención para el almacenamiento o acceso necesario para prestar un servicio solicitado expresamente por el usuario.

El tratamiento asociado de datos personales se basa en el Art. 6(1)(b) RGPD cuando sea necesario para prestar el Servicio.

La eliminación de la cookie de autenticación normalmente finalizará la sesión iniciada.

5.2 Sin cookies de referencia, publicidad o analítica

redact.al no utiliza cookies para la atribución de socios o referencias.

redact.al no utiliza cookies publicitarias de terceros, cookies de seguimiento del comportamiento ni cookies analíticas de terceros.

La atribución de socios se realiza mediante información de referencia transportada durante el flujo de referencia y enviada al servidor, tal como se describe en la sección 3.7.

5.3 Almacenamiento local de documentos

El almacenamiento local del navegador, incluido IndexedDB, puede utilizarse para la funcionalidad local de procesamiento de documentos descrita en la sección 4.

El contenido de los documentos almacenado mediante esta funcionalidad permanece localmente dentro del entorno del navegador y no se transmite a redact.al mediante la funcionalidad estándar de procesamiento de documentos.

El almacenamiento local de documentos se utiliza únicamente para dar soporte a la funcionalidad de procesamiento de documentos solicitada por el usuario.

6. Alojamiento, proveedores de servicios y destinatarios

6.1 Alojamiento

La infraestructura utilizada para proporcionar redact.al está alojada por:

Hetzner Online GmbH Industriestr. 25 91710 Gunzenhausen Alemania

Nuestra infraestructura de producción, incluida la infraestructura de alojamiento, copias de seguridad y operaciones descrita en esta Política, se encuentra actualmente alojada dentro de la Unión Europea.

6.2 Correo electrónico transaccional

Para correos electrónicos transaccionales, incluidos registro de cuentas, restablecimiento de contraseñas, notificaciones de acceso y comunicaciones contractuales, utilizamos:

IONOS SE Elgendorfer Str. 57 56410 Montabaur Alemania

Los correos electrónicos transaccionales pueden contener información sobre cuentas, accesos o contratos necesaria para la comunicación correspondiente.

6.3 Tratamiento por cuenta nuestra

Cuando Hetzner o IONOS traten datos personales por cuenta de redact.al, utilizamos los acuerdos contractuales exigidos por la legislación aplicable en materia de protección de datos, incluidos acuerdos de tratamiento de datos cuando sean necesarios.

6.4 Otros destinatarios

Los datos personales también pueden divulgarse cuando sea razonablemente necesario a:

• asesores profesionales, contables o auditores sujetos a obligaciones adecuadas de confidencialidad;
• entidades financieras o proveedores relacionados con pagos cuando sea necesario para pagos o contabilidad;
• autoridades públicas, organismos reguladores, tribunales o cuerpos de seguridad cuando la divulgación sea exigida por la ley o por una solicitud legal vinculante; o
• terceros cuando esté permitido por la legislación aplicable y sea necesario para proteger los derechos, bienes, seguridad o intereses legales de redact.al o de otras personas.

No vendemos datos personales a anunciantes.

No divulgamos contenido de documentos procesado localmente mediante la aplicación estándar de redact.al porque dicho contenido no se transmite a nosotros.

7. Transferencias internacionales de datos

redact.al DOOEL está establecida en la República de Macedonia del Norte.

La infraestructura de producción descrita en esta Política de Privacidad está actualmente alojada dentro de la Unión Europea.

Cuando se transfieran datos personales entre Macedonia del Norte y la Unión Europea, o se realicen otras transferencias internacionales, redact.al gestionará dichas transferencias de conformidad con la legislación de protección de datos aplicable a la transferencia correspondiente.

Cuando el RGPD exija garantías para una transferencia de datos personales fuera del Espacio Económico Europeo, utilizaremos un mecanismo legal de transferencia aplicable cuando sea necesario.

Si nuestras ubicaciones de alojamiento, disposiciones de acceso administrativo o prácticas de transferencias internacionales cambian de forma sustancial, actualizaremos esta Política de Privacidad en consecuencia.

8. Periodos de conservación

Conservamos los datos personales únicamente durante el tiempo necesario para los fines para los que se tratan, sujeto a obligaciones legales de conservación y a requisitos legítimos relacionados con reclamaciones legales y seguridad.

Salvo que un periodo más largo sea exigido o esté justificado conforme a la legislación aplicable, se aplican generalmente los siguientes periodos:

• Datos de cuenta: hasta la terminación o vencimiento de la relación contractual, seguido de un periodo de gracia de hasta 14 días; después, el registro activo de la cuenta se elimina o anonimiza salvo que determinados datos deban conservarse por separado.
• Registros de celebración y aceptación del contrato: durante la relación contractual y posteriormente durante el plazo legal de prescripción aplicable o durante cualquier periodo más largo exigido por la ley.
• Registros contables y fiscales: durante el periodo exigido por la legislación contable, fiscal y mercantil aplicable.
• Registros de acceso al servidor: no más de 24 horas.
• Entradas de la lista de bloqueo del cortafuegos: hasta 365 días, dependiendo de la gravedad y frecuencia de la actividad abusiva.
• Registros de inicio de sesión y seguridad: 365 días, tras los cuales las entradas correspondientes se eliminan automáticamente, salvo que sea necesaria una conservación adicional en relación con un incidente de seguridad activo, litigio u obligación legal.
• Consultas de contacto: hasta que se haya resuelto la consulta, salvo que resulte necesaria o justificada una conservación adicional por motivos contractuales, legales o relacionados con reclamaciones.
• Registros de atribución de referencias y socios: durante el tiempo razonablemente necesario para administrar la referencia, consulta, suscripción y relación de comisiones correspondientes, seguido de cualquier periodo de conservación necesario por motivos contables, fiscales, de prevención del fraude o de reclamaciones legales.
• Datos de correos electrónicos transaccionales: de acuerdo con los periodos operativos de conservación de la infraestructura de correo electrónico correspondiente y cualquier periodo de conservación requerido por redact.al por motivos contractuales, de seguridad o legales.

Cuando los datos se conserven únicamente debido a una obligación legal o para la formulación, ejercicio o defensa de reclamaciones legales, no se utilizarán para fines no relacionados.

9. Necesidad de proporcionar datos personales

Determinados datos personales son necesarios para crear una cuenta, celebrar un contrato y proporcionar acceso a redact.al.

En particular, se requiere una dirección de correo electrónico válida para la creación de la cuenta, autenticación, comunicaciones relacionadas con la cuenta y administración contractual.

Por lo general, no existe una obligación legal de proporcionar una dirección de correo electrónico a redact.al.

Sin embargo, sin la información necesaria para crear y administrar una cuenta, no podemos celebrar ni ejecutar un contrato para el uso del Servicio.

Cuando sea necesaria información adicional para facturación, impuestos o cumplimiento legal, la falta de dicha información puede impedirnos procesar un pedido, emitir facturas correctas o continuar la relación contractual.

La información de referencia no es necesaria para utilizar el Servicio principal de redact.al.

10. Toma de decisiones automatizada y elaboración de perfiles

redact.al no utiliza datos personales para tomar decisiones automatizadas que produzcan efectos jurídicos sobre usted o le afecten de forma similar y significativa en el sentido del Art. 22 RGPD.

No utilizamos datos personales para elaborar perfiles publicitarios.

El análisis automatizado de documentos realizado localmente en el navegador se utiliza para ayudar en el procesamiento de documentos y no constituye una decisión automatizada sobre el usuario a los efectos descritos anteriormente.

La atribución de referencias se utiliza para identificar al socio asociado a una consulta, prueba o suscripción y no se utiliza para tomar decisiones automatizadas que produzcan efectos jurídicos o similares de carácter significativo sobre el usuario.

11. Bases jurídicas

Dependiendo de la actividad de tratamiento, redact.al se basa en una o varias de las siguientes bases jurídicas:

• Art. 6(1)(b) RGPD: cuando el tratamiento sea necesario para adoptar medidas a petición suya antes de celebrar un contrato o para ejecutar un contrato;
• Art. 6(1)(c) RGPD: cuando el tratamiento sea necesario para cumplir una obligación legal; y
• Art. 6(1)(f) RGPD: cuando el tratamiento sea necesario para satisfacer un interés legítimo de redact.al o de un tercero y dichos intereses no prevalezcan sobre los intereses o derechos y libertades fundamentales del interesado.

Entre nuestros intereses legítimos se incluyen:

• proteger las cuentas y la infraestructura;
• prevenir fraude, abusos y ataques;
• responder a consultas generales;
• mantener registros comerciales adecuados;
• operar y administrar nuestro programa de referencias y socios;
• atribuir consultas, pruebas y suscripciones a socios de referencia;
• calcular y documentar comisiones de socios;
• formular, ejercer o defender reclamaciones legales; y
• demostrar el cumplimiento de requisitos contractuales, de seguridad y legales.

Las referencias a que un Cliente acepta, aprueba o acuerda términos contractuales, la conversión automática de una prueba o cuestiones contractuales similares se refieren a aceptación contractual y no constituyen necesariamente consentimiento al tratamiento de datos personales conforme a la legislación de protección de datos.

12. Seguridad de los datos

Utilizamos medidas técnicas y organizativas destinadas a proteger los datos personales frente a destrucción, pérdida, alteración, divulgación o acceso accidental o ilícito.

Estas medidas incluyen, cuando corresponda:

• conexiones HTTPS/TLS cifradas;
• hash de contraseñas;
• controles de acceso;
• controles de autenticación;
• comprobaciones de derechos de acceso a cuentas;
• registros de seguridad;
• controles de cortafuegos;
• protección frente a ataques automatizados; y
• acceso administrativo restringido.

Las contraseñas se almacenan como hashes criptográficos y no en texto plano.

Ningún método de transmisión o almacenamiento puede garantizar una seguridad absoluta. Por ello, revisamos y adaptamos nuestras medidas de seguridad cuando procede, teniendo en cuenta la evolución técnica y los riesgos relevantes.

13. Sus derechos de protección de datos

Dependiendo de las circunstancias y sujeto a las condiciones y limitaciones previstas por la legislación aplicable, puede tener derecho a:

• obtener confirmación sobre si tratamos datos personales relativos a usted y acceder a dichos datos;
• solicitar la rectificación de datos personales inexactos o incompletos;
• solicitar la supresión de datos personales;
• solicitar la limitación del tratamiento;
• recibir determinados datos personales en un formato estructurado, de uso común y lectura mecánica y, cuando corresponda, solicitar su transmisión a otro responsable;
• oponerse al tratamiento basado en intereses legítimos; y
• presentar una reclamación ante una autoridad competente de protección de datos.

Cuando se oponga al tratamiento basado en el Art. 6(1)(f) RGPD, evaluaremos la objeción conforme a la legislación aplicable.

Estos derechos no son absolutos y pueden estar sujetos a condiciones legales, excepciones y obligaciones de conservación.

Para ejercer sus derechos, póngase en contacto con nosotros en:

Correo electrónico: info@redact.al

o escriba a:

redact.al DOOEL Vehbi Dibra Br. 70 1250 Debar República de Macedonia del Norte

Podemos solicitar información razonablemente necesaria para verificar su identidad antes de atender una solicitud.

14. Derecho a presentar una reclamación

Tiene derecho a presentar una reclamación ante una autoridad competente de protección de datos si considera que el tratamiento de sus datos personales infringe la legislación aplicable en materia de protección de datos.

En la República de Macedonia del Norte, la autoridad nacional competente en materia de protección de datos es:

Agency for Personal Data Protection of the Republic of North Macedonia (AZLP)

Cuando el RGPD sea aplicable al tratamiento de sus datos personales, también puede tener derecho a presentar una reclamación ante una autoridad de control competente de la Unión Europea, incluida la del Estado miembro de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción, según lo previsto por la legislación aplicable.

También puede ponerse en contacto directamente con redact.al en info@redact.al para que podamos revisar su consulta.

15. Cambios en esta Política de Privacidad

Podemos modificar esta Política de Privacidad para reflejar cambios en:

• la legislación aplicable;
• los requisitos regulatorios;
• nuestra infraestructura técnica;
• nuestras actividades de tratamiento;
• nuestros proveedores de servicios; o
• la funcionalidad de redact.al.

La versión vigente estará disponible en el sitio web de redact.al.

Cuando un cambio afecte de forma sustancial a la manera en que tratamos datos personales, proporcionaremos información adicional cuando así lo exija la legislación aplicable.

16. Versiones lingüísticas

Esta Política de Privacidad fue redactada originalmente en inglés.

Podrán facilitarse traducciones por comodidad.

Salvo que una norma imperativa aplicable exija otra cosa, la versión en inglés será la versión autoritativa.

Cuando se publiquen versiones traducidas, procuraremos mantenerlas coherentes con la versión inglesa vigente.

En caso de discrepancia entre una traducción y la versión inglesa, prevalecerá la versión inglesa en la medida permitida por la legislación aplicable.

redact.al DOOEL
Vehbi Dibra Br. 70
1250 Debar
República de Macedonia del Norte

Contacto: info@redact.al

Nota: se utilizó IA para perfeccionar lingüísticamente esta traducción.