Seguridad y protección de datos

Subes documentos financieros — extractos bancarios, facturas, datos de clientes. Esto es exactamente lo que ocurre con ellos, en lenguaje claro. Son reglas de funcionamiento integradas en el sistema, no promesas de marketing.

Dónde están tus datos

Todos los archivos se reciben, almacenan y gestionan en servidores en Alemania (UE).
La extracción de texto por IA se realiza mediante proveedores cloud enterprise con acuerdos de tratamiento de datos que prohíben la conservación y cualquier uso de tus contenidos para entrenar modelos.
Ningún dato de los documentos se transfiere jamás con fines publicitarios o de perfilado.

Cuánto conservamos tus archivos

El documento original que subes se elimina inmediatamente tras el procesamiento — cuestión de minutos.
El Excel/CSV generado queda descargable hasta 2 horas; después se elimina automáticamente.
Las conversiones asíncronas de documentos grandes y los documentos fuente del complemento de Excel se conservan 30 días (para poder volver a descargarlos) y luego se eliminan automáticamente.
Las cachés técnicas temporales usadas para reintentos se vacían en un máximo de 24 horas.

Sin entrenamiento de IA con tus documentos

Tus documentos nunca se usan para entrenar modelos de IA — ni por nosotros ni por nuestros proveedores (exclusión contractual).
Cada conversión se procesa de forma stateless: extraer, devolver, eliminar.

Medidas de seguridad

Todo el tráfico va cifrado en tránsito (TLS 1.2+).
El acceso a producción está limitado a autenticación por clave para personal autorizado.
Copias de seguridad nocturnas cifradas con réplicas off-site; los procedimientos de restauración se prueban cada semana.
Los pagos los gestiona íntegramente Stripe — nunca vemos ni almacenamos números de tarjeta.

Subencargados (sub-processors)

Hetzner Online GmbH (Alemania) — alojamiento y almacenamiento.
Proveedores cloud de IA enterprise — extracción de texto, con acuerdos RGPD y cláusulas de no-entrenamiento y no-conservación.
Stripe — procesamiento de pagos.
Cloudflare — DNS.
SiteGround / SMTP2GO — envío de correos transaccionales y de producto.

Tus derechos RGPD

Acceso, rectificación, supresión: escribe a info@myocr.app y actuamos en los plazos legales.
La eliminación de la cuenta borra tus datos personales; los archivos de conversión ya se eliminan según las reglas de conservación anteriores.
La newsletter y los correos de ciclo de vida tienen baja en un clic; el correo transaccional se limita a mensajes de servicio.

¿Necesitas un DPA (acuerdo de tratamiento de datos) para el registro RGPD de tu despacho? Lee e imprime el DPA estándar — para una copia contrafirmada escribe a info@myocr.app.

¿Todo funciona? Uptime en tiempo real e historial de incidentes en status.myocr.app — comprobaciones independientes cada 5 minutos.

Última actualización: 4 de septiembre de 2026