Política de Privacidad

Sobre Doctiling

Doctiling ("nosotros", "el servicio") es un espacio de trabajo documental asistido por IA operado por VELYNE S.A.S.. Los usuarios suben o importan documentos a "bases de conocimiento" privadas y hacen preguntas a un agente IA cuyas respuestas citan esos documentos.

Esta Política describe cómo recolectamos, usamos, almacenamos y protegemos los datos que entregas al usar https://www.doctiling.app.

Datos que recolectamos

Datos de cuenta: email, nombre, preferencias de perfil (idioma, avatar).

Contenido de las bases de conocimiento: documentos, bloques y metadatos que subes, generas o importas.

Datos de uso: timestamps de solicitudes IA, contadores de cuota y logs mínimos de acceso (método, status, latencia) necesarios para operar.

No recolectamos ni vendemos perfiles publicitarios, ubicación, contactos ni datos que el usuario no haya subido explícitamente.

Cómo usamos tus datos

Para entregar el producto: almacenar tus bases de conocimiento, ejecutar IA fundamentada en tu contenido, devolver citas.

Para enforcer límites por plan (documentos por base de conocimiento, requests IA por ventana).

Para mejorar calidad mediante métricas agregadas no identificables.

Para responder solicitudes de soporte cuando escribes a support@doctiling.app.

Almacenamiento y sub-procesadores

Contenido (documentos, bloques, embeddings): instancias de base de datos gestionadas que operamos.

Hosting y build: un proveedor de hosting gestionado.

Inferencia IA: un proveedor de modelos frontier, llamado solo server-side con el contexto mínimo para responder tu query.

Generación de embeddings: un proveedor de embeddings vectoriales, llamado solo server-side.

Email transaccional (magic-link signin): un proveedor de correo transaccional.

Ningún sub-procesador recibe tu contenido para fines distintos de ejecutar tu request.

Retención por tipo de dato

Datos de cuenta: mientras exista tu cuenta, más un plazo de gracia de 30 días tras solicitar la eliminación.

Documentos y bases de conocimiento: mientras exista tu cuenta.

Bases de conocimiento y documentos eliminados, con sus adjuntos: 15 días en la papelera, donde puedes restaurarlos; después se borran de forma definitiva e irreversible. Puedes borrarlos antes desde la papelera.

Rastro de llamadas MCP (metadatos de auditoría, sin contenido): 90 días.

Rastro de cumplimiento (consentimiento, exportación, eliminación): 5 años, aunque tu cuenta sea eliminada.

Solicitudes de demo: 12 meses.

Puedes exportar o eliminar los datos de tu propia cuenta en cualquier momento desde tu perfil — ver "Tus derechos" abajo y la política de tratamiento completa.

Retención y eliminación

El contenido de tus bases de conocimiento permanece hasta que lo elimines tú o tu cuenta. Lo que eliminas pasa 15 días en la papelera, donde puedes restaurarlo o borrarlo antes; después se borra de forma definitiva, adjuntos incluidos.

Para eliminar tu cuenta entera, usa "Eliminar mi cuenta" en tu perfil, o escríbenos a support@doctiling.app desde el email asociado.

Tus derechos

Puedes solicitar una copia de los datos personales que tenemos (exportación), corregirlos, pedir prueba de tu autorización o pedir su eliminación. Usa tu perfil o escribe a privacidad@doctiling.app. También puedes presentar queja ante la Superintendencia de Industria y Comercio una vez hayas acudido a nosotros.

Seguridad

Todo el tráfico va cifrado por HTTPS. Tokens de acceso, refresh tokens y secretos se almacenan con acceso interno restringido y nunca se exponen al browser.

Ningún control de seguridad es perfecto; si sospechas de una vulnerabilidad, repórtala a support@doctiling.app.

Menores

Doctiling está dirigido a personas adultas. No recolectamos datos de menores de 18 años a sabiendas sin la autorización de su representante legal (Ley 1581 art. 7).

Notificación de brechas de seguridad

Si ocurre una brecha de datos personales, notificaremos a los usuarios afectados sin dilación injustificada y la reportaremos a la Superintendencia de Industria y Comercio (Ley 1581 art. 17 lit. n).

Cambios a esta política

Podemos actualizar esta política conforme evolucione el producto. Cambios materiales se comunicarán por email y reflejarán en la fecha "Última actualización" arriba.

Políticas relacionadas

Política de tratamiento de datos personales completa (responsable, finalidades, procedimiento de derechos, transferencia internacional, retención): https://www.doctiling.app/es/data-processing.

Cookies: https://www.doctiling.app/es/cookies. Subencargados: https://www.doctiling.app/es/subprocessors. Seguridad: https://www.doctiling.app/es/security.

Contacto

Doctiling — support@doctiling.app