Privacidad y manejo de datos
Qué pasa con los documentos que subes — adónde van, quién los ve, cuánto tiempo se quedan y cómo eliminarlos en cualquier momento.
Actualizado:
No entrenamos con tus datos
Esta es la frase más importante de esta página: los documentos que subes a Ztract nunca se usan para entrenar modelos de IA — ni los nuestros, ni los LLM de terceros por los que pasamos.
El motor que realiza la comprensión de documentos usa API comerciales de grandes modelos de lenguaje de OpenAI, Anthropic y Google. Las condiciones de la API de los tres proveedores prohíben entrenar con datos enviados por clientes, y nos apoyamos en esos compromisos contractuales. No nos adherimos a ningún programa de entrenamiento opcional que puedan ofrecer para productos que no sean API.
La Política de privacidad cubre esto en lenguaje formal. Esta página cubre el lado práctico desde el punto de vista del usuario.
Dónde viven tus datos
Aunque somos una empresa de Hong Kong (Interval Limited), la infraestructura que hace funcionar Ztract está alojada en Estados Unidos:
| Componente | Proveedor | Ubicación |
|---|---|---|
| Aplicación + cómputo | Fly.io | LAX (Los Ángeles) |
| Base de datos + auth | Supabase (sobre AWS) | us-east-2 (Ohio) |
| Almacenamiento de documentos | Cloudflare R2 | Oeste de Norteamérica |
| Envío de correo | Resend | Estados Unidos |
| Procesamiento de pagos | Stripe | Global; principalmente US |
| Procesamiento LLM | OpenAI / Anthropic / Google | Estados Unidos |
Si accedes a Ztract desde la EU, UK u otra región con reglas de exportación de datos, tus datos se transfieren a US bajo las Cláusulas Contractuales Tipo incorporadas por referencia en nuestro Acuerdo de Tratamiento de Datos.
Retención de documentos
Por defecto es indefinido mientras mantengas el documento, inmediato al eliminar:
- Un documento subido permanece en el almacenamiento de objetos (Cloudflare R2) mientras exista en tu cuenta. No hay purga automática tras N días.
- Cuando eliminas un documento — desde el panel, eliminando el proyecto o eliminando la cuenta — se retira del almacenamiento activo de inmediato.
- Las copias de seguridad rutinarias pueden conservar una copia durante hasta 14 días antes de sobrescribirse en la rotación normal. Pasados 14 días, no queda ninguna copia.
- Los resultados extraídos (los datos estructurados) se eliminan al mismo tiempo que el documento original. No sobreviven al original.
Cómo eliminar un documento
Tres niveles de granularidad:
Un documento
- Abre el documento en la vista del proyecto.
- Haz clic en el menú ⋯ y elige Eliminar.
- Confirma.
El documento y sus resultados extraídos desaparecen del almacenamiento activo de inmediato. La rotación de copias de seguridad termina el resto en un plazo de 14 días.
Un proyecto entero
En la lista de proyectos, haz clic en el menú ⋯ junto al proyecto → Eliminar proyecto. Esto elimina todos los documentos de ese proyecto, su esquema y la propia carcasa del proyecto. Permanente e inmediato.
Tu cuenta
Para cerrar tu cuenta, envía un correo a support@ztract.com desde la dirección registrada. Eliminamos los datos de la cuenta y cualquier documento restante en un plazo de 30 días, salvo los registros que debamos conservar por motivos fiscales u otras razones legales (facturas de cobro, por ejemplo).
Qué ven otros usuarios
En la versión actual, cada espacio de trabajo de Ztract es una única cuenta — todavía no hay asientos de equipo, ni proyectos compartidos, ni superficies de tipo «compartido con». Las únicas personas que pueden ver tus documentos son:
- Tú (el titular de la cuenta).
- Un número reducido de operadores de Ztract por necesidad específica, con controles de acceso de mínimo privilegio y registro de auditoría.
Los espacios de trabajo de equipo con varios asientos están en la hoja de ruta. Cuando lleguen, el modelo de compartición será explícito y de adhesión voluntaria.
Qué puede ver nuestro personal
Los operadores de Ztract pueden acceder a los datos de los clientes solo cuando es necesario para prestar el servicio — por ejemplo, para diagnosticar una incidencia de soporte que hayas reportado o para investigar un incidente de seguridad. El acceso es de mínimo privilegio, requiere autenticación multifactor y queda registrado. No revisamos documentos de clientes para análisis de producto ni para entrenamiento.
Si quieres una restricción aún más estricta (cero acceso del personal, sin cambios de subencargados sin aprobación explícita, etc.) y tienes un volumen que lo justifique, háblanos de un acuerdo empresarial.
Cuando nos pides hacer más
La Política de privacidad cubre tus derechos bajo el RGPD (acceso, eliminación, portabilidad, etc.), CCPA y la PDPO de Hong Kong. El DPA cubre la relación formal de encargado del tratamiento para clientes empresariales.
Para solicitudes prácticas del tipo «me gustaría X», envía un correo a support@ztract.com. Las habituales:
- Solicitar una copia de todos los datos que tenemos sobre ti.
- Solicitar la exportación de todos los datos de tu proyecto antes de eliminarlos.
- Solicitar una lista de los subencargados que utilizamos.
- Solicitar garantías específicas para auditorías de cumplimiento.
- Reportar una posible incidencia de seguridad.
Procuramos responder en un día laborable.