Información legal
Política de privacidad
Última actualización: 10 de agosto de 2026
Esta política explica cómo tratamos los datos personales en Anonimizator, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Quién es el responsable
- Titular: Derecho Virtual, S.L. (Derecho Virtual)
- NIF: B06966766
- Domicilio: Avenida de Arteixo, n.º 139, bajo, 15007 A Coruña
- Correo de contacto: adrianfernandez@derechovirtual.org
2. Dos tratamientos muy distintos, y conviene no confundirlos
En Anonimizator hay dos cosas separadas y con papeles jurídicos diferentes:
- Los datos de tu cuenta. Correo electrónico, contraseña cifrada, nombre del despacho y datos de facturación. Aquí nosotros somos responsables del tratamiento.
- Los documentos que subes. Contienen datos personales de terceros —tus clientes, las partes contrarias, testigos—. Aquí tú eres el responsable y nosotros actuamos como encargado del tratamiento por cuenta tuya, en los términos del artículo 28 del RGPD.
3. Datos de tu cuenta
| Finalidad | Base jurídica | Conservación |
|---|---|---|
| Crear y mantener tu cuenta, autenticarte | Ejecución del contrato (art. 6.1.b RGPD) | Mientras la cuenta esté activa |
| Facturación y obligaciones fiscales | Obligación legal (art. 6.1.c RGPD) | 6 años (art. 30 Código de Comercio) |
| Registro de actividad y seguridad | Interés legítimo (art. 6.1.f RGPD) | 12 meses |
| Comunicaciones sobre el servicio | Ejecución del contrato | Mientras la cuenta esté activa |
4. Los documentos que subes
Los tratamos únicamente para prestarte el servicio de anonimización que nos encargas. En concreto:
- No los leemos. Ninguna persona de nuestro equipo accede a su contenido.
- No entrenamos con ellos. Ni nosotros ni nuestros proveedores.
- Se borran de inmediato. El original se elimina en cuanto termina el procesado, y el documento anonimizado no llega a almacenarse: se devuelve en la propia respuesta a tu navegador. Al terminar la petición no queda ninguna copia en nuestros servidores.
- No guardamos el valor de los datos personales detectados. De cada dato detectado conservamos únicamente el tipo (por ejemplo «DNI») y la etiqueta con la que se sustituyó, para poder mostrarte el resumen. Nunca el valor real.
- Cifrado en tránsito (TLS) y en reposo.
Si utilizas la función de deshacer la anonimización, el documento y el Excel de equivalencias se procesan en memoria y no se almacenan en ningún momento.
5. Encargados y subencargados
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento | Fráncfort, Alemania (UE) |
| Vercel | Alojamiento de la aplicación web | Fráncfort, Alemania (UE) |
| Nebius Token Factory | Detección de datos personales mediante modelos de lenguaje abiertos | Unión Europea (Finlandia), en modo sin retención. Como último recurso, el Reino Unido: véase el apartado 6 |
Con todos ellos mantenemos el contrato de encargado del tratamiento exigido por el artículo 28 del RGPD. Te informaremos de cualquier cambio en esta lista con antelación suficiente para que puedas oponerte.
6. Transferencias internacionales
El tratamiento de los documentos se realiza en infraestructura situada en la Unión Europea (Finlandia). Las páginas escaneadas, que requieren transcripción por imagen, se tratan siempre en la Unión Europea, sin excepción.
Únicamente cuando todos los modelos europeos disponibles fallan —porque el proveedor los retira o dejan de responder—, la detección de datos en el texto puede realizarse, como último recurso y para poder entregarte el documento en lugar de rechazarlo, en un modelo alojado en el Reino Unido. El Reino Unido dispone de decisión de adecuación de la Comisión Europea (Decisión de Ejecución (UE) 2021/1772, prorrogada en diciembre de 2025), por lo que esa transferencia no exige garantías adicionales conforme al artículo 45 del RGPD. Se realiza igualmente en modo sin retención y sin que el contenido se conserve.
7. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como retirar tu consentimiento cuando el tratamiento se base en él, escribiendo a adrianfernandez@derechovirtual.org e indicando el derecho que ejerces.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es), C/ Jorge Juan 6, 28001 Madrid.
8. Menores
El servicio está dirigido a profesionales del Derecho. No se permite el registro a menores de 18 años.
9. Cambios en esta política
Si modificamos esta política te lo comunicaremos por correo electrónico y actualizaremos la fecha que figura al principio.