Seguridad, privacidad y tratamiento de datos
Información sobre la arquitectura de Privura, el tratamiento y conservación de datos, los controles de integridad y la documentación disponible para la evaluación del servicio.
Procesamiento documental
UE
IA externa para documentos
No
DPA
Disponible
Retención
Definida por flujo
ISO/IEC 27001 / SOC 2
No disponibles
Infraestructura y tratamiento de datos
Privura limita la infraestructura y los servicios externos utilizados para el tratamiento de datos. A continuación se describen los principales componentes del servicio y el tratamiento asociado a cada uno.
Procesamiento de documentos
La infraestructura de procesamiento está alojada en servidores de Hetzner dentro de la Unión Europea. La herramienta directa procesa el documento en memoria; determinados flujos de Solicitud Segura requieren almacenamiento temporal durante el procesamiento.
Infraestructura de procesamiento en la UEDatos de cuenta y servicio
Se conservan los datos necesarios para gestionar la cuenta, autenticación, historial y registros asociados al funcionamiento del servicio. Los documentos y resultados tienen periodos de conservación específicos según el flujo utilizado.
Retención documentada por tipo de datoCiclo de tratamiento del documento
Desde la recepción del documento hasta la generación del resultado, Privura limita el tratamiento a las operaciones estrictamente necesarias. Este es el ciclo completo.
Paso 1
Recepción
El documento se transmite al servicio mediante una conexión cifrada TLS.
Paso 2
Procesamiento
La herramienta directa realiza el OCR y la minimización en memoria. Solicitud Segura puede utilizar almacenamiento temporal durante el procesamiento.
Paso 3
Eliminación
En la herramienta directa, el original deja de estar disponible al finalizar el procesamiento. En Solicitud Segura, el original se elimina tras completar el proceso o alcanzar un estado terminal. El sistema contempla reintentos de limpieza cuando una operación de eliminación no puede completarse inicialmente.
Paso 4
Sin APIs externas de IA
Privura no envía documentos a APIs de IA externas. Consulta la política de privacidad para conocer los registros de cada flujo.
Principio de minimización. Privura está diseñado para reducir la cantidad de información tratada, limitar su exposición durante el procesamiento y aplicar periodos de conservación definidos para cada flujo.
Conservación y eliminación de datos
Los periodos de conservación aplicados por Privura son independientes de las obligaciones de conservación que puedan corresponder a cada organización cliente.
Documento original
Herramienta directa: se procesa en memoria y deja de estar disponible al finalizar el procesamiento. Solicitud Segura: se almacena temporalmente durante el procesamiento y se elimina al completarlo o alcanzar un estado terminal, con reintentos de limpieza si la eliminación inicial no se completa.
Documento minimizado
El PDF minimizado generado en Solicitud Segura se conserva por defecto 7 días. Transcurrido ese plazo se programa su eliminación, con reintentos en caso de fallo; el registro de la solicitud se mantiene sin el fichero asociado.
Metadatos y registros
Se conserva el hash del resultado para permitir la comprobación de integridad. Los plazos de conservación de este y otros registros asociados al servicio se detallan en la Política de Privacidad.
Almacenamiento local en el navegador
Para permitir la recuperación temporal del resultado sin repetir el procesamiento, la aplicación conserva localmente una copia del PDF minimizado mediante IndexedDB, en el dispositivo del usuario. Esta copia no implica persistencia adicional en los servidores de Privura. La limpieza solo se ejecuta al volver a cargar la aplicación: si transcurren aproximadamente 10 minutos desde su creación, se elimina en la siguiente carga. Si el sitio no se vuelve a visitar, la copia puede permanecer en el dispositivo hasta entonces, aunque queda inaccesible desde la aplicación.
Plazos de referencia para la configuración del cliente
Estos plazos se proporcionan como referencia para la configuración del servicio y no constituyen asesoramiento jurídico. La obligación aplicable depende de la actividad, la finalidad del tratamiento y las circunstancias de cada organización.
| Trámite | Plazo de referencia | Motivo |
|---|---|---|
| PBC/FT, cuando resulte aplicable | 10 años | Ley 10/2010, art. 25. Acceso restringido una vez transcurridos cinco años en los términos previstos por la ley. |
| Resto de trámites (A, B, C, E–I) | 3 años (por defecto) | Valor de referencia; cada cuenta puede ajustarlo según su propia obligación legal |
Los plazos mostrados reflejan la normativa aplicable y la configuración de referencia vigente en el momento de la última revisión. Privura revisa estas referencias cuando se producen cambios normativos relevantes.
Última revisión: agosto de 2026.
Verificación pública de integridad
Cualquier destinatario de un documento generado mediante Privura puede comprobar si el documento y los parámetros asociados coinciden con el registro generado por Privura, sin necesidad de crear una cuenta.
Identificador de integridad
Cada documento dispone de un identificador criptográfico SHA-256 asociado al resultado generado y a determinados parámetros del tratamiento, como el trámite, los campos incluidos o minimizados y la vigencia declarada. Una modificación posterior de los elementos cubiertos provoca que la comprobación deje de coincidir.
Marca de agua forense
Cada copia entregada puede incorporar una marca forense no visible destinada a facilitar la identificación de la entrega de origen ante determinadas reproducciones o redistribuciones. Su efectividad depende de las transformaciones aplicadas a la imagen y no constituye un mecanismo infalible de trazabilidad.
Solo necesitas el hash de 64 caracteres que aparece en el propio PDF. Sin registro.
Integración de la verificación
Las organizaciones que reciben documentos generados mediante Privura pueden integrar la comprobación de integridad directamente en sus propios sistemas mediante el widget público de verificación.
Ejemplo
Código de integración
<script src="https://privura.io/embed/v1/verify-widget.js" defer></script> <div data-privura-verify="EL_HASH_DE_64_CARACTERES"></div>
Sin dependencias, sin registro, sin coste. El widget consulta el mismo endpoint público utilizado por /verify y no requiere que el titular introduzca datos personales adicionales.
Soporte para documentación de cumplimiento
Privura puede generar un borrador de la información correspondiente a las actividades realizadas mediante Solicitud Segura para facilitar la elaboración y el mantenimiento del Registro de Actividades de Tratamiento (RAT/ROPA, RGPD Art. 30) de la organización.
El documento incluye, para cada trámite utilizado, la finalidad, la base legal y normativa de referencia, los campos conservados o minimizados y los periodos de conservación configurados o asociados al trámite.
Es un borrador generado automáticamente a partir de la configuración real de la cuenta. Cubre únicamente la actividad de tratamiento realizada a través de Privura. No sustituye el RAT completo de la organización, que puede incluir otras actividades (nóminas, email marketing, videovigilancia...). Se recomienda su revisión por un asesor legal o DPO antes de presentarlo oficialmente.
Disponible hoy para la cohorte de acceso anticipado en Centro de Cumplimiento (requiere cuenta).
Certificaciones y evaluaciones independientes
Privura no dispone actualmente de certificación ISO/IEC 27001 ni de un informe SOC 2. La necesidad de incorporar certificaciones, auditorías u otras evaluaciones independientes se revisará conforme evolucionen el servicio y los requisitos de sus clientes. En la actualidad, la evaluación de Privura puede apoyarse en la documentación técnica, contractual y de privacidad disponible en este Trust Center.
Operador del servicio
El titular actual de Privura es Javier Hernández Fernández. El servicio se encuentra en fase beta y actualmente no existe una sociedad mercantil constituida que opere Privura. Los datos completos del titular y las condiciones de prestación del servicio están disponibles en el Aviso Legal.
El modelo de seguridad de Privura está diseñado para limitar la exposición y conservación de documentos en función del flujo utilizado. La infraestructura, el procesamiento y los periodos de retención aplicables se documentan en las secciones anteriores.
contacto@privura.io
Evaluación de seguridad y privacidad
Si estás evaluando Privura como proveedor y necesitas información adicional sobre arquitectura, protección de datos, conservación, subencargados o condiciones contractuales, puedes solicitarla directamente en contacto@privura.io.
Solicitar información de seguridad →