Política de privacidad
Última actualización: 18 de agosto de 2026
Esta Política de privacidad explica qué datos personales trata Privura, para qué los utiliza, sobre qué bases jurídicas, durante cuánto tiempo los conserva y qué derechos corresponden a las personas afectadas. Para información sobre la arquitectura, infraestructura y controles técnicos del servicio, consulta el Trust Center.
1. Responsable y encargado del tratamiento
El responsable del tratamiento para las finalidades propias descritas en esta política es Javier Hernández Fernández, titular actual de Privura. Puedes contactar en contacto@privura.io. Los datos identificativos completos están disponibles en el Aviso Legal.
Cuando una organización utiliza Solicitud Segura y determina las finalidades y los medios esenciales del tratamiento de los documentos, Privura actúa como encargado del tratamiento respecto de las operaciones realizadas por cuenta de dicha organización. En ese contexto, Privura trata los datos conforme a las instrucciones documentadas de la organización responsable y al Acuerdo de encargo de tratamiento (DPA) aplicable.
Privura actúa como responsable respecto de los tratamientos propios necesarios para prestar, gestionar y proteger el servicio, en los términos descritos en esta política. Corresponde a la organización cliente determinar las finalidades y la base jurídica de los tratamientos que Privura realiza por cuenta de ella como encargado.
2. Datos que tratamos
Datos de cuenta
Dirección de correo electrónico y datos de perfil necesarios para crear, gestionar y proteger la cuenta.
Documentos y datos contenidos en documentos
La herramienta directa procesa el documento durante la operación, sin almacenamiento persistente del original en los servidores de Privura.
Determinados flujos de Solicitud Segura utilizan almacenamiento temporal del documento original durante el procesamiento. Los documentos minimizados generados mediante este flujo se conservan durante el periodo configurado para la solicitud, que es de 7 días por defecto.
Datos de integridad
Privura genera un identificador criptográfico asociado al resultado y a determinados parámetros de la operación para permitir su posterior comprobación de integridad.
Registros técnicos y de seguridad
El servicio genera determinados registros técnicos para su funcionamiento, seguridad, diagnóstico de incidencias y prevención de usos indebidos. La información registrada y su periodo de conservación dependen de la finalidad de cada registro.
Tratamiento de imágenes faciales
Privura no utiliza técnicas de reconocimiento biométrico destinadas a identificar o autenticar de forma unívoca a una persona. La imagen contenida en el documento puede procesarse como parte del propio documento durante operaciones como OCR y minimización, pero no se utiliza para generar ni comparar plantillas biométricas.
3. Para qué tratamos los datos y con qué base jurídica
Las siguientes finalidades corresponden a los tratamientos en los que Privura actúa como responsable:
Prestación del servicio y gestión de la cuenta. Tratamos los datos necesarios para prestar las funcionalidades que solicitas y, cuando utilizas una cuenta, para crearla, mantenerla y protegerla. Este tratamiento se basa en la ejecución del contrato o en la aplicación de medidas precontractuales (art. 6.1.b RGPD).
Seguridad y prevención del abuso. Podemos tratar determinados registros técnicos para proteger el servicio, investigar incidencias y prevenir usos fraudulentos sobre la base de nuestro interés legítimo en mantener la seguridad e integridad de Privura (art. 6.1.f RGPD).
Cumplimiento de obligaciones legales. Determinados datos pueden conservarse o tratarse cuando resulte necesario para cumplir una obligación legal aplicable (art. 6.1.c RGPD).
4. Datos necesarios para prestar el servicio
Para crear una cuenta es necesario facilitar los datos indicados como obligatorios durante el registro. Sin ellos no es posible crear ni utilizar la cuenta.
Para utilizar funcionalidades que requieren el procesamiento de un documento, es necesario proporcionar el documento o la información necesaria para completar la operación solicitada. Cuando Privura actúa como responsable, estos datos se tratan para las finalidades descritas en esta política; cuando actúa como encargado, se tratan conforme a las instrucciones de la organización responsable.
5. Infraestructura, proveedores y transferencias internacionales
La infraestructura utilizada para el procesamiento documental está alojada en servidores de Hetzner situados en la Unión Europea.
Privura puede utilizar otros proveedores que traten datos personales por su cuenta para prestar o proteger el Servicio. La ubicación y la posible existencia de transferencias internacionales dependen del proveedor y del servicio concreto y se documentarán en la relación aplicable. Privura no declara que todos los proveedores estén ubicados en el Espacio Económico Europeo. Toda transferencia internacional se someterá a un mecanismo válido conforme al capítulo V del RGPD.
6. Conservación y eliminación
Los periodos de conservación dependen del tipo de dato y del flujo utilizado:
- Documento original — herramienta directa: se procesa en memoria durante la operación y deja de estar disponible al finalizar el procesamiento.
- Documento original — Solicitud Segura: puede almacenarse temporalmente durante el procesamiento y se elimina al completarlo o alcanzar un estado terminal. El sistema contempla reintentos cuando la eliminación inicial no puede completarse.
- Documento minimizado — Solicitud Segura: se conserva durante el periodo configurado para la solicitud, 7 días por defecto, y posteriormente se programa su eliminación.
- Datos de cuenta: se conservan mientras la cuenta permanezca activa. Tras solicitar su eliminación, los datos se suprimen conforme al proceso de cierre de cuenta, salvo aquellos registros que deban conservarse durante un periodo adicional para cumplir obligaciones legales o durante los plazos de prescripción aplicables.
- Datos de integridad: el hash y los metadatos técnicos de verificación se conservan mientras resulten necesarios para permitir la comprobación de integridad. Esta necesidad se revisará periódicamente y los datos se suprimirán cuando dejen de ser necesarios, salvo obligación legal aplicable.
- Registros técnicos y de seguridad: se conservan mientras resulten necesarios para el funcionamiento, la seguridad, el diagnóstico de incidencias o la prevención de usos indebidos. Su necesidad y alcance se revisarán periódicamente y se suprimirán o anonimizarán cuando dejen de ser necesarios, salvo que deban mantenerse durante más tiempo para investigar una incidencia o cumplir una obligación legal.
7. Derechos de las personas afectadas
Cuando Privura actúa como responsable del tratamiento, puedes ejercer, cuando correspondan, los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad.
Puedes ejercer estos derechos escribiendo a contacto@privura.io. Para atender la solicitud podremos pedir la información estrictamente necesaria para verificar tu identidad.
Cuando Privura trata datos por cuenta de una organización cliente (encargado del tratamiento), la organización correspondiente actúa como responsable del tratamiento y es quien debe atender las solicitudes relativas a ese tratamiento. En esos casos, la solicitud debe dirigirse a la organización correspondiente; Privura colaborará con ella conforme al Acuerdo de encargo de tratamiento aplicable.
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos si consideras que el tratamiento de tus datos personales infringe la normativa aplicable.
8. Tratamiento automatizado
Privura utiliza procesos automatizados para realizar operaciones técnicas como OCR, extracción y minimización de información.
Privura no utiliza estos procesos para adoptar decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre una persona o le afecten de forma similar y significativa.
9. Cambios en esta política
Esta Política de privacidad puede actualizarse para reflejar cambios en el servicio, en sus tratamientos de datos o en la normativa aplicable. La fecha de la última revisión se indica al inicio de la página.
10. Contacto
Para cualquier duda sobre esta política, escríbenos a contacto@privura.io.