Volver a DocLine

Política de privacidad

Última actualización: 15 de julio de 2026

1. Introducción

Docline ("nosotros" o "nuestro") opera www.docline.app, una plataforma de inteligencia documental para profesionales legales y contables. Docline te permite capturar páginas web públicas, importar URLs, subir PDFs, generar PDFs editables y usar inteligencia artificial para detectar fechas importantes y plazos. Revisás cada fecha detectada y podés, opcionalmente, guardar fechas en Docline o sincronizar fechas seleccionadas con Google Calendar. Esta Política de privacidad explica qué información recopilamos, cómo la usamos, cómo se tratan los datos de usuario de Google y tus derechos. Al usar Docline, aceptás esta Política.

2. Información que recopilamos

Recopilamos solo la información necesaria para operar Docline. Las categorías incluyen:

  • Información de cuenta: al registrarte, recopilamos tu correo electrónico, nombre para mostrar y credenciales de autenticación a través de Clerk, nuestro proveedor de identidad. También guardamos tu preferencia de idioma e identificadores de cuenta necesarios para asociar tus datos con tu cuenta.
  • Archivos subidos y contenido capturado: cuando subís un PDF, pegás HTML, ingresás una URL o usás nuestro bookmarklet para capturar una página web pública, procesamos ese contenido para extraer texto y detectar fechas. Los archivos fuente y el HTML completo se procesan de forma transitoria y no se almacenan permanentemente después de completar el análisis.
  • PDFs generados: cuando generás un PDF consolidado o editable, el resultado se produce para tu descarga o uso inmediato. Docline no mantiene un archivo permanente de PDFs generados en nuestros servidores después de la entrega.
  • Fechas detectadas y plazos guardados: después del análisis con IA, revisás manualmente las fechas detectadas. Si elegís guardar una fecha, almacenamos registros estructurados que incluyen la fecha, tipo de plazo, notas, cita fuente, número de página y título del documento o URL de origen asociados.
  • Información de pago y suscripción: los planes de pago los procesa Paddle. Guardamos el estado de suscripción, nivel del plan, fechas del período de facturación e identificadores de cliente de Paddle. No almacenamos números completos de tarjetas de pago.
  • Métricas de uso: registramos generaciones de PDF, análisis de documentos y eventos guardados por período de facturación para aplicar límites del plan y prevenir abusos.
  • Datos de Google Calendar: solo si conectás explícitamente Google Calendar, almacenamos tokens OAuth de acceso y actualización cifrados. Cuando solicitás sincronización, accedemos a datos de eventos de calendario de tu Google Calendar principal según se describe en la Sección 3.
  • Analítica: Docline no usa plataformas publicitarias ni píxeles de anuncios (como Meta Pixel). Usamos PostHog, un servicio de analítica de producto, para entender cómo los visitantes llegan a Docline y lo usan (páginas visitadas, origen y parámetros de campaña, y acciones clave como registrarse o generar un PDF). No enviamos el contenido de tus documentos ni el texto extraído a PostHog.
  • Cookies: usamos una cookie funcional para recordar tu preferencia de idioma (inglés o español) y cookies/almacenamiento local de PostHog para medir visitas y uso del producto. Ninguna se usa para publicidad ni seguimiento entre sitios. Las cookies de sesión de autenticación las gestiona Clerk.

3. Integración con Google Calendar

La sincronización con Google Calendar es completamente opcional. Docline no requiere una cuenta de Google para analizar documentos o guardar plazos dentro de Docline. El acceso al calendario se solicita solo cuando hacés clic para conectar Google Calendar o elegís sincronizar una fecha aprobada.

Alcance OAuth solicitado:

https://www.googleapis.com/auth/calendar.events

Este es el único alcance OAuth de Google que solicita Docline. Permite a Docline crear, leer, actualizar y eliminar eventos en tu Google Calendar principal—únicamente para proporcionar las funciones de sincronización que solicitás explícitamente. Con este alcance, Docline puede acceder a:

  • Títulos de eventos, descripciones, horas de inicio y fin, e IDs de eventos asignados por Google en tu calendario principal.
  • Tokens OAuth de acceso y actualización emitidos por Google para autenticar solicitudes de API en tu nombre.
  • Una lista de eventos acotada en el tiempo cuando ves el calendario en la app, para que puedas ver qué plazos ya están sincronizados.
  • Ningún otro dato de Google: Docline no accede a Gmail, Google Drive, Contactos de Google, tu foto de perfil de Google ni ninguna otra API de Google.

Autorizás este acceso a través de la pantalla de consentimiento OAuth de Google. Podés revocar el acceso en cualquier momento desconectando Google Calendar en Docline o eliminando Docline en https://myaccount.google.com/permissions.

4. Procesamiento con IA

Docline usa DeepSeek, un proveedor externo de modelos de lenguaje, para analizar el contenido que proporcionás. El procesamiento con IA se usa exclusivamente para detectar fechas importantes, extraer plazos y ayudar a generar PDFs editables a partir de los materiales que enviás.

Contenido enviado a DeepSeek

DeepSeek recibe solo contenido proporcionado por el usuario enviado para análisis: texto extraído de PDFs subidos, HTML que pegás, contenido obtenido de páginas web públicas o URLs que proporcionás, y prompts relacionados necesarios para la extracción de fechas o generación de PDF.

Datos que DeepSeek nunca recibe

  • Eventos de Google Calendar o metadatos de eventos obtenidos de las APIs de Google.
  • Tokens OAuth de acceso de Google, tokens de actualización o códigos de autorización.
  • Información de perfil de usuario de Google (nombre, correo de Google o identificadores de cuenta de Google).
  • Cualquier otro dato obtenido a través de las APIs de Google.

Cómo encaja la IA en el flujo de trabajo

El pipeline de IA termina cuando las fechas detectadas se te devuelven. Revisás manualmente cada fecha. Solo después de tu revisión podés guardar una fecha en Docline o crear un evento en Google Calendar. Los datos de Google Calendar están completamente aislados del pipeline de IA: nunca se analizan, resumen, clasifican, transmiten a DeepSeek ni usan en ningún modelo de IA.

Docline no usa datos de usuario de Google para entrenar, ajustar o mejorar modelos de IA. El contenido proporcionado por el usuario enviado a DeepSeek se usa solo para entregar el análisis que solicitaste en esa sesión.

5. Datos de usuario de Google

Los datos de usuario de Google obtenidos a través de las APIs de Google se usan exclusivamente para proporcionar funciones que solicitás explícitamente—principalmente crear, listar, actualizar y eliminar eventos de calendario para los plazos que aprobás.

Los datos de usuario de Google nunca:

  • Se venden a ninguna parte.
  • Se comparten con anunciantes ni se usan para publicidad basada en intereses.
  • Se transfieren a corredores de datos.
  • Se usan para entrenar, mejorar o desarrollar modelos generalizados de inteligencia artificial o aprendizaje automático.
  • Se transfieren a proveedores de IA de terceros (incluido DeepSeek) para ningún fin.
  • Se usan para determinaciones de solvencia, decisiones crediticias o suscripción de seguros.

No usamos datos de usuario de Google para fines no relacionados con la funcionalidad de sincronización de calendario visible en la interfaz de Docline.

6. Cumplimiento de la Política de Datos de Usuario de los Servicios API de Google

El uso de la información recibida de las APIs de Google cumple con la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

El uso y la transferencia por parte de Docline a cualquier otra app de la información recibida de las APIs de Google cumplirán con la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de Uso Limitado. En particular:

  • Los datos de Google Calendar se usan solo para proporcionar la sincronización de calendario solicitada por el usuario autenticado.
  • Usamos datos de usuario de Google solo para proporcionar o mejorar funciones orientadas al usuario que son prominentes en la interfaz de Docline (el flujo de calendario y sincronización de plazos).
  • No transferimos datos de usuario de Google a terceros excepto cuando sea necesario para operar el Servicio (p. ej., hosting seguro), cumplir la ley aplicable o con tu dirección explícita—y nunca para publicidad.
  • El acceso humano a datos de usuario de Google se limita a lo necesario para seguridad, cumplimiento o soporte con tu consentimiento.
  • No usamos datos de usuario de Google para mostrar anuncios, incluida publicidad de retargeting, personalizada o basada en intereses.

7. Seguridad

Implementamos medidas técnicas y organizativas diseñadas para proteger tu información, incluidos los datos de usuario de Google:

  • HTTPS/TLS: todas las conexiones entre tu navegador y Docline están cifradas mediante HTTPS.
  • Seguridad OAuth: el acceso a Google Calendar usa el flujo de código de autorización OAuth 2.0 estándar de la industria. Docline solicita solo el alcance mínimo requerido (calendar.events).
  • Almacenamiento seguro de tokens: los tokens OAuth de acceso y actualización de Google se cifran en reposo con AES-256-GCM antes de almacenarse en nuestra base de datos.
  • Protección de base de datos: los datos de la aplicación se almacenan en una base de datos PostgreSQL alojada en Supabase con controles de acceso y cifrado en reposo.
  • Controles de acceso: las rutas API del servidor verifican tu sesión autenticada vía Clerk antes de procesar solicitudes o llamar a las APIs de Google. Solo el titular de la cuenta puede conectar, desconectar o sincronizar eventos de calendario.
  • Infraestructura: Docline está alojado en Vercel. El acceso a sistemas de producción está restringido a operadores autorizados.

Ningún método de transmisión o almacenamiento es completamente seguro. Si creés que tu cuenta fue comprometida, contactanos de inmediato.

8. Retención de datos

Retenemos datos solo el tiempo necesario para proporcionar el Servicio o según lo exija la ley:

  • Datos de cuenta y suscripción: se retienen mientras tu cuenta esté activa.
  • Contenido fuente subido: no se retiene permanentemente después de que completa el procesamiento con IA.
  • PDFs generados: no se retienen en nuestros servidores después de entregártelos.
  • Plazos guardados: se retienen hasta que los eliminés o eliminés tu cuenta.
  • Tokens OAuth de Google: se retienen solo mientras tu conexión con Google Calendar esté activa. Se eliminan cuando desconectás o eliminés tu cuenta.
  • Listados de eventos de Google Calendar: se obtienen bajo demanda para mostrar; no se mantienen como copia secundaria permanente de tu calendario.

Cómo eliminar tus datos

Podés eliminar tu cuenta de Docline y los datos asociados en cualquier momento en /delete-account o enviándonos un correo desde tu dirección registrada. La eliminación de cuenta revoca los tokens OAuth de Google cuando es posible, elimina permanentemente los tokens almacenados de nuestra base de datos y borra tus plazos, marcadores, registros de uso y cuenta de autenticación. /delete-account

Cómo desconectar Google

Desconectá Google Calendar desde la pestaña Calendario de tu panel sin eliminar tu cuenta de Docline. Esto revoca los tokens de Docline con Google y elimina las credenciales almacenadas de nuestros sistemas. También podés revocar el acceso en https://myaccount.google.com/permissions. Los eventos creados previamente en tu Google Calendar permanecen allí salvo que los eliminés por separado.

9. Servicios de terceros

Docline usa los siguientes proveedores de servicios de terceros. Cada uno recibe solo los datos necesarios para su función:

  • API de Google Calendar — Recibe tokens OAuth y payloads de eventos de calendario (títulos, descripciones, horarios) cuando solicitás sincronización. No recibe tus documentos subidos ni entradas de análisis con IA.
  • DeepSeek — Recibe texto extraído de PDFs, HTML y contenido de páginas web proporcionados por el usuario para detección de fechas y generación de PDF. No recibe datos de Google Calendar, tokens OAuth ni información de perfil de Google.
  • Clerk — Recibe correo, nombre y credenciales de autenticación para registro, inicio de sesión y gestión de sesiones.
  • Supabase (PostgreSQL) — Almacena datos de aplicación vinculados a la cuenta: plazos guardados, marcadores, tokens OAuth de Google cifrados, registros de suscripción y uso.
  • Vercel — Aloja la aplicación Docline y funciones API serverless. Procesa solicitudes de forma transitoria durante la operación.
  • PostHog — Analítica de producto. Recibe páginas vistas, datos de origen/campaña, identificadores de cuenta (ID de usuario y email) y eventos del producto. No recibe contenido de documentos, texto extraído ni datos de Google Calendar.
  • Paddle — Procesa pagos de suscripción. Recibe la información de facturación que proporcionás al pagar. Docline recibe solo el estado de suscripción e IDs de cliente.

Cada proveedor mantiene su propia política de privacidad. Te recomendamos revisarlas. No vendemos información personal a terceros.

10. Tus derechos

Según dónde vivas, podés tener los siguientes derechos respecto de tu información personal:

Derechos para usuarios del Espacio Económico Europeo, Reino Unido y Suiza (RGPD)

Podés tener derecho a acceder, rectificar, borrar, restringir el tratamiento, oponerte al tratamiento y a la portabilidad de datos. Nuestras bases legales para el tratamiento incluyen la ejecución de nuestro contrato contigo, tu consentimiento (para la conexión opcional con Google Calendar) y nuestros intereses legítimos en operar y asegurar el Servicio. Podés presentar una reclamación ante tu autoridad local de protección de datos. Para ejercer tus derechos, visitá /delete-account, desconectá Google desde tu panel o contactanos.

Derechos para residentes de California (CCPA/CPRA)

Los residentes de California tienen derecho a saber qué información personal recopilamos, solicitar su eliminación, corregir información inexacta y optar por no participar en la venta o el intercambio de información personal. Docline no vende ni comparte información personal para publicidad conductual entre contextos. No usamos datos de usuario de Google para publicidad. Para enviar una solicitud, contactanos al correo indicado abajo. Verificaremos tu identidad antes de procesar solicitudes.

Independientemente de la jurisdicción, podés eliminar tus datos eliminando tu cuenta, desconectando Google Calendar o contactándonos para asistencia.

11. Contacto

Para consultas de privacidad, solicitudes de acceso o eliminación de datos, consultas sobre datos de usuario de Google o preguntas sobre verificación OAuth de Google, contactá a nuestro equipo de privacidad en francoferreyra@docline.app.

12. Confirmación de cumplimiento con Google

Docline confirma lo siguiente respecto de los datos de usuario de Google:

  • ✔ La información de Google Calendar nunca entra al pipeline de IA.
  • ✔ La IA analiza solo contenido proporcionado por el usuario (páginas web, HTML, URLs y documentos subidos).
  • ✔ La información de Google Calendar nunca se usa para entrenar modelos de IA.
  • ✔ La información de Google Calendar nunca se comparte con proveedores de IA.
  • ✔ La información de Google Calendar nunca se vende.
  • ✔ La información de Google Calendar se procesa solo para proporcionar funcionalidad solicitada explícitamente por el usuario (sincronización de eventos de calendario).

13. Cambios en esta Política

Podemos actualizar esta Política de privacidad periódicamente. Publicaremos la versión revisada en esta página y actualizaremos la fecha de "Última actualización". Los cambios materiales pueden comunicarse por correo o aviso en la app. El uso continuado de Docline después de los cambios implica aceptación de la Política actualizada.