Política de privacidad

Última actualización: 2 de abril de 2026

Esta Política de privacidad explica cómo Formalbyte SRL (“nosotros”, “nuestro” o “nos”) recopila, utiliza y protege su información cuando utiliza OCRskill (el “Servicio”). Estamos comprometidos con la privacidad desde el diseño y el procesamiento de datos transitorio.

Quiénes somos

Formalbyte SRL
Rumanía
Correo electrónico: legal@formalbyte.eu
Sitio web: https://ocrskill.com

Actuamos como responsables del tratamiento de los datos personales procesados a través del Servicio.

Qué procesamos

Procesamos diferentes categorías de datos según su interacción con el Servicio:

1. Contenido OCR (imágenes y texto extraído)

Cuando carga una imagen para el procesamiento OCR, manejamos temporalmente:

El archivo de imagen que carga
El texto extraído de esa imagen

2. Datos de cuenta y API

Si genera una clave API o se pone en contacto con nosotros, podemos procesar:

Identificadores de clave API y metadatos de uso
Direcciones de correo electrónico (si se pone en contacto con nosotros)
Marcas de tiempo de solicitud y direcciones IP (para limitación de velocidad y seguridad)

3. Datos técnicos y de registro

Nuestros servidores recopilan automáticamente:

Direcciones IP
Marcas de tiempo de solicitud
Encabezados HTTP
Registros de errores
Registros de eventos de seguridad

4. Datos de análisis

Utilizamos Vercel Analytics y Vercel Speed Insights para comprender el rendimiento del sitio. Estas herramientas pueden recopilar:

Estadísticas de visualización de páginas
Métricas de rendimiento
Información del dispositivo/navegador (anonimizada)

Cómo se maneja el contenido OCR

Procesamiento transitorio

No conservamos sus imágenes ni el texto extraído.

Las imágenes se procesan en memoria y se descartan inmediatamente después de que se completa el OCR.
El texto extraído se le devuelve y no se almacena en nuestros servidores.
Solo utilizamos el almacenamiento en búfer técnico de corta duración necesario para el procesamiento (normalmente de milisegundos a segundos).
Sin almacenamiento persistente de contenido de los clientes.

Qué significa esto

No podemos recuperar sus imágenes cargadas anteriormente.
No podemos acceder a su texto extraído una vez finalizado el procesamiento.
No podemos proporcionar resultados de OCR históricos.
En el improbable caso de un incidente de seguridad, los datos de su contenido no estarían en riesgo porque no persisten.

Sin entrenamiento / Sin creación de conjuntos de datos

Sus datos nunca se utilizan para entrenar modelos de IA.

Nos comprometemos explícitamente a que:

Las imágenes de los clientes y el texto extraído nunca se utilizan para entrenar, ajustar o mejorar nuestros modelos de OCR.
No creamos conjuntos de datos a partir de las cargas de los clientes.
No utilizamos su contenido para mejorar nuestros algoritmos de servicio.
No compartimos el contenido de los clientes con proveedores de IA/ML para fines de entrenamiento.

Nuestros modelos de OCR se entrenan con conjuntos de datos disponibles públicamente y con licencia, completamente separados de los datos de los clientes.

Metadatos operativos y registros

Aunque no almacenamos su contenido, conservamos ciertos datos operativos:

Datos conservados

Registros de uso de API: Recuentos de solicitudes, marcas de tiempo y datos de límite de velocidad (conservados para facturación y prevención de abusos).
Registros de seguridad: Direcciones IP, patrones de solicitud y eventos de seguridad (conservados durante 30 días).
Registros de errores: Errores técnicos e información de depuración (conservados durante 7 días).
Comunicaciones de soporte: Correos electrónicos y mensajes que nos envíe (conservados durante el tiempo que sea necesario para resolver su consulta).

Finalidad

Estos datos se conservan para:

Seguridad del servicio y prevención de abusos.
Depuración técnica y mejora del servicio.
Cumplimiento de obligaciones legales.
Respuesta a solicitudes de soporte.

Análisis y tecnologías similares

Utilizamos las siguientes herramientas de análisis y rendimiento:

Vercel Analytics

Finalidad: Comprender el uso y el rendimiento del sitio.
Datos recopilados: Páginas vistas anonimizadas, métricas de rendimiento.
Retención: Según las políticas de Vercel.
Exclusión: Puede utilizar las funciones de privacidad del navegador para limitar el seguimiento.

Vercel Speed Insights

Finalidad: Medir el rendimiento del sitio.
Datos recopilados: Datos de tiempo de rendimiento, Core Web Vitals.
Retención: Según las políticas de Vercel.

No utilizamos cookies publicitarias ni rastreadores de marketing de terceros.

Por qué procesamos datos

Procesamos sus datos basándonos en los siguientes fundamentos legales:

Finalidad	Base legal
Prestación del servicio OCR	Ejecución del contrato (procesamiento de su solicitud)
Seguridad y prevención de abusos	Intereses legítimos (protección de nuestro servicio)
Cumplimiento legal	Obligación legal
Soporte y comunicación	Ejecución del contrato o intereses legítimos
Análisis y mejora	Intereses legítimos (mejora del servicio)

Intercambio y proveedores de servicios

Compartimos datos solo según sea necesario para operar el Servicio:

Proveedores de infraestructura

Utilizamos proveedores de infraestructura en la nube para alojar nuestro servicio. Estos proveedores procesan datos en nuestro nombre bajo acuerdos de procesamiento de datos.

Proveedores de análisis

Vercel proporciona servicios de análisis y monitoreo del rendimiento.

Requisitos legales

Podemos divulgar datos si así lo requiere la ley, una orden judicial o para proteger nuestros derechos, propiedad o seguridad.

No venta de datos

No vendemos sus datos personales a terceros.

Transferencias internacionales

Nuestros proveedores de infraestructura pueden procesar datos en varias jurisdicciones. Nos aseguramos de que existan las salvaguardas adecuadas, que incluyen:

Acuerdos de procesamiento de datos con cláusulas contractuales estándar cuando corresponda.
Compromisos de los proveedores con niveles de protección equivalentes al RGPD.

Retención

Las diferentes categorías de datos se conservan durante periodos distintos:

Tipo de datos	Periodo de retención
Imágenes OCR y texto extraído	No se conservan (solo procesamiento transitorio)
Metadatos de uso de API	Hasta 12 meses
Registros de seguridad	30 días
Registros de errores	7 días
Comunicaciones de soporte	3 años después del cierre del caso

Seguridad

Implementamos medidas técnicas y organizativas adecuadas para proteger sus datos:

Cifrado en tránsito (TLS 1.2+).
Arquitectura de procesamiento transitorio (sin almacenamiento de contenido persistente).
Controles de acceso y autenticación para los puntos finales de la API.
Revisiones periódicas de seguridad.
Seguridad de la infraestructura a través de nuestros proveedores de nube.

Aunque tomamos estas medidas, ningún servicio de Internet es completamente seguro. Le recomendamos que proteja sus claves API y utilice el servicio de forma responsable.

Sus derechos

Dependiendo de su jurisdicción, puede tener los siguientes derechos:

Acceso: Solicitar información sobre los datos que tenemos sobre usted.
Rectificación: Solicitar la corrección de datos inexactos.
Supresión: Solicitar la eliminación de sus datos personales.
Restricción: Solicitar la limitación del tratamiento.
Portabilidad: Solicitar la transferencia de sus datos.
Oposición: Oponerse a determinadas actividades de tratamiento.
Retirar el consentimiento: Cuando el tratamiento se base en el consentimiento.

Para ejercer estos derechos, póngase en contacto con nosotros en legal@formalbyte.eu.

Tiempo de respuesta

Nuestro objetivo es responder a las solicitudes en un plazo de 30 días. Las solicitudes complejas pueden tardar más tiempo, en cuyo caso se lo notificaremos.

Contacto

Para preguntas relacionadas con la privacidad, solicitudes de datos o inquietudes:

Correo electrónico: legal@formalbyte.eu
Empresa: Formalbyte SRL, Rumanía

Preguntas frecuentes

¿Conservan las imágenes cargadas?

No. Las imágenes se procesan en memoria y se descartan inmediatamente. No almacenamos, archivamos ni conservamos sus imágenes una vez finalizado el OCR.

¿Conservan el texto extraído de mis imágenes?

No. El texto extraído se le devuelve en la respuesta de la API y no se almacena en nuestros servidores.

¿Entrenan modelos de IA con mis datos?

No. Sus imágenes y el texto extraído nunca se utilizan para entrenar, ajustar o mejorar nuestros modelos de OCR. No creamos conjuntos de datos a partir de las cargas de los clientes.

¿Pueden recuperar mis resultados de OCR anteriores?

No. Debido a que no almacenamos su contenido, no podemos recuperar, restaurar ni proporcionar resultados de OCR históricos.

¿Qué datos conservan realmente?

Conservamos metadatos operativos como el recuento de solicitudes, marcas de tiempo, direcciones IP (por seguridad) y comunicaciones de soporte. Esto no incluye sus imágenes ni el texto extraído.

¿Están mis datos cifrados?

Sí. Todas las transmisiones de datos utilizan cifrado TLS. El procesamiento ocurre en nuestra infraestructura segura.

¿Comparten mis datos con terceros?

Compartimos datos solo con proveedores de infraestructura necesarios para operar el servicio (bajo acuerdos de procesamiento de datos) y proveedores de análisis. No vendemos sus datos.

Soy de la UE. ¿Cumple esto con el RGPD?

Diseñamos nuestro servicio teniendo en cuenta los principios del RGPD, incluyendo la minimización de datos, la limitación de la finalidad y el procesamiento transitorio. Póngase en contacto con nosotros para obtener nuestro Acuerdo de procesamiento de datos si lo necesita.

¿Cómo solicito la eliminación de mis datos?

Envíe un correo electrónico a legal@formalbyte.eu con su solicitud. Tenga en cuenta que, dado que no almacenamos contenido OCR, no hay contenido que eliminar, solo metadatos operativos.

¿Qué pasa si hay una brecha de datos?

Dada nuestra arquitectura de procesamiento transitorio, su contenido OCR no estaría en riesgo en caso de una brecha. Notificaríamos a los usuarios y autoridades afectados según lo exija la ley para cualquier dato operativo involucrado.

Esta Política de privacidad puede actualizarse de vez en cuando. Publicaremos cualquier cambio en esta página con una fecha actualizada.