Política de Privacidad de ContractX
Esta política explica qué datos trata ContractX, para qué, durante cuánto tiempo y qué puedes hacer con ellos. Se aplica a la aplicación para iOS ContractX.
El responsable del tratamiento es José Ángel Carmona Sánchez, con domicilio en Calle Ítaca, bloque 3, 1.º A y correo de privacidad contactosjosiko@gmail.com.
ContractX resume contratos con inteligencia artificial. No es un despacho y el resumen no es asesoramiento jurídico.
1. Qué datos recopilamos
Solo tratamos los datos necesarios para identificarte, guardar tus contratos y generar el resumen que pides.
Cuenta
Si inicias sesión con Apple, recibimos un identificador de usuario que Apple nos asigna. El nombre y el correo solo llegan si tú decides compartirlos en el inicio de sesión. Apple puede ocultar tu correo real con una dirección de retransmisión.
Guardamos esos datos en tu dispositivo y, si tienes iCloud activado, se sincronizan con tu cuenta de iCloud mediante CloudKit.
Contratos y documentos
Cuando importas o escribes un contrato, guardamos:
- el título y el tipo de contrato;
- el texto completo, ya sea escrito, extraído de un PDF o leído de un documento escaneado en el propio dispositivo;
- el resumen, las cláusulas y las respuestas que genera el análisis.
Ese contenido puede incluir datos personales tuyos o de otras personas que figuren en el contrato (nombres, direcciones, datos económicos o de contacto). Solo debes subir documentos que tengas derecho a tratar.
Prompts
El prompt es el encargo que envías para obtener un análisis. Incluye el título, el tipo de contrato, el texto del contrato y las preguntas que eliges (por ejemplo, cláusulas abusivas, venta de datos personales, renovación, penalizaciones, rescisión, costes, responsabilidad, cambios unilaterales o jurisdicción).
Ese prompt se envía a nuestro servidor y, desde ahí, a DeepSeek para generar la respuesta. No se guarda en el servidor. El contrato y el resultado sí permanecen en la app y en tu iCloud.
Comentarios y comunicaciones
Si nos escribes a contactosjosiko@gmail.com, tratamos el contenido del mensaje, tu dirección de correo y los datos que adjuntes para responderte. La app no tiene un sistema de comentarios públicos.
Suscripción y uso
Los pagos los gestiona Apple. Nosotros no vemos ni guardamos el número de tu tarjeta.
Para comprobar que tienes un plan activo y aplicar el límite de uso del periodo, la app envía el recibo firmado de la suscripción. El servidor guarda solo un contador de consumo asociado al identificador de esa transacción de Apple, al producto contratado y a la fecha de inicio del periodo. Ese contador no incluye el texto del contrato. Se conserva unos 120 días y después se borra.
Datos que no pedimos
No te pedimos una cuenta propia distinta de Sign in with Apple. No usamos publicidad, no creamos un perfil publicitario y no rastreamos tu actividad entre apps o sitios web de otros.
2. Cómo procesamos los datos con DeepSeek
Cuando pides un análisis, ocurre esto:
- La app envía el prompt y el recibo de la suscripción, cifrados en tránsito, a un servidor operado por nosotros en Cloudflare.
- El servidor comprueba que el recibo es válido y que el plan no ha superado su límite de uso.
- El servidor reenvía el prompt a la API de Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (DeepSeek), en
api.deepseek.com, para que el modelo redacte el resumen y responda a las preguntas. - La respuesta vuelve a la app y se guarda con tu contrato. El servidor no almacena el prompt ni la respuesta.
DeepSeek actúa como proveedor de inteligencia artificial y recibe el contenido necesario para contestar. Sus servidores están en China. China no tiene una decisión de adecuación de la Comisión Europea.
Según la información pública de DeepSeek, una parte de las entradas de los usuarios puede utilizarse para mejorar sus modelos, previa disociación. ContractX no entrena modelos propios con tus contratos y no autoriza a DeepSeek a venderlos. No controlamos los sistemas internos de DeepSeek ni podemos garantizar que no conserve el prompt el tiempo que indiquen sus propias condiciones.
La política de DeepSeek está en cdn.deepseek.com/policies/en-US/deepseek-privacy-policy.html.
No envíes un contrato si no quieres que su texto salga del Espacio Económico Europeo o si contiene datos que no puedes compartir.
3. Quién más interviene
| Quién | Para qué | Qué recibe |
|---|---|---|
| Apple | Sign in with Apple, App Store, suscripciones y iCloud/CloudKit | Identificador de la cuenta, datos que sincronizas en iCloud y la operación de compra |
| Cloudflare, Inc. | Alojamiento del servidor que comprueba el plan y reenvía el análisis | El prompt en tránsito y el contador de consumo |
| DeepSeek | Generar el resumen | El prompt descrito en la sección anterior |
Estos proveedores tratan los datos para prestarnos el servicio. No les cedemos tus contratos para que hagan publicidad ni para que los comercialicen por su cuenta.
Apple es responsable independiente del Apple ID, del pago y de iCloud. Su política está en apple.com/legal/privacy.
4. No vendemos tus datos
No vendemos, alquilamos ni intercambiamos tus datos personales, tus contratos, tus prompts ni tus comentarios.
No compartimos esa información con terceros a cambio de dinero ni de otra contraprestación. Tampoco la usamos para publicidad segmentada ni para elaborar perfiles comerciales.
Solo se comunica a un tercero lo necesario para prestar el servicio que pides (Apple, Cloudflare y DeepSeek), para atender un requerimiento legal o para proteger derechos ante un fraude o un uso abusivo.
5. Por qué podemos tratarlos
La base del tratamiento es el artículo 6 del Reglamento (UE) 2016/679 (RGPD):
- Ejecución del servicio que pides. Crear tu sesión, guardar los contratos, generar el resumen y aplicar el plan de suscripción.
- Interés legítimo. Evitar abusos, comprobar el recibo de la suscripción y mantener el límite de uso del periodo. Puedes oponerte cuando la ley lo permita.
- Obligación legal. Conservar la información que debamos guardar por una norma aplicable.
- Consentimiento. Compartir tu nombre o tu correo en Sign in with Apple es opcional. Puedes ocultarlos o revocar el acceso desde los ajustes de tu Apple ID.
La transferencia del prompt a DeepSeek, fuera del Espacio Económico Europeo, se hace porque nos pides ese análisis concreto. Sin ese envío no podemos generar la respuesta.
6. Cuánto tiempo los conservamos
- Contratos, resúmenes y datos de la cuenta en la app: hasta que los borres, borres la app o nos pidas que los eliminemos. Las copias de iCloud dependen también de tu cuenta de Apple.
- Contador de consumo de la suscripción: unos 120 días.
- Comentarios y correos de soporte: el tiempo necesario para atender la solicitud y el plazo en que podamos necesitarlos para reclamaciones.
- Recibos y pagos: los conserva Apple según sus normas y la legislación aplicable.
7. Tus derechos
Puedes solicitar:
- acceso a los datos que tenemos sobre ti;
- rectificación si son inexactos;
- supresión de tu cuenta, tus contratos y tus comunicaciones;
- limitación del tratamiento en los casos previstos por la ley;
- portabilidad de los datos que nos hayas facilitado y que tratemos de forma automatizada;
- oposición a los tratamientos basados en el interés legítimo;
- retirar el consentimiento en cualquier momento, sin que eso afecte a lo ya tratado de forma lícita.
Para ejercerlos, escribe a contactosjosiko@gmail.com e indica el derecho que quieres usar. Responderemos en el plazo de un mes, salvo que la norma permita ampliarlo. Podemos pedirte la información imprescindible para comprobar que eres la persona titular de la cuenta.
También puedes borrar contratos concretos dentro de la app. Cerrar sesión no borra los contratos guardados en el dispositivo ni en iCloud.
Si consideras que el tratamiento no se ajusta a la norma, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
8. Menores
ContractX no está dirigida a menores de 14 años. No recopilamos a sabiendas sus datos. Si crees que un menor nos ha facilitado datos, escríbenos y los eliminaremos.
9. Seguridad
El identificador de sesión se guarda en el Llavero del dispositivo. Las llamadas al servidor y a DeepSeek van cifradas. La clave de la API de DeepSeek está en el servidor y no en la app.
Ningún sistema es completamente seguro. Evita subir documentos que no quieras que salgan de tu dispositivo.
10. Decisiones automatizadas
El resumen lo redacta un modelo de inteligencia artificial. Te ayuda a leer el contrato. No decide por ti si debes firmarlo, no produce efectos jurídicos automáticos y no sustituye a un profesional.
11. Cambios
Si esta política cambia, publicaremos la versión nueva y actualizaremos la fecha. Si el cambio afecta a cómo se envían tus contratos a DeepSeek, te lo indicaremos en la app o por otro medio razonable antes de aplicarlo.
12. Contacto
José Ángel Carmona Sánchez
Calle Ítaca, bloque 3, 1.º A
contactosjosiko@gmail.com