Política de Privacidad

1. Introducción

Doku opera la plataforma doku.work. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos tu información cuando usas nuestra plataforma.

Al usar Doku, aceptas la recopilación y el uso de información conforme a esta política.

2. Información que recopilamos

2.1 Información personal

Cuando creas una cuenta, recopilamos:

• Nombre (nombre y apellido)
• Dirección de correo electrónico
• Contraseña (almacenada cifrada)
• Avatar de perfil (opcional)

2.2 Datos de uso

Recopilamos automáticamente información sobre cómo interactúas con la plataforma:

• Páginas visitadas y funciones utilizadas
• Tareas, proyectos y contenido que creas
• Conversaciones e interacciones con el chat de IA
• Información del dispositivo y tipo de navegador
• Dirección IP y ubicación aproximada

3. Cómo usamos tu información

Usamos la información que recopilamos para:

• Proveer y mantener la plataforma Doku
• Gestionar tu cuenta y autenticar tu identidad
• Procesar tus tareas, proyectos y datos del espacio de trabajo
• Impulsar funciones asistidas por IA mediante servicios de terceros (Google Gemini)
• Enviar correos transaccionales (invitaciones, restablecimiento de contraseña)
• Mejorar y optimizar la plataforma
• Garantizar la seguridad y prevenir el fraude

4. Procesamiento de datos con IA

Doku usa Google Gemini para ofrecer chat de IA y asistencia en la gestión de tareas. Cuando usas funciones de IA:

• Tus mensajes y el contexto relevante del espacio de trabajo se envían a la API de Google
• Las conversaciones de IA se almacenan en nuestra base de datos para dar continuidad
• No usamos tus datos para entrenar modelos de IA
• El procesamiento de datos de Google se rige por su propia política de privacidad

5. Compartición de datos y subencargados

No vendemos tu información personal ni la cedemos con fines publicitarios. Podemos compartir datos con:

• Miembros de tu espacio de trabajo: lo que compartes dentro de un espacio es visible para los demás miembros de ese espacio.
• Subencargados del tratamiento: Cloudflare (alojamiento de la aplicación, la API y los archivos), Google Cloud (base de datos gestionada), Google Vertex AI — Gemini (funciones de inteligencia artificial), Resend (correos transaccionales) y PostHog (analítica de producto). Si conectas integraciones opcionales, también Google, GitHub, Figma o Meta/WhatsApp.
• Requerimientos legales: cuando lo exija la ley o sea necesario para proteger nuestros derechos.

En nuestra página de cumplimiento explicamos cómo protegemos cada tipo de dato y qué certificaciones mantienen nuestros proveedores de infraestructura.

6. Bases legales del tratamiento

Si te encuentras en el Espacio Económico Europeo o el Reino Unido, tratamos tus datos personales amparándonos en las siguientes bases jurídicas del artículo 6 del RGPD:

• Ejecución de un contrato (art. 6.1.b): crear y mantener tu cuenta, prestarte el servicio y darte soporte.
• Interés legítimo (art. 6.1.f): mantener la plataforma segura, prevenir abusos y entender de forma agregada cómo se usa el producto para mejorarlo. Puedes oponerte en cualquier momento.
• Consentimiento (art. 6.1.a): notificaciones opcionales (correo, push, WhatsApp) e integraciones de terceros que tú decides conectar. Puedes retirarlo cuando quieras.
• Obligación legal (art. 6.1.c): cuando debamos conservar o revelar información por imperativo normativo.

7. Transferencias internacionales

Nuestra base de datos está alojada en Google Cloud SQL, en la región us-east1 (Carolina del Sur, Estados Unidos). Los archivos y la aplicación se sirven desde la red global de Cloudflare. Esto supone transferir datos personales fuera del Espacio Económico Europeo.

Estas transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, incorporadas a los acuerdos de tratamiento suscritos con cada proveedor, y en la adhesión de Google y Cloudflare al EU-US Data Privacy Framework. Puedes solicitarnos copia de estas garantías escribiendo a [email protected].

8. Seguridad de los datos

Aplicamos medidas técnicas y organizativas acordes al riesgo, entre ellas:

• Contraseñas almacenadas con hash (bcrypt), nunca en claro
• Cifrado HTTPS/TLS para todos los datos en tránsito
• Autenticación por token y sesiones revocables
• Aislamiento por espacio de trabajo: cada consulta a la base de datos comprueba la pertenencia del usuario
• Control de acceso por roles y enlaces compartidos revocables

Ningún sistema es infalible. Si detectamos una violación de seguridad que suponga un riesgo para tus derechos, te lo notificaremos y lo comunicaremos a la autoridad de control en los plazos del artículo 33 del RGPD.

9. Retención de datos

Conservamos tus datos mientras tu cuenta esté activa. Cuando solicitas la supresión:

• Los datos de tu cuenta y tu contenido personal se eliminan en un plazo máximo de 30 días.
• El contenido que hayas creado dentro de un espacio compartido puede permanecer si otros miembros lo necesitan para seguir trabajando, desvinculado de tu identidad.
• Las copias de seguridad se rotan y expiran en un plazo máximo de 35 días.
• Conservamos lo estrictamente necesario para cumplir obligaciones legales o defendernos en reclamaciones.

10. Tus derechos

El RGPD te reconoce los siguientes derechos sobre tus datos personales:

• Acceso (art. 15): obtener copia de los datos que tratamos sobre ti.
• Rectificación (art. 16): corregir datos inexactos o incompletos.
• Supresión (art. 17): pedir que borremos tus datos.
• Limitación (art. 18): restringir el tratamiento mientras se resuelve una reclamación.
• Portabilidad (art. 20): recibir tus datos en un formato estructurado y de uso común.
• Oposición (art. 21): oponerte a los tratamientos basados en interés legítimo.
• Decisiones automatizadas (art. 22): no tomamos decisiones con efectos jurídicos basadas únicamente en tratamiento automatizado.
• Retirar el consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento previo.

Para ejercerlos, escribe a [email protected] desde la dirección de tu cuenta. Responderemos en el plazo máximo de un mes que fija el artículo 12.3 del RGPD.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la autoridad de control de tu país. En España es la Agencia Española de Protección de Datos (aepd.es).

11. Menores de edad

Doku no está dirigido a menores de 16 años y no recopilamos deliberadamente sus datos. Si detectamos una cuenta de un menor sin el consentimiento de quien ejerce la patria potestad, la eliminaremos.

12. Cookies

Doku usa cookies esenciales para la gestión de sesiones y la autenticación. No usamos cookies de rastreo de terceros ni cookies publicitarias.

13. Cambios en esta política

Podemos actualizar esta Política de Privacidad ocasionalmente. Te notificaremos cualquier cambio publicando la nueva política en esta página y actualizando la fecha de "Última actualización".

14. Responsable del tratamiento y contacto

El responsable del tratamiento de los datos descritos en esta política es la entidad que opera la plataforma doku.work.

Para cualquier cuestión sobre privacidad, para ejercer tus derechos o para solicitar un acuerdo de tratamiento de datos (DPA), escríbenos a [email protected].

Puedes consultar el detalle de nuestros subencargados y las garantías aplicables en la página de cumplimiento.