Última actualización: 6 de marzo de 2026 · Versión 1.0

Política de privacidad

1.Quiénes somos

Filvacy (filvacy.com, filvacy.ca, filvacy.eu) es un servicio de recolección e intercambio seguro de documentos destinado a profesionales. El servicio es operado desde Quebec, Canadá.

La presente política de privacidad describe cómo recopilamos, utilizamos, conservamos y protegemos su información personal y la de sus clientes. Forma parte integral de nuestras Condiciones de uso.

Para cualquier consulta sobre la presente política: contact@filvacy.com


2.Información recopilada

2.1 Cuentas profesionales

  • Nombre, dirección de correo electrónico, número de teléfono, nombre de la organización
  • Contraseña de inicio de sesión (almacenada como hash, nunca en texto plano)

2.2 Clientes finales

  • Nombre, dirección de correo electrónico y número de teléfono (opcional) — utilizados únicamente para la autenticación y las notificaciones relacionadas con el portal

Filvacy no utiliza la información de contacto de los clientes finales para ningún otro fin que el funcionamiento del portal para el cual fueron invitados.

2.3 Documentos

  • Archivos depositados por los clientes en su espacio cliente
  • Archivos compartidos por el profesional con sus clientes
  • Estos documentos están cifrados y son accesibles únicamente para el profesional correspondiente y, según el caso, para el cliente destinatario (véase la sección 7 — Seguridad y cifrado)

2.4 Datos técnicos

  • Dirección IP, tipo de navegador, sistema operativo
  • Marcas de tiempo de las acciones (registro de auditoría)
  • Datos de rendimiento y errores (agregados y anonimizados)

3.Bases legales del tratamiento

Según la naturaleza del tratamiento, su información se procesa sobre las siguientes bases:

  • Ejecución del contrato: prestación del servicio, autenticación, facturación, notificaciones relacionadas con los portales
  • Consentimiento: activación del Servicio de recuperación (transferencia de la clave privada a Filvacy), comunicaciones opcionales
  • Interés legítimo: mejora del servicio, análisis agregado del uso, prevención de fraude y uso indebido
  • Obligación legal: cumplimiento de las leyes aplicables en materia de protección de datos personales

4.Uso de la información

Su información se utiliza exclusivamente para:

  • Proporcionar, mantener y mejorar el servicio Filvacy
  • Autenticar a los usuarios y clientes finales
  • Enviar notificaciones relacionadas con los portales (depósito de documentos, confirmaciones, recordatorios)
  • Facturar las suscripciones
  • Cumplir con nuestras obligaciones legales en materia de protección de datos personales
  • Analizar el uso del sitio de forma agregada y anónima

Nunca vendemos, alquilamos ni compartimos su información con fines comerciales o publicitarios.

Sus datos y documentos nunca se utilizan para el entrenamiento de modelos de inteligencia artificial.

Filvacy actúa exclusivamente como intermediario técnico. No es responsable del contenido de los documentos depositados en la plataforma, del uso que usted haga de ellos tras su descarga, ni de ningún perjuicio derivado de un uso de los documentos que no sea conforme con la legislación aplicable.


5.Conservación y eliminación

5.1 Documentos

Los documentos depositados en los espacios cliente se eliminan automáticamente después del plazo de retención configurado libremente por el profesional, tras la finalización o expiración de la solicitud de recopilación.

Es responsabilidad del profesional descargar los documentos necesarios antes de su eliminación automática.

5.2 Datos de cuenta

Los datos de cuenta se conservan durante la duración de la suscripción activa. Tras la rescisión, se otorga un período de gracia de 15 días para exportar sus datos (véase la sección 8 — Portabilidad). Transcurrido este plazo, los datos se eliminan de forma permanente.

Este período de gracia se aplica únicamente a los datos de cuenta. Los documentos depositados en los portales continúan siguiendo el plazo de retención configurado por el administrador y no se prolongan por la rescisión.

5.3 Registros de auditoría

Los registros de auditoría asociados a un portal se anonimizan en cuanto se elimina dicho portal (se retira la información identificativa; solo se conservan las acciones). Los registros anonimizados se eliminan automáticamente después de un máximo de 12 meses.


6.Subencargados

Para operar el servicio, recurrimos a subencargados especializados. Cada uno está sujeto a obligaciones contractuales de confidencialidad y trata sus datos únicamente en el marco estricto del servicio prestado.

6.1 Subencargados nombrados

  • Supabase: base de datos, autenticación y almacenamiento de archivos. La región de alojamiento es elegida por el profesional al crear su cuenta.
  • Stripe: procesamiento seguro de pagos con tarjeta de crédito. Stripe cuenta con la certificación PCI-DSS nivel 1. Filvacy no almacena ningún dato de tarjeta de crédito.

6.2 Otras categorías de subencargados

  • Correos electrónicos transaccionales: envío de notificaciones relacionadas con los espacios cliente (confirmaciones, recordatorios, alertas)
  • Alojamiento de la aplicación: despliegue y distribución de la aplicación web

No transferimos ningún dato personal con fines publicitarios, de perfilado o de reventa.

La lista completa y actualizada de nuestros subencargados está disponible previa solicitud a contact@filvacy.com.


7.Seguridad y cifrado

7.1 Medidas generales

  • Todas las comunicaciones están cifradas mediante HTTPS (TLS)
  • Los archivos se almacenan cifrados en reposo
  • El acceso a los portales está protegido por un mecanismo de autenticación seguro
  • Un registro de auditoría registra todas las acciones sobre los archivos
  • La autenticación multifactor (MFA) mediante TOTP está disponible

7.2 Arquitectura zero-knowledge

De forma predeterminada, Filvacy utiliza una arquitectura de cifrado zero-knowledge:

  • Cada organización dispone de un par de claves RSA propio.
  • Los documentos se cifran en el servidor con la clave pública de la organización.
  • La clave privada está protegida por una contraseña de cifrado que solo el usuario conoce.
  • Filvacy no tiene acceso a la contraseña de cifrado en texto plano y, por tanto, no puede descifrar los documentos.

Esto significa que, de forma predeterminada, ni siquiera Filvacy puede leer sus documentos.

7.3 Servicio de recuperación (excepción al zero-knowledge)

El usuario puede activar un Servicio de recuperación opcional que permite a Filvacy restablecer el acceso en caso de pérdida de la contraseña de cifrado y la clave de recuperación.

Importante: La activación de este servicio implica que Filvacy conserve una copia cifrada de su clave privada con fines de recuperación. Filvacy dispone de los medios técnicos para descifrarla con el fin de proceder a la recuperación. Esto constituye una excepción explícita al modelo zero-knowledge.

⚠️ Advertencia — Excepción al cifrado de conocimiento cero

Al activar este servicio, usted autoriza explícitamente a Filvacy a conservar una copia cifrada de su clave privada. Este servicio representa un equilibrio entre la recuperabilidad y la confidencialidad absoluta. Si no lo necesita, no activarlo mantiene un modelo zero-knowledge estricto.

Incluso con este servicio activado, la recuperación puede resultar imposible en determinadas circunstancias — en particular si su identidad no puede verificarse o si el dispositivo de recuperación fuera de línea no está disponible. Filvacy no garantiza la recuperación del acceso en todos los casos.

Este servicio se activa únicamente con el consentimiento explícito de un administrador y puede desactivarse en cualquier momento (la copia de respaldo se elimina entonces). Para los detalles completos, consulte la sección 4 de nuestras Condiciones de uso.


8.Portabilidad y exportación de datos

Puede descargar sus documentos, plantillas y configuraciones en cualquier momento desde su panel de control, en un formato estándar y legible.

Tras la cancelación de su cuenta, se otorga un período de gracia de 15 días para exportar sus datos. Se le enviará un recordatorio por correo electrónico antes de que expire dicho período.


9.Sus derechos

ℹ️ Nota para los clientes de las organizaciones

Si usted es cliente final de un profesional que utiliza Filvacy, sus derechos (acceso, rectificación, supresión) deben ejercerse directamente ante dicho profesional, quien es el responsable del tratamiento de sus datos. Filvacy, en su calidad de encargado técnico del tratamiento, no tiene acceso a sus datos personales en texto claro y no puede tramitar estas solicitudes en su nombre.

De conformidad con las leyes aplicables en materia de protección de datos personales en su jurisdicción, usted tiene derecho a:

  • Acceder a la información personal que le concierne
  • Solicitar la rectificación de información inexacta
  • Solicitar la eliminación de su información
  • Retirar su consentimiento en cualquier momento (incluyendo el Servicio de recuperación)
  • Obtener la portabilidad de sus datos en un formato estructurado (véase la sección 8)
  • Presentar una queja ante la autoridad competente en materia de protección de datos personales en su jurisdicción

Nos comprometemos a responder a cualquier solicitud en un plazo de 30 días.

Para ejercer estos derechos: contact@filvacy.com


10.Cookies

Filvacy utiliza únicamente cookies estrictamente necesarias para el funcionamiento del servicio:

  • Autenticación y mantenimiento de la sesión
  • Preferencias de idioma e interfaz

No utilizamos cookies de rastreo, publicidad ni análisis de comportamiento.


11.Menores

El servicio Filvacy está destinado exclusivamente a uso profesional. No recopilamos conscientemente información personal de menores. Si tiene conocimiento de que un menor ha proporcionado información personal a través del servicio, contáctenos a contact@filvacy.com para que procedamos a su eliminación.


12.Modificaciones de la presente política

Podemos modificar esta política en cualquier momento. En caso de una modificación significativa, será notificado por correo electrónico con al menos 30 días de antelación a la entrada en vigor de los cambios.

El uso continuado del servicio después de esa fecha constituye su aceptación de la política modificada. Si no acepta las modificaciones, puede cancelar su cuenta antes de su entrada en vigor.


13.Contacto

Responsable de la protección de datos personales:

Filvacy — contact@filvacy.com


También disponible en:FrançaisEnglish
← Volver al inicio