Política de privacidad
Última actualización: mayo de 2026
1. Responsable del tratamiento
De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), le informamos que el responsable del tratamiento de sus datos personales es:
- Titular: Sergio Montejo Fernández
- NIF: 77388620Z
- Domicilio: Málaga, Andalucía, España
- Email de contacto: info@claurex.es
2. Datos que recogemos y finalidades
2.1 Análisis de contratos (usuarios B2C anónimos)
Cuando sube un contrato para análisis sin registrarse, Claurex procesa el texto extraído del PDF exclusivamente para generar el informe solicitado. El PDF no se almacena en ningún momento. El texto extraído se anonimiza automáticamente (sustituyendo nombres, DNI y direcciones por tokens genéricos) antes de enviarse al motor de análisis. El resultado del análisis se guarda de forma agregada y anonimizada en nuestra base de datos con fines estadísticos internos.
Base jurídica: ejecución de un contrato o medidas precontractuales (Art. 6.1.b RGPD).
2.2 Pago B2C (informe individual 7,99€)
Si realiza un pago para desbloquear el informe completo, se recoge su dirección de email con la finalidad de enviarle la confirmación de pago y el enlace al informe. El procesamiento del pago lo realiza Stripe, Inc. directamente; Claurex no almacena datos de tarjeta.
Base jurídica: ejecución del contrato (Art. 6.1.b RGPD).
2.3 Registro y planes B2B (Starter, Agencia, Partner)
Para el registro de agencias (acceso con código de invitación), se recoge:
- Email corporativo (identificación y comunicaciones del servicio)
- Historial de análisis realizados (vinculados a la cuenta, no al PDF original)
Base jurídica: ejecución del contrato (Art. 6.1.b RGPD).
2.4 Formulario de contacto / solicitud de demo
Si nos escribe a través del formulario de contacto, los datos proporcionados (nombre, email, mensaje) se utilizan exclusivamente para responder a su consulta.
Base jurídica: interés legítimo (Art. 6.1.f RGPD).
3. Subencargados del tratamiento
Para prestar el servicio, Claurex utiliza los siguientes proveedores de terceros que actúan como encargados o subencargados del tratamiento conforme a sus respectivos acuerdos DPA:
| Proveedor | Finalidad | País |
|---|---|---|
| Anthropic PBC (Claude API) | Análisis de texto del contrato | EE. UU.* |
| OpenAI LLC | Embeddings semánticos del corpus legal | EE. UU.* |
| DeepInfra Inc. | Embeddings semánticos (modelo BGE-M3) | EE. UU.* |
| Supabase Inc. | Base de datos (resultados de análisis, cuentas B2B) | UE |
| Stripe, Inc. | Procesamiento de pagos | EE. UU.* |
| Vercel Inc. | Hosting y entrega del frontend | EE. UU.* |
| Railway Corp. | Hosting del servicio de análisis Python | EE. UU.* |
| Functional Software, Inc. (Sentry) | Monitorización de errores y rendimiento | EE. UU.* |
| Resend Inc. | Envío de emails transaccionales (confirmaciones, accesos, avisos) | EE. UU.* |
* Las transferencias a EE. UU. se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU. (DPF), según el proveedor.
4. Plazo de conservación
- Texto del contrato: no se almacena en ningún momento.
- Resultado anonimizado del análisis (B2C): hasta 12 meses desde la generación.
- Datos de cuenta B2B: durante la vigencia del contrato y hasta 5 años posteriores a su extinción (obligaciones fiscales y mercantiles).
- Datos de pago B2C: los gestiona Stripe conforme a su propia política. Claurex conserva el email hasta 12 meses o hasta que solicite su supresión.
- Datos de formulario de contacto: hasta 12 meses desde la última comunicación.
5. Derechos de los interesados
De acuerdo con el RGPD, usted tiene derecho a:
- Acceso: conocer qué datos tratamos sobre usted.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión (“derecho al olvido”): solicitar que eliminemos sus datos cuando ya no sean necesarios.
- Limitación del tratamiento: en los supuestos previstos por el Art. 18 RGPD.
- Portabilidad: recibir sus datos en formato estructurado y legible por máquina.
- Oposición: oponerse al tratamiento basado en interés legítimo.
Para ejercer cualquiera de estos derechos, envíe un email a info@claurex.es indicando su solicitud y adjuntando copia de su documento de identidad. Responderemos en un plazo máximo de un mes.
También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
6. Cookies
Claurex utiliza únicamente cookies técnicas estrictamente necesarias para el funcionamiento del servicio (sesión de usuario en el dashboard B2B). No utilizamos cookies de análisis, seguimiento ni publicidad de terceros.
7. Modificaciones de esta política
Nos reservamos el derecho a actualizar esta política de privacidad para adaptarla a cambios normativos o del servicio. Le notificaremos los cambios relevantes por email (usuarios B2B) o mediante un aviso en la web. La fecha de última actualización figura al inicio de este documento.