Política de privacidad
Última actualización: 29 de agosto de 2026.
Donde aparece The Big Squad LLC debe figurar la entidad titular del servicio.
1. Responsable del tratamiento
The Big Squad LLC, NIF EIN 38-4256394, con domicilio en 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110 (Estados Unidos). Contacto en materia de protección de datos: info@thebigsquad.com.
2. Dos tratamientos distintos, y conviene no confundirlos
a) Datos de la persona que usa Auditalo. Correo, nombre, empresa, contraseña cifrada, registro de accesos y consumo de créditos. Aquí The Big Squad LLC es responsable.
b) Documentos de terceros que el cliente sube. Facturas, documentos de identidad y justificantes bancarios de los clientes finales del usuario. Aquí The Big Squad LLC actúa como encargado del tratamiento por cuenta del usuario, que es el responsable. Las condiciones están en el acuerdo de encargado del tratamiento.
3. Qué datos se tratan y para qué
| Datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|
| Correo, nombre, empresa, contraseña (cifrada) | Dar de alta y mantener la cuenta | Ejecución del contrato | Mientras exista la cuenta y 1 año más |
| Ficheros subidos (pueden contener nombre, DNI/NIE, dirección, CUPS, IBAN e importes de terceros) | Realizar el análisis solicitado | Encargo del responsable (el usuario) | Se borran automáticamente en el plazo que configure la cuenta, entre 1 y 30 días |
| Datos extraídos de los documentos y hallazgos | Mostrar el informe y detectar documentos repetidos | Encargo del responsable | Mientras el usuario conserve el contrato |
| Huellas digitales de los documentos | Detectar que un documento ya se usó en otro contrato | Encargo del responsable | Mientras exista el contrato |
| Registro de accesos (quién, cuándo, desde qué IP, qué contrato) | Trazabilidad y seguridad | Interés legítimo y obligación de seguridad | 12 meses |
4. Cifrado en reposo
Los ficheros subidos se guardan cifrados con AES-256-GCM. La clave de cifrado se deriva de una clave maestra del servidor y del identificador de la cuenta, de modo que el material de una cuenta no puede descifrarse con el contexto de otra. Las contraseñas no se guardan: se almacena únicamente su derivación con el algoritmo scrypt. Las claves de API tampoco se guardan: solo su huella.
5. Borrado automático de los originales
El fichero original se elimina del servidor de forma automática una vez transcurrido el plazo de conservación configurado en la cuenta, con un máximo de 30 días. Pasado ese plazo, el informe y los hallazgos siguen disponibles, pero la vista previa del documento deja de mostrarse y el sistema lo indica expresamente.
6. Destinatarios: un único proveedor externo, y se dice cuál
Para leer y transcribir el contenido de los documentos, las páginas que requieren lectura se envían a Anthropic PBC (modelo Claude), en calidad de subencargado del tratamiento.
- Solo se envían las páginas que el sistema ha determinado que hay que leer. Las hojas descartadas no salen del servidor.
- Anthropic ofrece condiciones de tratamiento de datos y no utiliza el contenido enviado a través de su API para entrenar sus modelos.
- Las transferencias internacionales se amparan en las cláusulas contractuales tipo de la Comisión Europea.
Fuera de ese proveedor, no se comunican documentos ni datos personales a ningún tercero. No hay analítica de terceros, ni píxeles de seguimiento, ni redes publicitarias, ni proveedores de correo con acceso al contenido de los contratos. La infraestructura (servidor) es de Hostinger International Ltd., servidor situado en la Unión Europea, ubicada en la Unión Europea.
Responsable fuera del Espacio Económico Europeo. The Big Squad LLC está constituida en Estados Unidos, mientras que los datos se almacenan en un servidor situado en la Unión Europea y nunca salen de él salvo las páginas que se envían al subencargado de lectura descrito arriba. Conforme al artículo 27 del RGPD, un responsable establecido fuera de la Unión que trata datos de personas que están en ella debe designar por escrito un representante en la Unión; esa designación está pendiente de formalizar y se publicará aquí en cuanto lo esté.
7. Derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición escribiendo a info@thebigsquad.com. Si los datos son de un cliente final tuyo, la solicitud debes atenderla tú como responsable; nosotros te asistiremos conforme al acuerdo de encargado.
También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Decisiones automatizadas
Auditalo no adopta decisiones automatizadas con efectos jurídicos sobre las personas. Produce un informe de indicios dirigido a una persona, que es quien decide. El sistema está diseñado para requerir revisión humana: cada hallazgo puede marcarse como confirmado o como falso positivo por el usuario.
9. Menores
El servicio está dirigido a profesionales y empresas. No se dirige a menores de edad.