Política de Privacidad

1. Información que recopilamos

1.1 Información de la cuenta. Cuando usted registra una cuenta, recopilamos su nombre, dirección de correo electrónico, credenciales de la cuenta (contraseña cifrada mediante función hash o token de OAuth) y la fecha de creación de la cuenta.

1.2 Información de pago. Los pagos en el sitio web son procesados por Stripe, Inc. Las compras en nuestra aplicación para iOS las procesa Apple a través de la App Store y se registran mediante nuestro proveedor de compras dentro de la aplicación. BeforeJD recibe y almacena únicamente metadatos de la transacción (importe, fecha y nivel del análisis). Los números de tarjeta nunca se transmiten a los sistemas de BeforeJD ni se almacenan en ellos, ni en su totalidad ni en parte.

1.3 Documentos Cargados. Cuando usted envía un documento para su análisis, recibimos el archivo y extraemos su texto. Almacenamos cifrado cada archivo que usted sube para una lectura durante siete días después de la lectura, para que usted pueda abrirlo, descargarlo o conservarlo en su bóveda de contratos. Este almacenamiento es automático y se aplica a todo archivo cargado. Transcurridos siete días, un proceso nocturno elimina el archivo. Usted puede eliminar antes un archivo almacenado desde su cuenta. El informe generado a partir del archivo se conserva por separado, según se describe en la Sección 1.4.

1.3a Contratos que Usted Decide Conservar. Usted puede decidir conservar un contrato. Cuando lo hace, copiamos ese documento a su bóveda de contratos, donde se conserva hasta que usted lo elimine y no según el plazo de siete días indicado arriba. Conservar un contrato siempre es una acción suya y nunca es automático, con una excepción: un contrato que usted firma a través de nuestro servicio de firma se conserva para usted, porque es el registro de un acuerdo del cual usted es parte. Usted puede eliminar en cualquier momento cualquier contrato conservado desde el contrato mismo, lo que elimina tanto el documento almacenado como su registro. Un contrato que usted sube directamente a su bóveda de contratos se conserva de la misma manera, hasta que usted lo elimine.

1.3b Preparación de un Contrato Conservado para que Usted Pueda Buscarlo y Hacer Preguntas sobre Él. Un contrato que está en su bóveda se prepara para que usted pueda buscarlo y hacer preguntas sobre él. Prepararlo significa dividir el texto del documento en pasajes y calcular una representación numérica de cada pasaje, y almacenar ambos junto al contrato. Solo usted puede leer los pasajes, y también los miembros de su organización cuando el contrato pertenece a una, bajo las mismas reglas de acceso que rigen el contrato mismo. Esta preparación forma parte del contrato y se elimina con él: cuando usted elimina un contrato, sus pasajes y sus representaciones se eliminan en la misma acción, y nada derivado de ese contrato permanece disponible para la búsqueda.

1.4 Resultado del Análisis. El informe que generamos para un Documento Cargado (el Resultado del Análisis) se asocia a su cuenta y se conserva para que usted pueda volver a consultarlo. El informe contiene el texto completo del contrato tal como lo leímos, junto con nuestros hallazgos y el redline. Se conserva hasta que usted elimine el análisis o su cuenta, incluso después de que el archivo cargado se elimine a los siete días. Usted puede eliminar un análisis individual desde su cuenta, lo que elimina el informe, el texto del contrato que contiene y los archivos almacenados para él.

1.5 Datos de uso. Recopilamos información sobre cómo interactúa usted con los Servicios, incluidas las páginas visitadas, las funciones utilizadas, el número de análisis, las marcas de tiempo y los eventos de clic. En nuestro sitio web público (por ejemplo, las páginas de inicio, precios, blog y ayuda) también grabamos las sesiones. Una grabación de sesión capta lo que aparece en esas páginas y cómo usted se desplaza por ellas, junto con los mensajes técnicos que la página escribe en la consola de su navegador, y oculta lo que usted escribe en los campos de los formularios. Las sesiones no se graban en ningún lugar donde usted haya iniciado sesión en la aplicación web, en las páginas de inicio de sesión y de contraseña, en nuestra aplicación para iOS, en la vista del informe dentro de nuestras aplicaciones, en las páginas que un firmante usa para firmar ni en las páginas de presentaciones compartidas; una grabación se detiene cuando usted pasa del sitio web público a cualquiera de ellas. Los datos de uso y las grabaciones de sesión se recopilan mediante PostHog (nuestro proveedor de analítica), se vinculan a su cuenta mediante un identificador interno y no mediante su nombre o su correo electrónico, y se utilizan para mejorar los Servicios. Respetamos el Control Global de Privacidad. Cuando su navegador envía la señal (el encabezado Sec-GPC, o navigator.globalPrivacyControl), la tratamos como su solicitud de excluirse de la venta o el uso compartido de su información personal y de la analítica no esencial: no cargamos nuestra biblioteca de analítica, así que no registramos eventos ni sesiones de su visita, y no establecemos nuestra cookie de atribución del primer contacto. La señal se aplica al navegador o dispositivo que la envía. No desactiva el reporte de errores ni los datos que necesitamos para operar los Servicios, como el inicio de sesión, el pago y la seguridad. También contamos las visitas a las páginas con Vercel Web Analytics, una herramienta de medición proporcionada por nuestra empresa de alojamiento. No establece cookies y ignora cualquier navegador que envíe una señal de Control Global de Privacidad. Por cada visita a una página recibe la ruta de la página (nunca el resto de nuestra dirección web), la dirección del sitio que lo envió a usted y el dispositivo, el navegador y el país en general que cualquier sitio web ve en una solicitud ordinaria.

1.6 Datos de registro. Nuestra infraestructura de alojamiento (Vercel) recopila automáticamente registros del servidor que incluyen direcciones IP, tipo de navegador, sistema operativo, URL de referencia y marcas de tiempo de las solicitudes, con fines de seguridad, depuración y supervisión del desempeño. A partir del 6 de noviembre de 2026, cuando algo falla en nuestro sitio web o en nuestros servidores, enviamos a Sentry, nuestro proveedor de monitoreo de errores en los Estados Unidos, un informe técnico del error: el tipo de error, la parte de nuestro código donde ocurrió, la ruta de la página y el navegador o el software del servidor. Un informe contiene solo datos técnicos como estos, nunca el texto de los contratos, lo que usted escribe ni datos personales.

1.7 Comunicaciones. Si usted se comunica con nosotros por correo electrónico o a través de los canales de soporte, conservamos esas comunicaciones y su información de contacto para responder a su consulta y mejorar nuestro soporte.

1.8 Cookies y tecnologías similares. Utilizamos cookies de sesión y almacenamiento local para mantener el estado de autenticación y sus preferencias. También utilizamos cookies propias y almacenamiento local para nuestra propia analítica descrita en la Sección 1.5, incluida una cookie que recuerda cómo llegó usted al sitio por primera vez. Si usted abre el enlace personal de uno de nuestros representantes independientes de ventas, o escribe el código de un representante al pagar, registramos de qué representante se trata y cuándo; en el caso de una visita por enlace, registramos además su dirección IP (en una dirección IPv6, su prefijo de red), los datos de su navegador y dispositivo (agente de usuario) y un identificador aleatorio que vincula las visitas repetidas desde el mismo navegador. El enlace también guarda una nota en su navegador por hasta 30 días. Si usted ya tiene la sesión iniciada cuando abre el enlace, vinculamos ese registro a su cuenta de inmediato; de lo contrario, lo vinculamos cuando inicia sesión o paga. Lo hacemos para poder decidir si el representante gana una comisión por su compra y pagársela. No utilizamos cookies publicitarias ni utilizamos cookies para seguirlo a usted en otros sitios web. Usted puede administrar sus preferencias de cookies desde la configuración de su navegador; desactivarlas puede afectar su capacidad de iniciar sesión.

1.9 Firmas electrónicas. Cuando usted envía un documento para su firma o firma uno mediante nuestro servicio de firma, recopilamos lo que el registro de firma necesita: el nombre y la dirección de correo electrónico de cada firmante, un número de teléfono móvil cuando a un firmante se le envía un código por mensaje de texto, la firma o las iniciales que aplica cada firmante, los momentos en que cada firmante vio el documento, dio su consentimiento y firmó, y la dirección IP y los datos del navegador del dispositivo que usó cada firmante. Un registro de firma completado, que incluye el documento firmado y su certificado de finalización, se conserva como registro del acuerdo para cada una de las partes. No se elimina cuando una de las partes elimina su cuenta. En ese caso, desvinculamos el registro de la cuenta eliminada y, en los registros que pertenecen a otro remitente, eliminamos del registro de firma el nombre, la dirección de correo electrónico y el número de teléfono de esa persona. El documento firmado, el certificado de finalización, la firma, los momentos y los datos del dispositivo permanecen en el registro.

1.10 Contratos que redactamos para usted. Cuando usted nos pide redactar un contrato, conservamos sus respuestas y el documento redactado en su cuenta para que usted pueda volver a consultarlos. Se conservan hasta que usted elimine su cuenta.

1.11 Preguntas habladas. Cuando usted hace preguntas por voz sobre un informe mediante el Asistente de contratos opcional, ElevenLabs, un servicio de voz, procesa su voz, su informe y las partes de su contrato que se usan en la conversación, según se describe en la Sección 3. Conservamos una transcripción y un resumen de cada conversación junto con el informe. Nuestras copias se eliminan cuando usted elimina el análisis o su cuenta. Eliminarlas no elimina las grabaciones, las transcripciones, los resúmenes ni los análisis que conserva ElevenLabs.

2. Cómo utilizamos su información

Utilizamos la información descrita anteriormente para los siguientes fines:

• Proporcionar, operar y mejorar los Servicios, incluido el procesamiento de sus documentos mediante nuestro proceso de análisis con múltiples modelos de inteligencia artificial;
• Autenticar su identidad y mantener su cuenta;
• Procesar los pagos y mantener los registros de las transacciones;
• Enviar correos transaccionales, incluidas las notificaciones de análisis completado y los recibos, mediante Resend (nuestro proveedor de entrega de correo electrónico);
• Analizar patrones de uso y el desempeño del producto utilizando los datos de uso y las grabaciones de sesión descritos en la Sección 1.5;
• Detectar, prevenir y responder a fraudes, abusos, incidentes de seguridad e incumplimientos de estos Términos;
• Cumplir las obligaciones legales aplicables, responder a solicitudes legítimas y proteger los derechos legales de BeforeJD;
• Comunicarle los cambios sustanciales a nuestros Términos o a esta Política de Privacidad.

No utilizamos su información para entrenar nuestros modelos de inteligencia artificial, ni vendemos, arrendamos o compartimos su información con fines publicitarios de terceros.

Supervisión de control de calidad

Cuando entregamos un análisis por correo electrónico, BeforeJD envía un breve aviso interno de control de calidad a info@beforejd.ai con el único fin de confirmar que la entrega se realizó correctamente. Desde el 27 de septiembre de 2026, este aviso no contiene ningún contenido de documentos: solo la referencia del análisis, el dominio de la dirección del destinatario, el estado de la entrega y cuántos archivos se enviaron. Los avisos enviados antes de esa fecha eran copias ocultas del correo de entrega y contenían los mismos archivos adjuntos que se le entregaron a usted. Cada aviso y cada copia se conservan por un máximo de 90 días a partir de la fecha de recepción, tras lo cual se destruyen de forma permanente e irreversible. Ninguno se comparte nunca con terceros, y solo pueden acceder a ellos las personas de BeforeJD responsables de la revisión de calidad.

Pruebas y mejora de los Servicios

Nunca usamos el texto de sus contratos para entrenar modelos ni para crear pruebas de referencia. Podemos revisar los resultados para probar y mejorar la calidad de nuestro propio servicio. También usamos mediciones agregadas que no identifican a nadie, por ejemplo cuánto tardó una lectura o cuántos hallazgos tuvo, para mejorar los Servicios. Esas mediciones no lo identifican a usted ni a sus contratos y nunca se venden ni se licencian.

3. Procesamiento por terceros con inteligencia artificial

La función analítica central de los Servicios requiere transmitir el texto de los Documentos Cargados a uno o más proveedores externos de servicios de inteligencia artificial (los "Socios de Procesamiento") para la inferencia de los modelos. BeforeJD utiliza actualmente tres Socios de Procesamiento: OpenAI (ChatGPT), Anthropic (Claude) y SpaceXAI LLC (xAI, Grok). BeforeJD también utiliza Google (API de Gemini), únicamente como control de calidad de respaldo sobre los informes terminados cuando el control principal no puede ejecutarse. El texto de los contratos se transmite a estos servicios únicamente para prestar los Servicios que usted utiliza: su informe de análisis y su redline, un contrato que usted nos pide redactar, la búsqueda y las preguntas sobre un contrato que usted conserva, y los controles de calidad automatizados que aplicamos a esos resultados. Ningún proveedor utiliza los datos de los contratos enviados para entrenar sus modelos. Los usuarios pueden consultar las prácticas de privacidad de cada proveedor en openai.com/privacy, anthropic.com/privacy, x.ai/privacy y policies.google.com/privacy. La identidad y la combinación de los Socios de Procesamiento pueden cambiar con el tiempo conforme BeforeJD actualice su proceso analítico.

Si usted usa el Asistente de contratos opcional, su voz, su informe y las partes de su contrato que se usan en la conversación se envían a ElevenLabs, un servicio de voz, mientras la conversación está abierta. ElevenLabs procesa su voz y Anthropic (Claude) responde a sus preguntas. Si Claude no está disponible, ElevenLabs puede enviar la conversación a un modelo de respaldo de otra empresa, como Google (Gemini) u OpenAI (GPT). Después de cada conversación, ElevenLabs usa Google (Gemini) para resumirla y analizarla. Cuando la conversación termina, su transcripción se envía a BeforeJD, y Anthropic (Claude) también puede redactar un resumen de ella para su informe. ElevenLabs conserva una grabación, una transcripción y su propio resumen y análisis de cada conversación.

Al enviar un documento para su análisis, usted reconoce y consiente la transmisión del texto de su Documento Cargado a los Socios de Procesamiento para los fines descritos en esta Sección.

BeforeJD utiliza a sus Socios de Procesamiento conforme a sus términos comerciales de interfaz de programación, que establecen que las entradas enviadas no se utilizan, de forma predeterminada, para entrenar sus modelos, y BeforeJD está formalizando términos firmados de tratamiento de datos con cada proveedor de inteligencia artificial que utilizamos. No obstante, BeforeJD no controla ni puede garantizar las prácticas de manejo de datos de los proveedores externos.

Cada transmisión se rige por los términos y las políticas de privacidad aplicables del Socio de Procesamiento correspondiente. Al utilizar los Servicios, usted acepta el riesgo de que los Socios de Procesamiento actualicen sus políticas de manejo de datos, y acepta que la responsabilidad de BeforeJD se limita conforme a lo establecido en los Términos de Uso.

4. Proveedores de Servicios

BeforeJD contrata a proveedores de servicios externos para apoyar la operación, el alojamiento, la seguridad y la entrega de los Servicios (en conjunto, los "Proveedores de Servicios"). Los Proveedores de Servicios están obligados contractualmente a utilizar su información únicamente conforme a las instrucciones de BeforeJD, con el solo fin de prestar sus respectivos servicios, y no pueden utilizar su información para fines propios e independientes.

BeforeJD utiliza Proveedores de Servicios en las siguientes categorías funcionales:

BeforeJD puede agregar, sustituir o retirar Proveedores de Servicios en cualquier momento y sin aviso previo, siempre que todo Proveedor de Servicios sustituto quede sujeto a obligaciones contractuales al menos tan protectoras como las descritas anteriormente. La identidad de los Proveedores de Servicios específicos está disponible previa solicitud escribiendo a info@beforejd.ai.

5. Divulgación de la información

No vendemos ni arrendamos su información personal. Podemos divulgar su información en las siguientes circunstancias:

• Cumplimiento legal: cuando lo exija una citación, una orden judicial u otro proceso legal válido, o cuando consideremos de buena fe que la divulgación es necesaria para cumplir la ley aplicable o para proteger derechos, bienes o la seguridad.
• Operación societaria: si BeforeJD participa en una fusión, adquisición, financiamiento o venta de activos, su información puede transferirse como parte de esa operación. Le notificaremos antes de que su información quede sujeta a una política de privacidad distinta.
• Cumplimiento de los Términos: para hacer valer estos Términos, detectar o prevenir fraudes o abusos, o proteger la seguridad de los Servicios.
• Consentimiento: para cualquier otro fin, con su consentimiento expreso.

6. Conservación de los datos

Cuando usted elimina su cuenta, eliminamos en el momento de su solicitud el registro de su cuenta, sus análisis y los informes que contienen, sus borradores y sus respuestas, los contratos que usted conservó (con sus versiones y los pasajes que permiten buscarlos) y los archivos almacenados para todos ellos. Si usted creó una organización que tiene otros miembros, su titularidad pasa al administrador restante con más antigüedad, luego al miembro y luego al observador con más antigüedad. Si usted es el único miembro de una organización, su cuenta no puede eliminarse hasta que esa organización se resuelva, y se lo indicamos cuando lo intente. Los registros de firma completados se conservan según se describe en la Sección 1.9, las copias de respaldo se tratan como se indica en la tabla anterior, y los metadatos de las transacciones de pago se conservan durante el periodo indicado. Los avisos y las copias de control de calidad sobre sus entregas se destruyen según su propio plazo de 90 días, indicado en la tabla anterior. Cualquier otra información personal se elimina o se anonimiza dentro de los 30 días siguientes, salvo cuando su conservación sea requerida por motivos legales o de cumplimiento. Eliminar su cuenta elimina nuestras copias de sus conversaciones con el Asistente de contratos. No elimina las grabaciones, las transcripciones, los resúmenes ni los análisis que conserva ElevenLabs.

7. Sus derechos y opciones

Según su estado de residencia, usted puede tener los siguientes derechos respecto de su información personal:

• Acceso: solicitar una copia de la información personal que tenemos sobre usted.
• Rectificación: solicitar que corrijamos información personal inexacta.
• Eliminación: solicitar que eliminemos su información personal, sujeto a los requisitos legales de conservación.
• Portabilidad: solicitar que le entreguemos sus datos en un formato portátil.
• Exclusión del entrenamiento de modelos: BeforeJD no entrena modelos de inteligencia artificial con sus datos de forma predeterminada.

Para ejercer cualquiera de estos derechos, escríbanos a info@beforejd.ai con el asunto "Privacy Request". Responderemos dentro de los 45 días. Podemos solicitarle que verifique su identidad antes de atender su solicitud.

También puede administrar muchas de estas opciones directamente en la configuración de su cuenta, incluida la eliminación de análisis individuales, la eliminación de documentos almacenados y la eliminación de su cuenta.

8. Seguridad

BeforeJD implementa salvaguardas comercialmente razonables para proteger su información personal, incluido el cifrado del lado del servidor de los documentos almacenados (AES-256 en reposo), la transmisión cifrada (TLS 1.2 o superior), las políticas de seguridad a nivel de fila en la base de datos, la autenticación mediante Supabase Auth y la eliminación automática de documentos al vencer el periodo de conservación.

Ningún sistema de seguridad es impenetrable. No podemos garantizar la seguridad absoluta y no somos responsables del acceso no autorizado que resulte de circunstancias fuera de nuestro control razonable. Notifíquenos de inmediato en info@beforejd.ai si considera que su cuenta ha sido comprometida.

9. Privacidad de los menores

Los Servicios no están dirigidos a menores de 18 años. No recopilamos intencionalmente información personal de ninguna persona menor de 18 años. Si llegamos a tener conocimiento de que hemos recopilado información personal de un menor, la eliminaremos de inmediato.

10. Divulgaciones específicas por estado de los Estados Unidos

California (CCPA/CPRA): BeforeJD no "vende" ni "comparte" información personal con fines de publicidad conductual entre contextos, según se definen esos términos en la legislación de California. Los residentes de California pueden presentar solicitudes de derechos según se describe en la Sección 7.

Texas (TDPSA) y otras leyes estatales: Respetamos los derechos de privacidad aplicables conforme a las leyes estatales de privacidad de los Estados Unidos. BeforeJD no trata información personal sensible con el fin de inferir características sobre las personas.

11. Usuarios internacionales

Los Servicios de BeforeJD se operan desde los Estados Unidos y están destinados a usuarios en los Estados Unidos. Si usted accede a los Servicios desde fuera de los Estados Unidos, su información puede transferirse y tratarse en los Estados Unidos, donde las leyes de protección de datos pueden diferir de las de su país. Al utilizar los Servicios, usted consiente esta transferencia.

12. Cambios a esta política

Podemos actualizar esta Política de Privacidad de tiempo en tiempo. Los cambios sustanciales se comunicarán por correo electrónico o mediante un aviso en el Sitio con al menos catorce (14) días de anticipación a su entrada en vigor. El uso continuado de los Servicios después de la fecha de vigencia constituye la aceptación de la política revisada.

13. Contacto

Para preguntas, solicitudes o inquietudes relacionadas con la privacidad:

BeforeJD LLC
Correo electrónico: info@beforejd.ai
Sitio web: beforejd.ai