I. Quién accede a tus archivos
Tu cuenta
Cada archivo y cada conversación se asocian a una cuenta, y la aplicación solo los entrega a esa cuenta. Hoy las cuentas son personales: todavía no existen bufetes, invitaciones ni casos compartidos (ver Trabajo en equipo).
Personal de Codi
No revisamos tus documentos ni tus consultas como práctica. Quien administra la infraestructura tiene acceso técnico a la base de datos y al almacenamiento: el contenido de los archivos está cifrado, pero el texto extraído y las conversaciones no lo están por Codi. Hoy no existe un registro de accesos a documentos.
Terceros
No vendemos datos ni los usamos para publicidad. Para funcionar usamos proveedores que procesan datos por nuestra cuenta: Anthropic y OpenAI (IA), Neon (base de datos y almacenamiento), Vercel (alojamiento), Ranla (correo de acceso) y Google (inicio de sesión opcional). Algunos operan en Estados Unidos.
II. Cómo se guardan
En tránsito
Todo lo que viaja entre tu navegador y Codi va cifrado con HTTPS.
En reposo
Los archivos que subes se cifran con AES-256-GCM antes de guardarse en un almacenamiento privado. Mientras se valida un archivo recién subido existe una copia temporal sin cifrar de Codi en ese almacenamiento privado, que se borra al terminar de procesarlo. El texto extraído y las conversaciones se guardan en una base de datos con acceso restringido, sin cifrado adicional de Codi. El cifrado en reposo que aplique el proveedor de la base de datos [por confirmar con el proveedor].
III. Qué pasa cuando subes un documento
- 1.Subida. El navegador envía el archivo por HTTPS directo al almacenamiento privado.
- 2.Validación y lectura del texto. Se comprueba el tipo real, se rechazan scripts y macros, y se extrae el texto por página. Si hay páginas escaneadas, se envían a Anthropic para leerlas por reconocimiento de texto.
- 3.Guardado cifrado. El archivo se cifra y la copia temporal se borra.
- 4.Consultas. Hoy las respuestas de Codi se redactan solo con artículos de la base de leyes; tus documentos todavía no se envían al modelo como contexto de la consulta. Cada cita se comprueba contra la base de leyes antes de mostrarse como verificada.
IV. Inteligencia artificial y proveedores
Codi usa modelos de Anthropic para entender preguntas, redactar respuestas y leer páginas escaneadas, y un modelo de OpenAI para convertir el texto de tu pregunta en un vector de búsqueda. Tu pregunta se envía a ambos proveedores cuando consultas.
- Nuestro objetivo es que ninguno use tus datos para entrenar modelos. Eso depende de los términos de cada proveedor y [por confirmar y documentar con cada uno antes de afirmarlo sin reservas].
- Codi no busca en la web.
V. Retención y borrado
Esta tabla resume qué guardamos, cómo y por cuánto tiempo.
| Dato | Protección | Quién accede | Cuánto tiempo |
|---|---|---|---|
| Archivo que subes (PDF o Word) | Cifrado por Codi (AES-256-GCM) en almacenamiento privado | Solo tu cuenta | Hasta que lo borres |
| Texto extraído del documento | Base de datos con acceso restringido; sin cifrado adicional de Codi | Solo tu cuenta | Se borra con el documento |
| Consultas y respuestas | Base de datos con acceso restringido; sin cifrado adicional de Codi | Solo tu cuenta | Hasta que las borres o pidas cerrar tu cuenta |
| Datos de tu cuenta (correo, nombre, accesos) | Base de datos con acceso restringido; sin cifrado adicional de Codi | Tu cuenta y el equipo de Codi, para soporte | Mientras tu cuenta exista |
| Datos de pago | Todavía no se cobran planes en Codi | — | — |
Cuando borras un documento
Se elimina de forma permanente el archivo del almacenamiento (comprobamos que ya no existe), su texto extraído y sus páginas. No podemos garantizar plazos de eliminación de copias de seguridad del proveedor [por confirmar].
Cuando cierras tu cuenta
Hoy se pide desde la página de contacto (/contacto, tema "Mis datos y privacidad"), con el correo de tu cuenta. Eliminamos tus documentos, consultas y datos de cuenta en un máximo de 10 días hábiles.
VI. Seguridad de tu cuenta
- El acceso es personal: cada persona entra con su propia cuenta.
- Las contraseñas se guardan con un algoritmo de derivación (scrypt), nunca en claro.
- Tras 5 intentos fallidos en 15 minutos, el acceso con contraseña de ese correo se bloquea temporalmente.
- Las sesiones duran hasta 30 días o hasta que cierres sesión.
- Si sospechas que alguien más accedió a tu cuenta, avísanos de inmediato.
VII. Incidentes y reportes
Si ocurre un incidente que afecte tus datos, te lo informaremos por correo: qué pasó, qué información se vio afectada y qué te recomendamos hacer.
Si encuentras una vulnerabilidad, avísanos desde la página de contacto. El marco legal completo está en los términos de privacidad.