Qué guardamos, por qué, y quién puede verlo.

Qué recogemos

Tu nombre, correo, país y — si lo indicas — tu número de IVA. Los expedientes que abres, los documentos que subes, las cartas que llegan a la dirección de un expediente, los mensajes con tu profesional, y los pagos realizados y recibidos. Para profesionales: documentos de identidad y credenciales, y los datos necesarios para pagarte.

Por qué

Para ejecutar el contrato que tienes con nosotros y hacer posible el que tienes con tu profesional; para cumplir obligaciones legales, incluida la normativa fiscal y de facturación y las comprobaciones exigidas a un intermediario que maneja dinero; y, en nuestro interés legítimo, para mantener el servicio seguro y prevenir el fraude. Tu país y número de IVA se usan para determinar el impuesto correcto sobre la comisión de Alfred, y para nada más.

Cómo protegemos documentos y cartas

Cada expediente tiene su propia clave de cifrado. Los documentos, el cuerpo de las cartas y todo lo que Alfred escribe sobre ellos se cifran con ella en reposo. Al eliminar un expediente, esa clave se destruye, lo que hace el contenido irrecuperable. El personal de Alfred no lee tus documentos en el funcionamiento ordinario del servicio. Hay un momento en que el texto de una carta sale de ese sobre: cuando Alfred lee tu correo por ti, como se describe más abajo.

La dirección de correo del expediente

Las cartas enviadas a la dirección de un expediente se guardan en él. Registramos el resultado de autenticación del dominio remitente para que sepas si una carta viene realmente de donde dice. Una carta de un remitente que no ha escrito antes se retiene para tu revisión antes de que ningún asistente de IA que hayas conectado pueda leerla.

Quién ve qué

El profesional asignado a un expediente ve los documentos y la correspondencia de ese expediente — los necesita para trabajar — y nada de tus otros expedientes. Alfred no vende ni comparte tus datos con fines publicitarios.

Asistentes de IA

Solo si creas una clave. Una clave permite al asistente que conectes leer tus expedientes; es de solo lectura y nunca puede enviar, pagar, aprobar ni borrar. Cada lectura queda registrada en la clave, y puedes revocarla en cualquier momento. El texto escrito por terceros se marca como tal al entregarse a un asistente. Esta sección trata de un asistente propio; la lectura de tu correo que hace Alfred se describe en la sección siguiente y se controla por separado.

Alfred leyendo tu correo

Cuando una carta llega a la dirección de un expediente, Alfred la lee y escribe un resumen breve, lo que el remitente parece pedir y cualquier fecha que la carta mencione. Para ello, el texto de la carta se envía a OpenRouter, que lo pasa a un modelo de lenguaje y devuelve la lectura. Enviamos el texto de la carta y nada más: ni nombre, ni dirección de correo, ni título del expediente, ni número de cuenta. Exigimos el enrutado a proveedores que no conservan lo que se les envía ni lo usan para entrenar, y no desactivamos ese requisito: si no hay ningún proveedor así disponible, la carta simplemente se queda sin leer. El propio texto de la carta puede nombrarle o citar sus números de referencia: lo enviamos tal como llegó y no le añadimos nada.

La lectura es la lectura de una máquina, no un consejo ni un hecho. No cambia nada en tu expediente: no se registra ninguna fecha, no se envía ningún mensaje y no se hace ningún pago por su causa. Una fecha que Alfred encuentre es una sugerencia hasta que tú o tu profesional la confirméis. Una carta retenida para tu revisión tampoco se envía al modelo. Esto está activado por defecto y puedes desactivarlo desde tu página de datos. Cada dirección de Alfred cubre un conjunto de asuntos, así que desactivar ahí la lectura la detiene en todos los expedientes de esa dirección.

Si pides a Alfred que redacte un expediente a partir de tu propia descripción, esa descripción se envía de la misma manera y sirve solo para proponer un título, una profesión y una lista de documentos. No se crea nada hasta que lo confirmes.

Encargados

Stripe procesa los pagos y custodia los datos de tarjeta — Alfred nunca ve tu número de tarjeta. Cloudflare entrega el correo. OpenRouter es nuestro proveedor de modelos: cuando Alfred lee una carta, OpenRouter recibe el texto de esa carta y nada más sobre ti, y le exigimos que enrute solo a proveedores de modelos que no lo conserven ni lo usen para entrenar. Nuestros servidores están alojados en la Unión Europea; OpenRouter y los proveedores de modelos a los que enruta pueden tratar el texto de una carta fuera de ella bajo Cláusulas Contractuales Tipo. Cuando usamos un proveedor de facturación certificado, recibe los datos necesarios para emitir la factura.

Conservación

Los datos de cuenta se conservan mientras la cuenta esté abierta. El contenido de los expedientes se conserva hasta que elimines el expediente o cierres la cuenta; los registros financieros se conservan el plazo que exige la ley fiscal portuguesa, actualmente diez años. Las cartas retenidas que nunca liberes se eliminan con el expediente.

Tus derechos

Con arreglo al RGPD puedes acceder, rectificar, exportar o suprimir tus datos, limitar u oponerte al tratamiento, y reclamar ante una autoridad de control — en Portugal, la CNPD. Escríbenos y actuaremos en el plazo de un mes. Algunos registros no pueden suprimirse mientras rija un plazo legal de conservación.

Transferencias

Tus datos permanecen en la Unión Europea salvo cuando un encargado de los anteriores opere en otro lugar bajo Cláusulas Contractuales Tipo.

Menores

Alfred es para adultos que gestionan sus propios asuntos y no se ofrece a menores de 18 años.

Cambios

Te notificaremos por correo cualquier cambio relevante en este aviso antes de que entre en vigor.