Política de privacidad
Última actualización: 29 de agosto de 2026
En cumplimiento de la Ley 1581 de 2012 (Ley de Protección de Datos Personales) y el Decreto 1377 de 2013 de la República de Colombia, Prospera Studio LLC (en adelante, "la Empresa" o "el Responsable") informa sobre el tratamiento de los datos personales recopilados a través de ExtractoPro (en adelante, "el Servicio"). Para usuarios en México, este aviso también describe las prácticas aplicables bajo la legislación mexicana de protección de datos, cuando esa legislación resulte aplicable al tratamiento.
1. Responsable del tratamiento
- Razón social: Prospera Studio LLC
- Domicilio para recibir notificaciones:Prospera Studio LLC
30 N. Gould St. Ste R
Sheridan, WY 82801
United States - Correo de contacto: soporte@extractopro.com
- Sitio web: extractopro.com
2. Datos personales que recopilamos
2.1 Datos de cuenta
Cuando usted crea una cuenta en ExtractoPro, recopilamos:
- Correo electrónico
- Nombre completo (opcional)
- Contraseña (gestionada por Supabase Auth mediante hash seguro; ExtractoPro no la almacena ni puede leerla en texto plano)
2.2 Datos de uso
- Dirección IP para el control diario y mensual del plan gratuito anónimo; para cuentas registradas, el contador usa el identificador interno de usuario
- Historial de conversiones (nombre del archivo, fecha, banco detectado)
- Telemetría operativa por intento de conversión: identificador interno de usuario cuando existe, estado, banco detectado, número de páginas y filas, proveedor/modelo, consumo/costo estimado y señales técnicas de calidad. No incluye el PDF, las descripciones, los importes ni las filas extraídas
- Datos de navegación (páginas visitadas, tiempo en el sitio)
2.3 Datos financieros
Los datos de pago (tarjeta de crédito, datos bancarios) son procesados directamente por Stripe y nunca son almacenados en nuestros servidores.
2.4 Documentos cargados
Los archivos PDF de extractos bancarios que usted carga en el Servicio se reciben en un almacenamiento temporal privado (proporcionado por nuestro proveedor de hosting), se procesan para extraer las transacciones y se eliminan automáticamente tras la conversión, con monitoreo en caso de fallo en el borrado. El PDF persiste en ese almacenamiento únicamente los segundos necesarios para completar el procesamiento; no se conserva en almacenamiento permanente, ni en logs de aplicación, ni se reutiliza para entrenamiento de modelos. Para realizar la extracción, el contenido se transmite a los proveedores de inteligencia artificial descritos en la sección 4. Anthropic produce el resultado de la conversión. Cuando una evaluación técnica controlada está habilitada, OpenAI también puede procesar el mismo PDF en paralelo para comparar calidad, costo y confiabilidad; su salida no reemplaza el resultado entregado al usuario durante esa evaluación.
Los datos extraídos (transacciones estructuradas) se almacenan temporalmente y luego se eliminan automáticamente. El plazo depende del plan: 7 días en el plan gratuito y 12 meses cuando la conversión se realiza con créditos o suscripción activa. El detalle completo está en la tabla de retención más abajo.
3. Finalidad del tratamiento
Los datos personales se utilizan para:
- Prestar el servicio de conversión de extractos bancarios
- Gestionar su cuenta y autenticación
- Procesar pagos y gestionar créditos
- Controlar el uso del plan gratuito
- Enviar comunicaciones relacionadas con el servicio (confirmación de cuenta, restablecimiento de contraseña)
- Mejorar el Servicio mediante análisis de uso agregados
- Evaluar de forma controlada la calidad, costo y confiabilidad de proveedores de extracción, sin almacenar una segunda copia del PDF ni las transacciones producidas por el modelo evaluado
- Prevenir fraude y uso indebido
4. Proveedores y otros terceros
Compartimos los datos necesarios con los siguientes terceros. Su rol depende del servicio y de las condiciones aplicables: algunos prestan infraestructura por cuenta de Prospera Studio LLC; otros pueden tratar datos para cumplir responsabilidades propias en una transacción.
| Proveedor | Rol | Finalidad | Datos compartidos |
|---|---|---|---|
| Supabase | Infraestructura contratada | Base de datos y autenticación | Cuenta, historial de conversiones |
| Stripe / Link | Procesador en pagos directos; comerciante registrado independiente cuando Checkout indique "Sold through Link" | Procesar el cobro. En Managed Payments: gestionar la venta, impuestos indirectos, recibos o facturas, prevención de fraude, reembolsos, disputas y soporte transaccional | Identidad y contacto de facturación, dirección, medio de pago, producto, importe, moneda, suscripción y estado de la transacción |
| Vercel | Infraestructura contratada | Alojamiento, almacenamiento temporal privado y analítica web | PDF durante el procesamiento, dirección IP y datos de navegación |
| Anthropic | Proveedor de extracción primaria | Extracción primaria de datos del PDF | Contenido del PDF, sujeto a las condiciones de procesamiento y retención de la API contratada |
| Sentry | Proveedor de observabilidad | Monitoreo de errores y confiabilidad | Diagnósticos técnicos con filtros de datos sensibles; no se envía intencionalmente el PDF ni la tabla de transacciones |
| OpenAI (GPT) | Evaluación técnica controlada de calidad, costo y confiabilidad de extracción | Contenido del PDF cuando la evaluación está habilitada. La respuesta se solicita con store=false y no se almacena como una segunda conversión | |
| Google Analytics | Proveedor de analítica | Análisis de tráfico web | Páginas y eventos de uso sin nombre de archivo, banco ni contenido del estado de cuenta |
5. Retención de datos
| Tipo de dato | Período de retención |
|---|---|
| Archivos PDF cargados | Almacenamiento temporal privado durante el procesamiento; eliminados automáticamente al terminar (segundos) |
| Procesamiento temporal por OpenAI | La API se usa con store=false, por lo que no se conserva estado de aplicación de la respuesta. OpenAI informa que sus registros de monitoreo de abuso pueden incluir contenido del cliente y conservarse hasta 30 días por defecto, salvo que exista una obligación legal o una necesidad de seguridad que requiera más tiempo. Los datos enviados por API no se usan para entrenar sus modelos salvo participación voluntaria; ExtractoPro no participa en ese intercambio. |
| Datos de conversión — plan gratuito | 7 días desde la conversión |
| Datos de conversión — plan pago o créditos | 12 meses desde la conversión |
| Datos de conversión — eliminados por el usuario | El PDF, la tabla extraída y el registro visible del historial se eliminan de inmediato. Puedes eliminar conversiones individuales o todo tu historial desde la página Historial; los enlaces compartidos dejan de funcionar al instante. Esta acción no elimina la telemetría operativa separada descrita abajo |
| Telemetría operativa de conversión | Conservación indefinida en la arquitectura actual, separada del historial. Puede conservar un identificador interno de usuario, banco detectado y métricas técnicas/costo, pero no el PDF ni la tabla o movimientos extraídos. La reidentificación y el acceso están restringidos al rol operativo del servicio |
| Créditos de plan (suscripción) | Hasta el fin del período de facturación |
| Créditos comprados (paquetes) | 12 meses desde la compra |
| Datos de cuenta | Mientras la cuenta esté activa |
| Historial de transacciones de crédito | Mientras la cuenta esté activa |
| Telemetría operativa y comparativa de extracción | Se conserva de forma indefinida para análisis histórico de calidad, costo y confiabilidad. Incluye conteos, estados y deltas agregados de conciliación; no incluye el PDF, filas de transacciones, descripciones ni montos individuales. Cuando la conversión pertenece a una cuenta registrada, esta telemetría puede permanecer asociada a esa cuenta mediante una clave interna opaca |
| Contadores del plan gratuito | Una fila diaria por dirección IP (anónimo) o identificador interno de usuario (registrado). La arquitectura actual no ejecuta un borrado automático de estas filas; el límite mensual consulta una ventana móvil de 30 días |
6. Derechos del titular
De acuerdo con la Ley 1581 de 2012, usted tiene derecho a:
- Conocer: Solicitar información sobre qué datos personales suyos están siendo tratados.
- Actualizar: Solicitar la corrección de sus datos cuando estén incompletos o inexactos.
- Rectificar: Solicitar la modificación de datos erróneos.
- Suprimir: Solicitar la eliminación de sus datos cuando no exista una obligación legal o contractual de conservarlos.
- Revocar: Revocar la autorización para el tratamiento de sus datos.
- Acceder: Obtener una copia de sus datos personales.
Para ejercer estos derechos, envíe un correo a soporte@extractopro.com indicando su solicitud. Para reclamos tramitados bajo el procedimiento colombiano, aplicaremos el término legal correspondiente, cuyo máximo general es de 15 días hábiles desde el día siguiente a su recepción, sujeto a las reglas de solicitud incompleta y prórroga aplicables.
6.1 Derechos de usuarios en México
Cuando la legislación mexicana de protección de datos resulte aplicable, puede ejercer sus derechos de acceso, rectificación, cancelación y oposición (derechos ARCO), solicitar la limitación del uso o divulgación de sus datos y revocar su consentimiento cuando proceda. Envíe la solicitud a soporte@extractopro.com con la información necesaria para identificar su cuenta y el derecho que desea ejercer. Las solicitudes se tramitarán dentro de los plazos y etapas que establezca la legislación mexicana aplicable; el plazo colombiano anterior no se presenta como plazo para México.
7. Cookies y medición
ExtractoPro utiliza o integra las siguientes tecnologías:
- Cookies de sesión: Necesarias para mantener su sesión activa y autenticada. Son esenciales para el funcionamiento del Servicio.
- Google Analytics: Puede establecer cookies para medir visitas e interacción con el sitio cuando la analítica está habilitada.
- Vercel Web Analytics: Recibe métricas agregadas de uso sin emplear cookies para identificar al visitante.
8. Seguridad
Implementamos medidas de seguridad técnicas y organizativas para proteger sus datos, incluyendo:
- Cifrado de todas las comunicaciones mediante HTTPS/TLS
- Contraseñas almacenadas con hash seguro (bcrypt)
- Acceso a la base de datos restringido mediante Row-Level Security
- Claves de API almacenadas de forma segura en el servidor
- Archivos PDF en almacenamiento temporal privado, eliminados automáticamente tras el procesamiento (con monitoreo en caso de fallo)
9. Transferencia internacional de datos
Sus datos pueden ser transferidos y procesados en servidores ubicados fuera de Colombia o México (Estados Unidos y otras jurisdicciones donde operan nuestros proveedores). Aplicamos las salvaguardas y contratos correspondientes al tratamiento realizado por esos proveedores.
10. Menores de edad
El Servicio no está dirigido a menores de 18 años. No recopilamos intencionalmente datos de menores de edad.
11. Modificaciones
Nos reservamos el derecho de actualizar esta política. Cualquier cambio será publicado en esta página con la fecha de última actualización.
12. Contacto
Para consultas relacionadas con la privacidad y el tratamiento de sus datos personales, contáctenos en: soporte@extractopro.com