1. Responsable del tratamiento
Remote Resolution Method Consultoría, S.L. (en adelante, "RRM Consultoría" o "el Responsable") es responsable del tratamiento de los datos personales recogidos a través de esta plataforma.
NIF: B67448704
Domicilio social: Av. Can Bordoll nº 119, Despacho 8, 08202 Sabadell (Barcelona)
Email de contacto: info@scanzen.es
2. Datos que recogemos
- Datos de registro: nombre, email, y contraseña (almacenada cifrada con bcrypt).
- Documentos subidos: facturas, tickets y pedidos que el usuario sube voluntariamente para su procesamiento OCR.
- Datos técnicos: dirección IP (para seguridad y rate limiting), tipo de navegador y dispositivo.
- Datos extraídos: información contable extraída automáticamente de los documentos (proveedor, CIF, importes, etc.).
3. Finalidad del tratamiento
- Prestación del servicio de digitalización y extracción de datos de documentos contables.
- Gestión de la cuenta de usuario y autenticación.
- Mejora del motor de IA/OCR mediante el aprendizaje de correcciones (datos anonimizados).
- Comunicaciones relacionadas con el servicio (nunca spam ni cesión a terceros).
4. Base legal
El tratamiento de datos se fundamenta en:
- Consentimiento explícito del usuario al registrarse y aceptar esta política (Art. 6.1.a RGPD).
- Ejecución de contrato de prestación del servicio SaaS (Art. 6.1.b RGPD).
- Interés legítimo para la seguridad del sistema, prevención de fraude y mejora del servicio (Art. 6.1.f RGPD).
5. Derechos del usuario (RGPD Arts. 15-22)
Puedes ejercer en cualquier momento tus derechos de:
- Acceso: solicitar una copia de todos tus datos personales.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión ("derecho al olvido"): solicitar la eliminación de tu cuenta y todos los datos asociados.
- Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
- Oposición y limitación: oponerte al tratamiento o solicitar su limitación.
Para ejercer cualquiera de estos derechos, escribe a info@scanzen.es. Responderemos en un plazo máximo de 30 días.
6. Seguridad de los datos
- Contraseñas cifradas con bcrypt (hash + salt único).
- Autenticación mediante JWT con tokens de expiración configurable.
- Protección contra fuerza bruta con rate limiting por IP.
- Headers de seguridad: X-Content-Type-Options, X-Frame-Options, CSP, Referrer-Policy.
- Comunicaciones cifradas mediante HTTPS/TLS.
- Control de acceso: sistema de roles y permisos granulares.
7. Conservación de datos
Los datos se conservan mientras la cuenta del usuario esté activa. Al solicitar la eliminación de la cuenta, se borrarán todos los datos personales, documentos y archivos asociados de forma irreversible en un plazo máximo de 30 días.
8. Cookies
Esta plataforma utiliza únicamente cookies técnicas esenciales necesarias para el funcionamiento del servicio (autenticación y preferencias de sesión). No utilizamos cookies de rastreo, publicidad ni análisis de terceros.
9. Cesión de datos a terceros
No cedemos ni vendemos datos personales a terceros. Los datos se procesan exclusivamente para la prestación del servicio. En caso de utilizar servicios de terceros (p.ej. proveedores de IA para OCR), los datos se transmiten de forma anonimizada o bajo acuerdos de procesamiento de datos (DPA) conformes al RGPD.
10. Autoridad de control
Si consideras que el tratamiento de tus datos no es adecuado, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es
Última actualización: Febrero 2026
