Política de privacidad del sitio web dokuai.app

En vigor desde: octubre de 2026

1. Responsable del tratamiento

El sitio web dokuai.app se ofrece bajo la marca DigitalFreedom. El responsable del tratamiento (art. 4.7 RGPD) es:

DigitalFreedom Global LLC (que opera como DigitalFreedom)
30 N Gould St, Ste N · Sheridan, WY 82801 · Estados Unidos

Consultas sobre protección de datos: data-protection@digitalfreedom.co.za
Consultas generales: hello@digitalfreedom.co.za

2. El RGPD como mínimo global

Adoptamos el Reglamento General de Protección de Datos de la UE (RGPD) como estándar más estricto y lo aplicamos como mínimo global: toda persona que visite el sitio, en cualquier país, disfruta al menos del nivel de protección aquí descrito. Además respetamos la normativa local de protección de datos aplicable (UK GDPR, LPD suiza, CCPA/CPRA, PIPEDA, Privacy Act australiana, LGPD, APPI, PIPA, DPDP Act, POPIA, etc.); cuando sea más protectora para usted, prevalecerá el estándar más protector.

3. Qué recogemos en este sitio web

3.1 Alojamiento (registros del servidor)

El sitio está alojado en GitHub Pages. Al cargar una página, GitHub trata:

• dirección IP
• cadena de agente de usuario del navegador
• URL solicitada y marca de tiempo
• URL de referencia (cuando está disponible)

Finalidad: entregar la página y proteger frente a abusos (limitación de velocidad, anti-DDoS). Base jurídica: art. 6.1.f RGPD (interés legítimo en operar un sitio web seguro). Conservación: según las políticas de GitHub. La transferencia internacional está cubierta por el Marco de Privacidad de Datos UE-EE. UU. Véase la declaración general de privacidad de GitHub.

3.2 Almacenamiento local del navegador

El sitio guarda las siguientes claves en el localStorage de su navegador:

• theme, su preferencia de tema claro u oscuro, solo cuando cambia activamente el tema. No son datos personales y nunca se transmiten a un servidor.
• cookie-consent, su decisión sobre el banner de cookies (granted o denied). Se guarda al pulsar Aceptar o Rechazar.
• locale-explicit, con el valor 1, cuando cierra el aviso de idioma o elige un idioma en el menú de idiomas, para que el aviso no vuelva a aparecer. No son datos personales y nunca se transmiten a un servidor.
• dk-check: seguido de la ruta de la página, solo en la lista para recuperar la fianza: qué puntos de la lista ha marcado, para que su revisión no se pierda al recargar la página. Se elimina al pulsar «Borrar todas las marcas». No son datos personales y nunca se transmiten a un servidor.

Puede borrar estas entradas en cualquier momento desde la configuración de su navegador. Base jurídica: § 25(2) n.º 2 TDDDG (estrictamente necesario para la función elegida por el usuario).

Solo si acepta el banner de cookies, el sitio guarda además la siguiente clave en el sessionStorage de su navegador:

• dk_utm, en sessionStorage, solo si llega a través de un enlace con parámetros de campaña: los valores de utm_source, utm_medium, utm_campaign, utm_content, utm_term de la dirección de la página a la que llegó, y solo valores de 1 a 64 caracteres formados por letras, cifras, punto, guion bajo y guion. Finalidad: atribuir las descargas de la app a la campaña. Los enlaces a Google Play de la página reciben estos valores en su parámetro referrer; los enlaces a la App Store reciben el nombre de la campaña (utm_campaign) como ct, junto con nuestro identificador de proveedor de la App Store (pt) y mt=8. La tienda recibe estos valores en el enlace que abre al pulsar un botón de tienda. Si Google Analytics está activo (apartado 3.3), los mismos valores de campaña se incluyen en el evento store_click. Se elimina automáticamente al cerrar la pestaña del navegador. No son datos personales y nunca se transmiten a nuestro servidor.

Sin consentimiento no se guarda nada: los parámetros de campaña de la dirección de la página que abre se añaden entonces a los enlaces de las tiendas en memoria y solo para esa visita a la página. Base jurídica: art. 6.1.a RGPD (consentimiento) + § 25(1) TDDDG. Puede retirar su consentimiento en cualquier momento mediante el enlace «Configuración de cookies» del pie de página o borrando los datos de este sitio en su navegador. Tras la retirada, dk_utm deja de leerse y escribirse; un valor ya guardado se elimina al cerrar la pestaña. La retirada no afecta a la licitud del tratamiento realizado antes de ella.

3.3 Google Analytics 4 con Consent Mode v2

Proveedor: Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda (para usuarios de la UE).

Utilizamos Google Analytics 4 para saber qué contenidos funcionan. Las cookies y la medición personalizada solo se activan después de que acepte el banner de cookies. Antes del consentimiento solo se envían a Google señales agregadas y sin cookies: los valores por defecto de Consent Mode v2 (ad_storage, ad_user_data, ad_personalization, analytics_storage) están todos en denied antes de que se cargue gtag.js.

Datos tratados tras el consentimiento: identificador de cliente seudonimizado, dirección IP (anonimizada por Google), URL de la página, referente, idioma, tamaño de pantalla, tiempo en la página e interacciones con el banner de cookies. Finalidad: medición agregada de alcance e interacción. Conservación: 14 meses (valor por defecto de GA4).

Base jurídica:

• Cookies y medición personalizada: art. 6.1.a RGPD (consentimiento) + § 25(1) TDDDG.
• Señales agregadas sin cookies antes del consentimiento: art. 6.1.f RGPD (interés legítimo en la medición agregada de alcance).

Transferencia internacional: los datos pueden tratarse en Estados Unidos. Google se basa en el Marco de Privacidad de Datos UE-EE. UU. y en las cláusulas contractuales tipo de la UE como base jurídica para las transferencias fuera de la UE.

Puede retirar su consentimiento en cualquier momento mediante el enlace «Configuración de cookies» del pie de página. La retirada no afecta a la licitud del tratamiento realizado antes de ella.

3.4 Lo que no hacemos en este sitio web

• sin píxeles de seguimiento publicitario (Meta, LinkedIn, X)
• sin fuentes de terceros (Geist se sirve desde este mismo dominio, sin conexión con Google Fonts)
• sin pagos ni proceso de compra: las compras se realizan en la App Store de Apple
• sin creación de cuenta, inicio de sesión ni formulario de contacto en este sitio
• sin suscripción a boletines en este sitio
• sin grabación de audio, vídeo ni repetición de sesión

4. Encargados del tratamiento de este sitio web

Para el sitio web propiamente dicho, las siguientes partes pueden tratar datos por cuenta nuestra o como responsables independientes:

La lista de subencargados específicos de la aplicación (Civo para la infraestructura de backend, OpenAI para la inferencia de IA, RevenueCat para las suscripciones, Apple como comerciante registrado de la App Store y otros) figura en la política de privacidad independiente de la aplicación DokuAI.

5. Transferencias internacionales de datos

Las transferencias a Estados Unidos (GitHub, Google) están cubiertas por el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de 10 de julio de 2023, art. 45 RGPD) y, adicionalmente, por las cláusulas contractuales tipo de la UE cuando resulta necesario. Nos apoyamos en las garantías contractuales de los proveedores y en medidas técnicas complementarias (TLS en tránsito, anonimización por parte del proveedor).

6. Sus derechos

Conforme al RGPD tiene derecho a:

• acceder a los datos personales que tratamos sobre usted (art. 15 RGPD)
• rectificación (art. 16 RGPD)
• supresión (art. 17 RGPD)
• limitación del tratamiento (art. 18 RGPD)
• portabilidad de los datos (art. 20 RGPD)
• oponerse al tratamiento basado en el interés legítimo (art. 21 RGPD)
• retirar el consentimiento en cualquier momento, con efectos para el futuro (art. 7.3 RGPD)
• presentar una reclamación ante la autoridad de control de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción (art. 77 RGPD) — en los Estados AELC del EEE (Noruega, Islandia, Liechtenstein), es Datatilsynet (Noruega), Persónuvernd (Islandia) o la Datenschutzstelle (Liechtenstein).

Para ejercer cualquiera de estos derechos escriba a data-protection@digitalfreedom.co.za.

6.1 Derechos regionales adicionales

• California (CCPA/CPRA): derecho a saber, suprimir, corregir, oponerse a la venta o cesión, limitar el uso de información personal sensible y no sufrir discriminación. No vendemos ni cedemos información personal para publicidad conductual entre contextos.
• Reino Unido (UK GDPR): derechos equivalentes a los de la lista del RGPD. Autoridad de control: Information Commissioner's Office (ICO).
• Suiza (LPD): derechos equivalentes; autoridad de control: PFPDT (Berna).
• Canadá (PIPEDA): acceso, impugnación de la exactitud, retirada del consentimiento.
• Australia (Privacy Act): acceso, corrección, reclamación ante la OAIC.
• Brasil (LGPD): confirmación, acceso, corrección, anonimización/bloqueo/supresión, portabilidad, información sobre datos compartidos, revocación del consentimiento.

7. Privacidad de los menores

Este sitio web no está dirigido a menores. No recogemos conscientemente datos personales de menores de 16 años (o de la edad de consentimiento aplicable en su jurisdicción).

8. Cambios en esta política

Podemos actualizar esta política cuando cambien los flujos de datos del sitio web (por ejemplo, si se incorporan nuevos proveedores de analítica o de alojamiento). La versión vigente está siempre disponible en esta URL, con la fecha de entrada en vigor al principio.

9. Contacto

DigitalFreedom, una marca de DigitalFreedom Global LLC
30 N Gould St, Ste N · Sheridan, WY 82801 · Estados Unidos
Protección de datos: data-protection@digitalfreedom.co.za
General: hello@digitalfreedom.co.za

© 2025-2026 DigitalFreedom Global LLC. Todos los derechos reservados.