Política de privacidad

PedirDocumentos.pt es una plataforma tecnológica para obtener automáticamente documentos oficiales portugueses, incluidos documentos o datos de pago de Autoridade Tributária, Segurança Social Direta, Banco de Portugal y Registo Predial Online/IRN.

El responsable del tratamiento de los datos propios de la plataforma es:

• Entidad: Além do Código, Lda.
• NIPC/NIF: 518014088
• Domicilio social: Rua Dom Francisco Gomes, n.º 4, 1.º A, 8000-306 Faro, Portugal
• Email: geral@pedirdocumentos.pt
• Teléfono: +351 967 015 157

La plataforma trata datos en dos contextos con responsabilidades diferentes:

• Usuarios y empresas registrados: cuando una empresa crea una cuenta, compra créditos, solicita soporte, usa la página de contacto o gestiona su organización, Além do Código trata los datos de cuenta y operación como responsable del tratamiento.
• Clientes finales y obtenciones: cuando una empresa crea clientes en el panel o envía un enlace para obtener documentos, decide la finalidad y el uso de los datos y documentos. PedirDocumentos actúa como encargado técnico siguiendo instrucciones de la empresa.

Cuando una empresa o un profesional crea una cuenta o usa la plataforma, podemos tratar:

• nombre, email, teléfono, contraseña cifrada e identificadores de autenticación;
• NIF/NIPC, nombre de la organización, actividad profesional, dirección, ciudad, código postal y email de facturación;
• datos de empleados o usuarios asociados a la organización;
• solicitudes de contacto y soporte, incluidos nombre, email, motivo, mensaje y comunicaciones asociadas;
• historial de uso de la cuenta, créditos, pagos, facturas, soporte y ajustes de la organización;
• datos técnicos como IP, registros de seguridad, eventos de autenticación, dispositivo, navegador y marcas de tiempo.

Cuando una empresa crea clientes en el panel o el cliente final abre su enlace de obtención, tratamos únicamente los datos necesarios para ejecutar la solicitud:

• nombre, email, teléfono, notas y datos mínimos del cliente o solicitud facilitados por la empresa;
• documentos solicitados y estado de la obtención;
• NIF, NISS, credenciales de portales oficiales y códigos 2FA/SMS/email cuando sean necesarios;
• datos del inmueble, del solicitante y referencias de pago necesarios para Registo Predial Online/IRN;
• documentos obtenidos, archivos PDF, metadatos, nombres de archivo, tamaños, tipos de documento y marcas de tiempo;
• datos técnicos necesarios para la seguridad, prevención de abusos y funcionamiento del servicio.

Para seguridad, diagnóstico y prevención de bloqueos, podemos tratar registros técnicos asociados a la obtención: identificadores de obtención y procesamiento, portal, estado del intento y tipo de error. No incluyen contraseñas ni credenciales y no requieren crear un identificador basado en el NIF.

Tratamos datos para las siguientes finalidades:

• Gestión de cuenta y prestación de la plataforma: ejecución de contrato o medidas precontractuales.
• Obtención de documentos a petición de una empresa: instrucciones de la empresa responsable y autorización o mandato indicado en el formulario.
• Pagos, créditos y facturación: ejecución contractual y obligaciones fiscales y contables.
• Seguridad y prevención de fraude y abusos: interés legítimo y obligación de proteger sistemas y datos.
• Soporte, comunicación y mejora operativa: medidas precontractuales, ejecución contractual e interés legítimo en responder a contactos, prestar apoyo y mantener un servicio fiable.
• Cumplimiento legal y respuesta a autoridades: obligación legal cuando proceda.

Cuando PedirDocumentos actúa como encargado técnico, la empresa solicitante debe garantizar una base legal adecuada para solicitar, recibir y usar los documentos del cliente.

• Credenciales de portales oficiales y códigos 2FA: eliminados automáticamente cuando el proceso termina, falla o se cancela.
• Datos de cuenta y organización: conservados mientras la cuenta esté activa y durante el tiempo necesario para cumplir obligaciones legales o defender derechos.
• Solicitudes de contacto y soporte: conservadas durante el tiempo necesario para responder, mantener la relación y proteger derechos, salvo obligación legal o necesidad legítima de conservarlas más tiempo.
• Clientes, obtenciones y documentos: conservados en la cuenta de la empresa hasta su eliminación por la empresa o el usuario, o el cierre de la cuenta, salvo obligación legal o instrucción válida en contrario.
• Pagos, facturas y registros contables: conservados durante los plazos legales aplicables.
• Registros técnicos y de seguridad: conservados durante el tiempo necesario para seguridad, auditoría, diagnóstico y prevención de abusos.
• Registros técnicos de autenticación y fallos: conservados solo durante el tiempo necesario para seguridad, auditoría, diagnóstico y prevención de bloqueos en portales oficiales, generalmente por un plazo breve.

No vendemos datos personales. Solo comunicamos o facilitamos datos cuando es necesario:

• A la empresa solicitante: documentos, estado y metadatos necesarios para el proceso.
• A los portales oficiales: datos y credenciales necesarios para autenticarse y obtener los documentos solicitados.
• A proveedores de infraestructura: servicios como Supabase, Vercel, Railway, Stripe y otros proveedores técnicos necesarios para operación, alojamiento, autenticación, almacenamiento, pagos, registros y seguridad.
• A autoridades públicas o judiciales: cuando exista obligación legal u orden válida.

Los proveedores se eligen por sus garantías adecuadas de seguridad y protección de datos y se usan únicamente para prestar el servicio.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos aplicamos mecanismos del RGPD, como decisiones de adecuación, cláusulas contractuales tipo de la Comisión Europea y medidas complementarias apropiadas.

Aplicamos medidas técnicas y organizativas proporcionales al riesgo, entre ellas:

• comunicaciones protegidas por TLS;
• cifrado de credenciales temporales durante el procesamiento;
• eliminación automática de credenciales y códigos temporales al finalizar;
• separación por organización y políticas de acceso;
• control de permisos, supervisión operativa y registros de seguridad;
• URL firmadas con validez limitada para descargas, cuando proceda.

Según el RGPD, puede ejercer sus derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, y retirar el consentimiento si el tratamiento se basa en él.

Para datos de cuenta y funcionamiento de la plataforma, contacte con geral@pedirdocumentos.pt.

Para documentos o solicitudes de una empresa, puede ser necesario contactar directamente con ella. Si contacta con PedirDocumentos, podemos ayudar o remitir su solicitud a la empresa responsable, pues esta responde del uso de los documentos y de su relación con el cliente.

Puede presentar una reclamación ante la CNPD en www.cnpd.pt.

Usamos cookies y tecnologías similares necesarios para funcionamiento, autenticación, seguridad, sesiones, prevención de abusos y preferencias esenciales, incluida la visualización del aviso de cookies.

Actualmente no usamos cookies de analítica, publicidad o marketing. Si incorporamos cookies no esenciales, habrá información previa y consentimiento cuando la ley lo exija.

La plataforma no está destinada al uso directo por menores. Empresas y usuarios no deben solicitar, introducir ni tratar datos sin legitimación, autorización o base legal adecuada.

Podemos actualizar esta política por cambios legales, técnicos u operativos. La versión vigente siempre estará aquí. Los cambios relevantes podrán comunicarse a los usuarios registrados por medios razonables.

• Entidad: Além do Código, Lda. (NIPC 518014088)
• Email: geral@pedirdocumentos.pt
• Teléfono: +351 967 015 157
• Dirección: Rua Dom Francisco Gomes, n.º 4, 1.º A, 8000-306 Faro, Portugal

El asistente es opcional. Enviamos a OpenAI lo que escriba, hasta diez mensajes anteriores, identificadores de documentos seleccionados y códigos de la página pública actual. En una guía, también el tipo de documento del catálogo. No vinculamos la conversación a contactos, cuentas o solicitudes de recogida ni incluimos automáticamente campos del formulario, documentos obtenidos o credenciales de portales. No enviamos la dirección completa, parámetros ni tokens de la página. Puede usar el sitio sin conversar.

Guardamos en el servidor las preguntas aceptadas, las respuestas generadas por Júlia y el estado de posibles fallos, el idioma, la ruta pública validada de la página y las fechas. Los mensajes se agrupan por un identificador aleatorio de esta pestaña, sin vincularlos a su IP, contacto, cuenta o solicitud de recogida. Los registros están disponibles para revisión durante 30 días desde el inicio de la conversación. Después dejan de estar disponibles; una tarea diaria elimina los registros cuyo plazo ha terminado. También registramos las opciones de respuesta enviadas y, cuando el navegador comunica esta información, cuántos botones mostró y si la respuesta se escribió, se eligió con un botón o se envió mediante un atajo. Esta información no demuestra que las opciones se hayan visto o leído. También guardamos los identificadores de los documentos sugeridos, la indicación de añadir o retirar documentos o sustituir la selección y las acciones propuestas. Cuando el navegador nos informa, registramos si se mostró la propuesta, las cantidades de documentos y acciones mostrados, los documentos cuya selección se aprobó y la selección resultante comunicada, con las fechas correspondientes. Estos registros no autorizan la obtención de documentos ni pagos.

Antes de guardar, el servidor filtra datos personales evidentes. Pueden pasar nombres, direcciones u otros datos escritos libremente: el filtro no garantiza anonimato completo. No comparta datos personales, contraseñas ni códigos. Solo las personas con permisos privilegiados pueden acceder a los registros.

Usamos estos registros para revisar preguntas y mejorar la ayuda. La persona responsable puede, a petición propia, utilizar herramientas de IA como Codex para leer los mensajes filtrados guardados. Esta revisión no es automática y no usamos los registros para entrenar modelos automáticamente.

La conversación visible queda en la memoria del navegador y desaparece al recargar, salir del área pública o cerrar la pestaña. Esto no borra los registros del servidor, sujetos al plazo de revisión y a la eliminación diaria indicados. OpenAI puede conservar registros de seguridad según las condiciones de la cuenta.

Para mejorar el catálogo, guardamos el nombre genérico de documentos ausentes, finalidad, idioma y fecha, sin vincularlos a su solicitud o contacto. Una tarea diaria los elimina a los 30 días. Los límites de uso emplean identificadores derivados de la IP mediante hash con secreto para prevenir abusos.

El asistente puede equivocarse. Revise las sugerencias y confirme la lista exigida por el destinatario. Añadir una sugerencia no autoriza obtenciones ni pagos.

El navegador recuerda que Júlia ya se ha presentado para que el chat no vuelva a abrirse automáticamente. Esta preferencia no contiene la conversación y puede eliminarse borrando los datos del sitio.