Política de privacidad

Cuando creas una cuenta y usas el panel, Kori Docs es responsable de tus datos de registro y de uso.

Cuando una empresa cliente te envía un documento a firmar, esa empresa es la responsable de tus datos; Kori Docs actúa como encargado, tratando los datos según sus instrucciones y esta política. Las solicitudes sobre esos datos deben dirigirse a la empresa, y nosotros la apoyamos en la atención.

De usuarios del panel: nombre, correo, contraseña (cifrada), idioma, datos de la empresa (nombre, CNPJ), registros de acceso y de uso, y datos de pago tratados por el proveedor de cobro.

De firmantes: nombre, documento, correo y/o teléfono indicados por quien envió o por ti, el código de un solo uso (guardado solo como hash), IP, identificación del dispositivo, fecha y hora de cada acción, la firma dibujada y, cuando la empresa lo solicite, selfie, foto del documento de identidad y ubicación del dispositivo.

De los documentos: el contenido de los PDF, el texto extraído para búsqueda y, cuando la empresa usa la IA, los resultados del análisis.

No tratamos datos de menores de 18 años como usuarios del panel. Los documentos que involucren a menores son responsabilidad de la empresa cliente.

Ejecutar el servicio contratado y probar la autoría y la integridad de las firmas (ejecución de contrato y ejercicio regular de derechos).

Cumplir obligaciones legales, como la guarda de evidencias y registros fiscales.

Garantizar la seguridad de la plataforma, prevenir fraudes y auditar accesos (interés legítimo).

Enviar comunicaciones operativas (invitaciones, códigos, recordatorios, avisos de vencimiento). Comunicaciones comerciales solo con consentimiento, que puede retirarse en cualquier momento.

Compartimos datos solo con quien los necesita para prestar el servicio: proveedores de infraestructura y almacenamiento, envío de correo y WhatsApp, cobro y, cuando la empresa cliente los activa, proveedores de inteligencia artificial e integraciones elegidas por ella (Google Drive, proveedores de inicio de sesión).

Las consultas públicas (cuadro de socios en la Receita Federal, índices del Banco Central) se hacen con datos ya públicos o con el CNPJ indicado por la empresa.

El proveedor de IA utilizado no usa los documentos enviados para entrenar modelos, por contrato. Los documentos se envían solo en el momento del análisis solicitado.

Los datos pueden transferirse fuera de Brasil cuando el proveedor esté en el exterior, siempre con garantías contractuales adecuadas. No vendemos datos personales.

Los documentos y evidencias se guardan mientras la empresa cliente mantenga la cuenta o por el plazo de retención que defina. Tras el cierre de la cuenta, los archivos se borran en 90 días; permanecen el código de verificación, los hashes y el historial, necesarios para probar que el documento existió.

Las fotos de identidad pueden tener un plazo propio, menor, definido por la empresa. Los registros de acceso se mantienen al menos 6 meses (Marco Civil de Internet de Brasil).

Archivos en almacenamiento privado, fuera del área pública del sitio; tráfico cifrado (HTTPS); certificados y secretos cifrados en reposo; auditoría encadenada por hash; verificación en dos pasos, passkeys y SSO; enlaces de firma con tokens aleatorios largos; límites de intentos de código.

Ningún sistema es infalible. En caso de incidente de seguridad con riesgo relevante, comunicaremos a la ANPD y a los titulares afectados según la ley.

Puedes solicitar confirmación de tratamiento, acceso, corrección, anonimización, portabilidad, información sobre compartición, revocación del consentimiento y eliminación de los datos, dentro de los límites de la ley. Las evidencias de firma pueden mantenerse incluso tras una solicitud de eliminación, por el plazo necesario para el ejercicio regular de derechos.

Las solicitudes pueden hacerse por el formulario de contacto (asunto “Privacidad”) o por el correo contato@koridocs.com. Respondemos en hasta 15 días.

Usamos solo cookies necesarias: sesión, protección contra falsificación de solicitudes (CSRF), idioma elegido y preferencia de tema. No usamos cookies publicitarias. Los scripts de terceros, cuando la plataforma los habilita en las páginas públicas, se informan en esta política.

El encargado del tratamiento de datos personales puede contactarse por el correo contato@koridocs.com.

Esta política puede actualizarse. La fecha de la última revisión aparece en la parte superior de la página y los cambios relevantes se comunican en el panel o por correo.