> ## Documentation Index
> Fetch the complete documentation index at: https://cumplida.mintlify.site/llms.txt
> Use this file to discover all available pages before exploring further.

# Datos, inteligencia artificial y privacidad

> Dónde viven los datos del despacho, quién los trata, cómo se usa la inteligencia artificial y qué pasa con los datos al cancelar.

## Quién responde por los datos

El despacho es el **responsable** de los datos de sus contribuyentes y Cumplida es su **encargado**: los trata sólo para prestar el servicio. Las reglas están en el [Contrato de Encargado del Tratamiento](https://cumplida.com/legal/data-processing), que acepta el Titular del despacho.

No usamos los datos de sus contribuyentes para publicidad, crédito, perfilamiento propio ni para entrenar modelos.

## Dónde viven

| | |
| - | - |
| Hospedaje | Railway, en Estados Unidos (us-east) |
| Cifrado | TLS 1.2 o superior en tránsito; AES-256 en reposo |
| Aislamiento | Separación lógica por despacho en la base de datos |
| Respaldos | Diarios, cifrados, con retención de 30 días |
| Recuperación | RTO de 4 horas; RPO de 24 horas para los datos transaccionales |

## Subencargados

| Subencargado | Función |
| - | - |
| Railway | Hospedaje de la aplicación, base de datos, archivos y respaldos |
| Amazon Web Services (KMS) | Llaves que cifran las e.firmas; nunca la credencial en claro |
| Temporal Cloud | Orquestación de los procesos programados de Magda |
| Resend | Envío de correos |
| WhatsApp Business API | Mensajes de WhatsApp, cuando el despacho lo enciende |
| OpenRouter y los modelos que enruta | Redacción y lectura de documentos con inteligencia artificial, sin retención y sin entrenamiento |

Cumplida avisa con al menos 30 días de anticipación antes de añadir o sustituir un subencargado. La lista vigente es la del contrato.

## La inteligencia artificial

* **Retención cero y sin entrenamiento.** Toda llamada a un modelo va con retención cero y con la recolección de datos denegada; si el proveedor no lo garantiza, la llamada no sale.
* **El contexto mínimo.** Al modelo le llega lo necesario para cada operación.
* **Ninguna cifra sale de un modelo.** Los montos y las cuentas los calcula Cumplida; el modelo redacta.
* **La e.firma nunca pasa por un modelo**, ni sus contraseñas.

### Cuando conecta Magda con otra aplicación

Las aplicaciones que conecta el despacho, como Claude, no son subencargados de Cumplida. Lo que una persona consulta ahí lo recibe ese proveedor bajo la cuenta de esa persona y sus propias políticas. Ver [Magda en Claude](https://cumplida.mintlify.site/magda/claude.md#el-aviso-de-salida-de-datos).

## Incidentes

Si Cumplida confirma una vulneración que afecte datos del despacho, se lo avisa sin demora indebida y a más tardar en 72 horas desde que la confirma.

## Al cancelar

Los datos de los contribuyentes se suprimen 30 días después de la cancelación. Cumplida no es el archivo fiscal del despacho ni de sus contribuyentes: descargue y guarde lo que deba conservar. La [copia del despacho](https://cumplida.mintlify.site/magda/escritorio.md#la-copia-del-despacho) en Magda de escritorio mantiene el expediente en una carpeta de la oficina.

## Derechos ARCO

Para acceder, rectificar, cancelar u oponerse al tratamiento de sus datos, escriba a **[legal@cumplida.com](mailto:legal@cumplida.com)**. El detalle está en el [Aviso de privacidad](https://cumplida.com/legal/privacy-policy).


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.