Política de Privacidad
Vigente desde el 3 de julio de 2026
Demult ayuda a profesionales a recolectar documentos de sus clientes. Tratamos datos personales con un principio rector: cada documento es radioactivo — minimizamos lo que se guarda, ciframos todo y borramos apenas no se necesita.
1. Responsable y rol de Demult
El profesional (el estudio/empresa que usa Demult) es el responsable de los datos de sus clientes. Demult actúa como encargado del tratamiento: procesa los datos por cuenta y según las instrucciones del profesional, sin usarlos para fines propios.
El servicio lo opera Demult. Para cualquier tema de privacidad podés escribirnos a hola@demult.com.
2. Qué datos recolectamos
De los profesionales: nombre, email, datos del estudio (nombre, CUIT, dirección, teléfono) y la configuración de su cuenta.
De los clientes del profesional (quienes suben documentos): nombre, email, teléfono, los documentos que suben y los datos que la IA extrae de ellos.
Técnicos: registros de acceso (audit log), dirección IP y datos mínimos de sesión.
3. Para qué los usamos y base legal
Para prestar el servicio: crear pedidos, recibir y validar documentos, perseguir lo que falta y darle al profesional su tablero. La validación y extracción las hace un modelo de IA como asistencia; el profesional revisa.
Bases legales: la ejecución del contrato con el profesional (prestarle el servicio), su interés legítimo en gestionar su práctica, el consentimiento cuando corresponde, y el cumplimiento de obligaciones legales. Respecto de los documentos de los clientes, la base legal la determina el profesional como responsable; Demult los trata solo por su cuenta. No usamos los documentos para entrenar modelos de IA.
4. Cómo protegemos los datos
Cifrado en reposo y en tránsito (HTTPS/TLS). Los documentos viven en buckets privados; el acceso es por links firmados de corta duración, nunca públicos. Aislamiento por cuenta con Row Level Security a nivel base de datos. Ver lo subido exige un segundo factor (código por email). Todo acceso a documentos queda auditado.
5. Con quién se comparten (subencargados)
No vendemos datos ni los cedemos con fines publicitarios. Para operar usamos proveedores que actúan como subencargados, cada uno con su propio rol:
- Supabase — base de datos, autenticación y almacenamiento de documentos.
- Vercel — hosting y entrega de la aplicación.
- Anthropic, OpenAI y Google — modelos de IA para validar y extraer datos de los documentos (en Enterprise, el profesional puede usar su propia cuenta de IA).
- Amazon Web Services (SES) — envío de los emails de notificación.
- Paddle — procesamiento de los pagos de la suscripción (Merchant of Record).
- Google y Microsoft — inicio de sesión opcional del profesional (ver sección 9).
Varios de estos proveedores operan en Estados Unidos u otros países, por lo que puede haber transferencias internacionales de datos con las salvaguardas contractuales correspondientes.
6. Retención y borrado
Guardamos los datos solo el tiempo necesario. Los documentos de pedidos abandonados (vencidos o revocados) se purgan tras el período de retención (default conservador, configurable por el profesional en planes superiores). Cada pedido puede eliminarse de forma permanente desde su detalle.
Si eliminás tu cuenta o tu workspace, entra en un período de gracia de 30 días durante el cual es recuperable; cumplido ese plazo, un proceso de purga borra los datos de forma definitiva. Algunos datos pueden conservarse por más tiempo cuando una obligación legal lo exige (por ejemplo, comprobantes de facturación).
7. Derechos del titular
El titular de los datos puede solicitar acceso, rectificación, actualización, supresión y oposición. Las solicitudes se canalizan a través del profesional responsable; Demult lo asiste como encargado. Escribinos a hola@demult.com y respondemos dentro de los plazos que fija la normativa aplicable.
En Argentina, la autoridad de control es la Agencia de Acceso a la Información Pública (AAIP), ante quien podés presentar un reclamo. Si estás en otro país, podés dirigirte a la autoridad de protección de datos que corresponda.
8. Cookies y sesión
Usamos cookies estrictamente necesarias para mantener la sesión iniciada, para el segundo factor del portal y para el tema claro/oscuro. No usamos cookies de publicidad ni rastreadores de terceros, y hoy no incorporamos analítica de terceros.
9. Inicio de sesión con Google o Microsoft
El profesional puede, opcionalmente, iniciar sesión con Google o Microsoft. En ese caso el proveedor nos comparte tu nombre, email y foto de perfil para crear o identificar tu cuenta; no accedemos a tus contactos ni a otros datos. Si ya tenías una cuenta con ese email verificado, se vinculan automáticamente. No publicamos nada en tu nombre.
10. Cambios y contacto
Si actualizamos esta política, lo avisaremos por los medios habituales y publicaremos la fecha de la última actualización. Para ejercer derechos o cualquier consulta, escribinos a hola@demult.com.
Última actualización: 3 de julio de 2026. Ante cualquier duda, escribinos a hola@demult.com.