© 2025 DocUnlock, Inc. · Todos los derechos reservados
DocUnlock, Inc. («DocUnlock», «Compañía», «nosotros» o «nuestro») proporciona servicios de procesamiento y automatización de documentos para agentes de aduanas («Servicio»). Esta Política de privacidad describe cómo recopilamos, utilizamos, divulgamos y protegemos los datos personales en relación con nuestro sitio web en www.docunlock.com (el «Sitio de marketing»), nuestra aplicación en app.docunlock.com (la «Plataforma») y el Servicio.
Esta Política de privacidad se aplica a todos los visitantes del Sitio de marketing y a todos los usuarios de la Plataforma y el Servicio. Debe leerse junto con nuestras Condiciones de servicio (https://www.docunlock.com/legal/terms-of-service) y, cuando corresponda, nuestro Acuerdo de procesamiento de datos (https://www.docunlock.com/legal/data-processing-agreement).
Al acceder al Sitio de marketing o utilizar el Servicio, usted reconoce que ha leído y entendido esta Política de privacidad.
El responsable del tratamiento de los datos personales recopilados a través del sitio de marketing y de los datos relacionados con la cuenta es:
DocUnlock, Inc. PO Box 15683 San Francisco, CA 94115 Estados Unidos
Correo electrónico: privacy@docunlock.com
Oficial de protección de datos: dpo@docunlock.com
Cuando DocUnlock procesa los datos personales contenidos en los datos del cliente en nombre de un cliente (como se describe en la sección 4), el cliente actúa como el controlador de datos y DocUnlock actúa como el procesador de datos. En ese contexto, la política de privacidad del cliente rige el procesamiento de esos datos, y nuestro Acuerdo de procesamiento de datos establece las obligaciones de DocUnlock.
Recopilamos diferentes categorías de datos personales según la forma en que interactúe con nosotros.
Cuando visita el Sitio de marketing, recopilamos datos limitados con fines analíticos y de seguridad:
Datos recopilados automáticamente:
Datos que usted proporciona
Tecnologías utilizadas
Actualmente, no utilizamos cookies publicitarias de terceros, píxeles de seguimiento entre sitios ni tecnologías de retargeting en el sitio de marketing.
Cuando los clientes utilizan la Plataforma, recopilamos:
Datos de la cuenta
Datos de uso
Datos del cliente
Los datos del cliente pueden contener datos personales de terceros, incluidos, entre otros: nombres, direcciones, números de identificación fiscal (como los EIN), información de contacto de importadores, exportadores, destinatarios, remitentes y otras partes identificadas en la documentación comercial. DocUnlock procesa estos datos únicamente en nombre del cliente y siguiendo sus instrucciones, tal y como se describe en la sección 4.
No recopilamos intencionalmente categorías sensibles o especiales de datos personales (como el origen racial o étnico, las opiniones políticas, las creencias religiosas, los datos de salud o los datos biométricos). Si dichos datos se incluyen accidentalmente en los datos del cliente, el cliente es responsable de garantizar que existe una base legal en virtud de la ley aplicable.
No recopilamos datos personales de personas menores de 18 años. El Servicio es una plataforma de empresa a empresa para profesionales del despacho de aduanas y no está dirigido a menores.
Responder a consultas y solicitudes de demostración — Datos: datos de contacto proporcionados a través de formularios o correo electrónico; base: intereses legítimos (compromiso precontractual)
Análisis de sitios de marketing — Datos: datos de visitantes recopilados automáticamente; base: intereses legítimos (mejora y seguridad del sitio web)
Prestación y operación del Servicio — Datos: datos de la cuenta, datos de uso, datos del cliente; base: ejecución del contrato
Atención al cliente y gestión de cuentas — Datos: datos de la cuenta, historial de comunicaciones; base: ejecución del contrato
Procesamiento de datos de clientes (análisis de documentos, generación de archivos de aduanas) — Datos: datos del cliente, incluidos los datos personales contenidos en ellos; base: ejecución del contrato (como procesador en nombre del cliente)
Supervisión de errores y estabilidad de la plataforma — Datos: datos de uso, informes de errores (a través de Sentry); base: intereses legítimos (fiabilidad del servicio)
Análisis y mejora de la plataforma — Datos: datos de uso (a través de PostHog); base: intereses legítimos (mejora del servicio)
Análisis empresarial interno — Datos: datos agregados de uso y rendimiento (a través de Hex); Base: intereses legítimos (operaciones comerciales)
Procesamiento de facturación y pagos — Datos: datos de cuenta y pago; base: ejecución del contrato; obligación legal
Supervisión de la seguridad y prevención del fraude — Datos: registros de acceso, direcciones IP, datos de sesión; base: intereses legítimos (seguridad); obligación legal
Cumplimiento de las obligaciones legales — Datos: según lo exija la ley aplicable; Base: obligación legal
Creación de datos agregados para mejorar el servicio — Datos: datos anónimos e irreversibles derivados de patrones de uso y métricas de rendimiento del sistema, no derivados del contenido de los datos del cliente; base: intereses legítimos (consulte las condiciones del servicio, sección Datos agregados)
DocUnlock ha llevado a cabo evaluaciones de intereses legítimos para cada propósito basándose en los intereses legítimos como base legal. Estas evaluaciones están disponibles previa solicitud enviando un correo electrónico a dpo@docunlock.com.
Cuando los clientes cargan documentos de envío y documentación comercial en la Plataforma, DocUnlock procesa los datos personales contenidos en esos documentos únicamente para proporcionar el Servicio, específicamente, para analizar los documentos y generar las declaraciones de aduana completas. En este contexto:
Para obtener más información sobre las obligaciones de DocUnlock como procesador, consulte nuestro Acuerdo de procesamiento de datos en https://www.docunlock.com/legal/data-processing-agreement.
No vendemos, alquilamos ni intercambiamos datos personales. Compartimos datos personales solo en las siguientes circunstancias:
Proveedores de servicios y subprocesadores. Compartimos datos personales con proveedores de servicios externos que ayudan a prestar el Servicio. Cada proveedor está sujeto a obligaciones de protección de datos por escrito. Nuestros subprocesadores actuales son:
Google Cloud Platform — Propósito: alojamiento de infraestructura; datos accedidos: todos los datos del cliente y los datos de la cuenta
Antrópico — Propósito: procesamiento de documentos AI/LLM; datos accedidos: datos del cliente enviados para su procesamiento
IA abierta — Propósito: procesamiento de documentos AI/LLM; datos accedidos: datos del cliente enviados para su procesamiento
Post-Hog — Finalidad: análisis de productos; datos accedidos: datos de uso, identificadores de dispositivos, IP anónima
Centinela — Propósito: monitoreo de errores; datos accedidos: informes de errores, datos de sesión, información del dispositivo
HubSpot — Propósito: CRM, programación y comunicaciones de ventas; datos accedidos: nombre de contacto, correo electrónico, nombre de la empresa, historial de comunicaciones, datos de programación
Los datos de los clientes enviados a los proveedores de AI/LLM (Anthropic y OpenAI) se procesan únicamente con el fin de proporcionar el Servicio. DocUnlock mantiene el compromiso contractual con cada proveedor de inteligencia artificial o LLM de no utilizar los datos de los clientes para el entrenamiento de modelos, el ajuste o la mejora de ningún sistema de inteligencia artificial o aprendizaje automático. Estas restricciones se aplican independientemente de si el cliente ha optado por participar o no, y no se ofrece ninguna opción para dicho uso.
Requisitos legales. Podemos divulgar datos personales si así lo exige la ley, el reglamento, un proceso legal o una solicitud gubernamental aplicable, o para establecer, ejercer o defender reclamaciones legales. Cuando lo permita la ley, DocUnlock avisará con una antelación razonable al cliente afectado antes de divulgar sus datos en respuesta a dicha solicitud.
Transferencias empresariales. En caso de fusión, adquisición, reorganización o venta de activos, los datos personales pueden transferirse como parte de la transacción. Notificaremos a las partes afectadas cualquier transferencia de este tipo y las opciones que puedan tener con respecto a sus datos.
Con el consentimiento o las instrucciones del cliente. Podemos compartir datos según lo indique el cliente o con el consentimiento explícito del cliente.
Un registro completo de subprocesadores con actividades de procesamiento y mecanismos de transferencia está disponible en el Apéndice A de los Términos de servicio y el Anexo III del Acuerdo de procesamiento de datos.
DocUnlock tiene su sede en los Estados Unidos. Los datos personales recopilados a través del Sitio de marketing y procesados a través de la Plataforma se almacenan y procesan en los Estados Unidos.
Conservamos los datos personales solo durante el tiempo que sea necesario para los fines descritos en esta Política de privacidad, con sujeción a lo siguiente:
Datos de visitantes del sitio de marketing — Retención: 24 meses desde la recopilación; Base: intereses legítimos (análisis)
Datos de solicitud de contacto/demostración — Retención: duración del contrato de venta más 24 meses, o hasta que se solicite su eliminación; base: intereses legítimos (precontractuales)
Datos de la cuenta — Retención: duración del acuerdo; base: ejecución del contrato
Datos del cliente — Retención: duración del acuerdo; eliminado dentro de los 90 días de la terminación; base: ejecución del contrato
Registros de facturación y pago — Retención: hasta 7 años después de la rescisión; Base: obligación legal (impuesta/contable)
Registros del sistema y de acceso — Retención: 24 meses; base: intereses legítimos (seguridad); obligación legal
Datos agregados/anonimizados — Retención: indefinidamente; base: ya no hay datos personales una vez anonimizados
Datos de respaldo — Retención: hasta 90 días después de la eliminación de la producción (cifrada, funcionalmente inaccesible); base: intereses legítimos (recuperación ante desastres)
Las copias de seguridad se cifran, se controla el acceso y se restauran solo en caso de que se produzca una falla del sistema o un evento de recuperación ante desastres; no se puede acceder a ellas para su procesamiento normal ni en respuesta a las solicitudes de los interesados. Tras la rescisión de un contrato con el cliente, los clientes pueden solicitar la eliminación de los datos del cliente en un plazo de 90 días. Transcurrido este período, y al expirar el período de retención de copias de seguridad de 90 días, todos los datos del cliente, incluidas las copias de seguridad y los datos en poder de los subprocesadores, se eliminan de forma permanente mediante rotación automática.
Para obtener más información sobre el manejo de datos posterior a la terminación, consulte la sección Retención de datos de los Términos de servicio.
El sitio de marketing utiliza un banner de consentimiento de cookies para administrar las cookies no esenciales. El banner respeta automáticamente las señales del Control de Privacidad Global (GPC): los visitantes que tengan el GPC activado se excluyen automáticamente de las cookies no esenciales sin más interacción. A los visitantes que no tengan el GPC activado se les pide que acepten o rechacen las cookies no esenciales antes de configurarlas.
El sitio de marketing utiliza las siguientes tecnologías:
Actualmente, no utilizamos cookies publicitarias de terceros, píxeles de seguimiento entre sitios ni tecnologías de retargeting en el sitio de marketing. Si esto cambia, actualizaremos esta política y, cuando sea necesario, solicitaremos su consentimiento antes de implementar dichas tecnologías.
La Plataforma utiliza:
Análisis PostHog — Sitio: solo plataforma; tipo: funcional; propósito: análisis de uso y mejora del producto; duración: sesión/1 año; Fiesta: primera parte
HubSpot — Sitio: solo sitio de marketing; tipo: funcional; propósito: rastrear las visitas a la página por parte de contactos identificados que han enviado un formulario o reservado una reunión; duración: sesión/1 año; fiesta: primera parte
Centinela — Sitio: solo plataforma; tipo: funcional; propósito: monitoreo y diagnóstico de errores; duración: sesión; fiesta: primera parte
Cookies de sesión — Sitio: Plataforma; Tipo: Estrictamente necesario; Finalidad: autenticación y gestión de sesiones; Duración: Sesión; Fiesta: Primera parte
Cookies de seguridad — Sitio: plataforma; tipo: estrictamente necesario; propósito: protección CSRF, tokens de seguridad; duración: sesión; fiesta: primera parte
El sitio de marketing utiliza un banner de consentimiento que detecta y respeta automáticamente las señales del Control de privacidad global (GPC), excluyendo a los visitantes con GPC habilitado de todas las cookies no esenciales sin que sea necesario realizar ninguna acción adicional. A los visitantes que no tengan el GPC activado se les pedirá que acepten o rechacen las cookies no esenciales.
En la Plataforma, las cookies se limitan a las categorías propias, funcionales y estrictamente necesarias para operar y monitorear el Servicio.
Puede administrar las cookies a través de la configuración de su navegador en cualquier momento. La desactivación de las cookies puede afectar a la funcionalidad de la Plataforma.
Si se encuentra en el EEE o el Reino Unido, tiene los siguientes derechos con respecto a sus datos personales:
Cómo ejercer sus derechos: Póngase en contacto con nosotros en privacy@docunlock.com. Le responderemos sin demora indebida y en el plazo de un (1) mes. Podemos extender este plazo hasta dos (2) meses adicionales para solicitudes complejas, con previo aviso. Es posible que solicitemos una verificación de identidad antes de procesar su solicitud.
Cuando DocUnlock actúa como procesador: si sus datos personales figuran en los datos del cliente procesados en nombre de un cliente de DocUnlock, dirija su solicitud a ese cliente (el controlador de datos). DocUnlock no es el punto de contacto adecuado para las solicitudes de derechos de los interesados relacionadas con los datos personales contenidos en los datos del cliente, ya que DocUnlock no controla la forma en que se recopilan o utilizan esos datos. DocUnlock ayudará al cliente correspondiente a tramitar su solicitud de conformidad con nuestro acuerdo de procesamiento de datos.
Si es residente de California, tiene los siguientes derechos:
Para ejercer sus derechos, póngase en contacto con nosotros en privacy@docunlock.com.
Si cree que se han infringido sus derechos de protección de datos, tiene derecho a presentar una reclamación ante la autoridad supervisora local. Autoridades supervisoras del EEE: https://edpb.europa.eu/about-edpb/about-edpb/members_en. Reino Unido: Oficina del Comisionado de Información en https://ico.org.uk.
Puede excluirse de las comunicaciones de marketing en cualquier momento siguiendo el enlace para cancelar la suscripción que aparece en cualquier correo electrónico de marketing o poniéndose en contacto con support@docunlock.com. La exclusión voluntaria del marketing no afecta a las comunicaciones transaccionales o relacionadas con los servicios.
DocUnlock implementa y mantiene medidas de seguridad técnicas y organizativas diseñadas para proteger los datos personales, que incluyen:
Los detalles completos de nuestras medidas de seguridad figuran en el Apéndice B de los Términos de servicio y en el Anexo II del Acuerdo de procesamiento de datos.
Ningún método de transmisión o almacenamiento es completamente seguro. Si bien nos esforzamos por proteger sus datos, no podemos garantizar una seguridad absoluta.
En caso de que se produzca un incidente de seguridad que afecte a los datos personales, DocUnlock hará lo siguiente:
La capacidad de DocUnlock de proporcionar detalles completos del incidente en el momento de la notificación inicial puede estar limitada por la fase inicial de la investigación. DocUnlock proporcionará actualizaciones a medida que haya información adicional disponible. Los procedimientos completos de notificación de incidentes se establecen en las condiciones del servicio y el acuerdo de procesamiento de datos.
El sitio o la plataforma de marketing pueden contener enlaces a sitios web o servicios de terceros. No somos responsables de las prácticas de privacidad de esos terceros. Le recomendamos que revise las políticas de privacidad de cualquier sitio de terceros que visite.
En caso de fusión, adquisición, reorganización, quiebra o venta de la totalidad o una parte de nuestros activos, los datos personales pueden transferirse como parte de la transacción. Le avisaremos antes de que los datos personales pasen a estar sujetos a una política de privacidad diferente y nos aseguraremos de que la entidad adquirente esté sujeta a obligaciones no menos protectoras que las de esta Política de privacidad, o le daremos la oportunidad de excluirse.
Es posible que actualicemos esta Política de privacidad de vez en cuando. Notificaremos a los clientes los cambios importantes por correo electrónico a la dirección asociada a su cuenta al menos catorce (14) días antes de que los cambios entren en vigor. Los cambios no materiales entrarán en vigor tras su publicación en el Sitio de marketing. Cuando los cambios afecten materialmente al procesamiento de los datos personales de una manera que requiera el consentimiento en virtud de la ley aplicable, obtendremos su consentimiento explícito antes de que los cambios entren en vigor.
La fecha de «última actualización» de esta Política de privacidad indica cuándo se revisó por última vez.
General: support@docunlock.com
Legal: legal@docunlock.com
Privacidad: privacy@docunlock.com
Seguridad: security@docunlock.com
Oficial de protección de datos: dpo@docunlock.comApartado postal 15683San Francisco, California 94115Información general: support@docunlock.com
DocUnlock, Inc.
PO Box 15683
San Francisco, CA 94115
Última actualización: 1 de enero de 2026