Condiciones y privacidad
ÆraLift by Ærakon — Documentación de evaluación
Versión 2026-09-draft-1 · Pendiente de revisión y de completar identidad legal.
Este texto es un borrador operativo. El registro comercial permanecerá cerrado hasta completar razón social, NIF, domicilio, contacto de privacidad, condiciones económicas y revisión jurídica. No constituye una certificación de cumplimiento.
1. Servicio y límites
ÆraLift organiza contratos privados B2B, extrae cláusulas, realiza cálculos con parámetros revisados por el usuario y prepara comunicaciones. El usuario verifica la cláusula, aplicabilidad, fechas e importes antes de aprobar. La herramienta no decide la validez jurídica de una revisión y no sustituye al asesoramiento profesional. Una diferencia estimada no equivale a un ingreso cobrado ni a una reclamación exigible.
2. Responsable, encargado y finalidad
Prestador: [RAZÓN SOCIAL, NIF Y DOMICILIO PENDIENTES]. Contacto administrativo provisional: miguelruiz@aerakon.com. La empresa cliente actúa como responsable de los datos contenidos en sus documentos y ÆraLift como encargado para alojarlos y realizar el servicio según sus instrucciones documentadas. Para los datos de cuentas y cobros, el prestador determina sus propias finalidades contractuales y obligaciones aplicables, que deben concretarse antes de abrir el servicio.
3. Borrador de acuerdo de encargo
Objeto: almacenamiento, extracción, organización, cálculo, notificación, exportación y supresión de información contractual. Duración: mientras se mantenga el servicio y los plazos de devolución y conservación acordados. Interesados: contactos de clientes, proveedores, representantes, empleados y firmantes. Datos: identificación y contacto profesionales, condiciones económicas y texto de los documentos aportados. No se solicita información especialmente protegida; el cliente minimizará los documentos antes de cargarlos.
El encargado tratará los datos únicamente conforme a instrucciones documentadas del responsable y comunicará las instrucciones que considere contrarias a la normativa. Las personas autorizadas quedarán sujetas a confidencialidad. Se aplicarán medidas técnicas y organizativas proporcionadas al riesgo. Se asistirá al responsable en derechos, seguridad, evaluación de impactos, consultas y notificación de incidentes, en la medida exigible y pactada. Los incidentes se comunicarán sin dilación indebida, con información disponible, alcance, consecuencias y medidas. Se aportará la información necesaria para demostrar las obligaciones asumidas y permitir las auditorías acordadas. Al terminar, se devolverán o suprimirán los datos según instrucciones, salvo obligación legal de conservación debidamente identificada.
4. Subencargados y transferencias
Infraestructura prevista: OVHcloud, VPS en Gravelines, Francia. Mistral: análisis opcional de fragmentos cuando la empresa lo habilita. Correo: Zoho, pendiente de conectar y verificar región/configuración. Stripe: cobros, pendiente de contratación y configuración. Almacenamiento externo y copias: proveedor todavía no contratado. Antes de comercializar deben completarse entidades contratantes, ubicaciones, DPA, garantías de transferencias, autorización de subencargados y procedimiento de información/oposición ante cambios. No se declara residencia íntegramente europea hasta verificar toda la cadena efectiva.
5. Conservación y borrado
Cada empresa configura la conservación de originales: número de días o hasta borrado manual. La eliminación del PDF conserva los parámetros que se hayan validado para mantener el seguimiento. El borrado de contrato elimina también esos datos en la aplicación activa. La eliminación de empresa puede programarse inmediatamente, a 30 o a 90 días. Antes debe resolverse la suscripción vigente. Las copias de seguridad y snapshots previos tienen una retención separada y no se purgan automáticamente al borrar datos activos. Las restauraciones deben reaplicar un registro externo de supresiones antes de reabrir el acceso.
6. Derechos y portabilidad
Los administradores de cada empresa pueden descargar los datos de su espacio y sus originales disponibles. Las solicitudes relativas a datos personales de terceros contenidos en un contrato se tramitan con el responsable correspondiente. Deben concretarse el canal de privacidad, verificación de identidad, plazos y registro de solicitudes antes del lanzamiento.
7. Seguridad y trazabilidad
Documentos cifrados con AES-256-GCM y claves fuera del repositorio; base de datos sin puerto público; roles de acceso; aislamiento de filas de datos contractuales en PostgreSQL; sesiones protegidas; autenticación TOTP opcional; registro de acciones; límites de peticiones y extracción; cola con tratamiento de fallos; copias cifradas. El acceso de evaluación se realiza por túnel SSH local hasta configurar dominio y HTTPS público.
8. Cookies
Se utilizan cookies técnicas de sesión y protección CSRF. Esta versión no incorpora publicidad ni analítica de terceros. El inventario debe revisarse si se añaden servicios.
9. Contratación y cobros
La tabla de precios es una propuesta: 99/299/799/1990 EUR anuales por cartera; impuestos, límites, renovaciones, cancelación, reembolsos y obligaciones de facturación deben concretarse en las condiciones definitivas. Los cobros están desactivados hasta configurar Stripe. La activación de planes dependerá de confirmación firmada del proveedor, no de la página de éxito.
Fuente de referencia para revisión profesional:
https://www.aepd.es/es/documento/guia-directrices-contratos.pdf
https://www.aepd.es/preguntas-frecuentes/2-tus-obligaciones-como-responsable-del-tratamiento/8-responsable-y-encargado-del-tratamiento
Versión 2026-09-draft-1 · Pendiente de revisión y de completar identidad legal.
Este texto es un borrador operativo. El registro comercial permanecerá cerrado hasta completar razón social, NIF, domicilio, contacto de privacidad, condiciones económicas y revisión jurídica. No constituye una certificación de cumplimiento.
1. Servicio y límites
ÆraLift organiza contratos privados B2B, extrae cláusulas, realiza cálculos con parámetros revisados por el usuario y prepara comunicaciones. El usuario verifica la cláusula, aplicabilidad, fechas e importes antes de aprobar. La herramienta no decide la validez jurídica de una revisión y no sustituye al asesoramiento profesional. Una diferencia estimada no equivale a un ingreso cobrado ni a una reclamación exigible.
2. Responsable, encargado y finalidad
Prestador: [RAZÓN SOCIAL, NIF Y DOMICILIO PENDIENTES]. Contacto administrativo provisional: miguelruiz@aerakon.com. La empresa cliente actúa como responsable de los datos contenidos en sus documentos y ÆraLift como encargado para alojarlos y realizar el servicio según sus instrucciones documentadas. Para los datos de cuentas y cobros, el prestador determina sus propias finalidades contractuales y obligaciones aplicables, que deben concretarse antes de abrir el servicio.
3. Borrador de acuerdo de encargo
Objeto: almacenamiento, extracción, organización, cálculo, notificación, exportación y supresión de información contractual. Duración: mientras se mantenga el servicio y los plazos de devolución y conservación acordados. Interesados: contactos de clientes, proveedores, representantes, empleados y firmantes. Datos: identificación y contacto profesionales, condiciones económicas y texto de los documentos aportados. No se solicita información especialmente protegida; el cliente minimizará los documentos antes de cargarlos.
El encargado tratará los datos únicamente conforme a instrucciones documentadas del responsable y comunicará las instrucciones que considere contrarias a la normativa. Las personas autorizadas quedarán sujetas a confidencialidad. Se aplicarán medidas técnicas y organizativas proporcionadas al riesgo. Se asistirá al responsable en derechos, seguridad, evaluación de impactos, consultas y notificación de incidentes, en la medida exigible y pactada. Los incidentes se comunicarán sin dilación indebida, con información disponible, alcance, consecuencias y medidas. Se aportará la información necesaria para demostrar las obligaciones asumidas y permitir las auditorías acordadas. Al terminar, se devolverán o suprimirán los datos según instrucciones, salvo obligación legal de conservación debidamente identificada.
4. Subencargados y transferencias
Infraestructura prevista: OVHcloud, VPS en Gravelines, Francia. Mistral: análisis opcional de fragmentos cuando la empresa lo habilita. Correo: Zoho, pendiente de conectar y verificar región/configuración. Stripe: cobros, pendiente de contratación y configuración. Almacenamiento externo y copias: proveedor todavía no contratado. Antes de comercializar deben completarse entidades contratantes, ubicaciones, DPA, garantías de transferencias, autorización de subencargados y procedimiento de información/oposición ante cambios. No se declara residencia íntegramente europea hasta verificar toda la cadena efectiva.
5. Conservación y borrado
Cada empresa configura la conservación de originales: número de días o hasta borrado manual. La eliminación del PDF conserva los parámetros que se hayan validado para mantener el seguimiento. El borrado de contrato elimina también esos datos en la aplicación activa. La eliminación de empresa puede programarse inmediatamente, a 30 o a 90 días. Antes debe resolverse la suscripción vigente. Las copias de seguridad y snapshots previos tienen una retención separada y no se purgan automáticamente al borrar datos activos. Las restauraciones deben reaplicar un registro externo de supresiones antes de reabrir el acceso.
6. Derechos y portabilidad
Los administradores de cada empresa pueden descargar los datos de su espacio y sus originales disponibles. Las solicitudes relativas a datos personales de terceros contenidos en un contrato se tramitan con el responsable correspondiente. Deben concretarse el canal de privacidad, verificación de identidad, plazos y registro de solicitudes antes del lanzamiento.
7. Seguridad y trazabilidad
Documentos cifrados con AES-256-GCM y claves fuera del repositorio; base de datos sin puerto público; roles de acceso; aislamiento de filas de datos contractuales en PostgreSQL; sesiones protegidas; autenticación TOTP opcional; registro de acciones; límites de peticiones y extracción; cola con tratamiento de fallos; copias cifradas. El acceso de evaluación se realiza por túnel SSH local hasta configurar dominio y HTTPS público.
8. Cookies
Se utilizan cookies técnicas de sesión y protección CSRF. Esta versión no incorpora publicidad ni analítica de terceros. El inventario debe revisarse si se añaden servicios.
9. Contratación y cobros
La tabla de precios es una propuesta: 99/299/799/1990 EUR anuales por cartera; impuestos, límites, renovaciones, cancelación, reembolsos y obligaciones de facturación deben concretarse en las condiciones definitivas. Los cobros están desactivados hasta configurar Stripe. La activación de planes dependerá de confirmación firmada del proveedor, no de la página de éxito.
Fuente de referencia para revisión profesional:
https://www.aepd.es/es/documento/guia-directrices-contratos.pdf
https://www.aepd.es/preguntas-frecuentes/2-tus-obligaciones-como-responsable-del-tratamiento/8-responsable-y-encargado-del-tratamiento