Política de privacidad · vigente desde el 1 de noviembre de 2026
AutoFile envía el texto extraído de un documento — o la imagen de su primera página cuando no hay texto que leer — y el árbol de tus carpetas de clasificación, tanto las que le has mostrado como las que ha creado ella misma. Esas rutas llevan los nombres que les diste: los de tu banco, tus médicos, tu empleador. El documento que compartes con AutoFile va directamente a un Drive que has vinculado a AutoFile. Un archivo creado con una herramienta de la aplicación puedes, además, enviarlo tú mismo adonde quieras.
| Qué | Hacia dónde | Por qué | Conservación |
|---|---|---|---|
| El texto extraído del documento (los primeros 6.000 caracteres aproximadamente) — o, cuando el documento es un escaneo o una foto sin texto que leer, solo la imagen de su primera página, en escala de grises. Nunca las páginas siguientes, nunca el archivo en sí. Una imagen creada a partir de una página de PDF con una herramienta, y luego clasificada, es un documento por sí misma: se lee y se envía como cualquier otro documento, y esta regla vale para cada una | Servidor de AutoFile, luego el proveedor de IA | Para proponer un nombre de archivo y una carpeta | AutoFile no lo conserva |
| El nombre del archivo original — el que tenía el documento cuando lo compartiste, que puede ser revelador por sí solo | Servidor de AutoFile, luego el proveedor de IA | A menudo lleva una fecha o un remitente que el texto no da, y eso es lo que permite nombrar un documento que la lectura no bastó para identificar | AutoFile no lo conserva |
| El árbol de tus carpetas de clasificación: hasta 150 rutas, o 6.000 caracteres, sin los niveles de año ni de mes. Estas rutas contienen los nombres que has dado a tus carpetas. La acompaña un simple sí o no: si tu árbol de carpetas tuvo que recortarse para caber en ese límite — nunca el número de carpetas que realmente tienes | Servidor de AutoFile, luego el proveedor de IA | Para que el modelo clasifique en una carpeta que ya existe, en lugar de hacer que se cree una más con un nombre ligeramente distinto | AutoFile no lo conserva |
| A falta de árbol de carpetas — cuando AutoFile no ha podido leerlo, o cuando este envío está desactivado — el nombre y la ruta de hasta 10 carpetas, elegidas entre las que conoce | Servidor de AutoFile, luego el proveedor de IA | Para que el modelo clasifique entre tus carpetas, en lugar de inventar una | AutoFile no lo conserva |
| Hasta 60 nombres de organismos para los que ya has clasificado un documento, cada uno con su dominio y el último tipo utilizado | Servidor de AutoFile, luego el proveedor de IA | Para que la misma empresa se escriba de una sola forma y se clasifique en el mismo sitio, en lugar de acabar en tres carpetas | AutoFile no lo conserva |
| El idioma de la aplicación | Servidor de AutoFile | Para redactar un nombre de repuesto cuando el modelo no propone nada útil | AutoFile no lo conserva |
| Un identificador aleatorio, propio de la instalación | Servidor de AutoFile | Un límite diario, para que un dispositivo no consuma todo el presupuesto de análisis | Un contador, que se borra a las 48 horas |
| El archivo de un documento que compartes | Un Drive que has vinculado a AutoFile, del dispositivo a Google | Es el propósito mismo de la aplicación | En ese Drive, bajo el control de su titular |
| Un archivo creado por una herramienta: PDF, imágenes, archivo ZIP | Donde tú mismo lo envíes, con el menú de compartir del teléfono; o un Drive que has vinculado a AutoFile, si lo archivas | Eres tú quien decide enviarlo, y adónde | En el destinatario que hayas elegido, según sus propias reglas; en el Drive donde lo archivaste, bajo el control de su titular |
| La lista de documentos ya archivados, una por cuenta vinculada: de cada uno, una huella de sus bytes (tamaño y MD5), la fecha de archivo y la carpeta de Drive donde fue (su identificador y su ruta mostrada). Nunca el nombre del documento ni su contenido. Lleva el identificador de la cuenta de Google correspondiente y tiene 20.000 entradas como máximo. Cuando mueves un documento de un perfil a otro, la lista de la cuenta de origen anota también su huella y la fecha de retirada, para que allí deje de contar como archivado (la tabla de retiradas) |
El Drive de cada cuenta de Google a la que das acceso, del dispositivo a un archivo
.autofile-filed.json que AutoFile crea en la raíz de «Mi unidad» de esa
cuenta, nunca en una carpeta compartida. Ni el servidor de AutoFile, ni el proveedor
de IA, ni Sentry reciben nada de él
|
Reconocer un documento compartido por segunda vez antes de leerlo, analizarlo o descontarlo, y decirte «Ya archivado», con la fecha y la carpeta — también después de reinstalar, y en cada teléfono de la cuenta | En el Drive de cada cuenta, hasta que lo borres: «Eliminar mis datos», o desde Google Drive (véase «Eliminación») |
| El traslado de un documento de un perfil a otro: una petición a Google Drive para cambiar el archivo de carpeta o mandar el original a la papelera. Nunca su contenido | El Drive de la cuenta donde está el original, del dispositivo a Google, solo con el acceso de esa cuenta | Archivar el documento en el otro perfil sin quedarte con dos ejemplares | En la papelera de Drive, donde Google conserva el archivo 30 días antes de borrarlo; puedes sacarlo antes |
| El identificador de tu cuenta de Google (el «sub», un número) | Servidor de AutoFile, y RevenueCat; y Google, para un vídeo que recarga documentos (ver «Publicidad») | Para llevar tu saldo de documentos y reconocer una suscripción. Esto hace que tu saldo y tu suscripción sigan a tu cuenta, no a tu teléfono | Hasta que se elimine la cuenta |
| Tu saldo de documentos | Servidor de AutoFile | Para saber cuántos documentos te quedan | Hasta que se elimine la cuenta |
| El día de tu último análisis realizado con éxito: una fecha, sin hora, en tiempo universal | Servidor de AutoFile, junto a tu saldo | Contar las cuentas activas del día y de los últimos 30 días, sin llevar ninguna lista de cuentas. Los contadores solo reciben el paso de un día al siguiente: guardan totales, sin ningún identificador | Sustituido el siguiente día de uso; borrado con «Eliminar mis datos». Puedes oponerte (ver «Tus derechos») |
| Dos mediciones de uso, y nada más: un vídeo publicitario mostrado, y si se cerró antes del final (recarga o herramienta); una sugerencia de nombre y carpeta guardada tal cual, o modificada. Nunca un documento, un nombre de archivo ni una carpeta | Servidor de AutoFile. Ni Google ni ningún tercero | Saber cuántos vídeos se abandonan y si las sugerencias aciertan. La solicitud lleva el token de tu cuenta, que solo sirve para rechazar una cuenta bloqueada o para no contar una cuenta que se ha opuesto: no se registra ni se conserva. Sin relación con el consentimiento publicitario | Un total por día, sin identificador |
| El tipo de tu teléfono (Android o iPhone), enviado con cada solicitud, y el primer inicio de sesión de tu cuenta | Servidor de AutoFile. Ni Google ni ningún tercero | Repartir los documentos clasificados por tipo de teléfono, y contar las cuentas que inician sesión por primera vez, por hora y por tipo de teléfono. Los contadores solo reciben la hora y el tipo de teléfono: guardan totales, sin ningún identificador | Un total por hora, sin identificador. Puedes oponerte al recuento de tu primer inicio de sesión (ver «Tus derechos») |
| El identificador publicitario del dispositivo | Google, a través del SDK de Google Mobile Ads | Para mostrar y medir el vídeo con recompensa, tanto si recarga documentos como si sirve para una herramienta | Según lo determine Google. Se puede restablecer en los ajustes del teléfono |
| El identificador de tu cuenta de Google (el «sub»), solo para un vídeo que recarga documentos | Google, a través del SDK de Google Mobile Ads, que lo devuelve al servidor de AutoFile una vez visto el vídeo | Para comprobar que el vídeo se vio hasta el final antes de acreditar tus documentos. Un vídeo de herramienta no lo envía | Según lo determine Google |
| Informes de fallos | Sentry | Para saber cuándo falla la aplicación | 90 días como máximo |
| Estado de la suscripción e historial de compras | RevenueCat | Para saber qué fórmula y qué derechos están activos | Según lo determine RevenueCat |
| Identificadores de las compras ya abonadas | Servidor de AutoFile | Para evitar que una compra se abone dos veces | Mientras AutoFile se ofrezca, incluso después de eliminar la cuenta, sin nada que le identifique |
| Marca de los documentos de bienvenida ya entregados | Servidor de AutoFile | Impedir que se vuelvan a obtener al recrear la cuenta (prevención del fraude, interés legítimo) | Mientras AutoFile se ofrezca, incluso después de eliminar la cuenta; una huella cifrada del identificador de la cuenta, nada más |
Valorar la aplicación. Cuando la aplicación te pide una valoración, la ventana es la de la tienda (Google Play o App Store): la valoración y el comentario van directamente a la tienda, y AutoFile no los recibe.
| Qué | Dónde | Se borra cuándo |
|---|---|---|
| La copia de un documento compartido | Directorio de trabajo de la aplicación | 2 días después de archivarlo, salvo mientras el original de un traslado siga pendiente de retirar; 30 días después de un fallo que nadie puede reintentar |
| La lista de tus perfiles (su nombre y la cuenta de cada uno) y, para cada perfil, la memoria de carpetas y las decisiones de clasificación | Directorio de documentos de la aplicación | Al cerrar sesión, al eliminar el perfil o al desinstalar |
| Las listas de documentos ya archivados, una por cuenta vinculada (huella, fecha, carpeta) | Directorio de documentos de la aplicación | Al cerrar sesión, al eliminar el perfil cuya cuenta ya no se usa, o al desinstalar. Su copia en el Drive de cada cuenta, en cambio, se conserva, salvo que elijas borrarla al eliminar el perfil |
| La nota «original por retirar»: la cuenta, la carpeta y la huella del original de un documento trasladado. Nunca su nombre | Directorio de documentos de la aplicación | En cuanto el original está en la papelera o se ha dejado donde estaba, o al cerrar sesión. Mientras existe, la copia del documento también se queda en el teléfono |
| Las copias de los archivos elegidos en una herramienta, y los PDF, imágenes y archivos ZIP que crea | Directorio de caché de la aplicación | Al volver a abrir una herramienta, al iniciar la aplicación, y con «Eliminar mis datos». Un archivo que elijas clasificar se copia primero en la lista de documentos en espera, y sigue entonces esa fila |
| Tokens de Google —entre ellos un token de renovación por cada cuenta vinculada mediante el navegador—, dirección de cada cuenta vinculada e identificador de instalación | Almacén seguro del sistema (Keystore) | Al cerrar sesión, al eliminar el perfil cuya cuenta ya no se usa, o al desinstalar |
Perfiles bloqueados. Si la suscripción se detiene, los perfiles posteriores al más antiguo quedan bloqueados: AutoFile ya no archiva nada en ellos, pero conserva en el teléfono su nombre, su memoria de carpetas y sus listas, sin límite de tiempo, hasta que cierres sesión o elimines el perfil. Vuelven a poder usarse con una suscripción o el acceso de por vida.
AutoFile llama a Google Gemini a través de su propio servidor. Tres consecuencias, dichas con claridad:
AutoFile muestra una única forma de publicidad: un vídeo con recompensa, que tú mismo solicitas — para recargar tu saldo de documentos, o para usar una herramienta de la pestaña Herramientas sin suscripción. Un vídeo de herramienta no recarga ningún documento. No hay banners ni interstitials, y ningún anuncio aparece nunca mientras estás clasificando un documento.
Lo sirve Google Mobile Ads, que lee el identificador publicitario de tu dispositivo para elegir el anuncio y medir su visualización. Este identificador es propio del teléfono, no de ti: puedes restablecerlo, o solicitar anuncios no personalizados, en los ajustes de Android — Ajustes, Google, Anuncios.
Para un vídeo que recarga documentos, Google recibe también el identificador de tu cuenta de Google (el «sub», un número — no tu dirección de correo), además del identificador publicitario: así confirma Google al servidor de AutoFile que el vídeo se vio hasta el final, antes de acreditar tus documentos. Un vídeo de herramienta no envía ni ese identificador ni nada más allá de lo que el SDK de Google exige para servir el anuncio.
La suscripción elimina la publicidad por completo: una cuenta suscrita no carga ningún anuncio y, por tanto, no transmite ningún identificador publicitario.
Ningún contenido de tus documentos se transmite a la red publicitaria. El texto leído va al proveedor de IA y a ningún otro sitio; el anuncio, por su parte, no sabe nada del documento que estabas clasificando, ni de los archivos que pasas por una herramienta: ni su nombre, ni su número de páginas.
AutoFile solicita un único permiso de Google Drive, y nada más: drive.file.
drive.file solo da acceso a los archivos que AutoFile ha creado, más los que tú
le entregas explícitamente a través del selector de Google. Por tanto, AutoFile
no puede leer tu Drive, listar tus carpetas ni ver un documento que no ha
colocado allí él mismo.
La lista de documentos ya clasificados es uno de esos archivos:
.autofile-filed.json, que AutoFile crea en la raíz de «Mi unidad», nunca en una
carpeta compartida. Es visible en Drive, solo lo leen AutoFile y tú, y se elimina como
cualquier otro archivo. Sirve para reconocer un documento que compartes por segunda vez,
incluso después de reinstalar o en otro teléfono.
Es una decisión de producto, no una limitación técnica. Los permisos que permiten leer un Drive completo están clasificados como «restringidos» por Google. AutoFile no los solicitará.
Cada perfil puede archivar en otra cuenta de Google, que vinculas tú mismo. AutoFile pide a
esa cuenta el mismo permiso, drive.file, y nada más: ni identidad, ni lectura
de sus demás archivos. La dirección de la cuenta se lee en Drive para comprobar que es la
cuenta deseada; se queda en la caja fuerte de tu teléfono.
Según el dispositivo, la cuenta se vincula con las pantallas de Google integradas en el teléfono o con el navegador. En el segundo caso, AutoFile guarda en la caja fuerte del teléfono un token de renovación propio de esa cuenta, para recuperar el acceso a Drive sin volver a mostrarte la pantalla de Google. Solo sirve para esa cuenta, nunca se envía al servidor de AutoFile y se borra al cerrar sesión o cuando ningún perfil usa ya esa cuenta.
Se crea un archivo .autofile-filed.json en la raíz de «Mi unidad» de cada
cuenta de Google a la que das acceso, y solo ahí. Dos perfiles que comparten una cuenta
comparten ese archivo.
Si compartes desde Google Drive un documento ya archivado en otro perfil, AutoFile te propone trasladarlo. Lo archiva en el perfil elegido como un documento nuevo y, solo si encuentra el original con certeza en la cuenta de origen, lo manda a la papelera de esa cuenta, solo con el acceso de esa cuenta. Google conserva la papelera 30 días; AutoFile nunca borra definitivamente. Dentro de la misma cuenta, cambia el archivo de carpeta, sin copia. Si la cuenta de origen ya no responde, el documento queda archivado, el original se queda donde estaba y AutoFile vuelve a intentarlo en cuanto la cuenta esté conectada de nuevo.
Archivar en la cuenta de un allegado solo está permitido si tienes su acuerdo o el poder de
representarlo (véanse las condiciones de uso). AutoFile deposita
entonces archivos, entre ellos .autofile-filed.json, en esa cuenta, donde su
titular los ve. Nada de esa cuenta sirve para tu saldo ni para tu suscripción, que siguen
siendo los de la cuenta de inicio de sesión.
.autofile-filed.json de la raíz de «Mi unidad», como cualquier otro archivo.
El editor no tiene acceso a este archivo, así que una solicitud por correo electrónico no
puede borrarlo.
Con varias cuentas vinculadas. Cerrar sesión retira el permiso de cada
cuenta distinta y luego borra la lista de perfiles, los datos de cada perfil y las
direcciones guardadas; si una retirada falla, la aplicación lo dice, para esa cuenta.
«Eliminar mis datos» borra primero la lista de documentos ya archivados de cada cuenta y
luego retira el permiso de cada una. Si una cuenta vinculada ya no es accesible —su titular
retiró el acceso—, se borra todo lo demás y la aplicación te dice qué archivo
.autofile-filed.json debes eliminar a mano, y en qué cuenta. Un fallo pasajero,
como la falta de red, lo detiene todo y no borra nada: reintentar más tarde no hace perder
nada. Eliminar un perfil borra sus datos del teléfono; si ningún otro perfil usa su cuenta,
la aplicación te propone borrar también la lista de esa cuenta y luego retira su permiso.
Un original enviado a la papelera por un traslado se queda allí hasta que Google lo borra, 30 días después; eliminar tus datos ni lo restaura ni lo borra. Para sacarlo o eliminarlo antes, usa Google Drive.
Este sitio, autofile.bencs.app, está alojado por Cloudflare, Inc., en Estados Unidos. En cada visita, tu navegador le transmite lo que recibe cualquier página web: tu dirección IP, la página solicitada, la página de la que vienes y tu navegador. Cloudflare los necesita para servirte la página.
Las fuentes tipográficas del sitio se cargan desde Google Fonts (Google LLC, Estados Unidos): tu navegador transmite por tanto también a Google tu dirección IP y la dirección de la página.
Medición de audiencia. El sitio utiliza Cloudflare Web Analytics. No instala ninguna cookie, no escribe nada en el almacenamiento local de tu navegador y no te asigna ningún identificador persistente. Solo produce estadísticas agregadas, consultadas únicamente por el editor: páginas vistas, páginas de origen, país, tipo de dispositivo. Sirve para saber qué páginas se leen y cómo se llega al sitio.
Cualquier cambio en esta política se publicará en esta página, con una nueva fecha de entrada en vigor. La versión vigente es la que aquí se muestra.
1 de noviembre de 2026: se añaden la sección «El sitio web» (alojamiento y medición de audiencia del sitio) y una precisión sobre la valoración que pide la aplicación.