Política de Privacidad

Titular

[NOMBRE EMPRESA]

NIF/CIF

[NIF]

Domicilio

[DIRECCIÓN]

Email de contacto

[EMAIL]

Delegado de Protección de Datos

No designado

• Datos de cuenta: nombre, email, contraseña (cifrada), teléfono, nombre del negocio, logo e IBAN.
• Datos de tus clientes: los que introduces para emitir presupuestos y facturas (nombre, NIF, dirección, contacto). Respecto a ellos actuamos como encargado del tratamiento por tu cuenta.
• Datos económicos: presupuestos, facturas, gastos y tickets escaneados.
• Datos de pago: gestionados por Stripe; no almacenamos los datos completos de tu tarjeta.
• Datos técnicos: IP, fecha y versión de los consentimientos prestados, y, solo si lo aceptas, datos de navegación analíticos.

Prestar el servicio y gestionar tu cuenta

Ejecución del contrato (art. 6.1.b RGPD)

Facturación, contabilidad y Verifactu

Obligación legal (art. 6.1.c RGPD; normativa fiscal y mercantil)

Responder a solicitudes de información

Consentimiento (art. 6.1.a RGPD)

Analítica web y mejora del producto

Consentimiento mediante el panel de cookies

Seguridad y prevención del fraude

Interés legítimo (art. 6.1.f RGPD)

Conservamos tus datos mientras mantengas la cuenta activa. Al eliminarla, borramos tus datos de forma inmediata, salvo:

• Las facturas emitidas y sus registros Verifactu, que se desvinculan de tu cuenta y se mantienen bloqueados durante el plazo legal (hasta 6 años, art. 30 Código de Comercio y Ley General Tributaria), accesibles solo para atender requerimientos de autoridades.
• Las pruebas de consentimiento, anonimizadas, para acreditar el cumplimiento normativo.

No cedemos tus datos a terceros salvo obligación legal (p. ej. Agencia Tributaria). Utilizamos proveedores que actúan como encargados del tratamiento:

• Alojamiento y base de datos en la nube.
• Stripe Payments Europe Ltd. (pagos de suscripción).
• Google (Gemini) para generar presupuestos y leer tickets con IA.
• Proveedor de email transaccional.
• PostHog (analítica), solo si aceptas las cookies analíticas.

Algunos proveedores pueden estar fuera del EEE; en ese caso las transferencias se amparan en Cláusulas Contractuales Tipo de la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU.

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento, escribiendo a [EMAIL] con copia de tu documento identificativo.

Desde Mi perfil → Privacidad puedes descargar todos tus datos (portabilidad) y eliminar tu cuenta sin necesidad de contactarnos.

Si consideras que no hemos tratado tus datos correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (HTTPS), contraseñas con hash bcrypt, control de accesos y copias de seguridad.