Política de privacidad

1. Quién es el responsable

Datos de tu cuenta y del uso del servicio: el responsable del tratamiento es Gorka, con NIF/CIF 789456123R y domicilio en Las Palmas. Para cualquier cuestión de privacidad puedes escribir a gorkaeimar38@gmail.com.

Datos de tus clientes y de tus documentos: los datos de las personas y empresas a las que facturas (los que introduces tú) son responsabilidad tuya: tú eres el responsable de esos datos y Tenique actúa como tu encargado del tratamiento (ver el apartado 8).

2. Qué datos tratamos

• Cuenta: correo electrónico y contraseña. La contraseña no se guarda en claro: la gestiona el servicio de autenticación y solo conserva una huella cifrada.
• Perfil de tu negocio: nombre del negocio, NIF, NIE o CIF, dirección, teléfono, correo de contacto, logotipo y cuenta bancaria (IBAN). Son los datos del emisor que aparecen en tus facturas y presupuestos. Algunos son obligatorios para crear la cuenta (nombre y NIF/NIE/CIF) y otros solo hacen falta cuando generas un PDF o emites una factura (dirección, teléfono e IBAN).
• Datos de tus clientes: nombre o razón social, identificador fiscal, dirección, correo y teléfono, tal como los escribes.
• Tus documentos: presupuestos, facturas, pagos y gastos (importes, conceptos, proveedores, categorías) y las imágenes o PDF de los tickets que adjuntas.
• Datos técnicos: dirección IP, fecha y hora de cada petición e identificadores de la sesión, que quedan en los registros del servidor al usar el servicio.
• Comprobación del NIF/NIE/CIF: si el formulario rechaza un identificador fiscal, guardamos el valor escrito, el motivo, desde qué formulario y la fecha, para revisar si nuestra validación falla con algún caso real. No lo asociamos a tu correo ni a tu cuenta y se borra a los 30 días.
• Búsqueda de direcciones: el texto que escribes en el buscador se envía, a través de nuestro servidor y sin datos que te identifiquen, al proveedor de búsqueda de direcciones (ver el apartado 4).

No pedimos categorías especiales de datos (salud, ideología, etc.). El servicio está dirigido a profesionales mayores de 18 años.

3. Para qué los usamos y con qué base jurídica

• Crear y gestionar tu cuenta y prestarte el servicio (generar documentos, guardar tu contabilidad, enviarte los correos de confirmación y de recuperación de contraseña): ejecución del contrato que aceptas al registrarte (art. 6.1.b RGPD).
• Seguridad y prevención de abusos (límites de uso, registros técnicos, revisión de los rechazos de NIF): interés legítimo en proteger el servicio y mejorar su fiabilidad (art. 6.1.f RGPD).
• Cumplir obligaciones legales que nos sean exigibles, por ejemplo atender requerimientos de las autoridades (art. 6.1.c RGPD).

No enviamos publicidad ni vendemos tus datos. No tomamos decisiones automatizadas sobre ti: comprobar que un NIF o un IBAN tienen un formato y un dígito de control correctos es una validación del dato, no una valoración de la persona.

4. Con quién compartimos los datos

Usamos proveedores que tratan datos por nuestra cuenta (encargados del tratamiento) y con los que hay un contrato de encargo:

• Supabase: base de datos, autenticación y almacenamiento de archivos. El proyecto está alojado en la Unión Europea (Irlanda).
• Alojamiento de la aplicación web y de la API: https://vercel.com/.
• Woosmap (Francia): búsqueda de direcciones. Solo recibe el texto de la búsqueda, enviado desde nuestro servidor, sin tu correo ni tu identificador de usuario. Es opcional: si el servicio no lo tiene activado, el buscador no aparece.
• Envío de correos (confirmación de cuenta y recuperación de contraseña): [pendiente: proveedor de correo transaccional].

No cedemos tus datos a otras empresas salvo obligación legal.

5. Transferencias internacionales

Los datos se almacenan en la Unión Europea. Algunos de nuestros proveedores pertenecen a grupos con sede en Estados Unidos, por lo que puede haber acceso desde fuera del Espacio Económico Europeo. En ese caso se apoyan en las garantías que exige el RGPD: decisión de adecuación (Marco de Privacidad de Datos UE-EE. UU.) o cláusulas contractuales tipo de la Comisión Europea. [pendiente: confirmar con cada proveedor cuál de las dos aplica]

6. Cuánto tiempo conservamos los datos

• Tu cuenta y tus datos: mientras la cuenta esté activa. Si pides la baja, los borramos en un máximo de 30 días, salvo lo que la ley nos obligue a conservar.
• Facturas y documentos: la normativa mercantil y tributaria obliga al emisor de las facturas (tú) a conservarlas durante los plazos de prescripción aplicables. Antes de darte de baja puedes descargar tus documentos. [pendiente: revisar con asesoría los plazos y qué ocurre con las facturas al borrar la cuenta]
• Comprobación del NIF/NIE/CIF rechazado: 30 días como máximo.
• Registros técnicos del servidor (IP, fecha y hora): [pendiente: plazo de conservación de los registros según el proveedor de alojamiento].

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a gorkaeimar38@gmail.com, indicando el correo con el que te registraste. Responderemos en el plazo de un mes. Muchos datos puedes corregirlos tú mismo desde tu perfil y tus clientes.

Si crees que tus derechos no han sido atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

Para los datos de tus clientes, las personas afectadas deben dirigirse a ti como responsable; si nos contactan a nosotros, te trasladaremos la solicitud.

8. Datos de tus clientes: Tenique como encargado del tratamiento

Cuando guardas en Tenique datos de tus clientes y de tus facturas, los tratamos solo para prestarte el servicio y siguiendo tus instrucciones. En concreto:

• No los usamos para fines propios ni los compartimos, salvo con los proveedores del apartado 4, que actúan como subencargados.
• Las personas que acceden a ellos en Tenique están sujetas a confidencialidad.
• Aplicamos las medidas de seguridad del apartado 9.
• Te ayudamos a atender los derechos de tus clientes y a notificar brechas de seguridad sin dilación indebida.
• Al terminar el servicio te devolvemos o suprimimos los datos, según elijas, salvo obligación legal de conservarlos.

[pendiente: este apartado es un resumen: el contrato de encargo (art. 28 RGPD) debe revisarse por una persona con conocimiento jurídico]

9. Cómo protegemos los datos

• Las comunicaciones viajan cifradas (HTTPS).
• Cada usuario solo puede acceder a sus propios datos: la base de datos aplica esa separación y la API lo comprueba en cada petición.
• Las imágenes y los PDF de los tickets se guardan en un espacio privado y solo se sirven mediante enlaces temporales que caducan a la hora.
• El logotipo se guarda en un espacio de lectura pública (hace falta para mostrarlo): no subas como logotipo nada que no quieras que pueda ser visto por terceros.
• Limitamos el número de peticiones para frenar abusos y comprobamos los formatos de los datos antes de guardarlos.

10. Cookies

Usamos una única cookie técnica, necesaria para mantener tu sesión, y no usamos cookies de publicidad ni de análisis. Tienes todos los detalles en la política de cookies.

11. Cambios en esta política

Si cambiamos algo que te afecte de forma relevante, te lo avisaremos por correo o dentro de la aplicación. La fecha de la última revisión aparece al principio de esta página.