Política de privacidad

1. Responsable del tratamiento

Francisco Chacón Romera, NIF 50612055A, domicilio en C/ Minerva 127, 28032 Madrid (España). Contacto para cuestiones de privacidad: contacto@criterioempresa.es.

No hemos designado delegado de protección de datos, al no concurrir ninguno de los supuestos del artículo 37 del RGPD. Las cuestiones de privacidad se atienden en la dirección indicada.

Dos papeles distintos, y conviene no confundirlos. Respecto de los datos de tu cuenta (nombre, correo, facturación, uso del servicio) somos responsables del tratamiento, y esta política los cubre. Respecto de los datos personales que viajan dentro de las facturas que subes —los de tus clientes, proveedores o empleados— el responsable eres tú y nosotros actuamos como encargados: eso se rige por la cláusula 11 de los Términos y condiciones, que tiene valor de contrato de encargo.

2. Qué datos recogemos

• Datos de cuenta: nombre, correo electrónico, contraseña (cifrada), tipo de cuenta (asesoría o empresa) y nombre de la organización.
• Documentos y sus datos: las facturas que subes y los datos que extraemos de ellas (proveedor, cliente, importes, IVA, NIF, líneas, etc.).
• Datos de facturación y pago: razón social, NIF y domicilio fiscal que facilitas al contratar, el plan contratado, tus facturas y el estado de los cobros. No guardamos el número de tu tarjeta ni ningún dato de pago: los trata Stripe, como se explica en el apartado 5.
• Datos de uso y auditoría: acciones relevantes sobre tus datos (creación, modificación, exportación, accesos), a efectos de trazabilidad.
• Datos técnicos: dirección IP, tipo de dispositivo y navegador, registros de acceso, con fines de seguridad.
• Datos de contacto de la web pública: si escribes en el chat de criterioempresa.es y nos pides que te llamemos, guardamos el nombre, correo, teléfono, empresa y volumen de facturas que nos facilitas, junto con la conversación previa, para poder responderte con contexto. Solo se guardan si marcas la casilla de consentimiento; el chat en sí no se almacena si no la marcas. La dirección IP de quien usa el chat no se guarda tal cual: se guarda una huella cifrada, únicamente para limitar el número de mensajes por día y evitar abusos.

3. Para qué usamos tus datos

• Prestar el servicio: procesar tus facturas, generar asientos, libros y exportaciones.
• Gestionar tu cuenta y darte soporte.
• Mantener la seguridad de la plataforma y prevenir usos indebidos.
• Cumplir obligaciones legales, incluidas las contables y fiscales.
• Atender las solicitudes de contacto que nos llegan por la web pública y responderte por el canal que hayas elegido.

4. Base legal

• Ejecución del contrato (art. 6.1.b RGPD): prestar el servicio, gestionar tu cuenta y darte soporte.
• Interés legítimo (art. 6.1.f): mantener la seguridad de la plataforma, prevenir abusos y conservar la traza de auditoría.
• Obligación legal (art. 6.1.c): las obligaciones contables, fiscales y de conservación que nos correspondan.
• Consentimiento (art. 6.1.a): los datos que dejas voluntariamente en el chat de la web para que te contactemos. Puedes retirarlo en cualquier momento escribiéndonos, sin que ello afecte a la licitud del tratamiento anterior.

5. Con quién compartimos tus datos

Estos proveedores tratan datos por cuenta nuestra, como encargados, con contrato y con las garantías exigidas por el RGPD. Es la lista completa; no hay más:

• Supabase — base de datos, cuentas de usuario y almacenamiento de los documentos. Servidores en la Unión Europea (Fráncfort, Alemania).
• Anthropic — lectura de las facturas con inteligencia artificial. Tratamiento en Estados Unidos. Tus documentos no se usan para entrenar sus modelos.
• Vercel — alojamiento de la aplicación web. Las funciones que procesan tus documentos se ejecutan en Fráncfort (Alemania); la empresa es estadounidense y a esa relación le aplican las cláusulas contractuales tipo.
• Resend — envío de los correos de aviso cuando alguien nos deja sus datos en la web. Tratamiento en Estados Unidos.
• IONOS — registro del dominio y correo electrónico. Servidores en la Unión Europea.
• Stripe — cobro de las suscripciones y de los bonos. Se contrata con Stripe Payments Europe, Ltd. (Irlanda), dentro de la Unión Europea, y su grupo trata datos también en Estados Unidos. Los datos de tu tarjeta los recoge y los guarda Stripe directamente: no pasan por nuestros sistemas ni llegamos a verlos. De vuelta recibimos un identificador de cliente, el estado de tu suscripción y los datos de facturación que tú mismo introduces —razón social, NIF y domicilio—, que necesitamos para emitirte la factura.

No vendemos tus datos ni los cedemos a terceros con fines publicitarios o comerciales, ni ahora ni en el futuro.

6. Cuánto tiempo conservamos tus datos

• Al causar baja: conservamos tus datos treinta (30) días naturales para que puedas exportarlos o reactivar la cuenta. Después se suprimen definitivamente, salvo los que debamos guardar por obligación legal (señaladamente, los de facturación entre tú y nosotros), que quedan bloqueados para cualquier otra finalidad.
• Datos de contacto dejados en la web: se conservan mientras dure la relación comercial o el interés en el servicio, y se suprimen a los dos (2) años del último contacto si no llega a haber contratación.
• Facturas en PDF: se conservan mientras mantengas tu cuenta activa, en el mismo plazo que el resto de datos de la factura. El PDF es el documento fiscal y la normativa mercantil obliga a poder aportarlo; borrarlo te dejaría sin el original de una factura que sigues teniendo que justificar.
• Fotografías de facturas (las hechas con el móvil): se eliminan automáticamente veinticuatro (24) horas después de que la factura quede resuelta sin incidencias. No se eliminan si hay errores, revisión pendiente o excepciones abiertas.
• Miniatura de cada factura: se genera una versión reducida como referencia visual — igual de sujeta al resto de esta política que cualquier otro dato de la factura. En una factura fotografiada es lo único que queda del documento una vez borrada la foto.
• Datos estructurados (factura normalizada, asiento, libro registro, historial de auditoría): se conservan mientras mantengas tu cuenta activa y durante el plazo legalmente exigido a efectos contables y fiscales, aunque el PDF original ya no exista.

7. Transferencias internacionales

Tus documentos y los datos que extraemos de ellos se almacenan en la Unión Europea (Fráncfort), y ahí es donde viven de forma permanente.

Hay transferencias a Estados Unidos en cuatro casos concretos: la lectura de cada factura (Anthropic), el alojamiento de la aplicación (Vercel), el envío de los correos de aviso (Resend) y el cobro de las suscripciones (Stripe, que se contrata con su entidad irlandesa pero cuyo grupo trata datos también allí). Esas transferencias están amparadas por las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando el proveedor está adherido, por el Marco de Privacidad de Datos UE–EE. UU.

8. Tus derechos

Puedes acceder, rectificar, suprimir, oponerte, limitar el tratamiento o solicitar la portabilidad de tus datos escribiendo a contacto@criterioempresa.es. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que no hemos atendido tu solicitud correctamente.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables: comunicaciones cifradas, control de acceso por permisos, aislamiento entre cuentas de distintas asesorías/empresas, y registro de auditoría de las acciones relevantes sobre tus datos.

10. Menores

Contrapartida no está dirigido a menores de edad y no recogemos deliberadamente datos de menores.

11. Cambios en esta política

Si actualizamos esta política de forma relevante, te avisaremos con antelación razonable.

12. Contacto

Para cualquier cuestión sobre esta política: contacto@criterioempresa.es.