Política de privacidad

Responsable del tratamiento

Pendiente de completar con la razón social, el NIF y el domicilio del responsable del tratamiento antes de publicar.

Qué datos tratamos

Datos de cuenta: correo electrónico y nombre, gestionados por Supabase Auth.

Datos financieros que tú introduces o importas: movimientos, cuentas, activos, deudas y facturas, cada uno con su cartera (personal, autónomo o empresa).

Extractos bancarios en PDF que subes para importar. El fichero se envía al proveedor de IA para extraer los movimientos y no se almacena: guardamos los movimientos resultantes, no el documento.

Si conectas Gmail: el identificador de los mensajes con forma de recibo y el movimiento extraído de ellos. No almacenamos el contenido del mensaje.

Para qué los tratamos

Prestar el servicio: calcular tu patrimonio neto, categorizar tus movimientos y generar los borradores de los modelos 130, 303 y 349.

Cumplir con nuestras obligaciones legales y fiscales como prestador del servicio.

No vendemos tus datos ni los usamos para publicidad de terceros.

Encargados del tratamiento

Supabase: autenticación, base de datos y almacenamiento de ficheros.

OpenAI (Estados Unidos): extracción de movimientos a partir de extractos en PDF y de recibos de correo. Solo se envía el documento o el cuerpo del mensaje necesarios para la extracción. La transferencia internacional se ampara en el acuerdo de tratamiento de datos (DPA) de OpenAI y en las cláusulas contractuales tipo de la Comisión Europea. Los datos enviados por la API no se usan para entrenar sus modelos.

CoinGecko y Financial Modeling Prep: cotizaciones de activos. No reciben datos personales, solo identificadores de activo.

Google: únicamente si conectas tu cuenta de Gmail, y con permiso de solo lectura.

Base jurídica y conservación

La base jurídica es la ejecución del contrato de prestación del servicio y, para la conexión de correo, tu consentimiento expreso, que puedes retirar en cualquier momento.

Conservamos tus datos mientras la cuenta esté activa. Al eliminarla se borran movimientos, activos, documentos y conexiones.

Tus derechos

Puedes acceder, rectificar, suprimir, limitar y portar tus datos, así como oponerte al tratamiento.

La exportación en CSV está disponible desde la propia aplicación, sin necesidad de solicitarla.

También puedes reclamar ante la Agencia Española de Protección de Datos.