Política de privacidad

Quién es el responsable

DEL PINO PEREZ ALEXANDER, con NIF 78837942Z y domicilio en Calle la cuesta n10. Para cualquier cosa relacionada con tus datos: volitancrooss@gmail.com.

Dos papeles distintos, y conviene no mezclarlos

Somos responsables de los datos de tu cuenta: tu correo, tu nombre, tus datos fiscales y lo que haga falta para cobrarte la suscripción.

De los datos que tú metes en el programa —tus clientes, sus NIF, sus facturas— eres tú el responsable. Nosotros sólo los guardamos y los procesamos por tu cuenta, siguiendo tus instrucciones, como encargados del tratamiento. No los usamos para nada más: ni los vendemos, ni los cedemos, ni entrenamos nada con ellos.

Qué datos y con qué base legal

• Cuenta y acceso (correo, contraseña cifrada, nombre): para poder darte el servicio. Base: la ejecución del contrato.
• Datos fiscales (nombre o razón social, NIF, domicilio): para emitir tu factura de suscripción. Base: obligación legal.
• Datos de pago: los trata Stripe. Nosotros no vemos ni guardamos el número de tu tarjeta. Base: ejecución del contrato.
• Contenido de tu cuenta (clientes, productos, facturas, documentos): lo tratamos por tu cuenta, como encargados.
• Registros técnicos (direcciones IP y errores del servidor): para que el servicio funcione y sea seguro. Base: interés legítimo.

Quién más toca los datos

Sólo estos proveedores, y cada uno para lo suyo:

• Supabase, Inc. — Base de datos, autenticación y copias de seguridad. Servidores en la Unión Europea.
• Vercel, Inc. — Alojamiento de la aplicación y registro técnico de peticiones. EE. UU., con cláusulas contractuales tipo.
• Stripe Payments Europe, Ltd. — Cobro de las suscripciones y de los pagos online. Irlanda.
• Google LLC — Inicio de sesión con Google, sólo si el usuario lo elige. EE. UU., con cláusulas contractuales tipo.
• Resend, Inc. — Envío de correos: recordatorios de cobro a clientes y avisos de soporte, sólo si se usan. EE. UU., con cláusulas contractuales tipo.
• Proveedor del modelo de inteligencia artificial — Asistente y lectura de tickets: recibe sólo la pregunta o la foto que el usuario envía, sin guardarla. Según el proveedor contratado (Google o OpenRouter), con cláusulas contractuales tipo.
• Agencia Estatal de Administración Tributaria — Recepción de los registros de facturación (Veri*Factu). España — no es un encargado: es una obligación legal.

Cuánto tiempo se conservan

Mientras tengas la cuenta abierta. Cuando la cierres, borramos lo que podemos borrar. Lo que no podemos es lo que la ley nos obliga a conservar: las facturas y sus registros de facturación se guardan cuatro años por la normativa tributaria, y los registros Veri*Factu ya enviados a la Agencia Tributaria no se pueden retirar de allí.

Tus derechos

Puedes pedirnos acceso a tus datos, que los corrijamos, que los borremos, que limitemos su uso, oponerte a un tratamiento y pedir que te los entreguemos en un formato que puedas llevarte (el programa tiene su propia exportación en Ajustes, que puedes usar cuando quieras, sin pedir permiso).

Escribe a volitancrooss@gmail.com y te contestamos. Si crees que no lo hacemos bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Seguridad

Los datos viajan cifrados y cada cuenta está aislada de las demás por reglas de acceso en la propia base de datos, no sólo en la aplicación. Los certificados digitales que subes para Veri*Factu se guardan cifrados y su contraseña no baja nunca al navegador.