- Lo necesarioDatos para darte acceso, gestionar tu cuenta, guardar lo que introduces y proteger la plataforma.
- No vendemos tus datosNi los usamos para entrenar modelos de IA.
- IA solo si la usasEnviamos contenido a Anthropic únicamente cuando usas el escaneo, la importación de extractos o Nico.
- Tus derechosAcceso, rectificación, supresión y más, escribiendo a contacto@autonomo-simple.es.
Responsable del tratamiento
El responsable del tratamiento es Autónomo Simple, con NIE Y6864558S, domicilio en Calle Cuenca 46, 46007 Valencia, España. Email de contacto: contacto@autonomo-simple.es.
Qué datos tratamos
Según cómo uses el servicio, podemos tratar estos datos:
- Cuenta e identificación: nombre y correo electrónico.
- Autenticación: tu contraseña protegida con hash o, si eliges entrar con Google, tu nombre y tu correo verificado por Google.
- Facturación y suscripción: los gestiona Stripe.
- Lo que introduces en el servicio: facturas, gastos, pagos, activos y configuraciones fiscales.
- Datos técnicos y de seguridad necesarios para operar la plataforma: logs y cookies de sesión. La dirección IP completa se usa solo de forma transitoria, para seguridad y prevención de abuso.
- Analítica de uso anónima: la página visitada, el país, el tipo de dispositivo y navegador, el dominio desde el que llegas (nunca la dirección completa del enlace de origen) y, si el enlace los incluye, las etiquetas de campaña (UTM), para saber qué canales traen visitas. La dirección IP se conserva anonimizada (truncada a nivel de red).
Si participas en «Recomienda y gana»
Tratamos además tu código personal, la vinculación entre la cuenta que recomienda y la recomendada, y el estado y las fechas de cada recomendación. Solo en el momento del registro tratamos la red de conexión truncada para detectar abusos y, al aplicar el mes gratis, una huella técnica del medio de pago (que nos da nuestro proveedor de pagos, nunca el número de la tarjeta) que se compara entre las dos cuentas sin guardarla.
Nunca se comparten datos de una parte con la otra: quien recomienda ve solo un alias y el progreso. Las condiciones completas están en /referidos.
Finalidades y bases jurídicas
Tratamos tus datos para estas finalidades, cada una con su base jurídica del RGPD:
| Finalidad | Base jurídica |
|---|---|
| Prestar el servicio y ejecutar el contrato contigo | Ejecución del contrato (art. 6.1.b) |
| Gestionar cobros y suscripciones a través de Stripe | Ejecución del contrato (art. 6.1.b) |
| Responder consultas de soporte | Ejecución del contrato o interés legítimo (art. 6.1.b y 6.1.f) |
| Prevenir fraude o abuso de la plataforma y garantizar su seguridad | Interés legítimo (art. 6.1.f) |
| Cumplir obligaciones legales (fiscales, contables) | Obligación legal (art. 6.1.c) |
| Medir el uso con Google Analytics | Tu consentimiento (art. 6.1.a), que puedes retirar cuando quieras |
Destinatarios y encargados
Tus datos pueden ser tratados por proveedores que nos prestan servicios esenciales. Actúan como encargados del tratamiento bajo contrato (art. 28 RGPD):
| Proveedor | Para qué |
|---|---|
| Vercel | Alojamiento de la aplicación |
| Neon (PostgreSQL) | Base de datos |
| Resend | Correo transaccional |
| Stripe | Pagos y suscripciones |
| Google Analytics | Medición de uso, solo con tu consentimiento |
| Anthropic (API de Claude) | Funciones de IA, solo cuando las usas |
- Inteligencia artificial: enviamos contenido a Anthropic únicamente cuando usas funciones de IA: escaneo de recibos y facturas, importación de extractos bancarios y el asistente Nico.
- Con Nico enviamos, además de tus mensajes, cifras agregadas de tu cuenta para que pueda responderte con tus números reales: total facturado del año, ingresos, gastos deducibles, IVA y resultado de los modelos 130 y 303 de los trimestres en curso y del anterior, y si están presentados. No enviamos nombres, NIF ni datos de tus clientes o proveedores, ni el texto de tus facturas.
- Google: si eliges entrar con Google, Google nos facilita tu nombre y tu correo verificado; Google trata los datos de tu cuenta de Google como responsable independiente, según su propia política.
- Si activamos la conexión bancaria automática, indicaremos aquí el proveedor de agregación correspondiente.
Lo que no hacemos con tus datos
No vendemos tus datos ni los usamos para entrenar modelos de IA. Solo los comunicamos a terceros cuando existe obligación legal o es necesario para la prestación del servicio.
Transferencias internacionales
Algunos de nuestros proveedores están ubicados fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). En esos casos adoptamos las garantías adecuadas exigidas por el RGPD, como cláusulas contractuales tipo aprobadas por la Comisión Europea u otros mecanismos de transferencia válidos.
Conservación
Conservamos tus datos mientras tu cuenta esté activa o mientras sean necesarios para la finalidad por la que se recogieron. Tras la baja, ciertos datos pueden mantenerse bloqueados durante los plazos legales aplicables (fiscales, contables, seguridad) antes de su eliminación definitiva.
Tus derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad cuando proceda. También puedes retirar tu consentimiento cuando el tratamiento se base en él. Para ejercer tus derechos, escribe a contacto@autonomo-simple.es. Si consideras que tus derechos no han sido atendidos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Seguridad
Aplicamos medidas técnicas y organizativas razonables: controles de acceso, hashing de contraseñas, cifrado en tránsito (HTTPS), separación de entornos y monitorización de seguridad. Ningún sistema es absolutamente seguro, pero trabajamos para minimizar los riesgos.
Cambios y contacto
Podemos actualizar esta política para reflejar cambios legales, técnicos o del servicio. Publicaremos la versión vigente en esta misma página con la fecha de actualización. Para cualquier cuestión sobre privacidad, contacta con contacto@autonomo-simple.es.