1. Responsable del tratamiento
Miguel Martin (NIF 77207025G), con domicilio en Calle San José, La Línea de la Concepción (Cádiz) y correo de contacto business.miguelmr@gmail.com.
2. Qué datos tratamos
- Datos de cuenta: email y contraseña (guardada solo de forma cifrada irreversible, «hash»).
- Documentos que subes (facturas, recibos, tickets): pueden contener datos personales y financieros, normalmente de los emisores y, en ocasiones, de terceros. No extraemos los datos del cliente o destinatario.
- Datos extraídos de esos documentos y las correcciones que hagas.
- Datos de uso y técnicos: consumo de páginas, fecha y hora, tipo de archivo, una versión protegida («hash») de tu IP y de un identificador de navegador para evitar abusos, y registros técnicos de errores.
- Datos de pago: los gestiona Stripe. Nosotros no vemos ni almacenamos el número de tu tarjeta; recibimos un identificador de cliente y de suscripción y el estado de los pagos.
3. Para qué los usamos y con qué base legal
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Crear y gestionar tu cuenta; procesar tus documentos y devolverte los datos; gestionar créditos y suscripción | Ejecución del contrato (art. 6.1.b) |
| Seguridad, prevención de fraude y de abuso del servicio (límites por IP y navegador, protección frente a bots) | Interés legítimo (art. 6.1.f) |
| Cumplimiento de obligaciones fiscales y contables derivadas de los cobros | Obligación legal (art. 6.1.c) |
| Cookies de medición y de publicidad (solo si las aceptas) | Consentimiento (art. 6.1.a) |
No tomamos decisiones automatizadas con efectos jurídicos sobre ti. La inteligencia artificial se usa únicamente para leer el documento y proponerte unos datos que tú revisas.
4. Los datos personales contenidos en tus documentos
Si los documentos que subes contienen datos personales de terceros (por ejemplo, de clientes o proveedores), tú, como usuario profesional, eres normalmente el responsable de esos datos y nosotros actuamos como encargado del tratamiento, siguiendo tus instrucciones (art. 28 RGPD). El contrato de encargo está incorporado en el apartado 11 de las condiciones de uso.
5. Proveedores que intervienen (encargados y destinatarios)
- Google (Gemini API): recibe el documento a través de una conexión cifrada únicamente para leerlo y devolvernos los datos estructurados. Utilizamos el servicio en su nivel de pago, en el que, según las condiciones de Google vigentes, los contenidos enviados no se utilizan para mejorar sus productos ni para entrenar sus modelos. Te informamos antes de tu primera subida.
- Stripe Payments Europe, Ltd.: procesa los pagos de las suscripciones.
- Hostinger International, Ltd.: proveedor de alojamiento donde se ejecuta la aplicación y se guardan los datos cifrados.
- Google (Analytics, AdSense) y Cloudflare (Turnstile): solo si se activan y, en su caso, si aceptas las cookies correspondientes.
Transferencias internacionales: algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, en EE. UU.). En esos casos se apoyan en garantías adecuadas, como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea. Puedes pedirnos más información escribiendo al correo de contacto.
6. Cuánto tiempo conservamos los datos
- Archivo original: no lo guardamos. Se procesa y se descarta al terminar la petición.
- Datos extraídos (cifrados): visitantes sin cuenta, 1 hora; plan Gratis, 168 horas; Starter, 30 días; Pro, 90 días. Se eliminan automáticamente al vencer ese plazo, o antes si los borras tú.
- Cuenta y registro de consumo: mientras mantengas la cuenta; al eliminarla se borran tus documentos y tu historial.
- Datos de facturación: los plazos que exija la normativa fiscal y mercantil (con carácter general, seis años).
- Registros técnicos y de uso de la IA: hasta 90 días.
7. Uso de tus documentos para entrenar modelos
No utilizamos tus documentos para entrenar modelos propios ni los cedemos con fines comerciales. Tampoco autorizamos a nuestros proveedores de IA a usarlos con esa finalidad, y por eso empleamos su servicio en el nivel de pago.
8. Seguridad
Conexión cifrada (HTTPS), contraseñas con hash, resultados cifrados en reposo, control de acceso por usuario (nadie puede acceder a documentos de otro), validación del tipo y tamaño de los archivos, límites frente a abuso y almacenamiento de los datos fuera de la carpeta pública del servidor. Ningún sistema es infalible; si se produjera una brecha de seguridad que te afecte, te lo comunicaremos conforme a la ley.
9. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a business.miguelmr@gmail.com, indicando el derecho que ejerces y el email de tu cuenta. Además puedes borrar tus documentos y tu cuenta desde «Mi cuenta». Si consideras que no hemos atendido tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos.
10. Menores
El servicio está dirigido a profesionales y empresas y no a menores de edad.
11. Cambios en esta política
Podemos actualizarla; publicaremos la versión vigente en esta página con su fecha.
Última actualización: 03/11/2026. Si tienes cualquier duda sobre este texto, escríbenos a business.miguelmr@gmail.com.