Política de privacidad

1. Responsable del tratamiento

2. Qué datos tratamos y con qué finalidad

Solo tratamos los datos necesarios para prestar el servicio. No utilizamos cookies de analítica ni de publicidad, ni elaboramos perfiles. Registramos contadores agregados de vistas de la página principal y del registro, por día, origen general y, cuando existe, nombre técnico de campaña. Estos contadores no guardan direcciones IP, identificadores de visitantes ni URLs completas. No identifican personas únicas.

• Alta en el entorno de pruebas: nombre de la empresa o producto y correo electrónico. Finalidad: crear la cuenta, emitir la clave de pruebas y poder avisarte de cambios relevantes del servicio. Base jurídica: ejecución de la solicitud del interesado (artículo 6.1.b del RGPD).
• Control de abuso del formulario de alta: un hash criptográfico del origen de la petición. No conservamos la dirección IP en claro, sino un valor derivado de ella que usamos únicamente para contar solicitudes por hora y que se elimina a las 24 horas. Base jurídica: interés legítimo en proteger el servicio (artículo 6.1.f).
• Cuentas de producción: datos de contacto de la empresa cliente y de las personas autorizadas. Base jurídica: ejecución del contrato (artículo 6.1.b).
• Correspondencia: los datos que nos facilites cuando nos escribes, para atender tu consulta. Base jurídica: interés legítimo (artículo 6.1.f).

3. Plazos de conservación

• Cuentas de pruebas sin actividad: se eliminan a los doce meses.
• Contadores de control de abuso: se eliminan a las veinticuatro horas.
• Datos de clientes con contrato: durante la vigencia de la relación y, después, durante los plazos de prescripción legal aplicables.
• Registros de facturación: durante el plazo exigido por la normativa tributaria, que impone su conservación e inalterabilidad.

4. Destinatarios

No vendemos ni cedemos datos personales. Para prestar el servicio nos apoyamos en los siguientes encargados, todos ellos con contrato de encargo y con las garantías exigidas por el RGPD:

• Supabase — alojamiento de la base de datos, en la Unión Europea (región de Fráncfort).
• Vercel — alojamiento de la aplicación web y la interfaz de programación.
• GitHub — ejecución de los procesos programados de envío.
• Anthropic, PBC — únicamente cuando una empresa que usa Fiscaza Facturas sube un recibo o una factura de proveedor para que se lea automáticamente: el archivo se envía a la API de Anthropic para extraer los datos del gasto (fecha, proveedor, importes) y no se almacena en nuestros servidores. Anthropic puede tratar los datos fuera del Espacio Económico Europeo; véase el apartado 5.
• Stripe — cobro de las cuotas de suscripción de Fiscaza Facturas.
• Agencia Estatal de Administración Tributaria — destinataria de los registros de facturación, por imperativo legal.

5. Transferencias internacionales

La base de datos se aloja en la Unión Europea. Algunos de los proveedores citados son empresas estadounidenses que pueden tratar datos fuera del Espacio Económico Europeo; en tal caso, la transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea o en la decisión de adecuación aplicable.

6. Datos fiscales de los clientes de nuestros proveedores

Cuando una empresa de software integra Fiscaza, los datos de facturación de sus clientes —incluidos los certificados electrónicos que estos nos confían— se tratan por cuenta de dicha empresa, que actúa como responsable. Fiscaza actúa como encargado del tratamiento y solo trata esos datos siguiendo sus instrucciones, en los términos del contrato previsto en el artículo 28 del RGPD.

Los certificados electrónicos se cifran en el momento de su recepción mediante cifrado de sobre. Ni el proveedor de software ni Fiscaza pueden consultarlos en claro con posterioridad. Se utilizan exclusivamente para firmar los envíos a la Agencia Tributaria del obligado al que pertenecen.

Si eres cliente de una empresa que utiliza Fiscaza y quieres ejercer tus derechos, dirígete a ella en primer lugar: es quien decide sobre esos datos. Nosotros le prestaremos la asistencia necesaria.

6 bis. Nóminas de Fiscaza Facturas

En nóminas, la empresa empleadora decide sobre los datos de sus trabajadores y actúa como responsable del tratamiento. Fiscaza los trata por cuenta de la empresa y siguiendo sus instrucciones para preparar cálculos, recibos salariales y registros, conforme al artículo 28 del RGPD. La empresa debe informar a sus trabajadores y determinar la base jurídica aplicable a sus obligaciones laborales, fiscales y de Seguridad Social.

Se guardan los datos identificativos y de afiliación del empleado, contrato, salario, jornada, datos fiscales y familiares declarados, recibos y registros de pago o entrega que introduzca la empresa. Cuando sean necesarios para las obligaciones laborales o de Seguridad Social, pueden incluirse el grado de discapacidad y los datos administrativos de una baja. La empresa debe comprobar que concurre una excepción del artículo 9 del RGPD, como la del artículo 9.2.b cuando resulte aplicable. No introduzcas diagnósticos ni historiales médicos en los campos libres.

El acceso en la aplicación se limita al titular autorizado de la empresa. Se utilizan los servicios de alojamiento indicados en los apartados 4 y 5. El cálculo de IRPF se realiza dentro de Fiscaza: no envía los datos fiscales o familiares del empleado a la AEAT ni a servicios de inteligencia artificial. Calcular o emitir un recibo no lo envía al empleado ni presenta una declaración.

Los documentos emitidos y sus correcciones conservan su historial. La empresa debe conservar los recibos salariales y boletines de cotización al menos cinco años conforme al artículo 3 de la Orden de 27 de diciembre de 1994, y los demás registros durante sus plazos legales aplicables. El fin de la suscripción no elimina por sí solo documentos sujetos a conservación. Para obtener una copia o solicitar rectificación, supresión o limitación, el empleado debe dirigirse a su empresa; Fiscaza la asistirá, respetando los límites legales de conservación.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a info@fiscaza.com, indicando el derecho que ejercitas. Responderemos en el plazo de un mes.

La supresión tiene un límite: los registros de facturación ya generados deben conservarse inalterados por exigencia de la normativa tributaria y no pueden eliminarse a petición del interesado.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Cookies

Este sitio no utiliza cookies de analítica, de publicidad ni de seguimiento, por lo que no se solicita consentimiento para su uso.