Política de privacidad
- Tratamos tus datos para prestarte el servicio, cobrarte y cumplir la ley. Nada más.
- No vendemos datos, no hay publicidad, no hay rastreadores de terceros.
- Usamos proveedores (alojamiento, IA de Google, pagos) que tratan datos por nuestra cuenta. Están todos listados abajo.
- Los datos de tus clientes y tu equipo son tuyos: ahí somos tu encargado del tratamiento.
- Puedes exportar todo y borrar tu cuenta cuando quieras, desde la propia aplicación.
1. Responsable del tratamiento
El responsable del tratamiento de los datos de las personas usuarias de AutónomoPro es Adrián López Padilla, NIF 77985833D, con domicilio en Avd. del Mar, 7. Correo: clippeotv@gmail.com.
Esta política se aplica a la web autonomopro.app, a la aplicación web y a la aplicación móvil AutónomoPro. Cuando en ella decimos «tú», nos referimos a la persona que tiene la cuenta o a la que usa la aplicación como miembro de un negocio.
2. Qué datos tratamos
| Categoría | Datos | De dónde salen |
|---|---|---|
| Cuenta | Nombre, correo electrónico, contraseña (solo su huella cifrada), teléfono, secreto de la verificación en dos pasos, versión de los términos aceptada. | Los introduces tú al registrarte o en Ajustes. Con el acceso de Google, tu nombre y correo los facilita Google. |
| Negocio | NIF, razón social, dirección, régimen fiscal, IBAN, logotipo, facturas, presupuestos, gastos y sus tickets, ventas, productos, trabajos, vehículos, importaciones de otros programas, descripción de tu negocio, y los movimientos del extracto bancario que subas para casarlos con cobros y pagos (solo fecha, concepto, importe y saldo; nunca tus credenciales del banco). | Los introduces tú o las personas de tu equipo; algunos los extrae la IA de documentos que subes. |
| De otras personas | Clientes, proveedores, empleados (jornada, ausencias, documentos), candidatos (currículums). De estos datos tú eres el responsable y nosotros el encargado (Anexo I de los Términos). | Los introduces tú o tu equipo. |
| Técnicos y de seguridad | Dirección IP, tipo de navegador y sistema, fecha y resultado de cada intento de acceso a tu cuenta; registros técnicos del servidor. | Se generan al usar la aplicación. |
| Uso de la web | Página visitada, dominio de procedencia y etiquetas de campaña. Sin identificadores: no sabemos quién eres ni te seguimos entre visitas. | Se generan al visitar la web pública. |
| Pagos | Plan contratado, fechas, estado de la suscripción, identificador de cliente en Stripe o Google Play. No guardamos los datos completos de tu tarjeta: los trata directamente Stripe o Google. | Stripe / Google Play. |
| Correo | Si conectas tu cuenta de Gmail para enviar facturas, guardamos el token de acceso que Google nos da, limitado al envío de correo. Puedes revocarlo en cualquier momento desde Ajustes o desde tu cuenta de Google. | Google, con tu autorización. |
3. Para qué los tratamos y con qué base legal
| Finalidad | Base legal (RGPD) |
|---|---|
| Crear y gestionar tu cuenta, prestar las funciones de la aplicación, guardar y mostrarte tus datos, generar tus documentos, enviar las facturas y avisos que tú ordenes. | Ejecución del contrato (art. 6.1.b). |
| Cobrar la suscripción, emitir las facturas de la suscripción y conservarlas durante los plazos fiscales. | Ejecución del contrato y obligación legal (arts. 6.1.b y 6.1.c). |
| Proteger tu cuenta y nuestros sistemas: registrar los accesos, bloquear intentos de fuerza bruta, detectar abusos. | Interés legítimo en la seguridad (art. 6.1.f) y obligación de seguridad (art. 32). |
| Enviarte comunicaciones sobre el servicio: cambios en los términos, avisos de seguridad, recordatorios de renovación, respuestas a tus consultas. | Ejecución del contrato e interés legítimo (arts. 6.1.b y 6.1.f). |
| Medir de forma agregada y anónima el uso de la web pública para mejorarla. | Interés legítimo (art. 6.1.f). No se usan identificadores ni cookies. |
| Atender tus derechos, reclamaciones y requerimientos de las autoridades. | Obligación legal (art. 6.1.c). |
No enviamos comunicaciones comerciales sin tu consentimiento, no elaboramos perfiles con fines publicitarios y no tomamos decisiones automatizadas con efectos jurídicos sobre ti ni sobre las personas cuyos datos guardan los negocios (por ejemplo, la lectura de un currículum señala qué requisitos tienen evidencia y cuáles no constan, sin puntuar ni ordenar candidatos; quien decide es el negocio). Las sugerencias de la aplicación (por ejemplo, qué módulos activar según cómo describes tu negocio) son propuestas que tú confirmas.
4. La inteligencia artificial
Varias funciones usan modelos de inteligencia artificial de Google (Gemini): leer tickets y documentos, entender la descripción de tu negocio, extraer datos de currículums, redactar avisos y responder al asistente. Para ello enviamos a Google únicamente lo necesario para cada función: la imagen o el texto del documento, tu pregunta y el contexto de tu negocio imprescindible para responderla (por ejemplo, tus cifras del trimestre si preguntas por tu IVA). No enviamos tu contraseña ni tus datos de acceso.
Actualmente usamos la API de Gemini en su modalidad gratuita. En esa modalidad, según las condiciones de Google, Google puede utilizar las peticiones y respuestas para mejorar sus productos y modelos, revisadas en algunos casos por personas. Por eso te pedimos que no envíes a la IA información que no quieras que salga de AutónomoPro, y que tengas especial cuidado con los documentos de terceros (por ejemplo, currículums). Cuando pasemos a la modalidad de pago, este apartado cambiará.
Todo lo que devuelve la IA se te muestra para que lo revises antes de guardarlo. Puedes usar AutónomoPro sin las funciones de IA: nada esencial depende de ellas.
Transparencia: siempre sabrás cuándo es la IA
El asistente se presenta como lo que es (Pro, un asistente de inteligencia artificial). Cada acción que la IA prepara —una factura, un gasto, una orden— aparece como una tarjeta que dice «Preparado por AutónomoPro AI» y con qué datos se ha preparado, y no se ejecuta hasta que tú la confirmas. Los textos que redacta (descripciones, recordatorios de pago) se te muestran como borrador editable. La lectura de un currículum indica «Leído por AutónomoPro AI» y explica qué compara y qué no mira (edad, sexo, origen, salud u otros datos protegidos, que además se filtran). Mantenemos un registro interno de cada uso de IA (finalidad, datos, proveedor, intervención humana) que puedes solicitar.
La parte de la IA que lee tickets funciona primero en nuestro propio servidor (la imagen no sale) y solo acude a un proveedor externo si falta algún dato; la clasificación de gastos y la mayoría de respuestas del asistente sobre tus cifras se resuelven sin ningún proveedor externo.
5. Quién más trata tus datos: nuestros proveedores
No cedemos tus datos a terceros para sus propios fines. Sí recurrimos a proveedores que tratan datos por nuestra cuenta (encargados o subencargados del tratamiento), con contratos que les obligan a protegerlos. Son estos:
| Proveedor | Para qué | Dónde y garantías |
|---|---|---|
| Railway Corp. | Alojamiento de la aplicación, de la base de datos y de los ficheros que subes. | Empresa de EE. UU. Cláusulas contractuales tipo de la Comisión Europea. |
| Google LLC / Google Ireland Ltd. | Modelos de IA (Gemini); acceso con Google; envío por Gmail si lo conectas; tipografías web; distribución de la app Android (Google Play) y su facturación. | EE. UU. e Irlanda. Google está adherido al Marco de Privacidad de Datos UE-EE. UU. y aplica cláusulas contractuales tipo. |
| Stripe Payments Europe, Ltd. | Cobro de suscripciones y enlaces de cobro de tus facturas. | Irlanda; Stripe, Inc. (EE. UU.) adherida al Marco de Privacidad de Datos UE-EE. UU. |
| Resend, Inc. | Envío de correos del servicio (recuperación de contraseña, invitaciones, facturas cuando no usas tu Gmail). | EE. UU. Cláusulas contractuales tipo. |
| Cloudflare, Inc. | Réplica externa de las copias de seguridad, cuando está activada. | EE. UU. Adherida al Marco de Privacidad de Datos UE-EE. UU. |
Además, podremos comunicar datos a las Administraciones públicas, juzgados o fuerzas de seguridad cuando la ley nos obligue, y a asesores profesionales sujetos a secreto cuando sea necesario para defender nuestros derechos.
Si cambiamos de proveedor o añadimos uno nuevo, actualizaremos esta lista y, si el cambio afecta a datos de terceros de los que eres responsable, te avisaremos con antelación razonable.
6. Transferencias internacionales
Como se indica en la tabla anterior, algunos proveedores tratan datos en Estados Unidos. Esas transferencias se amparan en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (Decisión de la Comisión de 10 de julio de 2023) cuando el proveedor está adherido, y en las cláusulas contractuales tipo aprobadas por la Comisión Europea en los demás casos, con las medidas complementarias que procedan. Puedes pedirnos más información en clippeotv@gmail.com.
7. Cuánto tiempo los conservamos
| Datos | Plazo | Por qué |
|---|---|---|
| Cuenta y datos del negocio (facturas, gastos, contactos, documentos…) | Mientras tengas la cuenta; borrado en un máximo de 30 días tras eliminarla (más un máximo de 60 días en copias de seguridad, que se renuevan). | Prestación del servicio. |
| Datos de terceros que introduces (clientes, empleados, candidatos) | Los que tú decidas; se borran con tu cuenta o cuando los elimines. | Encargo del tratamiento: los plazos los fija el responsable (tú). |
| Facturas de tu suscripción y datos de pago asociados | 4 años desde el fin del ejercicio (art. 66 Ley General Tributaria) y 6 años desde el último asiento (art. 30 Código de Comercio). | Obligación legal. |
| Aceptación de los términos (versión, fecha, IP) | Mientras tengas la cuenta y hasta 5 años después, para poder acreditar el consentimiento. | Interés legítimo / defensa de reclamaciones (art. 1964 Código Civil). |
| Registros de acceso (IP, navegador, resultado) | 12 meses; se borran automáticamente. | Seguridad. |
| Registro de uso de la IA (fecha, función, tokens; sin el contenido) | 12 meses. | Control de costes y de abuso. |
| Visitas a la web pública (sin identificadores) | Indefinido, solo en forma agregada. | No son datos personales. |
| Correos de soporte y ejercicio de derechos | Hasta 3 años tras cerrar la consulta. | Acreditar la respuesta (plazo de prescripción de infracciones RGPD, art. 72 LOPDGDD). |
8. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y a retirar el consentimiento cuando este sea la base del tratamiento. Muchos de ellos los tienes directamente en la aplicación:
- Acceso y portabilidad: Ajustes › Privacidad y datos › «Descargar todos mis datos» te da un fichero JSON con tu cuenta, tus accesos, tus acciones con el asistente y los datos de los negocios en los que tienes permiso de exportación (cada descarga queda registrada). Además, en Exportar tienes facturas y libros en CSV y PDF.
- Rectificación: edita tus datos en Ajustes o en cada ficha.
- Supresión: Ajustes › Privacidad y datos › Eliminar mi cuenta, o siguiendo las instrucciones de autonomopro.app/eliminar-cuenta. Recuerda que, como negocio, la ley te obliga a conservar tus facturas (cuatro años a efectos fiscales, seis mercantiles): descárgalas antes.
- Retirar el consentimiento a las comunicaciones comerciales: en Ajustes › Privacidad y datos, con un interruptor que nunca viene marcado por defecto. Retirarlo no afecta a los correos necesarios para el servicio (recuperar la contraseña, avisos de seguridad, cambios en estos textos).
- Ver qué tenemos y quién lo trata: Ajustes › Privacidad y datos muestra qué datos guardamos, para qué, qué proveedores los tratan según la configuración real del servidor, tus consentimientos y desde qué dispositivos se ha entrado.
Para el resto, o si prefieres hacerlo por escrito, escribe a clippeotv@gmail.com indicando qué derecho quieres ejercer; podremos pedirte que acredites tu identidad. Responderemos en el plazo de un mes. Si crees que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos.
Si tus datos los guarda un negocio que usa AutónomoPro
Si eres cliente, proveedor, empleado o candidato de un negocio que usa AutónomoPro, ese negocio es el responsable de tus datos y a él debes dirigirte. Si nos escribes a nosotros a clippeotv@gmail.com, haremos esto: (1) te confirmaremos la recepción en un plazo de 5 días laborables; (2) trasladaremos tu petición al negocio responsable, con tus datos de contacto, para que la atienda; (3) si el negocio ya no existe o no responde en un mes, atenderemos nosotros la petición en lo que esté en nuestra mano (por ejemplo, la supresión), e informaremos al negocio. No usaremos tus datos para nada más.
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado de las comunicaciones, contraseñas guardadas solo como huella (bcrypt), aislamiento de los datos de cada negocio en la propia base de datos, verificación en dos pasos, registro de accesos, bloqueo ante intentos repetidos, copias de seguridad y control de quién accede a qué. Las describimos en Cómo protegemos tus datos. Ningún sistema es infalible; si se produjera una brecha que afectara a tus datos, te informaríamos conforme a la ley.
10. Menores
AutónomoPro no está dirigido a menores de 18 años y no recogemos conscientemente sus datos. Si crees que un menor ha creado una cuenta, escríbenos y la eliminaremos.
11. Cambios en esta política
Cuando cambiemos esta política de forma relevante, te lo comunicaremos por correo o mediante un aviso en la aplicación y, si el cambio lo requiere, te pediremos que la aceptes de nuevo. La versión y la fecha de entrada en vigor aparecen al principio de esta página.