Política de privacidad
Última actualización: 12 de octubre de 2026
1. Responsable del tratamiento
El responsable del tratamiento de los datos de su cuenta es el editor del servicio. Para los datos financieros que importa (extractos bancarios, facturas), usted es el responsable del tratamiento y nosotros actuamos como encargado del tratamiento en el sentido del artículo 28 del RGPD; los términos de este tratamiento se detallan en nuestro acuerdo de tratamiento de datos.
2. Datos que tratamos
- Datos de la cuenta: dirección de correo electrónico, nombre y foto de perfil facilitados por Google al iniciar sesión, idioma elegido.
- Datos importados: las filas de los archivos CSV que envía (fechas, importes, conceptos bancarios, nombres de contrapartes o proveedores, referencias, números de factura).
- Mensajes enviados a través del formulario de contacto: nombre, dirección de correo electrónico y contenido del mensaje, conservados el tiempo necesario para tramitar su solicitud.
- Datos de uso y técnicos: conciliaciones creadas, créditos consumidos, registros técnicos y dirección IP con fines de seguridad.
- Datos de facturación: los gestiona Stripe; solo conservamos el identificador de cliente, el plan y el estado de la suscripción, nunca su número de tarjeta.
3. Finalidades y bases jurídicas
- Prestar el servicio y gestionar su cuenta y su suscripción (ejecución del contrato).
- Garantizar la seguridad, prevenir abusos y corregir defectos (interés legítimo).
- Cumplir nuestras obligaciones legales, contables y fiscales (obligación legal).
Sus archivos no se utilizan para entrenar modelos de inteligencia artificial y nunca se envían a un servicio de IA de terceros.
4. Destinatarios y encargados del tratamiento
- Render Services, Inc.: alojamiento de la aplicación y de la base de datos (centro de datos de Fráncfort, Unión Europea).
- Stripe: pago de las suscripciones.
- Google: autenticación (inicio de sesión con Google).
- Cloudflare, Inc. — almacenamiento privado de las copias de seguridad de la base de datos (Cloudflare R2).
Estos proveedores solo acceden a los datos para prestar su servicio. Cuando se produce una transferencia fuera de la Unión Europea, esta se ampara en garantías adecuadas (cláusulas contractuales tipo o el marco de protección de datos UE-EE. UU.).
5. Plazo de conservación
Los datos de la cuenta se conservan mientras su cuenta esté activa. Los datos importados se conservan hasta que usted elimine la conciliación correspondiente, lo que puede hacer en cualquier momento con un clic; la eliminación borra la conciliación, sus archivos, sus resultados y sus informes. También puede solicitar la eliminación de su cuenta. Los datos de facturación se conservan durante los plazos legales aplicables.
Los datos eliminados pueden permanecer en nuestras copias de seguridad diarias durante un máximo de 30 días; después se borran definitivamente.
6. Sus derechos
Usted tiene los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad de sus datos. Para ejercerlos, utilice la página Contacto. También puede presentar una reclamación ante la autoridad de control de su país (en España: la AEPD, www.aepd.es).
7. Cookies
Solo utilizamos cookies estrictamente necesarias para el funcionamiento del servicio: sesión de inicio de sesión, protección contra solicitudes fraudulentas (CSRF) y memorización de su idioma. No se instala ninguna cookie publicitaria ni de seguimiento, por lo que no se requiere consentimiento. El tema claro/oscuro se guarda localmente en su navegador.
8. Seguridad
Las comunicaciones están cifradas (HTTPS), el acceso a los datos está aislado por cuenta y nunca se tratan contraseñas: la autenticación se delega en Google. A pesar de estas medidas, ningún sistema es infalible; en caso de violación de datos que pueda entrañar un riesgo para sus derechos, se lo comunicaremos en los plazos legales.
9. Modificaciones
Esta política puede evolucionar. La versión vigente es la publicada en esta página, con su fecha de actualización.