Política de privacidad

Versión: agosto de 2026

1. La privacidad de un vistazo

2. Responsable del tratamiento

Responsable del tratamiento es la persona física o jurídica que, sola o junto con otras, decide sobre los fines y medios del tratamiento de datos personales.

Bases jurídicas

Tratamos datos personales sobre la base del art. 6.1.b del RGPD (ejecución del contrato de uso, véanse las condiciones), del art. 6.1.f del RGPD (interés legítimo en un funcionamiento seguro y sin fallos), del art. 6.1.c del RGPD (obligaciones legales de conservación en materia de pagos) y, cuando se ha prestado consentimiento, del art. 6.1.a del RGPD. El consentimiento otorgado puede revocarse en cualquier momento con efecto para el futuro.

Cifrado SSL/TLS

Esta página y todas las interfaces del servicio se entregan exclusivamente cifradas (reconocible por https:// en la barra de direcciones). Los datos transmitidos no pueden ser leídos por terceros.

3. Alojamiento

El sitio web y los servicios de servidor funcionan en servidores situados en la Unión Europea. El proveedor trata los datos por cuenta nuestra en virtud de un contrato de encargado del tratamiento (art. 28 RGPD). La base jurídica es nuestro interés legítimo en un funcionamiento seguro y fiable (art. 6.1.f RGPD).

4. Datos de acceso al sitio

Al abrir una página, tu navegador transmite información técnicamente necesaria que el servidor registra en archivos de registro:

• la dirección solicitada, la fecha y la hora de la petición
• el volumen de datos transferido y el código de estado HTTP
• tipo y versión del navegador, sistema operativo
• la página de procedencia (referrer), si se transmite
• la dirección IP

La base jurídica es el art. 6.1.f del RGPD; el interés legítimo reside en el funcionamiento seguro y en la defensa frente a ataques. Estos datos no se combinan con otras fuentes. Los registros se borran como máximo a los 30 días, salvo que se necesiten para esclarecer un caso concreto de abuso.

Para repeler ataques automatizados guardamos temporalmente en una lista de bloqueo la dirección IP de las peticiones sospechosas.

Contacto

Si nos escribes por correo electrónico, tratamos tus datos para atender la consulta y por si hubiera preguntas de seguimiento. La base jurídica es el art. 6.1.b o 6.1.f del RGPD. Los mensajes permanecen con nosotros hasta que decae la finalidad y no se oponen plazos legales de conservación.

5. Cuenta e inicio de sesión

La cuenta es voluntaria. Al registrarte tratamos la dirección de correo, la contraseña (guardada solo como resumen criptográfico), el nombre visible y el momento del registro. La finalidad es prestar la cuenta y la sincronización. Base jurídica: art. 6.1.b RGPD (ejecución de un contrato).

Para el inicio de sesión el servidor emite un identificador de sesión que se guarda en el dispositivo. Se conserva deliberadamente al cerrar sesión para que no se interrumpan las transferencias ya iniciadas; se elimina borrando los datos de la aplicación o la cuenta.

6. Recibos y datos maestros

Todo lo que introduces en el asistente —importe, tipo impositivo, pagador, concepto, lugar, fecha, anotaciones, firma— junto con tus datos maestros (emisores, firmas, sellos, productos, clientes) se guarda en la base de datos de tu dispositivo (IndexedDB).

Sin cuenta, estos datos no salen del dispositivo. El PDF también se dibuja en el dispositivo; para ello no se realiza ninguna llamada al servidor.

Ten en cuenta: los datos de un recibo pueden contener datos personales de terceros (por ejemplo el nombre del pagador). De ese tratamiento el responsable eres tú; nosotros solo ponemos la herramienta.

7. Sincronización con el servidor

Quien haya iniciado sesión y tenga al menos el nivel Premium puede usar la sincronización. Se transmite una imagen completa de los recibos y los datos maestros por una conexión cifrada (TLS) a nuestro servidor y se guarda allí en el directorio de la cuenta correspondiente. La finalidad es la copia de seguridad y el uso en otro dispositivo. Base jurídica: art. 6.1.b RGPD.

Los archivos guardados no son accesibles públicamente; todo acceso pasa por un punto final que comprueba el identificador de cuenta y el de sesión. Sin sincronización no se transmite nada.

Además se guarda una imagen del perfil (nombre visible, foto, idioma, estado del PIN, nivel de tarifa) para que esos ajustes estén disponibles en otro dispositivo.

8. Compartir e imprimir un PDF

Cuando compartes o imprimes un recibo terminado, la aplicación entrega el archivo al menú de compartir de tu sistema operativo. A dónde va desde ahí —correo, AirDrop, mensajería, impresora— lo decides tú. Nosotros no participamos en esa transferencia ni recibimos copia alguna.

9. Publicidad

En el nivel gratuito se muestra publicidad. El servicio publicitario puede tratar identificadores del dispositivo. La base jurídica es tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento en los ajustes del sistema (transparencia del seguimiento de apps). A partir del nivel Premium la publicidad desaparece por completo.

10. Compras a través de la App Store

Las compras y suscripciones las gestiona Apple. No recibimos de Apple datos de pago, solo la información de qué nivel está desbloqueado para tu cuenta de App Store. Se aplica además la política de privacidad de Apple.

Si existe una cuenta, registramos en ella el nivel desbloqueado para que coincida en todos tus dispositivos.

11. Envío de correos

Enviamos correos para confirmar la cuenta, restablecer la contraseña y responder consultas. Para ello tratamos la dirección de correo y el contenido del mensaje. Base jurídica: art. 6.1.b y 6.1.f RGPD.

12. Almacenamiento en el dispositivo

recibo guarda en el dispositivo:

• los recibos y los datos maestros (IndexedDB),
• ajustes como el idioma, el modo de color, el estado de la introducción guiada, los indicadores de nivel y el contador diario del nivel gratuito,
• en usuarios con sesión iniciada, el identificador de sesión.

Esta información solo sale del dispositivo en el marco de la sincronización (apartado 7). Con «Restablecer todos los datos locales» en el perfil se elimina.

13. Notificaciones push

Si permites las notificaciones, se transmite un identificador del dispositivo a nuestro servidor para poder entregar los avisos. La base jurídica es tu consentimiento (art. 6.1.a RGPD); puede retirarse en cualquier momento en los ajustes del sistema.

14. Plazos de conservación y supresión

Conservamos los datos de la cuenta y las imágenes del servidor mientras exista la cuenta. Si eliminas tu cuenta en la aplicación, la cuenta se desactiva y los archivos asociados en el servidor se eliminan. Los datos que estén solo en el dispositivo se borran restableciendo los datos locales o desinstalando la aplicación.

Las obligaciones legales de conservación quedan a salvo.

15. Tus derechos

Tienes derecho en todo momento a obtener información gratuita sobre tus datos personales almacenados, su origen y sus destinatarios, así como sobre la finalidad del tratamiento (art. 15 del RGPD), y a la rectificación (art. 16), la supresión (art. 17), la limitación del tratamiento (art. 18), la portabilidad de los datos (art. 20) y la oposición a un tratamiento basado en un interés legítimo (art. 21). El consentimiento otorgado puede revocarse en cualquier momento con efecto para el futuro.

Para ello dirígete a [email protected].

Sin perjuicio de otras vías de recurso, tienes derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos, en particular en el Estado miembro de tu residencia, de tu lugar de trabajo o del lugar de la presunta infracción.

16. Cambios en esta política

Adaptamos esta política cuando cambian el servicio o el marco legal. Rige la versión publicada en cada momento en esta página. En caso de cambios sustanciales informamos además a los titulares de cuenta en la aplicación o por correo electrónico.