1. Responsable del tratamiento
- Responsable: [pendiente: razón social] (NIF [pendiente: NIF])
- Domicilio: [pendiente: domicilio]
- Contacto para protección de datos: [pendiente: email de contacto]
2. Dos papeles distintos: responsable y encargado
Como responsable tratamos los datos de las personas que usan Fintumi (usuarios de las empresas clientes y de las asesorías) y de quienes nos escriben a través del formulario de contacto. Esta política se refiere a esos tratamientos.
Como encargado del tratamiento tratamos, por cuenta de cada empresa cliente, los datos que esta introduce en la aplicación: sus clientes, proveedores, facturas, presupuestos, gastos y cobros. En ese caso la responsable es la empresa cliente, que decide para qué se usan; nosotros solo los tratamos para prestarle el servicio, según el acuerdo de encargo incluido en los Términos y condiciones. Si eres cliente o proveedor de una empresa que usa Fintumi y quieres ejercer tus derechos, dirígete a esa empresa.
3. Qué datos tratamos, para qué y con qué base legal
| Finalidad | Datos | Base legal |
|---|---|---|
| Crear y gestionar tu cuenta y prestarte el servicio contratado. | Nombre, email, empresa o asesoría a la que perteneces, contraseña (guardada cifrada de forma irreversible). | Ejecución del contrato (art. 6.1.b RGPD). |
| Proteger las cuentas y el servicio: inicio de sesión, verificación en dos pasos, límite de intentos y registro de acciones relevantes. | Email, dirección IP (solo de forma temporal para limitar intentos fallidos), fecha y tipo de acción. | Interés legítimo en la seguridad del servicio (art. 6.1.f RGPD) y obligación de aplicar medidas de seguridad (art. 32 RGPD). |
| Enviarte los emails propios del servicio (invitaciones, restablecer contraseña, avisos de la cuenta). | Nombre y email. | Ejecución del contrato. |
| Atender las solicitudes del formulario de contacto. | Nombre, email, empresa (opcional) y el mensaje. | Tu consentimiento (art. 6.1.a RGPD) y medidas precontractuales a petición tuya (art. 6.1.b). |
| Facturar el servicio y cumplir obligaciones legales, fiscales y contables. | Datos fiscales de la empresa cliente. | Obligación legal (art. 6.1.c RGPD). |
No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles.
4. Cuánto tiempo los conservamos
- Datos de la cuenta: mientras la cuenta esté activa. Después, bloqueados durante los plazos en que puedan exigirse responsabilidades (con carácter general, hasta seis años según el Código de Comercio y cuatro según la normativa tributaria) y luego se eliminan.
- Contadores de intentos de acceso: se borran al terminar la ventana de bloqueo (como máximo, una hora).
- Solicitudes de contacto: el tiempo necesario para responderte y, si no llegas a ser cliente, como máximo un año.
5. A quién se comunican
No vendemos ni cedemos tus datos. Para prestar el servicio nos apoyamos en estos proveedores, que actúan como encargados del tratamiento con un contrato que les obliga a protegerlos:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Vercel Inc. | Alojamiento de la aplicación y almacenamiento de archivos (logos y facturas de gastos). | Empresa de EE. UU.; la aplicación se ejecuta en la UE (Frankfurt). |
| Neon | Base de datos. | Servidores en la UE (Frankfurt); empresa de EE. UU. |
| Resend | Envío de emails del servicio (invitaciones, facturas y recordatorios). | EE. UU. |
| Anthropic, PBC | Lectura automática de facturas de gastos con inteligencia artificial, solo cuando el usuario usa esa función. No se usan para entrenar modelos. | EE. UU. |
Además, cuando la empresa cliente envía sus registros de facturación a la Agencia Estatal de Administración Tributaria (AEAT) a través de Fintumi (sistema Verifactu), esos datos se comunican a la AEAT en cumplimiento de la obligación legal de la empresa cliente. También podremos comunicar datos a autoridades y tribunales cuando una ley nos obligue.
6. Transferencias internacionales
Algunos de los proveedores anteriores son empresas de Estados Unidos o pueden acceder a los datos desde allí. En esos casos la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. (cuando el proveedor está adherido) o en las cláusulas contractuales tipo aprobadas por la Comisión Europea, con las garantías adicionales que correspondan. Puedes pedirnos más información en [pendiente: email de contacto].
7. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento que hayas dado, escribiendo a [pendiente: email de contacto] e indicando qué derecho ejerces. Si lo necesitamos para verificar tu identidad, te pediremos información adicional.
Si consideras que no hemos atendido bien tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexiones cifradas (HTTPS), contraseñas guardadas con un algoritmo de hash irreversible, verificación en dos pasos opcional, límite de intentos de acceso, sesiones con caducidad, aislamiento de los datos de cada empresa, archivos privados que solo se sirven a usuarios autorizados y copias de seguridad de la base de datos.
9. Menores
Fintumi es un servicio para empresas y profesionales; no está dirigido a menores de edad.
10. Cambios en esta política
Si modificamos esta política de forma relevante, te lo comunicaremos y, cuando sea necesario, te pediremos que la aceptes de nuevo al entrar en la aplicación.