En FlexiFlow tratamos datos personales en dos papeles distintos. Conviene distinguirlos:
| Papel | De qué datos | Quién decide para qué se usan |
|---|---|---|
| Responsable del tratamiento | Tu cuenta, tu acceso, tus pagos, el uso de la web y el soporte | [NOMBRE DEL TITULAR — PENDIENTE] |
| Encargado del tratamiento | Lo que tú (o tu asesoría) guardas para tu actividad: facturas, clientes, proveedores, gastos, movimientos bancarios, documentos | Tú, o tu asesoría: son responsables de esos datos y nosotros los tratamos solo por su encargo |
Responsable (y encargado, en su caso): [NOMBRE DEL TITULAR — PENDIENTE], NIF [NIF DEL TITULAR — PENDIENTE]. Domicilio: [DOMICILIO — PENDIENTE]. Contacto de privacidad: [CORREO DE PRIVACIDAD — PENDIENTE]. El titular es un autónomo (persona física). No hemos designado un delegado de protección de datos.
Mi dinero (finanzas personales o del hogar) es una función de uso personal: lo que registras ahí lo usas tú. Para esos datos actuamos como responsable de la plataforma, y tú decides qué introduces.
La «base jurídica» es la razón que permite el tratamiento según el artículo 6 del RGPD.
| Finalidad | Datos | Base jurídica | Cuánto tiempo |
|---|---|---|---|
| Crear y gestionar tu cuenta y tu acceso | Nombre, correo, empresa y NIF si lo indicas, contraseña (guardada cifrada de forma irreversible), rol dentro del equipo | Ejecución del contrato (art. 6.1.b) | Mientras tengas la cuenta |
| Prestarte el servicio contratado | Los datos de la cuenta y de los módulos que usas | Ejecución del contrato (art. 6.1.b) | Mientras tengas la cuenta |
| Cobrar suscripciones y recargas | Plan, importes, identificador de cliente en Stripe; no guardamos el número de tu tarjeta | Ejecución del contrato (art. 6.1.b) y obligación legal (art. 6.1.c) | Los plazos que exijan las normas contables y fiscales |
| Correo del servicio: verificar el correo, recuperar la contraseña, avisos de seguridad, recibos | Correo, nombre, contenido del aviso | Ejecución del contrato (art. 6.1.b) | El registro de la bandeja de salida se conserva 365 días |
| Seguridad y prevención de abusos | Sesiones (fecha, IP y navegador), intentos de acceso fallidos, registro de acciones sensibles | Interés legítimo en proteger el servicio (art. 6.1.f) | La sesión caduca a los 14 días; el resto, el mínimo necesario |
| Demostrar qué textos legales aceptaste | Versión, fecha, canal y IP truncada | Interés legítimo en acreditar la aceptación (art. 6.1.f) | Mientras tengas la cuenta |
| Atender tus consultas (ayuda y contacto) | Correo, asunto y mensaje | Interés legítimo / medidas precontractuales (art. 6.1.f / 6.1.b) | El tiempo necesario para resolverlas |
| Lista de espera y avisos de lanzamiento | Correo, idioma, interés | Consentimiento (art. 6.1.a), que puedes retirar | Hasta que lo retires o se cumpla el fin |
| Comunicaciones comerciales | — | Solo con tu consentimiento expreso (casilla sin marcar). Hoy no enviamos comunicaciones comerciales a las cuentas | — |
| Datos de tu actividad (facturas, clientes, gastos, bancos, documentos) | Los que tú introduces o sube tu asesoría, incluidos datos de terceros | Tratamiento por encargo: sigue tus instrucciones (artículo 28 del RGPD). Tú eres el responsable | Mientras tengas la cuenta; después, ver «Qué pasa al borrar la cuenta» |
No usamos tus datos para tomar decisiones automatizadas con efectos legales sobre ti. No vendemos tus datos.
El lector de facturas ("Gastos con IA") primero intenta leer la factura con su propio programa en nuestro servidor. Solo si el cliente tiene activada la opción «Permitir IA», y la factura no se resuelve, puede enviarse una segunda pasada a un proveedor externo de inteligencia artificial.
No cedemos tus datos a otras empresas para sus propios fines.
La mayor parte de los datos se queda en la Unión Europea (nuestro servidor). Pueden salir de la UE:
Puedes pedir el borrado en «Mi cuenta». Tiene un periodo de gracia de 14 días en el que puedes cancelarlo. Pasado ese plazo se borran tus usuarios, sesiones, clientes, gastos, ajustes y demás datos. Se conservan las facturas emitidas y sus registros asociados, los justificantes de cobros y la constancia del borrado, durante el tiempo que exija la ley, y bloqueados para otros usos.
Puedes pedir acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos, y retirar un consentimiento cuando lo hayas dado (artículos 15 a 22 del RGPD).
Reclamación: si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
Aplicamos medidas técnicas y de organización razonables: conexión cifrada (HTTPS), contraseñas guardadas con función de resumen y sal, control de accesos por roles, separación de los datos de cada cuenta, límites de intentos de acceso y copias de seguridad cifradas. El detalle está en el anexo de seguridad del Acuerdo de encargado del tratamiento. Ningún sistema es infalible: si hubiera una brecha que te afecte, te lo comunicaremos como exige la ley.
El servicio está pensado para personas mayores de edad y para su actividad profesional.
Cada versión lleva número y fecha. Si hay un cambio importante, te avisaremos dentro de la aplicación y te pediremos que lo revises. Puedes ver lo que aceptaste en «Mi cuenta → Documentos legales».