Documento legal
Política de privacidad
En vigor desde el
Bunnatic trata datos económicos y fiscales, que son sensibles en la práctica aunque no lo sean en el sentido del artículo 9 del RGPD. Esta política explica qué tratamos, por qué, con quién lo compartimos y qué puedes exigirnos.
Registramos eventos de uso, como visitas a páginas de producto y clics en botones. En el sitio público se guardan sin identificadores de usuario ni de espacio de trabajo; dentro de la aplicación pueden asociarse a tu cuenta y tu espacio. Estos eventos no incluyen importes, documentos ni conversaciones con el Copiloto.
Al abrir feedback o novedades, se carga el portal externo de UserJot. Bunnatic no le envía automáticamente tu identidad ni datos de tu espacio de trabajo. El feedback que decidas publicar y la identidad con la que te registres en ese portal pueden ser públicos. UserJot recibe los datos técnicos necesarios para servir el portal y gestiona su propia sesión.
Los reportes privados de problemas se asocian a tu cuenta e incluyen los textos que aportas, respuestas, estados y fechas. Solo el autor y la superadministración pueden consultarlos; no se envían a UserJot. Guardamos también las novedades que marcas como leídas. Estos datos se eliminan cuando eliminas tu cuenta.
Responsable del tratamiento
Responsable Roberth Eliut González Rugama NIF / CIF 60875743X Domicilio Calle Mestre Joan Corrales, 107–109, 08950 Esplugues de Llobregat (Barcelona) Contacto en materia de datos [COMPLETAR: correo para el ejercicio de derechos] Qué datos tratamos
Tratamos únicamente los datos que necesitamos para prestarte el servicio:
- Datos de identificación y contacto: nombre, correo electrónico, nombre comercial, teléfono y dirección.
- Datos fiscales: NIF, domicilio fiscal, epígrafes y régimen de tributación de tu actividad.
- Datos económicos y de facturación: facturas emitidas y recibidas, gastos, ingresos, presupuestos, asientos contables, préstamos y cuotas.
- Datos bancarios: identificación de las cuentas que conectas, sus saldos y sus movimientos, así como el IBAN que indiques para los vencimientos de pago.
- Documentos: los justificantes, facturas y archivos que subes al servicio.
- Datos de terceros: los de tus clientes y proveedores que introduces para emitir facturas o registrar gastos.
- Datos técnicos: registros de acceso y de uso necesarios para la seguridad y el diagnóstico de incidencias.
No tratamos categorías especiales de datos del artículo 9 del RGPD. Te pedimos que no incluyas ese tipo de información en los campos libres del servicio.
Cuando introduces datos de tus clientes o proveedores, actúas como responsable de ese tratamiento y Bunnatic los trata por cuenta tuya, únicamente para prestarte el servicio.
Para qué los tratamos y con qué base jurídica
Finalidad Datos Base jurídica Crear y mantener tu cuenta y tu espacio de trabajo. Correo electrónico, nombre e identificadores de sesión. Ejecución del contrato (art. 6.1.b RGPD). Prestar el servicio: registrar ingresos y gastos, emitir facturas y presupuestos, llevar el libro de asientos y calcular tus modelos. Datos fiscales y de facturación, contactos, importes, documentos justificativos y configuración de la actividad. Ejecución del contrato (art. 6.1.b RGPD). Conectar tus cuentas bancarias e importar movimientos para conciliarlos. Identificación de la entidad y de las cuentas, saldos y movimientos. Consentimiento explícito prestado ante tu entidad (art. 6.1.a RGPD y normativa PSD2). Generar y conservar los registros de facturación y remitirlos a la AEAT cuando utilizas VeriFactu. NIF del emisor, datos de la factura, huellas de integridad y encadenamiento de registros. Cumplimiento de una obligación legal (art. 6.1.c RGPD). Gestionar la suscripción, los pagos y la facturación del servicio. Datos de contacto e identificador de cliente en la pasarela de pago. Ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c RGPD). Invitar a colaboradores a tu espacio de trabajo y gestionar sus permisos. Correo electrónico de la persona invitada y rol asignado. Ejecución del contrato (art. 6.1.b RGPD). Responder a las consultas que envías voluntariamente al copiloto financiero. El texto de tu consulta y el contexto financiero necesario, después de eliminar identificadores personales, credenciales y datos bancarios directos. Ejecución del contrato (art. 6.1.b RGPD). Mantener la seguridad del servicio, prevenir el fraude y diagnosticar incidencias. Registros técnicos de acceso y uso. Interés legítimo en la seguridad del servicio (art. 6.1.f RGPD). Medir las visitas al sitio público con Google Analytics 4, solo tras tu consentimiento. Identificadores de navegador y sesión, páginas públicas visitadas y datos técnicos del navegador. No enviamos datos del espacio de trabajo ni parámetros o fragmentos de las URL en nuestras visitas de página. Consentimiento voluntario, revocable desde Preferencias de cookies. Conexión con tus entidades bancarias
La conexión bancaria es voluntaria y funciona a través de un proveedor autorizado de servicios de información sobre cuentas conforme a la Directiva (UE) 2015/2366 (PSD2). El acceso lo autorizas ante tu propia entidad, que es quien verifica tu identidad; Bunnatic nunca recibe ni almacena las credenciales de acceso a tu banca electrónica.
La autorización tiene una vigencia limitada y puedes revocarla en cualquier momento, tanto desde Bunnatic como desde tu entidad. Al revocarla dejamos de recibir nuevos movimientos; los que ya hubieras conciliado permanecen en tus registros porque forman parte de tu contabilidad.
Registros de facturación (VeriFactu)
Si utilizas la facturación verificable, Bunnatic genera por cada factura un registro de alta o de anulación encadenado e íntegro, conforme al Real Decreto 1007/2023, y lo remite a la Agencia Estatal de Administración Tributaria. Estos registros no pueden modificarse ni suprimirse a petición del usuario: su conservación e inalterabilidad son una exigencia normativa, y una factura errónea se corrige mediante una rectificativa, no borrando el registro anterior.
A quién comunicamos tus datos
No vendemos tus datos ni los cedemos con fines publicitarios. Para prestar el servicio recurrimos a los siguientes proveedores, con los que existe el correspondiente contrato de encargo del tratamiento cuando actúan como encargados:
Proveedor Para qué Ubicación Clerk Registro, inicio de sesión y gestión de la cuenta. Trata tu correo electrónico, tu nombre y los datos de sesión. EE. UU. — cláusulas contractuales tipo Supabase (base de datos PostgreSQL y almacenamiento de archivos) Almacenamiento de tus facturas, gastos, ingresos, contactos, asientos contables, préstamos y configuración fiscal, y de los justificantes y documentos que subes. Unión Europea (eu-west-1, Irlanda) GoCardless Bank Account Data Acceso a la información de tus cuentas de pago (servicio de información sobre cuentas, PSD2) cuando conectas un banco. Unión Europea / Reino Unido Stripe Gestión de la suscripción y del cobro. Stripe trata los datos de pago; Bunnatic no almacena tu número de tarjeta. EE. UU. — cláusulas contractuales tipo UploadThing Almacenamiento de los justificantes y documentos subidos antes del traslado a Supabase. No se suben archivos nuevos a este servicio. EE. UU. — cláusulas contractuales tipo Cloudflare (Workers, almacenamiento y Workers AI) Ejecución y protección de la aplicación, recepción de correo y generación de respuestas del copiloto. Antes de enviar contexto al modelo se eliminan credenciales, NIF, IBAN, correo, teléfono y dirección; las trazas no guardan entradas, salidas ni resultados de herramientas. Infraestructura global — garantías contractuales aplicables a transferencias internacionales Agencia Estatal de Administración Tributaria (AEAT) Remisión de los registros de facturación cuando utilizas VeriFactu. No es un encargado del tratamiento, sino un destinatario impuesto por norma. España Google Analytics 4 Medir las visitas al sitio público con Google Analytics 4, solo tras tu consentimiento. Google; puede tratar datos fuera del Espacio Económico Europeo conforme a las garantías aplicables. Más información en la política de privacidad de Google. Proveedor de alojamiento Ejecución de la aplicación y entrega de las páginas del sitio web. [COMPLETAR: proveedor de alojamiento en producción] También podemos comunicar datos a las administraciones públicas, jueces y tribunales cuando exista una obligación legal, y a tu asesoría si tú mismo le das acceso a tu espacio de trabajo.
Transferencias internacionales
Algunos de los proveedores indicados están establecidos fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea o en una decisión de adecuación, junto con las medidas complementarias que resulten necesarias. Puedes solicitar información sobre las garantías aplicadas en la dirección indicada en el apartado 1.
Durante cuánto tiempo conservamos tus datos
- Mientras tu cuenta esté activa, conservamos los datos necesarios para prestarte el servicio.
- Al dar de baja tu cuenta suprimimos o anonimizamos tus datos, salvo aquellos que debamos conservar bloqueados para atender responsabilidades legales.
- La documentación con trascendencia fiscal se conserva durante el plazo de prescripción tributaria de cuatro años previsto en el artículo 66 de la Ley 58/2003, General Tributaria.
- Los libros y la documentación mercantil se conservan seis años desde el último asiento, conforme al artículo 30 del Código de Comercio.
- Los registros de facturación de VeriFactu se conservan durante el plazo exigido por su normativa específica.
Puedes exportar tus datos en cualquier momento antes de solicitar la baja.
Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado en tránsito, control de acceso por usuario y por espacio de trabajo con permisos diferenciados, separación de los datos de cada cuenta y registro de las operaciones relevantes. Ningún sistema es infalible; si se produjera una violación de seguridad que suponga un alto riesgo para tus derechos, te lo comunicaremos conforme al artículo 34 del RGPD.
Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir los datos inexactos o incompletos.
- Supresión: pedir que los eliminemos cuando ya no sean necesarios y no exista obligación legal de conservarlos.
- Limitación: solicitar que suspendamos el tratamiento mientras se verifica una impugnación.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Oposición: oponerte a los tratamientos basados en nuestro interés legítimo.
- Retirada del consentimiento: revocar la autorización de acceso a tus cuentas bancarias, sin que ello afecte a la licitud del tratamiento anterior.
Para ejercerlos, escribe a [COMPLETAR: correo para el ejercicio de derechos] indicando el derecho que deseas ejercer. Responderemos en el plazo de un mes, ampliable en dos meses más si la solicitud es compleja.
Reclamación ante la autoridad de control
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, a través de www.aepd.es.
Menores de edad
El servicio está dirigido a personas que ejercen una actividad económica y no se ofrece a menores de 14 años. Si detectamos que se ha creado una cuenta incumpliendo esta condición, procederemos a suprimirla.
Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o del propio servicio. Si el cambio afecta de forma sustancial al tratamiento de tus datos, te lo comunicaremos con antelación razonable. La fecha de entrada en vigor de la versión aplicable consta al inicio del documento. El uso de cookies se detalla en la Política de cookies.