Política de Privacidad
Última actualización: 21 de julio de 2026
1. Responsable del tratamiento
El responsable del tratamiento de sus datos personales es Codergeist S.L. (en adelante, "tufiscal" o "nosotros"), con domicilio social en España.
Contacto del Delegado de Protección de Datos: legal@codergeist.com
2. Datos que recopilamos
Recopilamos los siguientes tipos de datos personales:
2.1. Datos proporcionados por el usuario
- Datos de registro: nombre, dirección de correo electrónico, contraseña (hash). Si se registra o inicia sesión mediante Google, recibimos de Google LLC su nombre, dirección de correo electrónico e imagen de perfil.
- Datos fiscales: NIF/NIE, código IAE, fecha de alta como autónomo.
- Datos de facturación: información de facturas emitidas (importes, datos de clientes).
- Datos de gastos: información de gastos y recibos.
- Certificado digital: archivo .pfx/.p12 y su contraseña, ambos cifrados en reposo. Es opcional y solo se solicita si el usuario desea firmar envíos a la AEAT (facturas Veri*factu en cualquier plan o, en el plan Premium, modelos trimestrales y Renta).
- Imágenes y documentos subidos: fotos, PDFs y archivos de tickets, recibos y facturas cargados para su escaneo o archivo.
- Datos de suscripción y pago: identificadores de cliente y suscripción de Stripe, plan contratado, estado y fecha de renovación. Los datos de tarjeta se procesan y almacenan directamente por Stripe; tufiscal no los recibe ni conserva.
2.2. Datos recopilados automáticamente
- Datos de sesión: dirección IP, agente de usuario, fecha y hora de acceso.
- Datos de uso: páginas visitadas, funcionalidades utilizadas.
3. Finalidades del tratamiento
| Finalidad | Base legal (RGPD) |
|---|---|
| Prestación del servicio (facturación, gastos, estimaciones fiscales) | Ejecución del contrato (Art. 6.1.b) |
| Gestión de la cuenta de usuario | Ejecución del contrato (Art. 6.1.b) |
| Procesamiento de pagos | Ejecución del contrato (Art. 6.1.b) |
| Cumplimiento de obligaciones legales y fiscales | Obligación legal (Art. 6.1.c) |
| Comunicaciones de servicio (alertas fiscales, vencimientos) | Interés legítimo (Art. 6.1.f) |
| Mejora del servicio y análisis de uso | Interés legítimo (Art. 6.1.f) |
| Comunicaciones comerciales | Consentimiento (Art. 6.1.a) |
4. Tratamiento con Inteligencia Artificial
tufiscal utiliza modelos de inteligencia artificial proporcionados por Anthropic, PBC (Claude) para las siguientes finalidades:
- Escaneo de tickets, recibos y facturas: cuando el usuario sube una imagen o PDF, el archivo se envía a Anthropic para extraer importe, IVA, proveedor, fecha y categoría. El procesamiento se realiza en el momento de la subida; los resultados se muestran al usuario para su revisión antes de guardarse.
- Categorización automática de gastos a partir de los documentos escaneados.
Las estimaciones fiscales (IVA, IRPF) se calculan mediante reglas deterministas a partir de los datos introducidos por el usuario, sin intervención de modelos de IA. Si en el futuro incorporamos nuevas funcionalidades basadas en IA, actualizaremos esta política antes de su puesta en marcha.
Anthropic actúa como encargado del tratamiento. Conforme a su política comercial, los datos enviados a través de la API no se utilizan para entrenar sus modelos y se conservan únicamente durante un período limitado (típicamente 30 días) para detección de abusos.
El usuario tiene derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado (Art. 22 RGPD). Todas las sugerencias de la IA requieren confirmación del usuario antes de aplicarse; el usuario puede editar o descartar cualquier dato extraído.
El usuario es responsable de no subir a tufiscal imágenes o documentos que contengan datos personales de terceros ajenos a su actividad económica.
5. Destinatarios de los datos
Sus datos pueden ser comunicados a los siguientes destinatarios:
- Stripe Payments Europe, Ltd.: procesamiento de pagos y gestión de suscripciones (cumple PCI DSS). Recibe datos de facturación y tarjeta necesarios para ejecutar el cobro.
- Anthropic, PBC (Claude API): procesamiento de IA para escaneo de documentos, categorización y sugerencias.
- Cloudflare R2: almacenamiento de archivos subidos por el usuario (cifrado en reposo).
- Proveedor de alojamiento en la nube: infraestructura de aplicación y base de datos.
- Resend: envío de correos transaccionales (restablecimiento de contraseña, notificaciones).
- Agencia Tributaria (AEAT): presentación de registros de facturación Veri*factu (en todos los planes) y, en el plan Premium, de modelos trimestrales 303/130 y del resumen anual de Renta, siempre iniciada expresamente por el usuario con su certificado digital.
6. Transferencias internacionales
Algunos de nuestros proveedores pueden estar ubicados fuera del Espacio Económico Europeo (EEE). En estos casos, garantizamos que existen salvaguardias adecuadas conforme al Art. 46 del RGPD, incluyendo cláusulas contractuales tipo aprobadas por la Comisión Europea.
7. Conservación de datos
- Datos fiscales: mínimo 4 años desde la última declaración asociada (obligación legal española, Ley General Tributaria).
- Datos de cuenta: mientras la cuenta esté activa, más 30 días tras la cancelación.
- Datos de facturación: 5 años (obligación mercantil, Código de Comercio).
- Datos de sesión: 12 meses.
- Certificados digitales: eliminados inmediatamente tras la cancelación de la cuenta.
8. Seguridad
Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos:
- Cifrado en tránsito (TLS/HTTPS) y en reposo (AES-256-GCM).
- Certificados digitales almacenados con cifrado adicional.
- Control de acceso basado en roles.
- Auditorías de seguridad periódicas.
- Copias de seguridad cifradas.
9. Derechos del usuario
Conforme al RGPD y la LOPDGDD, usted tiene los siguientes derechos:
- Acceso: obtener confirmación de si tratamos sus datos y acceder a ellos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de sus datos ("derecho al olvido").
- Limitación: solicitar la limitación del tratamiento en ciertos casos.
- Portabilidad: recibir sus datos en un formato estructurado y de uso común.
- Oposición: oponerse al tratamiento basado en interés legítimo.
- Decisiones automatizadas: no ser objeto de decisiones basadas únicamente en tratamiento automatizado.
Para ejercer estos derechos, contacte con legal@codergeist.com. Responderemos en un plazo máximo de 30 días.
También puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
10. Cookies
Utilizamos cookies para el funcionamiento de la plataforma. Consulte nuestra Política de Cookies para más información.
11. Modificaciones
Nos reservamos el derecho de actualizar esta Política de Privacidad. Notificaremos los cambios significativos por correo electrónico o mediante aviso en la plataforma con al menos 30 días de antelación.
12. Contacto
Para cualquier consulta sobre protección de datos: legal@codergeist.com