Política de privacidad

Esta política explica cómo se tratan los datos personales en PicABR, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Responsable: Nombre o razón social (NIF)
• Domicilio: Dirección completa
• Contacto: hola@picabr.com

2. Dos papeles distintos según el dato

Como responsable, tratamos los datos de contacto de quienes solicitan información o contratan el servicio (nombre, gestoría, email, teléfono).

Como encargado del tratamiento, tratamos por cuenta de cada gestoría los datos que esta introduce en la aplicación (datos de sus clientes y de sus facturas). La gestoría es la responsable de esos datos y determina su finalidad; nosotros solo los tratamos siguiendo sus instrucciones y para prestar el servicio. Se firmará el contrato de encargo del artículo 28 del RGPD.

3. Finalidades y base jurídica

• Atender solicitudes de demo e información: consentimiento de la persona interesada.
• Prestar el servicio y gestionar la licencia: ejecución del contrato.
• Facturación y obligaciones fiscales: cumplimiento de obligaciones legales.
• Seguridad y registro de actividad: interés legítimo en garantizar la trazabilidad y prevenir usos indebidos.

4. Conservación

Los datos de contacto se conservan mientras exista relación y, después, durante los plazos legales de prescripción. Los datos introducidos por cada gestoría se conservan mientras esté vigente su licencia; tras la baja se eliminan o devuelven según lo acordado. Las facturas enviadas a la papelera se borran definitivamente a los 30 días.

5. Destinatarios y proveedores

No se ceden datos a terceros salvo obligación legal. Para prestar el servicio se utilizan proveedores que actúan como subencargados, con los contratos correspondientes:

• Vercel — alojamiento de la aplicación.
• Neon — base de datos (región europea).
• Backblaze B2 — almacenamiento cifrado de los documentos (región europea).
• Google (Gemini) o Anthropic (Claude) — extracción de los datos de las facturas mediante inteligencia artificial, en la modalidad de pago por uso, en la que el proveedor no utiliza el contenido enviado para entrenar sus modelos.
• Resend — envío de los correos e informes.

Algunos proveedores pueden implicar transferencias internacionales, amparadas en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otras garantías adecuadas.

6. Aislamiento entre clientes

Los datos de cada gestoría están separados lógicamente de los de las demás: cada consulta queda acotada a su organización y ninguna organización puede acceder a la información de otra.

7. Derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@picabr.com, indicando el derecho que ejercitas y acreditando tu identidad. Si eres cliente de una gestoría que utiliza PicABR, dirígete en primer lugar a tu gestoría, que es la responsable de tus datos.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

8. Cookies

Este sitio no utiliza cookies publicitarias ni de analítica de terceros. Dentro de la aplicación se emplean únicamente cookies técnicas imprescindibles para mantener la sesión iniciada y recordar preferencias como el filtro de cliente o el tema claro/oscuro. Estas cookies no requieren consentimiento previo.

9. Seguridad

Se aplican medidas técnicas y organizativas adecuadas: cifrado en tránsito, contraseñas almacenadas con funciones de derivación seguras, acceso a los documentos mediante enlaces temporales firmados, registro de actividad y copias de seguridad periódicas.