BORRADOR pendiente de revisión legal. Completa los campos marcados [COMPLETAR] y haz que lo revise un profesional antes de publicarlo.
Política de privacidad
Última actualización: [COMPLETAR: fecha]
1. Quién es el responsable
[COMPLETAR: nombre o razón social], con NIF [COMPLETAR], domicilio en [COMPLETAR] y correo de contacto [COMPLETAR], ofrece el servicio «Control de facturas» de FiestasQR (en adelante, «el servicio»).
Respecto a los documentos que cada negocio sube (facturas, albaranes y sus datos), el negocio cliente es el responsable y nosotros actuamos como encargado del tratamiento, siguiendo sus instrucciones. [COMPLETAR: enlazar el contrato de encargo del tratamiento con cada cliente].
2. Qué datos tratamos
- Datos de acceso: la dirección de correo de tu cuenta de Google, para identificarte. No conocemos ni pedimos tu contraseña.
- Documentos y su contenido: facturas, albaranes y fotos que subes o eliges en tu Google Drive, y los datos leídos de ellos (proveedor, CIF, números, fechas, productos, cantidades, precios e importes).
- Datos de trabajo: comparaciones, incidencias, notas, responsables, proveedores, equivalencias de productos y ajustes.
- Registro de actividad (si el negocio lo tiene activado): quién hizo cada cambio y cuándo.
- Credenciales de Google Drive (si conectas Drive): un token de acceso que guardamos cifrado en nuestro servidor.
3. Para qué los usamos
- Leer los documentos, compararlos y mostrarte las diferencias.
- Guardar los originales en la carpeta de tu Google Drive que elijas, si lo activas.
- Permitir el acceso a las personas que el propietario del negocio autorice.
No enviamos mensajes a tus proveedores ni usamos tus datos para publicidad. No vendemos datos.
4. Uso de los datos de Google
El servicio solicita únicamente estos permisos de Google: identificar tu cuenta y ver tu correo (openid, email) y acceder solo a los archivos de Google Drive que tú eliges o que crea el servicio (drive.file). No accede al resto de tu Drive ni a tu Gmail.
El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustará a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. En particular: solo usamos esos datos para ofrecer las funciones del servicio que ves en la aplicación; no los usamos para publicidad; no los transferimos salvo para prestar el servicio, cumplir la ley o con tu consentimiento; y no permitimos que personas los lean salvo con tu consentimiento, por seguridad, para cumplir la ley o, de forma agregada y anonimizada, para el funcionamiento interno. No usamos estos datos para entrenar modelos de inteligencia artificial.
Puedes desconectar Google Drive en cualquier momento desde Configuración (se revoca el permiso) o desde la página de permisos de tu cuenta de Google.
5. Con quién se comparten (proveedores del servicio)
- Google (Google Drive, inicio de sesión y, si el negocio lo activa, Google Cloud Vision para leer fotos y escaneos: la imagen del documento se envía a Google Cloud para convertirla en texto).
- [COMPLETAR: proveedor de alojamiento, p. ej. Hostinger], donde funciona el servicio y se guardan los datos.
[COMPLETAR: indicar si hay transferencias fuera del Espacio Económico Europeo y las garantías aplicables].
6. Cuánto tiempo los conservamos
Mientras el negocio tenga cuenta activa. El propietario puede descargar todos sus datos y borrar el negocio desde Configuración → Tus datos; al borrarlo se eliminan de la aplicación y se revoca el acceso a Drive. Los archivos guardados en vuestro Google Drive siguen siendo vuestros y no se borran. [COMPLETAR: plazo de las copias de seguridad, p. ej. hasta 14 días, y política tras la baja o el impago].
7. Seguridad
Conexión cifrada (HTTPS), tokens de Google cifrados, datos separados por negocio, permisos por rol comprobados en el servidor y copias de seguridad periódicas.
8. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [COMPLETAR: correo]. Si eres usuario de un negocio cliente, también puedes dirigirte a ese negocio. Tienes derecho a reclamar ante la Agencia Española de Protección de Datos (aepd.es).
9. Cambios
Si cambiamos esta política te lo indicaremos en la aplicación.