Política de Privacidad

1. Quién trata tus datos

El servicio PortalFiscal lo presta Victor Cantero (NIF 52031048B, 07005 Palma (Illes Balears); correo info@asesoriafiscal.pro), que actúa con dos papeles distintos:

• Responsable del tratamiento de los datos de las cuentas de usuario: quién entra, con qué correo, su código de acceso y los registros de seguridad.
• Encargado del tratamiento (art. 28 RGPD) de las facturas y los datos fiscales que suben las asesorías y sus clientes. De esos datos los responsables son la asesoría y su cliente; el titular solo los trata siguiendo sus instrucciones y para prestar el servicio, con un contrato de encargo con cada asesoría.

2. Qué datos tratamos

• De tu cuenta: nombre y correo electrónico que facilita el proveedor de identidad (Google). No guardamos contraseñas.
• Perfil fiscal: NIF, razón social, nombre comercial, domicilio, epígrafe del IAE e IBAN, cifrados campo a campo.
• Facturas: los documentos (PDF o imagen) y los datos que se extraen de ellos, incluidos los de las otras partes de cada factura (proveedores y clientes: nombre, NIF, domicilio, importes y conceptos).
• Facturas que llegan por correo: el remitente, el asunto y los adjuntos del correo enviado al buzón de entrada.
• Invitaciones y colaboradores: los correos de las personas invitadas por una asesoría o por un cliente.
• Registros de seguridad: acciones realizadas (subidas, cambios, exportaciones, accesos) con el tipo de dispositivo y la fecha.
• No guardamos certificados digitales (.p12 o .pfx) ni sus contraseñas.

3. Para qué

• Extraer de forma automatizada los datos de las facturas y comprobarlos con reglas del propio portal.
• Preparar la información contable y los modelos tributarios (entre otros, 303, 130, 131, 111, 115, 347, 349 y 390) y los ficheros de exportación.
• Permitir que la asesoría y su cliente trabajen sobre las mismas facturas.
• Gestionar las cuentas, el acceso y la seguridad del servicio.

La lectura automática no toma decisiones con efectos jurídicos sobre nadie: sus resultados los revisa una persona antes de llevarlos a una contabilidad o a una declaración.

4. Base jurídica

• Cuentas de usuario: la ejecución del contrato de servicio (art. 6.1.b RGPD).
• Facturas y datos fiscales: el encargo de la asesoría y de su cliente (art. 28 RGPD), que como responsables tratan esos datos para cumplir sus obligaciones contables y tributarias.
• Registros de seguridad: el interés legítimo en proteger el servicio y los datos (art. 6.1.f RGPD).

5. Subencargados del Tratamiento (Art. 28 RGPD)

Para la extracción automatizada de datos fiscales de las facturas, Portal Fiscal IA utiliza un único modelo de inteligencia artificial de terceros: Gemini, de Google. Este proveedor actúa como subencargado del tratamiento y cuenta con el correspondiente Acuerdo de Tratamiento de Datos (DPA) conforme al Art. 28 del Reglamento General de Protección de Datos (RGPD). Ninguna factura se envía a otros proveedores de inteligencia artificial:

Este proveedor no utiliza los datos del usuario para entrenar ni mejorar sus modelos de inteligencia artificial, conforme a las condiciones de servicio que nos son de aplicación. Los datos se procesan exclusivamente para prestar el servicio de extracción contratado.

Resto de subencargados

La prestación del servicio requiere además estos proveedores de infraestructura. Cuando el tratamiento se produce fuera del Espacio Económico Europeo, se ampara en Cláusulas Contractuales Estándar:

La relación nominal y actualizada de los subencargados, con su identidad, domicilio y garantías de transferencia, forma parte del anexo del contrato de encargo de tratamiento que se suscribe con cada responsable, y está a disposición de cualquier interesado que la solicite en info@asesoriafiscal.pro. Cualquier alta o sustitución de un subencargado se comunica con antelación a los responsables del tratamiento, que pueden oponerse conforme al art. 28.2 del RGPD.

6. Dónde se guardan y cómo se protegen

Los datos estructurados se guardan en una base de datos PostgreSQL alojada en Irlanda, y los documentos originales en un almacenamiento de objetos con región en los Países Bajos. Hasta septiembre de 2026 los documentos estuvieron en otro proveedor, con tratamiento fuera del Espacio Económico Europeo; mientras queden copias antiguas allí, ese proveedor sigue figurando arriba.

Medidas aplicadas:

• Los documentos y los datos del perfil fiscal se cifran con AES-256-GCM. La clave se custodia fuera del código.
• No almacenamos contraseñas. El acceso se hace solo con cuenta de Google con el correo verificado, a través de un proveedor de identidad alojado en la Unión Europea, y además con un código de acceso personal.
• Aislamiento entre usuarios: cada consulta se limita a los datos de su cuenta, y cada asesoría solo ve los de sus clientes.
• Cifrado TLS en todas las comunicaciones.
• Limitación de intentos para impedir ataques por fuerza bruta.
• Registro de las acciones relevantes (subidas, cambios, exportaciones, accesos) con fecha.
• Los registros técnicos no guardan correos, NIF, nombres de proveedor ni nombres de fichero.

7. Cuánto tiempo se guardan

Las facturas y los datos fiscales se guardan mientras la asesoría preste el servicio a ese cliente. Cuando la asesoría nos comunica la baja, le entregamos una copia si la pide y los suprimimos en un plazo máximo de 30 días, documentos incluidos. Si una ley obligase a conservar algo, quedaría bloqueado y solo a disposición de jueces, tribunales y administraciones.

Además, una tarea automática diaria aplica estos plazos:

• Facturas eliminadas (papelera): 15 días, durante los cuales la asesoría puede restaurarlas; después se borran el registro y el documento.
• Archivos ZIP de subida masiva: 24 horas (7 días si alguna factura no pudo guardarse, para no perderla).
• Invitaciones no aceptadas y peticiones de cambio de correo caducadas: 90 días.
• Registros de auditoría: 90 días. Registros técnicos: 30 días.
• Tareas de procesamiento: 30 días desde que terminan.
• Constancia de aceptaciones (condiciones de uso, acceso de una asesoría): mientras exista la cuenta o el acceso.

Conservar la documentación durante los plazos fiscales y mercantiles —cuatro años según el art. 66 de la Ley General Tributaria, seis según el art. 30 del Código de Comercio— corresponde al usuario y a su asesoría, que pueden exportar sus datos y documentos en cualquier momento.

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición escribiendo a info@asesoriafiscal.pro.

Si tus datos están en el portal porque los subió tu asesoría (o porque apareces en una factura), la responsable es esa asesoría o su cliente: puedes dirigirte a ella, y nosotros le ayudaremos a atender tu petición.

También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

9. Cookies y almacenamiento en el navegador

Solo usamos cookies técnicas, necesarias para que el servicio funcione, que no requieren consentimiento:

• Sesión (next-auth): mantiene la sesión iniciada; caduca al cerrar sesión.
• Código de acceso (portal_access_granted): recuerda que ya metiste tu código, hasta 12 meses o hasta cerrar sesión.
• Cliente activo (solo asesorías): recuerda qué cliente estás revisando, 24 horas.

El navegador guarda además preferencias de pantalla (por ejemplo, el tamaño del panel o los avisos ya vistos) y, en la pantalla de Bancos, los últimos movimientos conciliados, que se borran al cerrar sesión. No usamos cookies analíticas, de seguimiento ni de publicidad.

10. Cambios en esta política

Si esta política cambia, lo verás al entrar en el portal, junto con las condiciones de uso, y te pediremos que las aceptes de nuevo. La fecha de arriba es la de la última versión.