Politica de Privacidad y Proteccion de Datos

Ultima actualizacion: 1 de mayo de 2026

En Deductia (The Martinez Labs), la privacidad es un pilar fundamental. Cumplimos con el RGPD y la LOPDGDD para garantizar que sus datos financieros sean tratados con la maxima confidencialidad.

1. Identificacion del Responsable

El responsable del tratamiento de sus datos es The Martinez Labs. Para cualquier consulta tecnica sobre su informacion, puede contactarnos en:

2. Base Juridica del Tratamiento

Tratamos sus datos bajo los preceptos del Art. 6 del RGPD:

  • Contrato: Prestacion del servicio de gestion de facturas.
  • Consentimiento: Al subir archivos para su analisis por IA.
  • Obligacion legal: Prevencion de fraude y normativa fiscal espanola.

3. Compromiso "Zero Data Retention"

Nuestra infraestructura prioriza la eliminacion inmediata de archivos originales tras su procesamiento.

En la modalidad demo, los archivos no tocan el disco persistente. En la modalidad registrada, los archivos se cifran y usted puede activar el borrado automatico permanente una vez extraida la informacion contable.

4. Destinatarios y Proveedores

Utilizamos infraestructuras seguras bajo acuerdos de encargado de tratamiento:

  • Supabase: Hosting de base de datos en Frankfurt.
  • Google Gemini: Procesamiento de IA con exclusion de entrenamiento de modelos publicos.
  • Stripe: Pasarela de pagos con cumplimiento PCI-DSS.

5. Derechos

Usted puede ejercer sus derechos enviando un email a contacto@deductia.com.

6. Seguridad de Nivel Bancario

Aplicamos cifrado de extremo a extremo y cifrado AES-256 en reposo para todos los datos identificativos y documentos financieros almacenados temporalmente.

7. Tratamiento de Metadatos y EXIF

Al subir imagenes, nuestra IA procesa metadatos unicamente si es necesario para validar la autenticidad de la factura.

8. Privacidad desde el Diseno

Deductia integra la privacidad en su arquitectura y configura por defecto todas las opciones para que el guardado de datos sea el minimo necesario.

9. Protocolo de Violaciones de Seguridad

Si se detecta un acceso no autorizado, notificaremos a los usuarios afectados y a la AEPD en el plazo legal aplicable.

10. Conservacion de Logs Tecnicos

Mantenemos registros de acceso de servidor por un periodo de 30 dias para garantizar la seguridad de la plataforma y resolver errores tecnicos.

11. Uso del Bot de Telegram y Email

Cuando utiliza nuestro bot de Telegram para reenviar facturas, solo procesamos el contenido del mensaje y el archivo adjunto.

12. Cooperacion con las Autoridades

Solo proporcionaremos informacion a las autoridades bajo requerimiento legal formal y fundamentado.

Para reclamaciones: Agencia Espanola de Proteccion de Datos (AEPD) en www.aepd.es.