Politica de Privacidad y Proteccion de Datos
Ultima actualizacion: 1 de mayo de 2026
En Deductia (The Martinez Labs), la privacidad es un pilar fundamental. Cumplimos con el RGPD y la LOPDGDD para garantizar que sus datos financieros sean tratados con la maxima confidencialidad.
1. Identificacion del Responsable
El responsable del tratamiento de sus datos es The Martinez Labs. Para cualquier consulta tecnica sobre su informacion, puede contactarnos en:
- Email: contacto@deductia.com
2. Base Juridica del Tratamiento
Tratamos sus datos bajo los preceptos del Art. 6 del RGPD:
- Contrato: Prestacion del servicio de gestion de facturas.
- Consentimiento: Al subir archivos para su analisis por IA.
- Obligacion legal: Prevencion de fraude y normativa fiscal espanola.
3. Compromiso "Zero Data Retention"
Nuestra infraestructura prioriza la eliminacion inmediata de archivos originales tras su procesamiento.
En la modalidad demo, los archivos no tocan el disco persistente. En la modalidad registrada, los archivos se cifran y usted puede activar el borrado automatico permanente una vez extraida la informacion contable.
4. Destinatarios y Proveedores
Utilizamos infraestructuras seguras bajo acuerdos de encargado de tratamiento:
- Supabase: Hosting de base de datos en Frankfurt.
- Google Gemini: Procesamiento de IA con exclusion de entrenamiento de modelos publicos.
- Stripe: Pasarela de pagos con cumplimiento PCI-DSS.
5. Derechos
Usted puede ejercer sus derechos enviando un email a contacto@deductia.com.
6. Seguridad de Nivel Bancario
Aplicamos cifrado de extremo a extremo y cifrado AES-256 en reposo para todos los datos identificativos y documentos financieros almacenados temporalmente.
7. Tratamiento de Metadatos y EXIF
Al subir imagenes, nuestra IA procesa metadatos unicamente si es necesario para validar la autenticidad de la factura.
8. Privacidad desde el Diseno
Deductia integra la privacidad en su arquitectura y configura por defecto todas las opciones para que el guardado de datos sea el minimo necesario.
9. Protocolo de Violaciones de Seguridad
Si se detecta un acceso no autorizado, notificaremos a los usuarios afectados y a la AEPD en el plazo legal aplicable.
10. Conservacion de Logs Tecnicos
Mantenemos registros de acceso de servidor por un periodo de 30 dias para garantizar la seguridad de la plataforma y resolver errores tecnicos.
11. Uso del Bot de Telegram y Email
Cuando utiliza nuestro bot de Telegram para reenviar facturas, solo procesamos el contenido del mensaje y el archivo adjunto.
12. Cooperacion con las Autoridades
Solo proporcionaremos informacion a las autoridades bajo requerimiento legal formal y fundamentado.
Para reclamaciones: Agencia Espanola de Proteccion de Datos (AEPD) en www.aepd.es.