Politica de Privacidad y Proteccion de Datos

En Deductia, la privacidad es un pilar fundamental. Cumplimos con el RGPD y la LOPDGDD para garantizar que sus datos financieros sean tratados con la maxima confidencialidad.

1. Identificacion del Responsable

El responsable del tratamiento de sus datos es Deductia. Para cualquier consulta tecnica sobre su informacion, puede contactarnos en:

• Email: [email protected]

2. Base Juridica del Tratamiento

Tratamos sus datos bajo los preceptos del Art. 6 del RGPD:

• Contrato: Prestacion del servicio de gestion de facturas.
• Consentimiento: Al subir archivos para su analisis y extraccion mediante los algoritmos de Deductia.
• Obligacion legal: Prevencion de fraude y normativa fiscal espanola.

3. Conservacion de Documentos

En la demo publica, el archivo se analiza en memoria y no se guarda. Con cuenta, las facturas que sube se conservan para que pueda consultarlas y justificar sus gastos ante Hacienda, hasta que usted las borre o elimine su cuenta desde Configuracion. Las copias de seguridad se renuevan en un maximo de 30 dias.

4. Destinatarios y Proveedores

Para prestar el servicio usamos estos proveedores, que tratan los datos como encargados del tratamiento:

• Base de datos y correo: servidores propios de Deductia en España.
• Cloudflare: almacenamiento de los archivos de factura (R2), copias de seguridad y red de entrega de la web.
• Lectura de facturas y asistente fiscal: el documento o la pregunta se envian a modelos de IA de terceros a traves de OpenCode (modelos como DeepSeek) y, como respaldo, Google Gemini. Solo se envia lo necesario para extraer los datos o responder. Si usted lo autoriza (al abrir el asistente o en Configuracion, revocable en cualquier momento), el asistente envia ademas un resumen de su perfil fiscal, sus impuestos trimestrales y sus ultimas 50 facturas (fecha, contraparte, importes y deducibilidad), sin NIF ni archivos.
• Stripe: pasarela de pagos con cumplimiento PCI-DSS. Deductia no ve ni guarda los datos de su tarjeta.
• Google: inicio de sesion con Google (si lo elige) y Google Analytics para medir visitas de la web.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Economico Europeo. En ese caso la transferencia se ampara en las clausulas contractuales tipo de la Comision Europea o en el Marco de Privacidad de Datos UE-EE. UU.

5. Derechos

Usted puede ejercer sus derechos enviando un email a [email protected].

6. Seguridad

Todas las comunicaciones van cifradas (HTTPS/TLS) y los archivos de factura se guardan cifrados en reposo. Cada usuario solo puede acceder a sus propios datos.

7. Tratamiento de Metadatos y EXIF

De cada factura solo extraemos los datos fiscales (emisor, fecha, numero, importes e impuestos). No usamos los metadatos del archivo (EXIF, autor, ubicacion).

8. Privacidad desde el Diseno

Deductia integra la privacidad en su arquitectura y configura por defecto todas las opciones para que el guardado de datos sea el minimo necesario.

9. Protocolo de Violaciones de Seguridad

Si se detecta un acceso no autorizado, notificaremos a los usuarios afectados y a la AEPD en el plazo legal aplicable.

10. Conservacion de Logs Tecnicos

Mantenemos registros de acceso de servidor por un periodo de 30 dias para garantizar la seguridad de la plataforma y resolver errores tecnicos.

11. Recepción de Facturas por Email

Cuando reenvía facturas a su buzón de Deductia, solo procesamos el contenido del correo y el archivo adjunto para extraer los datos fiscales.

12. Cooperacion con las Autoridades

Solo proporcionaremos informacion a las autoridades bajo requerimiento legal formal y fundamentado.