Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

• Razón social: TONVI TECH SL
• NIF/CIF: B-19780394
• Domicilio: Calle Puerta del Mar 18, 5ª planta, 29005 Málaga, España
• Correo de contacto: [email protected]

Si en el futuro se designa un Delegado de Protección de Datos (DPD), sus datos de contacto se publicarán en esta misma sección.

2. Datos que tratamos

Tratamos las siguientes categorías de datos, según el uso que hagas del servicio:

• Datos de cuenta: nombre, dirección de correo electrónico y contraseña cifrada.
• Datos fiscales y de empresa que introduces como espacio de trabajo: razón social, NIF/CIF, domicilio fiscal, datos bancarios (IBAN/BIC) y configuración de facturación.
• Datos contables y financieros: facturas emitidas y recibidas, gastos, movimientos bancarios, suscripciones, clientes y proveedores, así como los documentos (PDF) que subas.
• Datos de cuentas y transacciones bancarias obtenidos a través de los agregadores bancarios que conectes voluntariamente (open banking).
• Datos técnicos y de uso mínimos: idioma preferido, sesión de autenticación y métricas de uso agregadas y anónimas (analítica sin cookies).
• Comunicaciones que nos envíes (soporte, registro, invitaciones de equipo).

3. Bases legales y finalidades

Tratamos tus datos con las siguientes bases jurídicas:

• Ejecución del contrato (art. 6.1.b RGPD): prestar el servicio de gestión contable y financiera que has contratado, incluida la creación de tu cuenta y espacio de trabajo.
• Obligación legal (art. 6.1.c RGPD): conservar la documentación contable y fiscal exigida por la normativa española (ver sección de conservación).
• Interés legítimo (art. 6.1.f RGPD): mantener la seguridad de la plataforma, prevenir el fraude y abuso y mejorar el producto mediante analítica anónima.
• Consentimiento (art. 6.1.a RGPD): cuando conectas integraciones externas (pasarelas de pago, agregadores bancarios) o aceptas comunicaciones opcionales. Puedes retirarlo en cualquier momento.

4. Procesamiento con inteligencia artificial

Aikount utiliza modelos de IA para asistirte (por ejemplo, clasificar movimientos, leer facturas o responder consultas). Tanto nuestros servidores como el modelo de inteligencia artificial que utilizamos están ubicados en la Unión Europea. Ni nosotros ni el proveedor de IA utilizamos tus datos para entrenar modelos, ni los compartimos con fines publicitarios. Las decisiones automatizadas son siempre sugerencias revisables por ti; no producen efectos jurídicos sin tu confirmación.

5. Plazos de conservación

Conservamos tus datos mientras tu cuenta esté activa. Cuando solicitas la supresión o cierras tu cuenta, eliminamos o anonimizamos tus datos personales, salvo aquellos que debamos conservar para cumplir obligaciones legales.

Importante: la normativa española (artículo 30 del Código de Comercio y la Ley General Tributaria) obliga a conservar la documentación contable, los libros y los justificantes fiscales durante un mínimo de 6 años (y hasta que prescriban las acciones derivadas, normalmente 4 años desde la presentación de cada impuesto). Por ello, el derecho de supresión coexiste con esta obligación: ciertos registros contables podrán conservarse bloqueados durante ese periodo aunque hayas solicitado el borrado, y solo accesibles para atender requerimientos de la Administración o los tribunales.

6. Destinatarios y subencargados

No vendemos tus datos. Para prestar el servicio nos apoyamos en los siguientes encargados del tratamiento (subprocesadores), que tratan datos por cuenta nuestra bajo contrato conforme al art. 28 RGPD:

• Stripe — procesamiento de pagos (incluido PayPal a través de Stripe), cobro de tu suscripción a Aikount y datos de facturación.
• Ponto — agregación bancaria (open banking) para conectar tu banco.
• Proveedor de inferencia de IA alojado en la Unión Europea — funciones de asistencia y lectura de facturas. No utiliza tus datos para entrenar modelos.
• Alojamiento e infraestructura del servicio en la Unión Europea.
• Namecheap Private Email — envío de correo transaccional (confirmaciones, invitaciones, notificaciones).

Algunos subencargados pueden estar ubicados fuera del Espacio Económico Europeo. En esos casos, las transferencias internacionales se amparan en garantías adecuadas (cláusulas contractuales tipo de la Comisión Europea o decisiones de adecuación).

7. Tus derechos

Como titular de los datos, puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos tratamos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar el borrado de tus datos (sujeto a la obligación de conservación fiscal indicada arriba).
• Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
• Oposición y limitación: oponerte a determinados tratamientos o solicitar que se limiten.
• Retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.

Puedes ejercer estos derechos directamente desde la aplicación, en Ajustes → Privacidad y datos (RGPD), donde puedes descargar todos tus datos o eliminar tu cuenta. También puedes escribirnos a [email protected]. Responderemos en el plazo máximo de un mes.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.

8. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (HTTPS), cifrado en reposo de los secretos sensibles de cada espacio de trabajo, control de acceso por roles y aislamiento multi-tenant entre los datos de distintos clientes. Cuando pagas una suscripción, los datos de tu tarjeta los gestiona directamente Stripe; Aikount no los almacena.

9. Menores

El servicio está dirigido a empresas, autónomos y profesionales. No está destinado a menores de edad y no recopilamos conscientemente sus datos.

10. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta página con su fecha de actualización y, cuando los cambios sean relevantes, te avisaremos por los medios habituales.