Política de privacidad

Este aviso cubre Factivo.ai en la web, sus API y la aplicación nativa para iPhone, incluidas las versiones internas de TestFlight. Las pruebas con datos reales no eliminan los derechos de privacidad.

Para la cuenta, facturación y seguridad del servicio, el titular determina los fines del tratamiento. Cuando un cliente profesional confía datos de terceros al servicio, normalmente decide los fines contables y Factivo actúa siguiendo sus instrucciones. Los roles y el acuerdo de encargo aplicable deben concretarse para el servicio utilizado.

• Cuenta: nombre, correo, identificadores de acceso y preferencias de interfaz solicitadas, para crear y gestionar la cuenta y comunicar cuestiones del servicio. Base: ejecución del contrato o medidas precontractuales solicitadas.
• Contabilidad: originales subidos, campos extraídos, NIF/NIE, direcciones, IBAN opcional, perfil profesional, importes, proveedores/clientes, movimientos importados y enlaces de informes, para organizar registros y preparar borradores. Para tus datos del servicio: el contrato; para datos de terceros tratados por tu cuenta: tus instrucciones lícitas y el encargo aplicable.
• Facturación: identidad y dirección de facturación, identificación fiscal y estado del pago y la suscripción, para gestionar el plan y obligaciones contables. Bases: contrato y obligaciones legales fiscales/contables aplicables. Stripe gestiona los datos de tarjeta; no los envíes por soporte ni chat.
• Seguridad y soporte: identificadores limitados de solicitudes/errores y la información que aportes, para proteger cuentas, investigar incidentes y atender peticiones. Base: interés legítimo en un servicio seguro y obligaciones legales aplicables; el diagnóstico opcional del navegador requiere tu elección de cookies.

Los datos de cuenta son necesarios para el acceso. Gmail, los canales de mensajería, los diagnósticos e IBAN son opcionales. Sin documentos o los campos de perfil necesarios no pueden prepararse los cálculos relacionados. Evita subir datos de salud, políticos, religiosos u otros datos sensibles innecesarios. Si los documentos identifican a otras personas, debes estar autorizado para aportarlos e informarles según tus propias obligaciones como responsable.

Gmail es opcional. Las nuevas conexiones utilizan OAuth gestionado por Composio, que solicita acceso completo a Gmail, contactos y datos del perfil. Factivo utiliza Gmail para leer e importar documentos contables y no envía, modifica ni elimina mensajes. La autorización de Google utiliza la conexión directa de Factivo o una conexión gestionada por Composio. En las conexiones directas, Factivo cifra las credenciales, renueva el acceso y consulta Gmail directamente. En las conexiones de Composio, Composio conserva y renueva las credenciales y transmite las peticiones a Gmail. Se revisan mensajes autorizados, metadatos, cuerpos y adjuntos para detectar documentos contables y procesarlos en el flujo documental/IA. Revisa los permisos que muestra Google antes de autorizar. Desconecta en Ajustes para detener la conexión; los registros importados se gestionan por separado.

Estos compromisos cubren los datos de Gmail y la información derivada. Solo los utilizamos para las funciones contables que solicitas: encontrar facturas y recibos, importar documentos, extraer campos, clasificar registros y preparar informes o respuestas del asistente. No vendemos estos datos, no los utilizamos para publicidad, no los cedemos a intermediarios de datos ni los usamos para evaluar solvencia o conceder crédito. No utilizamos datos de Google Workspace para desarrollar, entrenar o mejorar modelos generalizados de IA o aprendizaje automático.

Con tu permiso, el contenido documental se envía a OpenAI para extracción y el texto de los adjuntos a TypeSafe para comprobar si es una factura o un recibo; los registros importados pertinentes también pueden ser tratados por Letta autoalojado y OpenAI cuando utilizas funciones de IA. Nuestros servicios de alojamiento y almacenamiento procesan los registros importados para gestionar tu cuenta. Las conexiones existentes de Composio también transmiten las solicitudes y respuestas de Gmail por Composio. Las transferencias se limitan a prestar las funciones autorizadas, investigaciones de seguridad necesarias, obligaciones legales o una transmisión del negocio con tu consentimiento explícito previo. Estas restricciones también se aplican a nuestros proveedores.

Las personas solo pueden leer datos de Google si aceptas expresamente el acceso a mensajes o archivos concretos, si es necesario para investigar un problema de seguridad o cumplir la ley, o si los datos están agregados y anonimizados para operaciones internas lícitas. Una consulta ordinaria de soporte no autoriza el acceso al contenido de tu buzón.

Guardamos la dirección del buzón conectado, credenciales cifradas en conexiones directas de Google, estado de sincronización e identificadores de mensajes para evitar duplicados, además de documentos importados y registros extraídos. HTTPS protege los datos en tránsito; los controles de acceso de cuenta y las credenciales cifradas de conexión directa protegen el acceso a los datos almacenados. Desconectar en Ajustes detiene futuras importaciones y solicita revocar la conexión. También puedes revocar el acceso en tu cuenta de Google. La revocación no elimina documentos ya importados: bórralos por separado o usa Cuenta → Eliminar cuenta para suprimir la cuenta y los datos de conexión vinculados. También puedes pedir el borrado por correo. Las copias externas aisladas rotan tras 30 días; los registros legalmente necesarios y la limpieza de proveedores siguen las reglas de conservación siguientes.

Permiso de Gmail: https://www.googleapis.com/auth/gmail.readonly. Gestionar o revocar el acceso en Google

Si vinculas Telegram, los identificadores y mensajes también pasan por Telegram. Desconectar detiene nuevas interacciones, pero las copias entregadas dependen de esos servicios y del destinatario. El envío de facturas por correo usa Resend cuando está habilitado; recibe destinatario, dirección de respuesta, mensaje y original adjunto. Las iniciales locales no requieren consultas decorativas de nombres/logos de proveedores.

Tú eliges gestorías y destinatarios. Los enlaces de informes tienen controles de acceso y pueden revocarse; la revocación no recupera copias ya descargadas por el destinatario. Verifica a quién compartes y evita enviar contraseña y enlace por el mismo canal.

El servicio utiliza Clerk para identidad; Netcup para aplicación, bases de datos PostgreSQL, documentos y el asistente Letta autoalojado, gestionados con Coolify; Stripe para facturación; Sentry configurado para diagnósticos mínimos; y GitHub para entrega de código y automatización de despliegues, y Hetzner para copias externas. OpenAI, TypeSafe, Letta, Composio, Google, mensajería y Resend se describen arriba. El contenido público puede cargar fotografías autorizadas de Unsplash. Se facilita información a autoridades cuando lo exige la ley. El personal autorizado de soporte puede acceder a lo necesario para su función.

Según el alojamiento, las entidades proveedoras y el acceso de soporte, puede haber tratamiento fuera del EEE. Cuando corresponda se requiere una decisión de adecuación aplicable o garantías apropiadas, como cláusulas contractuales tipo. Esta página no certifica regiones, contratos, retención cero ni restricciones de entrenamiento no verificados. Solicita a soporte las entidades destinatarias, el mecanismo de transferencia y copia o explicación de las garantías aplicables; los detalles operativos pendientes deben completarse antes de presentar este registro como definitivo.

Cancelar la suscripción detiene el procesamiento al terminar el periodo pagado, pero no borra los registros guardados. Puedes consultar documentos, originales y exportaciones mientras se conserven la cuenta y los registros. Guardamos también los periodos cubiertos y las compras de trimestres para evitar cobros duplicados. Los registros activos y originales se conservan para prestar el servicio hasta su retirada o el cierre de cuenta, sujeto a conservación/bloqueo lícitos. Retirar una factura de la vista habitual puede mantener una copia con borrado lógico. La eliminación de cuenta tiene mayor alcance. Las copias en encargados, tareas de limpieza, pruebas de incidentes y copias aisladas pueden tener ciclos distintos; borrar no implica que toda copia histórica desaparezca instantáneamente.

Los registros necesarios para obligaciones contables/fiscales aplicables o para formular, ejercer o defender reclamaciones se restringen a esos fines durante el plazo aplicable y después se eliminan. Depende de la categoría y obligación; no existe una regla universal de cuatro años. Solicita a soporte el plazo aplicable, el bloqueo o el estado de una eliminación. Conserva los originales que tu negocio deba guardar.

La app para iPhone conserva en disco copias protegidas vinculadas a la cuenta, incluidos datos financieros y conversaciones, y vistas temporales de documentos. Se excluyen de las copias del dispositivo; no se guardan solo en memoria. Los controles de limpieza eliminan copias locales al cerrar sesión/cambiar de cuenta y en las acciones de borrado correspondientes. Los permisos de cámara/fotos son distintos del permiso para enviar contenido seleccionado a la IA.

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y, cuando corresponda, portabilidad. Cuando un tratamiento se base en consentimiento, puedes retirarlo sin afectar a la licitud anterior. Las estimaciones automáticas quedan sujetas a tu revisión; contacta si necesitas impugnar el uso de información sobre ti.

Usa Cuenta para exportación y eliminación, o escribe a support@factivo.ai. Explica tu solicitud sin enviar contraseñas, documentos fiscales completos ni identificación innecesaria. Puede requerirse verificación proporcionada de identidad. El plazo habitual de respuesta es un mes; cualquier prórroga legal debe explicarse dentro de ese plazo. Para datos tratados por un cliente profesional, coordinamos con ese responsable.

Puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) u otra autoridad de control competente, incluida la de tu residencia habitual o trabajo. AEPD.

Consulta los términos del servicio para contratación y salida. Los cambios relevantes de fines, destinatarios o permisos requieren información actualizada; continuar usando el servicio no implica consentimiento general para tratamientos ajenos.