Política de privacidad

1. Responsable

Responsable del tratamiento: Adrian Sebastian Coroian, NIF X4547642J, con domicilio en Avenida San Juan de la Peña, 171, 3A, Zaragoza. Buzón de privacidad: soporte@fiscalio.es. Contacto general: soporte@fiscalio.es.

2. Qué datos se tratan

Datos técnicos: dirección IP, navegador, fecha/hora y logs del servidor (seguridad y funcionamiento).
Contacto: si nos escribes, trataremos tu nombre, email y el contenido del mensaje para responderte. Por seguridad y prevención de abuso, al enviar el formulario se registran también tu dirección IP y el identificador de tu navegador (user-agent).
Newsletter: si te suscribes, trataremos tu email para enviarte un correo al mes con las guías nuevas del blog (solo los meses en que haya alguna), así como para confirmar el alta y permitirte gestionar la baja.
Avisos de plazos fiscales: si te suscribes desde el calendario fiscal, trataremos tu email para enviarte, siete días antes de cada vencimiento fiscal habitual de autónomos, un recordatorio orientativo, así como para confirmar el alta y permitirte gestionar la baja. Por seguridad y prevención de abuso se registran de forma seudonimizada (resumen criptográfico) tu dirección IP y el identificador de tu navegador en el momento del alta.
Confirmación del alta (newsletter y avisos de plazos): antes de escribirte nada te mandamos un correo con un enlace para confirmar que la dirección es tuya; si no lo abres, borramos tu dirección a los 30 días. De quien confirma guardamos la fecha de la confirmación y qué correos le hemos enviado, solo para no repetirlos.
Publicidad y medición de campañas: actualmente este sitio no muestra publicidad de terceros. Si se activa en el futuro, será mediante Google AdSense y siempre con consentimiento previo; en ese caso podrían intervenir identificadores y datos técnicos para servir publicidad personalizada o no personalizada según tu elección. Sí utilizamos, solo si aceptas publicidad, el píxel de Meta (Meta Platforms Ireland) para medir el resultado de las campañas que hagamos en Facebook e Instagram: instala las cookies _fbp y _fbc y comunica a Meta qué páginas visitas y si pulsas un botón de descarga. Si rechazas la publicidad, no se carga. La app móvil de Fiscalio (plan Free) sí muestra anuncios mediante Google AdMob, con un consentimiento que se gestiona dentro de la propia app. Para servirlos, el componente de anuncios de Google recibe automáticamente la dirección IP de tu dispositivo, a partir de la cual Google puede estimar tu ubicación aproximada (la ciudad o la zona, nunca la posición exacta: la app no pide permiso de ubicación ni usa el GPS), junto con el identificador publicitario, datos de interacción con los anuncios y datos técnicos de rendimiento. Google los usa para elegir y medir los anuncios y para prevenir el fraude; en las tiendas de aplicaciones figuran declarados como datos que se comparten con terceros. Si no das tu consentimiento, los anuncios no se personalizan, y el plan Pro no muestra anuncios.
Analítica: solo si la aceptas, usamos Google Analytics 4 (cargado mediante Google Tag Manager, con consentimiento previo) para medir de forma agregada el uso del sitio: páginas vistas e interacciones como los clics hacia Google Play y la App Store. No registramos datos personales: ni los importes que escribes en las calculadoras ni tu email. Mientras no lo aceptes no se establecen cookies de medición; Google recibe señales sin cookies ni identificadores, que solo sirven para medir de forma agregada y no permiten reconocerte. Parte de esa medición pasa por un servidor de etiquetas propio alojado en Google Cloud (Estados Unidos) antes de llegar a Google Analytics. Los datos son agregados y no te identifican.
Medición propia y anónima: de forma independiente a lo anterior, usamos una medición propia (sin terceros) para conocer de forma agregada qué páginas se visitan, desde qué tipo de sitio se llega (un buscador, una red social o un enlace de campaña, con la etiqueta que lleve ese enlace), qué calculadoras se usan y cuántos clics recibe cada botón de descarga (Google Play / App Store). Funciona sin cookies, sin registrar tu dirección IP y sin identificarte: solo se guardan recuentos agregados, por día y por hora del día, en nuestro propio servidor. Para estimar las «sesiones» se emplea únicamente la hora de tu última visita, guardada en tu navegador: si pasan más de 30 minutos sin actividad, se cuenta una visita nueva. No lleva ningún identificador, no viaja a nuestro servidor y no permite reconocerte. Al no tratarse datos personales, esta medición se ampara en el interés legítimo (art. 6.1.f RGPD) y no requiere consentimiento.
App móvil: además de la publicidad citada, la app trata los datos que registras (perfil, ingresos y gastos, clientes y proveedores, adjuntos) mediante Google Firebase (Authentication, Firestore, Storage y Cloud Functions) alojado en la Unión Europea; usa analítica de uso de Firebase (solo con tu consentimiento) y Mailgun (UE) para el envío de correos: correos transaccionales, los avisos y resúmenes que actives tú, si llevas mucho tiempo sin usar la app, algún correo ocasional de reactivación del servicio y, cuando se acaba tu prueba gratuita de Pro, un aviso (como mucho dos correos: dos días antes y el día que termina) con lo que has hecho durante la prueba y lo que cambia al terminar — siempre con baja en un clic en cada correo; si te das de baja de cualquiera de nuestros correos, tampoco te enviamos ese aviso. Durante la prueba, alguien del equipo de Fiscalio puede escribirte personalmente para preguntarte qué te está pareciendo la app; basta con decirnos que no quieres que lo hagamos. Cuando fotografías o adjuntas un ticket o una factura, el reconocimiento de texto (OCR) se hace dentro de tu propio dispositivo con Google ML Kit: el fichero no se envía a ningún servidor externo para analizarlo. No vendemos tus datos: solo los compartimos con los proveedores imprescindibles para operar estas funciones, que son los que se enumeran en el apartado 7. La app mantiene además una estadística interna de uso del servicio (propia, sin terceros y sin fines publicitarios; por ejemplo, la fecha de última actividad de cada cuenta) para operar el servicio y decidir esos avisos. El detalle completo está en la pantalla legal de la propia app.

3. Finalidades

Operar el sitio y mantener la seguridad.
Responder consultas y solicitudes.
Enviarte un resumen mensual con las guías nuevas del blog (newsletter), si te suscribes.
Enviar recordatorios orientativos de los plazos fiscales de autónomos (avisos de plazos fiscales), si te suscribes desde el calendario fiscal.
Mostrar publicidad para financiar el proyecto, únicamente si se activa en el futuro y con tu consentimiento previo (con o sin personalización según tu elección).
Medir de forma agregada el uso del sitio, si prestas tu consentimiento.

4. Base jurídica

Ejecución de un servicio (uso del sitio, respuesta a consultas).
Interés legítimo (seguridad y prevención de abuso; medición de audiencia propia, agregada y anónima del uso del sitio; y, en la app, la estadística interna de uso del servicio el envío ocasional de correos de reactivación a cuentas que llevan tiempo sin usarse, el aviso por email del fin de tu prueba gratuita de Pro (como mucho dos correos por prueba) y el correo personal que el equipo puede escribirte durante la prueba para pedirte tu opinión — art. 21.2 LSSI, siempre con baja en un clic y con posibilidad de oponerte en cualquier momento).
Consentimiento (envío de la newsletter y de los avisos de plazos fiscales por email; publicidad personalizada y, en su caso, analítica, cuando aplique). Puedes retirarlo en cualquier momento dándote de baja, sin que ello afecte a la licitud del tratamiento previo.

5. Cookies y consentimiento

El sitio integra Google Privacy & messaging / Google CMP como vía principal para gestionar el consentimiento cuando esa integración está configurada y disponible. Si no está disponible o no puede abrirse, se utiliza un panel propio de respaldo.

Google Consent Mode v2 se inicializa con el consentimiento denegado por defecto. Mientras no haya publicidad activa en el sitio no se cargan anuncios; cuando la haya, para AdSense se solicitarán anuncios no personalizados hasta una decisión válida.

El navegador puede conservar una copia técnica local de la elección para recordar el estado entre páginas o visitas, pero ese almacenamiento no sustituye al panel de consentimiento cuando este aplica.

Más detalles en la Política de cookies.

6. Edad mínima

Fiscalio (este sitio y la app) se dirige a profesionales autónomos y, por tanto, a mayores de 18 años. No recogemos conscientemente datos de menores de edad; si detectamos datos de un menor, los eliminaremos.

7. Destinatarios

Trabajamos con los siguientes proveedores:

Google Cloud / Firebase: infraestructura de la app y servicios asociados. Los datos se alojan en la Unión Europea: base de datos Cloud Firestore en la multi-región europea eur3 y funciones de servidor en europe-west1 (Bélgica).
Google: medición de uso de esta web (Google Analytics 4, solo si la aceptas); los anuncios de la app en el plan Free (Google AdMob, que recibe la dirección IP, la ubicación aproximada que se deduce de ella y el identificador publicitario, como se explica en el apartado 2); y, si en el futuro se activa publicidad en esta web, servicio de anuncios (AdSense).
Meta Platforms Ireland Limited: medición del resultado de nuestras campañas en Facebook e Instagram (píxel de Meta y su API de conversiones), solo si aceptas publicidad. Meta actúa como corresponsable respecto de los datos que recoge el píxel.
Servidor de etiquetas (Google Cloud Run): servidor propio por el que pasa parte de la medición antes de llegar a Google Analytics y a Meta. Está alojado en us-central1 (Estados Unidos).
Mailgun (Sinch): envío de emails, procesados en su región de la Unión Europea.

Además, este sitio web lo aloja IONOS, en la Unión Europea. Los correos de la newsletter y de los avisos de plazos fiscales se envían con Mailgun, en su región de la Unión Europea; si en algún momento no está disponible, desde ese mismo alojamiento.

8. Transferencias internacionales

Algunos de los proveedores anteriores tienen matriz estadounidense. Google LLC está certificada en el EU-U.S. Data Privacy Framework y aplica, además, Cláusulas Contractuales Tipo aprobadas por la Comisión Europea; Mailgun aplica Cláusulas Contractuales Tipo en su acuerdo de tratamiento, y Meta Platforms Ireland está también amparada por el EU-U.S. Data Privacy Framework para las transferencias a su matriz estadounidense. Dos tratamientos concretos sí ocurren en Estados Unidos: el servidor de etiquetas alojado en us-central1 y la medición de campañas de Meta; los dos dependen de tu consentimiento y ninguno afecta a los datos que registras en la app. En todo caso, el procesamiento principal de los datos se realiza en la Unión Europea según lo indicado en el apartado anterior.

9. Conservación

Mensajes de contacto: el tiempo necesario para gestionar la consulta.
Suscripciones a la newsletter y a los avisos de plazos fiscales: hasta que solicites la baja, que borra tu dirección de la lista. Si no confirmas el alta, 30 días.
Logs técnicos: el tiempo necesario para seguridad y mantenimiento.
Adjuntos que subes a la app (tickets, facturas, justificantes): se conservan 13 meses en el plan Free y 6 años en el plan Pro. El resto de registros que creas en la app se conservan mientras mantengas la cuenta abierta.
Eliminación de la cuenta: cuando la pides, la app te envía un email de confirmación y, al confirmarla, el borrado se programa para 15 días después. Durante esos 15 días puedes descargar una copia completa de tus datos y cancelar la eliminación. El detalle de qué se borra y qué no está en Eliminar cuenta.

Para darte de baja de la newsletter o de los avisos de plazos fiscales, usa el enlace incluido en cada email, este formulario de baja o escribe a soporte@fiscalio.es.

10. Derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a soporte@fiscalio.es.

11. Si usas la app: encargo de tratamiento

Si usas la app Fiscalio y registras en ella datos de tus propios clientes o proveedores, tú eres el responsable de esos datos y Fiscalio actúa como encargado del tratamiento (artículo 28 del RGPD). El acuerdo de encargo de tratamiento y la política de privacidad completa de la app se muestran dentro de la propia app, en su pantalla Legal, a la que puedes entrar sin necesidad de crear una cuenta.

Lo mismo se aplica a los datos de las personas que trabajan para ti si usas el módulo de empleados: su ficha (nombre, NIF) y las nóminas que subas. Frente a esas personas el responsable eres tú, como empleador, normalmente sobre la base de la ejecución del contrato de trabajo y del cumplimiento de tus obligaciones legales (artículos 6.1.b y 6.1.c del RGPD), y no de su consentimiento. Eres tú quien debe haberles informado, conforme al artículo 13 del RGPD, de que utilizas un proveedor externo para guardar su documentación. Fiscalio se limita a custodiar y mostrarte esos documentos siguiendo tus instrucciones, y mantiene sus obligaciones propias como encargado: confidencialidad, medidas de seguridad y notificación de brechas. Antes de guardar los datos del primer trabajador, la app muestra este aviso y registra tu aceptación con su fecha y la versión del texto.

12. Cambios en esta política

Esta política puede actualizarse para reflejar cambios en el servicio o en requisitos legales. La versión vigente estará siempre aquí.

Nota: este texto es informativo y puede requerir revisión profesional para adaptarlo a tu caso concreto.