Política de privacidad

1. Quién trata tus datos

• Si eres cliente de una gestoría y subes documentos con tu enlace: tu gestoría es la responsable del tratamiento. Recaudoc es su proveedor tecnológico y actúa como encargado del tratamiento (véase el contrato de encargo).
• Si eres una persona usuaria de una gestoría o pides acceso al piloto: el responsable del tratamiento de tus datos de cuenta y de contacto es el titular de Recaudoc: [POR COMPLETAR: nombre o razón social del titular], NIF [POR COMPLETAR: NIF/CIF del titular], [POR COMPLETAR: domicilio del titular]. Contacto: [POR COMPLETAR: email de contacto del titular].

2. Qué datos se tratan, para qué y con qué base

• Datos de las personas usuarias de la gestoría (nombre, email, contraseña cifrada, actividad en el servicio): para dar acceso y prestar el servicio. Base: ejecución del contrato (aceptación de los términos del piloto).
• Solicitudes de acceso al piloto (nombre, gestoría, email, teléfono opcional, número aproximado de clientes): para valorar la solicitud y contactar. Base: medidas precontractuales a petición del interesado. Se borran cuando ya no son necesarias.
• Datos de los clientes de la gestoría (identificativos y de contacto, NIF, y los documentos que suban: fiscales, contables, laborales): para que la gestoría solicite, reciba y revise la documentación de su servicio. Base: la que tenga la gestoría con su cliente; Recaudoc solo sigue sus instrucciones.
• Registros técnicos (envío de emails, actividad, dirección IP y navegador en las aceptaciones): para la seguridad, la trazabilidad y para demostrar las aceptaciones. Base: interés legítimo y obligación de acreditar el consentimiento y el contrato.

3. Cuánto tiempo se conservan

Los datos de una gestoría se conservan mientras dure el piloto o la relación con ella. Al terminar, o cuando la gestoría lo pida, se le devuelven y se borran (archivos, clientes, solicitudes, historial y cuentas). De una gestoría eliminada solo se conserva un registro mínimo: su identificador, su nombre, la fecha de baja y la versión y fecha en que aceptó los documentos legales, durante [POR COMPLETAR: plazo de conservación de la prueba de aceptación, fijado por el abogado].

4. Con quién se comparten

Con los proveedores que alojan y hacen funcionar el servicio (subencargados): Vercel, Supabase, Resend y Upstash. Todos alojan en la Unión Europea, pero sus matrices están en Estados Unidos, por lo que puede haber transferencias internacionales; la base jurídica de cada una figura en el contrato de encargo. No se venden datos ni se usan documentos para entrenar modelos de inteligencia artificial ni para publicidad.

5. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad. Si tus datos los trata tu gestoría, dirígete a ella; para los datos de los que Recaudoc es responsable, escribe a [POR COMPLETAR: email de contacto del titular]. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

6. Cookies y almacenamiento del navegador

Recaudoc solo usa almacenamiento técnico, necesario para que el servicio funcione o para recordar una preferencia. No hay cookies de analítica, de publicidad ni de terceros, por lo que no se muestra un banner de cookies. Lo que se guarda:

• Sesión (better-auth.session_token): mantiene tu sesión iniciada. Se borra al cerrarla o al caducar.
• Menú lateral (sidebar_state): recuerda si lo tienes plegado. Un año.
• Mis clientes (papeleo_scope_…): recuerda la vista «Solo los míos» o «Todos». Un año.
• Tema (theme, en el almacenamiento local): claro, oscuro o el del sistema.
• Archivador (papeleo.archivador.abierto, almacenamiento local): si tienes desplegado el archivador del cliente.

El portal del cliente (el enlace personal) no usa cookies: se identifica con el enlace. Las fuentes se sirven desde el propio servicio, sin cargar recursos de terceros.

7. Contacto

[POR COMPLETAR: email de contacto del titular]