Política de privacidad

1. Responsable del tratamiento

• TitularAlberto Riquelme López (empresario individual)
• NIF77441071W
• DomicilioCalle Palma del Río, 33, 29004 Málaga (España)
• Email (privacidad)contaclon10@gmail.com
• Dominiocontaclon.es

2. Qué datos tratamos y de dónde salen

No tratamos categorías especiales de datos (salud, ideología, etc.) y pedimos a los clientes que no las incluyan en los documentos que suben.

3. Para qué usamos los datos y base jurídica

Los datos contables que el cliente sube se tratan por cuenta del cliente: para esos datos, el cliente es responsable del tratamiento y ContaClon actúa como encargado del tratamiento, en los términos del Contrato de Encargado de Tratamiento (DPA) que se firma con cada cliente.

4. Conexión con Google Drive (opcional)

El cliente puede, si lo desea, conectar su cuenta de Google Drive para que ContaClon recoja de ahí los documentos a contabilizar en lugar de subirlos a mano. Es una función opcional: el servicio funciona igual sin ella.

Qué hacemos con los datos de tu Drive

• Autorización: la conexión se realiza mediante OAuth de Google. Nunca conocemos ni pedimos tu contraseña de Google. Google nos entrega un token de acceso que guardamos cifrado y aislado en la carpeta de tu empresa en nuestro servidor.
• Qué leemos: los ficheros de las carpetas de trabajo que el propio cliente declara (por ejemplo, la carpeta donde deja las facturas de gasto o los extractos bancarios) para leerlos y contabilizarlos.
• Qué escribimos: tras procesar un documento, lo archivamos en la subcarpeta correspondiente de tu propio Drive, y depositamos ahí los resultados cuando así se ha configurado. No modificamos el contenido de tus documentos.
• Para qué, y solo para eso: los datos obtenidos de Google Drive se usan exclusivamente para prestar el servicio de contabilización que el cliente ha contratado. No se usan para publicidad, no se venden ni se ceden a terceros con fines comerciales, y no se emplean para entrenar modelos propios.
• Puedes revocarlo cuando quieras: desde la configuración de seguridad de tu cuenta de Google puedes retirar el acceso de ContaClon en cualquier momento, o pedírnoslo por email y eliminamos el token.

5. Proveedor de inteligencia artificial (subencargado)

Para leer los documentos y proponer los asientos, ContaClon envía el contenido de esos documentos a un proveedor de modelos de inteligencia artificial, que actualmente es Anthropic, PBC (Estados Unidos). Es imprescindible para prestar el servicio y queremos que quede claro:

• Con la clave del propio cliente. El envío se hace con la API key y la cuenta del propio cliente ante el proveedor de IA. Es el cliente quien mantiene la relación contractual directa con ese proveedor, acepta sus condiciones y su adenda de tratamiento de datos (DPA) y abona su consumo. ContaClon actúa por instrucción del cliente, transmitiendo los documentos a través de esa credencial con la exclusiva finalidad de prestar el servicio.
• Qué se envía. El contenido del documento a contabilizar (la factura o el extracto, en imagen o en texto) y las instrucciones contables de la empresa. No se envían las credenciales de acceso ni los datos de la cuenta.
• Sin entrenamiento por defecto. Según la política de uso de datos de la API comercial de Anthropic, los datos enviados por API no se utilizan por defecto para entrenar sus modelos.
• En la cadena de servicio de ContaClon el proveedor de IA se lista como subencargado autorizado, con las garantías de transferencia internacional del apartado 7. Informamos a los clientes de cualquier cambio o sustitución de subencargados con antelación, para que puedan oponerse por motivos razonables de protección de datos.

6. Destinatarios y encargados

• CLOUDI NEXTGEN, S.L. (marca «Clouding.io», Ronda General Mitre 25, bajos, Barcelona, España — UE): alojamiento del servidor. El tratamiento se realiza dentro de la UE.
• Anthropic, PBC (Estados Unidos): proveedor del modelo de inteligencia artificial, en los términos del apartado 5.
• Google Ireland Limited / Google LLC, únicamente cuando el cliente decide conectar su propio Google Drive (apartado 4): en ese caso los documentos ya están en la cuenta de Google del cliente y ContaClon accede a ellos por su autorización.
• No se venden ni ceden datos a terceros con fines comerciales, ni se realizan perfilados ni decisiones automatizadas con efectos jurídicos sobre las personas.

7. Transferencias internacionales

El servidor está en la Unión Europea (Barcelona). El proveedor de IA (Anthropic, PBC) trata datos en EE. UU.: es el único flujo del servicio con transferencia internacional.

Dicha transferencia se ampara en las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea (Decisión de Ejecución (UE) 2021/914, módulos 2 y 3), incorporadas en el contrato/DPA de Anthropic, y adicionalmente en la certificación de Anthropic en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework). Como el servicio usa la API key del propio cliente, es el cliente quien mantiene el contrato con Anthropic que incluye estas garantías.

Puedes solicitar copia de estas garantías escribiendo a contaclon10@gmail.com.

8. Plazos de conservación

• Datos de la cuenta y memoria contable: mientras el contrato esté vigente.
• Al terminar el contrato: supresión conforme a nuestra Política de Retención y Borrado — 30 días naturales de cortesía (para reactivar o exportar) y borrado, con certificado de supresión si el cliente lo pide. Las copias de seguridad rotan y desaparecen en un máximo de 30 días adicionales.
• Logs técnicos: máximo 12 meses.
• Portabilidad: antes del borrado, el cliente puede pedir la exportación completa de sus datos.

Si existe obligación legal de conservar algún dato (por ejemplo, nuestra propia facturación al cliente), se conserva solo ese dato, bloqueado, el tiempo que exija la norma.

9. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a contaclon10@gmail.com, acreditando tu identidad. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Si tus datos aparecen en documentos subidos por una empresa cliente (por ejemplo, eres proveedor de esa empresa), dirígete primero a esa empresa, que es la responsable de esos datos; ContaClon la asistirá como encargado.

10. Seguridad

Aplicamos, entre otras, las siguientes medidas: cifrado de los secretos (API key del cliente y token de Google Drive), aislamiento por empresa de documentos y memoria contable, control de acceso con contraseñas almacenadas solo como hash, caducidad de sesión y límite de intentos, servidor endurecido con acceso administrativo únicamente por clave SSH, y copias de seguridad cifradas guardadas fuera del servidor.

11. Cookies y esta web

Esta web no utiliza cookies de análisis, de publicidad ni de terceros, ni píxeles de seguimiento, ni herramientas de analítica. No creamos perfiles de los visitantes.

Como en cualquier servidor web, el alojamiento registra datos técnicos mínimos de la conexión (dirección IP, fecha y recurso solicitado) con la única finalidad de seguridad y funcionamiento del sitio.

Esta web carga sus tipografías desde el servicio Google Fonts, lo que implica que tu navegador realiza una petición a servidores de Google y que estos reciben tu dirección IP. No se instalan cookies por este motivo. En la aplicación, el acceso de clientes utiliza únicamente cookies técnicas necesarias para mantener la sesión iniciada, que no requieren consentimiento.

12. Cambios en esta política

Publicaremos aquí cualquier cambio y, si es sustancial, lo comunicaremos a los clientes con antelación razonable. La fecha de la última actualización figura al principio de la página.

Ver también el Aviso legal y las Condiciones del servicio.