1. Responsable
- Responsable: Hugo Calvo García, titular de Gestolio. NIF 02304970W. Calle Molino Viejo 14, 28032 Madrid (España).
- Contacto para cualquier asunto de privacidad: hugo@gestolio.com.
2. Qué datos tratamos y para qué
| Datos | Para qué | Base legal |
|---|---|---|
| Tu cuenta: correo electrónico y contraseña (que guarda cifrada el proveedor de cuentas) o, si entras con Google, el nombre y el correo de tu cuenta de Google | Crear tu cuenta y dejarte entrar | Contrato (art. 6.1.b RGPD) |
| Tu perfil de autónomo, el que rellenas en Configuración: nombre, NIF o NIE, correo y teléfono profesionales, dirección fiscal, IBAN, régimen fiscal, datos del RETA y de tus pagos a cuenta y, si quieres, tu perfil profesional (estudios, experiencia, habilidades, tarifa, proyectos y notas) | Poner tus datos en tus facturas, calcular tus impuestos y dar contexto al asistente | Contrato |
| Lo que registras en la app: facturas, gastos, clientes, horas, bolsas de horas, documentos y los justificantes que subes (PDF o imagen) | Prestarte el servicio | Contrato |
| Tus conversaciones con el asistente | Responderte y que puedas volver a leerlas | Contrato |
| Tu suscripción: plan, estado y fechas, identificadores de cliente y de suscripción en Stripe, código promocional usado y cuántos mensajes del asistente llevas | Cobrar el plan PRO y aplicar los límites de cada plan | Contrato |
| Tus datos de facturación del plan PRO: nombre o razón social, dirección de facturación y, si lo das, tu NIF o NIF-IVA | Emitirte una factura completa por cada pago, con el IVA desglosado, para que puedas deducírtela | Obligación legal de facturar (art. 6.1.c RGPD) y contrato |
| Las facturas que envías por correo desde la app (plan PRO) | Hacer llegar la factura al correo de tu cliente que tú elijas | Contrato |
| Tu respuesta, si la das, a «¿Cómo nos has conocido?», y el canal por el que llegaste a la web la primera vez que te registras (el parámetro utm_source del enlace y el dominio de la web que te trajo, si lo hay) | Saber por qué canales llegan los usuarios | Interés legítimo en conocer cómo nos encuentran. La pregunta es opcional |
| Estadísticas de visitas de la web, sin cookies y sin identificarte | Saber qué páginas se visitan y desde dónde se llega a ellas | Interés legítimo |
| Los correos que nos escribes | Contestarte | Interés legítimo en atenderte |
| Registros técnicos del servidor (por ejemplo, el identificador de usuario en los avisos de pago) | Seguridad y resolución de errores | Interés legítimo |
No te pedimos datos que no hagan falta para el servicio, no los vendemos y no los usamos para publicidad.
3. Los datos de tus clientes y proveedores
Cuando registras clientes, facturas o gastos, Gestolio guarda datos de otras personas: nombres, NIF, direcciones, correos y teléfonos de tus clientes, y los datos de tus proveedores. De esos datos el responsable eres tú, y Gestolio los trata por encargo tuyo y solo para prestarte el servicio, en los términos del artículo 28 del RGPD que recogen las Condiciones de uso.
4. Quién más trata tus datos
Para funcionar, Gestolio usa estos proveedores, que tratan los datos por encargo y con contrato de encargo del tratamiento:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Cuentas, base de datos y almacenamiento de los ficheros que subes | Londres (Reino Unido), región eu-west-2 |
| Vercel | Alojamiento de la web y de la aplicación, y estadísticas de visitas sin cookies (Vercel Web Analytics) | Estados Unidos |
| Stripe | El pago de la suscripción PRO y sus facturas. Los datos de la tarjeta los introduces en la página de Stripe: Gestolio no los ve ni los guarda | Unión Europea y Estados Unidos |
| Anthropic | El asistente con IA y el análisis de justificantes con IA (modelo Claude) | Estados Unidos |
| Resend | El envío por correo de las facturas que mandas a tus clientes (plan PRO) | Estados Unidos |
| Solo si entras con tu cuenta de Google | Estados Unidos | |
| Hostinger | El buzón hugo@gestolio.com | Unión Europea |
Transferencias internacionales. El Reino Unido tiene una decisión de adecuación de la Comisión Europea (Decisión de Ejecución (UE) 2021/1772, renovada por la Decisión de Ejecución (UE) 2025/2574 hasta el 27 de diciembre de 2031), así que los datos guardados en Londres tienen el mismo nivel de protección que en la Unión (art. 45 RGPD). Cuando un proveedor trata datos en Estados Unidos, la transferencia se hace con las Cláusulas Contractuales Tipo de la Comisión Europea (art. 46 RGPD) o al amparo del Marco de Privacidad de Datos UE-EE. UU. (art. 45 RGPD), según el acuerdo de tratamiento de cada uno.
5. Cómo usamos la inteligencia artificial
- El asistente. Cuando le escribes, Gestolio envía a Anthropic tu pregunta, los últimos mensajes de la conversación y un contexto con tus datos para que la respuesta sea útil: tu perfil (nombre, NIF, régimen y, si lo has rellenado, tu perfil profesional), tus totales de ingresos, gastos y facturas pendientes, tus horas por cliente y, en el plan PRO, el resultado de tus cálculos del 303 y el 130.
- El análisis de justificantes (plan PRO). Cuando pides analizar un gasto, Gestolio envía a Anthropic el fichero del justificante y los datos que registraste de ese gasto. El resultado se guarda con el gasto.
- Anthropic trata esos datos como encargado y, según sus condiciones comerciales, no los usa para entrenar sus modelos. Las respuestas de la IA pueden equivocarse: son una ayuda, no un asesoramiento, y revisarlas te corresponde a ti.
6. Cuánto tiempo guardamos los datos
| Datos | Plazo |
|---|---|
| Tu cuenta, tu perfil y todo lo que registras en la app, incluidos los ficheros y las conversaciones del asistente | Mientras tengas la cuenta. Cuando nos pidas darla de baja, lo borramos en un mes como máximo, salvo lo que la ley nos obligue a conservar. Si borras un gasto, se borra también su justificante |
| Tus datos de facturación y las facturas de tu suscripción | Los plazos que marca la ley: cuatro años por la normativa tributaria y hasta seis por el Código de Comercio |
| Las estadísticas de visitas | Son agregadas y no permiten identificarte |
| Los correos que nos escribes | Mientras haga falta para atenderte |
Si cancelas el plan PRO, tu cuenta pasa al plan gratuito y no se borra nada.
7. Tus datos en tu dispositivo
Para ir rápido y aguantar cortes de conexión, la app guarda en tu navegador una copia de tus facturas, gastos, clientes, horas, documentos y configuración, que incluye datos como tu NIF y tu IBAN. Al cerrar sesión se borra esa copia. Quedan en el navegador algunas preferencias, como la biometría o los avisos de plazos.
El acceso con huella o cara (si lo activas) se comprueba solo en tu dispositivo: Gestolio no recibe ningún dato biométrico. Los avisos de plazos fiscales son notificaciones de tu propio navegador, con tu permiso.
8. Seguridad
Las comunicaciones van cifradas, cada usuario solo accede a sus datos con su sesión y los ficheros se descargan con enlaces temporales. Solo el titular de Gestolio puede acceder a la base de datos, y solo lo hace para mantener el servicio, resolver una incidencia que le pidas o cumplir la ley.
9. Cookies
Gestolio solo usa las cookies técnicas necesarias para mantener tu sesión, y mide las visitas sin cookies. Lo explica la Política de cookies.
10. Tus derechos
Puedes pedir el acceso a tus datos, su rectificación o su supresión, oponerte a un tratamiento, pedir que se limite o recibir tus datos en un formato que puedas llevarte a otro servicio. Hoy la app no tiene un botón para borrar la cuenta ni para exportarlo todo: escribe a hugo@gestolio.com desde el correo de tu cuenta y te contestaremos en un mes como máximo.
Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
11. Menores
Gestolio está pensado para autónomos y profesionales mayores de edad. No está dirigido a menores.
12. Cambios
Si cambiamos esta política de forma importante, te avisaremos en la app o por correo antes de que el cambio se aplique.