Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es ZuluLabs, desarrollador de Contabiliza Facturas. Puedes contactarnos en info@zululabs.es.

2. Ámbito de aplicación

Esta política describe cómo recopilamos, utilizamos, almacenamos, compartimos y protegemos los datos personales cuando utilizas Contabiliza Facturas, incluido el sitio web, la aplicación web y las integraciones conectadas (Gmail, Google Drive, inicio de sesión con Google, Telegram y software contable).

3. Datos que tratamos

• Datos de cuenta: nombre, correo electrónico, contraseña cifrada e identificador de Google si inicias sesión con OAuth.
• Datos de organización: nombre de la empresa, CIF/NIF, instrucciones de procesamiento y miembros del equipo.
• Facturas y documentos: archivos PDF subidos, escaneados o recibidos por correo o Telegram, junto con los datos extraídos (emisor, receptor, importes, IVA, fechas, líneas de detalle, etc.).
• Datos de integraciones: tokens de acceso OAuth, direcciones de correo conectadas, identificadores de archivos o carpetas de Google Drive y metadatos necesarios para sincronizar con Holded, Sage, Cuentica u otros conectores que autorices.
• Datos técnicos: dirección IP, tipo de navegador, registros de actividad, cookies de sesión y métricas de uso del servicio.

4. Datos de Google y Google Workspace

Cuando conectas servicios de Google, Contabiliza Facturas accede únicamente a los datos necesarios para las funciones visibles del producto, con el principio de mínimo privilegio.

4.1 Acceso a datos de Google

• Inicio de sesión con Google: nombre, dirección de correo e identificador de cuenta, para autenticarte y crear o vincular tu usuario.
• Gmail (scope gmail.readonly): lectura de mensajes que contienen adjuntos PDF de facturas, para importarlos automáticamente a tu organización. No solicitamos permisos de envío, borrado ni modificación de correo.
• Google Drive (scope drive.file): acceso solo a los archivos o carpetas que tú eliges o que la aplicación crea con tu consentimiento, para importar o exportar documentos de facturación. No solicitamos acceso completo a todo tu Drive.

4.2 Uso de datos de Google

Utilizamos los datos de Google exclusivamente para prestar y mejorar funciones visibles al usuario: autenticación, importación de facturas desde Gmail o Drive, extracción de datos contables, revisión en la aplicación y exportación o sincronización hacia los ERPs u hojas de cálculo que configures. No usamos datos de Google para publicidad, scoring crediticio, venta de datos ni finalidades ajenas al producto.

4.3 Cesión / transferencia de datos de Google

Podemos tratar o transmitir datos procedentes de Google (por ejemplo, el contenido de un PDF de factura importado) a proveedores que actúan como encargados del tratamiento para operar el servicio: alojamiento, OCR/IA (como Google Gemini y Mistral), envío de notificaciones y conectores contables que tú autorices (Holded, Sage, Cuentica, etc.). No vendemos datos de Google a brokers, anunciantes ni terceros para sus propios fines.

4.4 Protección de datos de Google

Protegemos estos datos con cifrado en tránsito (HTTPS), control de acceso por organización, tokens OAuth almacenados de forma segura, y medidas organizativas de seguridad. El acceso humano a datos de usuario solo ocurre cuando es necesario para soporte con tu consentimiento, seguridad, cumplimiento legal o depuración de incidencias.

4.5 Conservación y eliminación

Conservamos los datos mientras la cuenta esté activa y el tiempo necesario para obligaciones legales. Puedes desconectar Gmail o Google Drive en cualquier momento desde la aplicación (se revocan o dejan de usarse los tokens). Puedes solicitar la eliminación de tu cuenta y de los documentos asociados escribiendo a info@zululabs.es; eliminaremos o anonimizaremos los datos salvo obligación legal de conservarlos.

4.6 Limited Use (cumplimiento Google)

El uso de la información recibida de los scopes de Google Workspace se ajustará a la Google API Services User Data Policy, incluidos los requisitos de Limited Use.

The use of information received from Google Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.

• No utilizamos datos en bruto ni derivados de APIs de Google Workspace para desarrollar, mejorar o entrenar modelos de IA/ML de carácter general.
• No transferimos esos datos a servicios de IA de terceros para que entrenen sus modelos. El procesamiento con OCR/IA se limita a extraer datos de tus facturas para las funciones del producto.
• No usamos datos de Google Workspace para publicidad dirigida ni para evaluar solvencia crediticia.

5. Finalidades y bases legales

• Prestar el servicio de extracción, validación, exportación y sincronización de facturas (ejecución del contrato).
• Procesar documentos mediante OCR e inteligencia artificial para extraer datos estructurados (ejecución del contrato e interés legítimo en mejorar la precisión del servicio para el usuario).
• Gestionar cuentas, equipos, invitaciones y facturación del servicio (ejecución del contrato).
• Garantizar la seguridad, prevenir abusos y mantener el funcionamiento de la plataforma (interés legítimo).
• Atender consultas y solicitudes de soporte (interés legítimo y, en su caso, consentimiento).
• Cumplir obligaciones legales aplicables (obligación legal).

6. Tratamiento con inteligencia artificial

Para extraer datos de tus facturas, Contabiliza Facturas puede enviar el contenido de los documentos (texto e imágenes), incluidos los importados desde Gmail o Google Drive, a proveedores de IA y OCR como Google Gemini y Mistral, que actúan como encargados del tratamiento conforme a acuerdos de protección de datos. Ese procesamiento es únicamente para ofrecerte la extracción y revisión de facturas en la aplicación. No utilizamos tus facturas ni los datos obtenidos de Google Workspace para entrenar modelos públicos o generales de terceros.

7. Encargados y terceros

Podemos compartir datos con proveedores que nos ayudan a operar el servicio, como alojamiento en la nube, procesamiento de IA/OCR, envío de correos, mensajería Telegram, autenticación OAuth (Google, Microsoft), analítica web (Google Analytics) y conectores contables autorizados por ti. Solo compartimos la información necesaria para prestar el servicio y exigimos garantías contractuales adecuadas. No vendemos datos personales.

8. Transferencias internacionales

Algunos proveedores pueden procesar datos fuera del Espacio Económico Europeo. En esos casos aplicamos las garantías previstas por el RGPD, como cláusulas contractuales tipo u otras medidas equivalentes.

9. Plazo de conservación

Conservamos tus datos mientras mantengas una cuenta activa y durante el tiempo necesario para cumplir obligaciones legales, resolver incidencias o defender reclamaciones. Puedes solicitar la eliminación de tu cuenta y de los documentos asociados; eliminaremos o anonimizaremos los datos salvo que exista una obligación legal de conservarlos.

10. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos, incluido cifrado en tránsito (HTTPS), control de acceso, aislamiento por organización y monitorización de la infraestructura. Ningún sistema es completamente infalible; te recomendamos usar contraseñas robustas y activar la verificación en dos pasos cuando esté disponible.

11. Tus derechos

Si resides en la UE o en un territorio con normativa equivalente, puedes ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como retirar tu consentimiento cuando el tratamiento se base en él. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD). Para ejercer tus derechos, escribe a info@zululabs.es indicando tu solicitud y acreditando tu identidad.

12. Cookies

Utilizamos cookies y tecnologías similares estrictamente necesarias para mantener tu sesión, recordar preferencias y garantizar la seguridad. También usamos Google Analytics para medir el uso agregado del sitio web (páginas visitadas, origen del tráfico y conversiones como registros), con dirección IP anonimizada. No utilizamos cookies publicitarias de terceros. Puedes configurar tu navegador para bloquearlas, aunque ello puede afectar al funcionamiento del servicio.

13. Menores de edad

Contabiliza Facturas está dirigido a profesionales y empresas. No recopilamos deliberadamente datos de menores de 16 años. Si detectamos que hemos recibido datos de un menor, los eliminaremos.

14. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta página e indicaremos la fecha de la última actualización. Si los cambios son significativos, te lo comunicaremos por correo electrónico o mediante un aviso en la aplicación.

15. Contacto

Para cualquier consulta sobre privacidad o sobre el uso de datos de Google, contacta con nosotros en info@zululabs.es.