Política de privacidad

Esta política explica cómo Paipers trata tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• [Titular / Razón social] — NIF [NIF/CIF]
• [Domicilio fiscal completo]
• Contacto en materia de protección de datos: privacidad@paipers.app

2. Qué datos tratamos

• Datos de registro y cuenta: nombre, correo electrónico y contraseña (cifrada).
• Datos fiscales y de negocio: NIF, domicilio, actividad, facturas, gastos, clientes, proveedores y documentos que subes.
• Datos de personal, si usas nóminas: datos identificativos y laborales de tus empleados (de los que tú eres responsable y nosotros encargados).
• Datos de uso y técnicos: registros de acceso, dispositivo y cookies necesarias.

3. Finalidades y base jurídica

• Prestar el servicio y gestionar tu cuenta — ejecución del contrato.
• Facturación y cobro de la suscripción — ejecución del contrato y obligación legal.
• Comunicaciones del servicio (verificación, avisos, soporte) — ejecución del contrato e interés legítimo.
• Cumplimiento de obligaciones legales fiscales y contables — obligación legal.
• Mejora del producto de forma agregada y anonimizada — interés legítimo.

4. Conservación

Conservamos tus datos mientras mantengas la cuenta y, tras su baja, durante los plazos legales de prescripción fiscal y mercantil (con carácter general, hasta 6 años para la documentación contable y de facturación). Después se suprimen o anonimizan.

5. Destinatarios y encargados

No vendemos tus datos. Para prestar el servicio intervienen proveedores que actúan como encargados del tratamiento, con contrato conforme al art. 28 RGPD:

• Netlify — alojamiento de la aplicación (EE. UU. (cláusulas contractuales tipo)).
• Neon — base de datos (UE / EE. UU.).
• Anthropic — lectura de documentos y asistente por IA (EE. UU. (cláusulas contractuales tipo)).
• Resend — envío de correos del sistema (EE. UU. (cláusulas contractuales tipo)).
• Stripe — procesamiento de pagos (UE / EE. UU.).

También podremos comunicar datos a las Administraciones Públicas cuando exista obligación legal.

6. Transferencias internacionales

Algunos proveedores están ubicados fuera del Espacio Económico Europeo. En esos casos, las transferencias se amparan en decisiones de adecuación o en cláusulas contractuales tipo aprobadas por la Comisión Europea.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacidad@paipers.app. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado de contraseñas, control de acceso, copias de seguridad y conexiones cifradas (HTTPS).

9. Inteligencia artificial

Algunas funciones (lectura de tickets y facturas, asistente «Copiloto» y ayuda a la importación) utilizan un proveedor de inteligencia artificial, que actúa como encargado del tratamiento conforme al art. 28 RGPD, para extraer y organizar la información de los documentos que tú aportas. Estos tratamientos no adoptan decisiones automatizadas con efectos jurídicos sobre ti en el sentido del art. 22 RGPD: los resultados son orientativos y siempre revisables y editables por ti antes de usarse. El contenido enviado a la IA se procesa para prestarte el servicio y no se emplea para entrenar modelos de terceros.

10. Menores

El servicio se dirige a profesionales y empresas; no está destinado a menores de edad. No recabamos conscientemente datos de menores.