Política de privacidad

1. Responsable del tratamiento e identificación

Escania (en adelante, "nosotros") es la entidad que determina los fines y medios del tratamiento de los datos personales de los usuarios de la plataforma (asesorías y gestorías que contratan el Servicio): p. ej. datos de registro, facturación y uso de la cuenta. Domicilio: España. Contacto: privacidad@escania.es. El NIF/CIF y los datos mercantiles completos del titular del servicio pueden facilitarse previa solicitud razonable a dicho contacto.

Respecto de los datos personales incluidos en la documentación y metadatos de los clientes finales de cada asesoría (p. ej. CIF/NIF, nombres, importes, IVA, retenciones u otros datos contenidos en facturas o recibos), el responsable del tratamiento es la propia asesoría o gestoría usuaria. Escania trata esos datos en nombre y siguiendo las instrucciones de dicha entidad, en calidad de encargado del tratamiento conforme al artículo 28 del RGPD. El marco contractual aplicable se recoge en el Contrato de encargo del tratamiento (DPA).

2. Aceptación al registrarse

La casilla única mostrada al crear cuenta (o en la pantalla de confirmación equivalente) expresa una aceptación conjunta de esta Política de privacidad, de los Términos de uso y del acuerdo de encargo del tratamiento (DPA). El detalle del alcance de esa aceptación se recoge en los Términos de uso (apartado Alta en el servicio).

3. Datos que recopilamos

• Datos de registro: nombre, email, contraseña (cifrada).
• Datos de clientes de la asesoría: nombre, CIF/NIF, número de teléfono WhatsApp o identificadores de Telegram que la asesoría registra en el Servicio.
• Datos de terceros en documentación: los contenidos de facturas, recibos y archivos asociados pueden incluir datos identificativos y económico-fiscales de proveedores, destinatarios y otras personas físicas o jurídicas; la asesoría es quien debe asegurar la licitud de su tratamiento frente a esos interesados.
• Documentos: imágenes de facturas y recibos enviados por WhatsApp, Telegram o subidos desde el panel, convertidos a PDF cuando proceda.
• Datos estructurados opcionales: si el plan lo incluye, datos extraídos (p. ej. mediante OCR) a partir de los documentos, según la configuración del Servicio.
• Datos de uso: información técnica sobre el uso del servicio (páginas visitadas, errores, rendimiento).
• Datos de pago: gestionados por Stripe. No almacenamos números de tarjeta.

4. Finalidad del tratamiento

• Prestación del servicio: recepción, conversión, almacenamiento y organización de facturas y documentación tributaria.
• Gestión de la cuenta de usuario y facturación.
• Envío de comunicaciones relacionadas con el servicio.
• Mejora del servicio y resolución de incidencias técnicas.

5. Base legal

Para datos de usuarios de la plataforma, el tratamiento se basa en la ejecución del contrato de servicio (art. 6.1.b RGPD), el interés legítimo para mejorar el servicio (art. 6.1.f RGPD) y el cumplimiento de obligaciones legales (art. 6.1.c RGPD). Para datos tratados en encargo en nombre de asesorías, la base jurídica la determina cada responsable (la asesoría) frente a sus clientes y terceros; Escania actúa siguiendo sus instrucciones y el DPA.

6. Subencargados y transferencias

Utilizamos los siguientes proveedores:

• Supabase (bases de datos, almacenamiento de objetos y, según configuración del proyecto, autenticación) — preferentemente con infraestructura en la UE.
• Vercel (alojamiento de la aplicación web).
• Stripe (procesamiento de pagos).
• Meta / WhatsApp Business API (mensajería).
• Upstash (limitación de solicitudes).

Cuando un proveedor trate datos fuera del Espacio Económico Europeo, aplicamos las garantías previstas en el RGPD (decisión de adecuación, cláusulas contractuales tipo u otras medidas válidas). Puede solicitarse más información en el correo de contacto indicado arriba.

7. Conservación de datos

Cuenta y documentos en el Servicio: los datos y archivos se conservan mientras la cuenta del usuario esté activa y el Servicio contratado esté vigente, salvo que la asesoría solicite antes la supresión conforme a los mecanismos del Servicio o que ello resulte exigible por normativa aplicable.

Tras la baja de la cuenta o tras eliminar datos desde el panel, se procederá al borrado o a la devolución en los plazos previstos en los Términos de uso, en un máximo de 30 días salvo obligación legal de conservación adicional (p. ej. obligaciones fiscales que correspondan a Escania en su propia esfera).

La conservación documental frente a la Hacienda Pública u otros organismos respecto de los libros de cada obligado tributario corresponde a la asesoría o a su cliente final según la normativa aplicable; el Servicio no sustituye esas obligaciones.

8. Derechos del interesado

Usuarios de la plataforma: conforme al RGPD y la LOPDGDD, tienes derecho a acceder, rectificar, suprimir, portar, limitar y oponerte al tratamiento de tus datos, y a retirar el consentimiento cuando proceda. Para ejercer estos derechos, escríbenos a privacidad@escania.es.

Clientes finales y terceros cuyos datos figuren en documentación gestionada por una asesoría deben dirigir sus solicitudes en primer lugar a dicha asesoría, en tanto responsable del tratamiento. Escania, como encargado, ayudará al responsable en la medida razonablemente posible.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

9. Cookies y almacenamiento local

Cookies técnicas (siempre activas): necesarias para mantener tu sesión iniciada y para el correcto funcionamiento del Servicio. No se pueden desactivar.

Cookies analíticas (opcionales): usamos herramientas de analítica web para medir páginas vistas y rendimiento del sitio de forma agregada. Solo se cargan si lo aceptas en el banner de cookies; puedes cambiar tu decisión en cualquier momento desde el panel (Ajustes → Privacidad). No utilizamos cookies de publicidad ni se comparten datos con terceros con fines comerciales.

Almacenamiento local del navegador: guardamos tu preferencia de tema (escania-theme) y la decisión sobre cookies (escania-cookie-consent) en localStorage. Estos datos se quedan en tu navegador y no se envían a nuestros servidores.

Pagos (Stripe): durante el proceso de pago, Stripe carga sus propios scripts (cookies estrictamente necesarias para la transacción). Stripe actúa como subencargado conforme a su Acuerdo de Tratamiento de Datos.

10. Cambios en esta política

Podemos actualizar esta política. Los cambios significativos se comunicarán por email o mediante aviso en el servicio y, si la legislación lo exige, solicitaremos de nuevo tu consentimiento o la aceptación de las nuevas condiciones.