Política de privacidad
Esta política explica cómo se tratan los datos personales que nos facilitas al contratar o usar los servicios de ApunteX, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
Responsable del tratamiento
José María Piqueras, que opera como ApunteX Development — NIF 48416948Q — Calle Islas Alborán 35, 30507 Molina de Segura (Murcia) — soporte@apuntex.es.
¿Qué datos tratamos y con qué fin?
| Datos | Finalidad | Base jurídica |
|---|---|---|
| Nombre, NIF/CIF, email e identificador del equipo (al activar/comprar una licencia) | Emitir y gestionar tu licencia/suscripción, vincularla a tu equipo y darte soporte | Ejecución del contrato |
| Datos de facturación | Emitir la factura y cumplir obligaciones fiscales | Obligación legal |
| Datos de pago (tarjeta) | Cobro de la suscripción | Ejecución del contrato — gestionado por la pasarela Stripe; no almacenamos los datos completos de la tarjeta |
| Comunicaciones de soporte | Atender tus consultas e incidencias | Interés legítimo / ejecución del contrato |
| Al descargar el programa: fecha, país y región de la conexión, versión descargada y dominio desde el que llegaste | Saber cuánta gente descarga ApunteX y desde dónde, para decidir en qué mejorarlo | Interés legítimo. No se guarda tu dirección IP ni tu navegador, así que este registro cuenta descargas y no permite identificarte |
Tu contabilidad se guarda en tu equipo
La contabilidad que gestionas con ApunteX (asientos, facturas, modelos…) se guarda localmente en tu ordenador. No se envía ni se almacena en nuestros servidores, salvo en estas funciones, que solo se ponen en marcha si tú las activas:
- Registro de facturas VERI*FACTU. Con el módulo de Facturación, el registro de cada factura se remite a la AEAT a través de Verifacti (ver más abajo).
- Copia para el móvil. Si la activas, el programa sube una copia cifrada en tu equipo con una contraseña tuya a tu propia cuenta de Google Drive. Nosotros no la recibimos ni podemos leerla. El programa solo accede a los ficheros que él mismo crea en tu Drive (permiso drive.file), no al resto.
- Importación de Stripe. Si conectas tu cuenta de Stripe, el programa lee tus cobros directamente de Stripe a tu equipo; no pasan por nuestros servidores.
Qué comprueba el programa mientras lo usas
Con la licencia activada, ApunteX pregunta a nuestro servidor de licencias —al activarla y después como mucho una vez cada 7 días— si sigue vigente. En esa consulta viaja tu clave de licencia y el identificador del equipo, que es un resumen criptográfico de datos del hardware y no permite deducirlos. Sirve para que una licencia revocada o caducada deje de funcionar, y para nada más: no registra qué haces con el programa. Base jurídica: ejecución del contrato.
Por separado, el programa consulta si hay una versión más reciente comunicando únicamente la versión que tienes instalada, sin ningún identificador tuyo ni de tu equipo. De esas consultas solo contamos cuántas hubo cada día de cada versión, sin guardar tu dirección IP ni nada que te identifique, para saber cuántas copias instaladas desde la web siguen en uso. Base jurídica: interés legítimo.
En las copias de prueba contamos los pasos de activación alcanzados (arranque, primera pantalla, aceptación de licencia, cuenta, empresa, primer asiento, días de uso, caducidad, compra y licencia), solo una vez por instalación. Se agrupan por día, versión, canal y paso: no llevan IP ni ningún identificador. Se borran a los 800 días. Base jurídica: interés legítimo.
ApunteX no envía datos de actividad contable ni informes automáticos de fallo. Si trabajas sin conexión a internet, estas comprobaciones y recuentos no se realizan.
Destinatarios y encargados del tratamiento
Para prestar el servicio recurrimos a proveedores que actúan como encargados del tratamiento:
- Stripe — pasarela de pago. Actúa como encargado del tratamiento en la gestión del cobro por nuestra cuenta y como responsable independiente respecto de sus obligaciones propias (prevención del fraude, verificación de identidad y normativa de servicios de pago), conforme a su política de privacidad.
- Resend — envío del email con tu clave (servidores en la UE).
- Cloudflare — infraestructura y entrega del sitio web, y estadísticas de visita (Cloudflare Web Analytics). Esta analítica no usa cookies, ni almacenamiento en tu dispositivo, ni huella digital: tu dirección IP se procesa de forma transitoria para deducir el país y no se conserva, y los datos que vemos son agregados y no permiten identificarte. La base legal es nuestro interés legítimo (art. 6.1.f del RGPD) en saber qué páginas resultan útiles y si el sitio carga rápido.
- Verifacti (Bilbabit, S.L.) — remisión de los registros de facturación a la Agencia Tributaria (VERI*FACTU, RD 1007/2023), solo si usas el módulo de Facturación. Recibe los datos de las facturas que emites, incluidos los de tus clientes, y aloja su infraestructura en Google Cloud EMEA Limited, dentro del Espacio Económico Europeo. En ese tratamiento tú eres el responsable, ApunteX el encargado y Verifacti el subencargado: el detalle, el contrato de encargo y el inventario de subencargados están en Protección de datos del módulo de facturación.
También podremos comunicar datos a las Administraciones Públicas cuando exista obligación legal. Algunos proveedores pueden realizar transferencias internacionales amparadas en garantías adecuadas (cláusulas contractuales tipo o decisiones de adecuación de la UE).
Ideas y fallos: si envías voluntariamente el formulario de la app, tratamos el tipo y texto del mensaje, tu correo opcional y únicamente la versión, el estado de licencia y el nombre técnico de la pantalla para atenderlo (art. 6.1.b RGPD). Se guarda en Cloudflare D1 y se envía por Resend al buzón de soporte. No se adjuntan datos contables, NIF, nombres de empresas ni la BD. La IP solo se usa transitoriamente en el limitador y no se almacena con el mensaje. Lo conservamos mientras atendemos la solicitud; puedes ejercer tus derechos en el correo de soporte.
Conservación
Conservamos tus datos mientras dure la relación contractual y, después, durante los plazos legalmente exigibles (en particular, los fiscales y mercantiles). Los datos de tu licencia se conservan aunque la canceles: nos obligan a ello la normativa fiscal y mercantil, y además permiten que una licencia revocada siga estándolo.
Para los datos que no nacen de un contrato, el plazo es concreto y se aplica solo:
- El registro del periodo de prueba (identificador del equipo y fecha del primer arranque) se borra a los 400 días. La prueba dura 15.
- El registro de la promoción guarda el identificador del equipo y la fecha de activación, el número de activaciones y el inicio de la prueba previa si existe, sin IP, correo ni nombre; se borra a los 400 días desde la primera activación.
- Las estadísticas de descarga (fecha, país, región y versión, sin dirección IP ni navegador) se borran a los 800 días.
- El recuento de consultas de versión (día, versión y cuántas, nada más) se borra a los 800 días.
El borrado es automático: una tarea diaria elimina lo que pasa de plazo, sin que nadie tenga que acordarse.
Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a soporte@apuntex.es. Contestamos en el plazo de un mes.
Qué ocurre si pides la supresión. Para que sepas qué esperar, y no una fórmula vacía:
- Se borra el registro de tu periodo de prueba y tu dirección de correo de nuestras comunicaciones de soporte.
- Se conserva el registro de tu licencia y las facturas que te hayamos emitido: nos obliga la normativa fiscal y mercantil (art. 17.3.b y 17.3.e del RGPD). No se usan para ninguna otra cosa.
- Tu contabilidad no la tenemos. No hay nada que borrar por nuestra parte: está en tu ordenador, y la eliminas tú desinstalando o borrando la carpeta de datos.
Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).