Documentación legal
Política de privacidad
Qué datos tratamos, para qué, durante cuánto tiempo y quién más interviene.
Última actualización: 3 de septiembre de 2026
Adrián Rojas Martínez · NIF 43188784M · C/ Reina Laura, 8, 3, 07007 Palma de Mallorca, Illes Balears
kkuadria@gmail.com · https://kuadria.es
1. Quién trata tus datos
- Responsable: Adrián Rojas Martínez (NIF 43188784M), titular de Kuadria
- Domicilio: C/ Reina Laura, 8, 3, 07007 Palma de Mallorca, Illes Balears
- Contacto y ejercicio de derechos: kkuadria@gmail.com
No ha sido designado un delegado de protección de datos, al no concurrir ninguno de los supuestos del artículo 37 del RGPD.
2. Dos tratamientos distintos
Conviene distinguirlos porque las obligaciones cambian:
- Como responsable, tratamos los datos de las personas que se registran y usan la aplicación: tu correo, tu contraseña cifrada y los datos de tu cuenta.
- Como encargado, tratamos los datos contenidos en las facturas que subes, que son de tus clientes. Ahí el responsable eres tú, y nosotros actuamos siguiendo tus instrucciones según el Contrato de encargo del tratamiento.
3. Qué datos tratamos y por qué
| Datos | Finalidad | Base jurídica |
|---|---|---|
| Correo, contraseña cifrada, nombre de la asesoría | Crear y mantener tu cuenta, autenticarte | Ejecución del contrato (art. 6.1.b) |
| Datos de facturación y de pago gestionados por Stripe | Cobrar la suscripción y emitir tus facturas | Ejecución del contrato y obligación legal (art. 6.1.b y c) |
| Registro de acciones: quién valida, exporta, descarta o borra, con fecha e IP | Seguridad, trazabilidad y poder acreditar el tratamiento ante ti | Interés legítimo y obligación legal (art. 6.1.f y c) |
| Correo de contacto si nos escribes | Atender tu consulta | Interés legítimo (art. 6.1.f) |
| Contenido de las facturas: proveedor, NIF, importes, conceptos e imagen del documento | Extraer los datos contables y prepararlos para tu programa de contabilidad | Tratamiento por cuenta ajena (art. 28). El responsable eres tú |
4. Lectura automática mediante inteligencia artificial
Los datos de cada factura los extrae un sistema de inteligencia artificial, no una persona. Para ello la imagen del documento se envía al proveedor indicado más abajo, que la procesa y devuelve los datos leídos.
Ese sistema no toma ninguna decisión sobre personas: se limita a transcribir lo que aparece en el documento, y el resultado lo revisa y valida siempre una persona antes de usarse. No hay, por tanto, decisiones automatizadas con efectos jurídicos en el sentido del artículo 22 del RGPD. Como cualquier sistema de este tipo, puede equivocarse, y por eso la aplicación muestra el nivel de confianza de cada lectura y exige validación manual.
5. Quién más interviene
Para prestar el servicio nos apoyamos en los proveedores siguientes, que tratan datos por cuenta nuestra bajo contrato:
| Proveedor | Para qué | Qué datos | Dónde |
|---|---|---|---|
| Google Ireland Ltd. Gemini API | Lectura automática de los datos de la factura (OCR) | Imagen o PDF de la factura | Unión Europea y Estados Unidos Cláusulas contractuales tipo y Data Privacy Framework |
| Cloudflare, Inc. R2 | Almacenamiento de las imágenes de factura | Imagen o PDF de la factura | Unión Europea Cláusulas contractuales tipo |
| Neon Inc. Base de datos PostgreSQL | Almacenamiento de los datos extraídos y de la cuenta | Datos de facturas, empresas, proveedores y usuarios | Unión Europea (Fráncfort) Cláusulas contractuales tipo |
| Render Services, Inc. Alojamiento de la API | Ejecución del servicio | Todos los tratados, en tránsito | Unión Europea (Fráncfort) Cláusulas contractuales tipo |
| Vercel Inc. Alojamiento del panel web | Entrega de la interfaz de usuario | Datos de sesión | Red global con nodos en la Unión Europea Cláusulas contractuales tipo |
| Stripe Payments Europe, Ltd. Pasarela de pago | Cobro de la suscripción y facturación | Datos de contacto y de facturación del titular de la cuenta | Unión Europea Responsable independiente del tratamiento de pago |
| Functional Software, Inc. (Sentry) Vigilancia de errores | Aviso y diagnóstico de fallos del servicio | Traza técnica del error y dirección IP; sin contenido de facturas | Unión Europea Cláusulas contractuales tipo |
| Resend, Inc. Envío de correo | Avisos del servicio y recuperación de contraseña | Dirección de correo del usuario | Unión Europea y Estados Unidos Cláusulas contractuales tipo |
Las transferencias fuera del Espacio Económico Europeo se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea o en el marco de adecuación con Estados Unidos. No cedemos datos a terceros con fines comerciales ni los vendemos, y no hay más cesiones que las exigidas por ley.
6. Cuánto tiempo los guardamos
- Datos de la cuenta: mientras la mantengas activa. Al darte de baja se suprimen junto con todo su contenido.
- Facturas e imágenes: mientras las conserves en la aplicación. Las que envíes a la papelera se borran automáticamente, con su imagen, a los 30 días.
- Registro de acciones: mientras exista la cuenta, y se suprime con ella.
- Datos de facturación: durante los plazos de prescripción fiscal y mercantil, que alcanzan los seis años del artículo 30 del Código de Comercio.
Ten en cuenta que las facturas de tus clientes están sujetas a tus propias obligaciones de conservación. Exporta lo que necesites antes de borrarlo o de darte de baja.
7. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a kkuadria@gmail.com. Para agilizarlo, la propia aplicación te permite:
- Descargar todos tus datos en formato JSON estructurado desde la configuración de la cuenta.
- Eliminar tu cuenta con todas sus facturas e imágenes, de forma inmediata e irreversible.
Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Seguridad
Las contraseñas se guardan cifradas con bcrypt y nunca en claro. Las comunicaciones van cifradas con TLS. La base de datos y las imágenes de las facturas residen en servidores situados en la Unión Europea; los únicos tratamientos que pueden salir de ella son la lectura automática de documentos y el envío de correo, en los términos del apartado anterior. Cada acción relevante queda registrada con su autor. Si se produjera una brecha que afecte a tus datos, te lo comunicaremos sin dilación indebida.
9. Cookies
La aplicación no usa cookies publicitarias ni de análisis, ni herramientas de seguimiento de terceros. Se emplea una cookie técnica de sesión, que el navegador no deja leer a ningún script, para mantenerte identificado mientras trabajas, y se guarda además alguna preferencia de la interfaz en el propio navegador. Todo ello es imprescindible para prestar el servicio que has pedido y está exento de consentimiento según el artículo 22.2 de la LSSI. Si en el futuro incorporásemos analítica, se pedirá consentimiento previo.
10. Cambios
Si esta política cambia de forma relevante te avisaremos por correo o desde la propia aplicación con antelación suficiente.
¿Necesitas algo más para tu expediente?
Si tu responsable de protección de datos requiere una copia firmada o información adicional, escríbenos a kkuadria@gmail.com.