Política de privacidad

1. Responsable del tratamiento

Taxania es un servicio operado por Affinisy SL (España). Contacto para cualquier cuestión sobre protección de datos: info@affinisy.com.

2. Qué datos tratamos

• Datos de cuenta: nombre, email y contraseña (almacenada cifrada de forma irreversible) de las personas usuarias, y datos identificativos de las empresas dadas de alta (denominación, NIF).
• Datos bancarios: cuando el usuario conecta una cuenta bancaria, obtenemos a través del proveedor de servicios de información sobre cuentas Enable Banking Oy (Finlandia, entidad registrada conforme a la Directiva PSD2) el identificador de la cuenta (IBAN), saldos y movimientos (fecha, importe, concepto, contraparte). Taxania nunca recibe ni almacena las credenciales de acceso al banco; la autorización se concede en la web del banco y puede revocarse en cualquier momento desde Taxania o desde el banco. También podemos tratar extractos bancarios que el usuario suba manualmente (formato Norma 43 o similar).
• Facturas y documentos: los ficheros que el usuario sube, reenvía por email a la dirección de su empresa en Taxania o sincroniza desde su almacenamiento en la nube, y los datos extraídos de ellos (emisor, receptor, NIF, fechas, importes, impuestos).
• Datos técnicos: dirección IP, agente de usuario y registros de acceso, con fines de seguridad.

3. Finalidades y base jurídica

Tratamos los datos para prestar el servicio contratado: mostrar los movimientos bancarios, extraer la información de las facturas, conciliar movimientos con facturas y generar la información contable de la empresa usuaria (ejecución del contrato). También para mantener la seguridad del servicio y cumplir obligaciones legales (interés legítimo y obligación legal).

4. Encargados del tratamiento y transferencias

• Enable Banking Oy: acceso a la información de cuentas bancarias bajo PSD2 (Unión Europea).
• Anthropic: extracción automatizada de los datos de las facturas mediante modelos de inteligencia artificial. Los documentos se envían para su lectura y no se utilizan para entrenar modelos.
• Proveedor de correo entrante (recepción de facturas reenviadas por email) y proveedor de alojamiento en la Unión Europea.

Cuando un proveedor se encuentra fuera del Espacio Económico Europeo, el tratamiento se ampara en cláusulas contractuales tipo u otro mecanismo reconocido por el RGPD.

5. Conservación

Los datos se conservan mientras la cuenta esté activa y, después, durante los plazos exigidos por la normativa mercantil y fiscal aplicable a la documentación contable (con carácter general, seis años), salvo que el usuario solicite antes su supresión y no exista obligación legal de conservarlos.

6. Derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@affinisy.com. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Las comunicaciones se cifran mediante TLS, las contraseñas se almacenan con funciones de derivación resistentes y el acceso a los datos de cada organización está restringido a sus propios usuarios.

8. Cambios

Publicaremos en esta página cualquier modificación de la política, indicando la fecha de actualización.