Política de privacidad

Esta política explica qué datos personales tratamos de las personas que usan Cuadernio (titulares, usuarios y gestorías invitadas) y de quien nos escribe. Los datos de tus clientes, proveedores y socios que guardas en Cuadernio los tratamos por cuenta de tu empresa, según el contrato de encargado del tratamiento.

Responsable

Festinalente42 S.L., CIF B72922792, Santiago 36, 41300 La Rinconada (Sevilla). Contacto para cualquier asunto de privacidad: hola@cuadernio.com.

Qué datos tratamos

• Cuenta: nombre, correo, contraseña (guardada con un resumen irreversible, nunca en claro), empresas a las que perteneces y tu papel en cada una.
• Empresa y suscripción: nombre, NIF y domicilio de la empresa, estado de la suscripción, cobros, y una referencia cifrada de la tarjeta con sus cuatro últimos dígitos y su caducidad. El número completo de la tarjeta no pasa por Cuadernio: lo guardan la pasarela y el banco.
• Google Drive, si lo conectas: el correo de la cuenta de Google conectada y el permiso de acceso que nos das (guardado cifrado).
• Seguridad y uso: dirección IP y fecha de los accesos y de los intentos fallidos, de las aceptaciones de estos textos y de las acciones del soporte en tu cuenta.
• Comunicaciones: los correos que nos envías y los que te enviamos (avisos del servicio).

Para qué y con qué base

• Prestarte el servicio, cobrarlo y darte soporte: ejecución del contrato.
• Emitir y conservar nuestras facturas y cumplir otras obligaciones legales: obligación legal.
• Proteger la cuenta y el servicio (bloqueo de intentos de acceso, registros de seguridad): interés legítimo en mantener el servicio seguro.
• Enviarte avisos del servicio (vencimientos fiscales, certificado que caduca, cobros, fin de la prueba): ejecución del contrato. No enviamos publicidad.

No tomamos decisiones automatizadas que te afecten de forma significativa ni elaboramos perfiles.

Quién más interviene

• OVH (alojamiento del servidor y copias de seguridad, en Francia, Unión Europea).
• Redsys y BBVA, a través de nuestra pasarela de pago, para guardar la tarjeta y cobrar la cuota.
• Google, solo si conectas tu Google Drive: Cuadernio guarda y lee ficheros en él con el permiso que le das. Puedes retirarlo desde Cuadernio (Ajustes → Google Drive) o desde tu cuenta de Google.
• OpenRouter y el proveedor del modelo que usa (actualmente Google para la lectura y el que elija el enrutador Jev de TypeSafe para la clasificación), solo si usas la lectura automática de tiques o conectas tu Drive: reciben la imagen o el PDF del justificante, o el nombre y el contenido del documento que se clasifica, para leerlo o clasificarlo, y no lo guardan para otros fines. Pueden tratarlo fuera de la Unión Europea (Estados Unidos), con las garantías previstas en el RGPD (Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo). Si no quieres, no uses esa función: puedes rellenar los gastos a mano.
• Agencia Tributaria, cuando activas VERI*FACTU: recibe los registros de tus facturas, enviados en tu nombre con tu certificado.
• Administraciones y jueces cuando la ley nos obligue.

Los correos de Cuadernio se envían desde nuestro propio servidor. No usamos herramientas de analítica ni de publicidad de terceros.

Cuánto tiempo

• Datos de la cuenta y de la empresa: mientras esté activa y, tras la baja, 90 días para que puedas exportar tus datos; después se borran.
• Facturas que te emitimos y datos de los cobros: los plazos que exige la ley (seis años según el Código de Comercio, y los de prescripción fiscal).
• Registros de seguridad (accesos, intentos fallidos y acciones del soporte): mientras sean necesarios para proteger el servicio y atender posibles reclamaciones.

Cookies

Cuadernio solo usa una cookie técnica, cuadernio, para mantener tu sesión abierta cuando entras. Es imprescindible para el servicio y no requiere tu consentimiento. La página de inicio no instala ninguna cookie a quien no ha entrado.

Seguridad

Las comunicaciones van cifradas (HTTPS). Tu certificado digital, la referencia de tu tarjeta y el permiso de tu Google Drive se guardan cifrados, y la contraseña del certificado no se guarda. Cada empresa solo puede ver sus propios datos, y las acciones del soporte quedan registradas.

Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos escribiendo a hola@cuadernio.com. Muchos datos los puedes cambiar o exportar tú mismo desde la aplicación. Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Cambios

Si cambiamos esta política publicaremos la nueva versión aquí, con su fecha, y te avisaremos si el cambio es relevante.