Política de Privacidad

• Titular: NanoRedLabs
• NIF: 77185333R
• Dirección: Calle Esquielo Nº21 Portal 1 Bajo C
• Email de contacto para temas de privacidad: [email protected]

2.1 Si eres usuario de NanoRed Fintech

• Datos de cuenta: email y contraseña, para darte acceso al servicio. También puedes registrarte o iniciar sesión directamente con tu cuenta de Google o Microsoft, sin crear una contraseña — en ese caso guardamos tu email, tu nombre, y un identificador técnico que nos manda el proveedor para reconocer tu cuenta en futuros inicios de sesión.
• Datos fiscales de tu negocio (si los configuras en Ajustes): razón social, NIF/CIF, dirección — para generar tus facturas emitidas y comprobar a quién van dirigidas las que recibes.
• Credenciales de tu cuenta de email (si conectas una): puedes conectarla con una contraseña de aplicación (IMAP), autorizando el acceso directamente en la pantalla de Google/Microsoft (OAuth), o mediante Unipile (Google o Microsoft, en un solo paso). Con IMAP y OAuth, lo que guardamos se cifra y se usa solo para leer y procesar automáticamente las facturas que recibas, sin que nadie más vea el contenido de tu correo. Con Unipile es distinto: es un proveedor externo que gestiona la conexión con Google/Microsoft por su cuenta (nunca vemos tus credenciales), pero a cambio sí procesa el contenido de tus correos con facturas, y puede usarse también para enviar tus facturas emitidas desde tu propia cuenta.
• Reenvío manual, sin conectar ninguna cuenta: te damos una dirección de correo propia y única; lo que reenvíes tú mismo a esa dirección se procesa igual que el resto. No hay ninguna credencial que guardar aquí, pero el correo que reenvías pasa por Mailgun, la empresa que lo recibe y nos lo entrega.
• Datos de suscripción y pago: si contratas un plan de pago, gestionamos tu suscripción a través de Stripe. No almacenamos ni vemos los datos de tu tarjeta — el formulario de pago lo aloja directamente Stripe.
• Token de notificaciones push (si usas la app móvil y aceptas recibir notificaciones): un identificador técnico de tu dispositivo, para poder enviarte avisos cuando llega o se emite una factura.

2.2 Si nos llega una factura tuya (eres proveedor de un usuario)

Si emites una factura a un usuario de NanoRed Fintech y ese usuario la sube o la recibe por email a través de la app, tratamos los datos que aparecen en esa factura (tu nombre o razón social, NIF/CIF, importe, descripción) para que el usuario pueda gestionar su contabilidad. No tienes que haber usado NanoRed Fintech tú mismo para que esto aplique — eres interesado igualmente, y tienes los mismos derechos que cualquier otra persona sobre la que tratamos datos (ver sección 6).

• Anthropic (proveedor de la IA que usamos para leer y extraer los datos de las facturas) — el contenido completo de cada factura se envía para su procesamiento. Anthropic procesa esta información en EEUU; existen Cláusulas Contractuales Tipo para amparar esta transferencia internacional.
• Stripe (procesamiento de pagos) — si tienes un plan de pago, gestiona el cobro de tu suscripción. No compartimos con Stripe ningún dato de tus facturas, solo los datos necesarios para cobrarte a ti como cliente.
• Google y/o Microsoft — si conectas tu cuenta de email por OAuth directo, o si te registras/inicias sesión con tu cuenta de Google o Microsoft, intervienen como emisores de la autorización; no procesan el contenido de tus facturas en ninguno de los dos casos.
• Unipile — si conectas tu cuenta de Google o Microsoft por este camino (alternativa que evita algunas limitaciones técnicas de la conexión directa), sí procesa el contenido de los correos con facturas que recibes, y puede enviar en tu nombre las facturas que emites si lo usas también para eso.
• Mailgun — si usas la dirección de reenvío propia en vez de conectar una cuenta, recibe el correo completo que reenvías y nos lo entrega. Mismo alcance que Unipile en cuanto a qué ve, aunque no custodia ninguna credencial tuya porque no hay ninguna que compartir con este método.
• Google (Firebase Cloud Messaging) y Apple (APNs) — si usas la app móvil y activas las notificaciones, son los servicios técnicos que entregan el aviso a tu dispositivo.
• Telegram — usamos un canal interno propio para que el responsable del servicio reciba un aviso operativo (proveedor + importe) cada vez que llega una factura nueva. Es un canal de monitorización interna del propio prestador del servicio, no un envío público ni compartido con terceros.

No vendemos ni cedemos tus datos a nadie más, ni los usamos con fines publicitarios.

Guardamos los datos de facturas (tuyas y de tus proveedores) durante 6 años desde el último movimiento contable relacionado, siguiendo el plazo que marca el Código de Comercio para la documentación mercantil.

Los datos de tu cuenta se conservan mientras mantengas la cuenta activa, y se eliminan tras la baja salvo que tengamos obligación legal de conservar algo más tiempo (p. ej. las facturas ya emitidas). El token de notificaciones push se elimina automáticamente si el proveedor confirma que ya no es válido, o al borrar tu cuenta.

• Toda la comunicación con la app va cifrada (HTTPS).
• Tu contraseña nunca se guarda en texto plano.
• Las credenciales de tu cuenta de email conectada se guardan cifradas.
• Cada organización solo puede acceder a sus propios datos, reforzado a nivel de base de datos.
• Hacemos copias de seguridad cifradas de forma automática, fuera del servidor donde corre la aplicación.
• Trabajo sin conexión: para que puedas ver el estado de tus cuentas y preparar facturas sin internet, la app guarda una copia reciente de tus datos y los borradores pendientes directamente en tu propio dispositivo — se sincroniza con nosotros en cuanto recuperas la conexión.
• Acceso interno del equipo: el propio responsable puede consultar datos de cualquier organización con fines de soporte y seguridad, siempre con registro de quién accedió y cuándo, y sin poder ver nunca tus credenciales, certificados o contraseñas.

Tienes derecho a acceder a tus datos, rectificarlos, pedir que los borremos, oponerte a su tratamiento, pedir que limitemos su uso, y a la portabilidad de tus datos a otro proveedor.

Si eres usuario registrado, puedes ejercer los derechos de acceso y portabilidad (descargar una copia de tu cuenta, facturas y ajustes) y de supresión (borrar tu cuenta y todos tus datos) directamente desde la app, en Ajustes. Para cualquier otro derecho, o si eres un proveedor cuyos datos tratamos según la sección 2.2, escríbenos a [email protected].

Si consideras que no hemos atendido tu solicitud correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.

Si cambiamos de forma relevante cómo tratamos tus datos, te lo notificaremos por email o dentro de la aplicación antes de que entre en vigor.