Política de privacidad

Última actualización: 3 de noviembre de 2026

Quién es el responsable

David Serrano Marazuela, con NIF 70279004C y dirección postal y de notificaciones en C/ Albahaca 2, 18006 Granada, que opera con el nombre comercial ConciliaIA. Contacto para cualquier cuestión sobre privacidad: david@conciliaia.es.

Dos papeles distintos

Los documentos que sube una empresa (facturas, albaranes) y los datos personales que contienen los tratamos por cuenta de esa empresa, como encargados del tratamiento. La responsable es la empresa, y las condiciones están en el acuerdo de tratamiento de datos. Si tus datos aparecen en uno de esos documentos (por ejemplo, eres un proveedor autónomo o firmaste un albarán), dirígete a la empresa que lo subió; si nos escribes a nosotros, le haremos llegar tu solicitud.
Los documentos que se suben a la demo (conciliaia.es/demo), sin cuenta, los tratamos como responsables, solo para leerlos y enseñarte el resultado en ese momento. No los guardamos, ni a ellos ni lo que se lee de ellos. Sube solo documentos que tengas derecho a usar.
Los datos de las personas que usan ConciliaIA (su cuenta), los de quienes visitan la web o prueban la demo y los de los profesionales a los que escribimos los tratamos como responsables. De eso trata el resto de esta política.

Qué datos tratamos

Cuenta: tu correo electrónico; tu nombre, si lo indicas; la empresa a la que perteneces, con su nombre y, si se indica, su CIF; quién te dio acceso; la fecha de alta y la de tu último acceso.
Aceptación: quién aceptó las condiciones del servicio y el acuerdo de tratamiento de datos, en nombre de qué empresa, qué versión y cuándo.
Acceso: los códigos y enlaces para entrar y las sesiones abiertas, de los que solo guardamos una huella (hash), nunca su valor; y una huella de la dirección IP desde la que se pide cada código, para limitar los intentos.
Uso: cuántos documentos lee cada empresa al mes.
Demo y enlaces: un registro anónimo de cada uso de la demo pública y de cada clic en nuestros enlaces (fecha y hora, de qué envío o página viene el enlace, si fue el ejemplo y el tipo de navegador), sin la dirección IP. Cuando alguien sube un documento a la demo, nos llega además un aviso por correo con la hora, el tipo de documento (factura, albarán…) y el tipo de navegador, sin el documento ni nada de lo que pone.
Documentos de la demo: las facturas y albaranes que subes en la demo y los datos personales que puedan contener (por ejemplo, el nombre de quien firmó un albarán o los datos de un proveedor autónomo). No se guardan: se leen, ves el resultado y se descartan.
Contactos profesionales: de empresas del sector a las que escribimos, el nombre de la empresa, su correo de contacto y, si aparecen, el nombre y el cargo de la persona de contacto; de dónde los hemos sacado, y los correos que nos cruzamos. Los sacamos de directorios públicos del sector (como los de asociaciones de mayoristas o los buscadores de empresas de los mercados centrales) o de la web de la propia empresa, y el primer correo dice de cuál.
Errores: la hora y el tipo de error cuando falla la lectura de un documento, nunca su contenido.
Correos que nos escribes, para contestarte.

Para qué y con qué base legal

Prestar el servicio: crear y gestionar la cuenta, dejarte entrar, enviarte los códigos y las invitaciones, aplicar el límite de documentos y avisarnos por correo de cada alta y de cuándo una empresa se acerca a su límite. Base: la ejecución del contrato con tu empresa y nuestro interés legítimo en prestarle el servicio que ha contratado (artículo 6.1.b y 6.1.f del RGPD).
Seguridad: limitar los intentos de acceso, evitar abusos y registrar errores. Base: interés legítimo (artículo 6.1.f del RGPD).
Constancia de las aceptaciones: poder demostrar qué se aceptó y cuándo, y defendernos ante una reclamación. Base: interés legítimo.
Demo: leer los documentos que subes y decirte si la factura cuadra con su albarán. Base: nuestro interés legítimo y el tuyo en hacer esa comprobación (artículo 6.1.f del RGPD). El tratamiento dura lo que tarda la lectura.
Escribir a empresas del sector: preguntarles cómo revisan las facturas de sus proveedores y, a quien nos conteste, contarle ConciliaIA y ofrecerle probarlo. Base: interés legítimo (artículo 6.1.f del RGPD). Puedes oponerte en cualquier momento: basta con contestar a cualquiera de nuestros correos con un «no» y no te volveremos a escribir.
Estadísticas de la demo y de los enlaces: saber cuánta gente prueba ConciliaIA, sin identificar a nadie. Base: interés legítimo.
Cobrar el servicio y hacer las facturas de las empresas que lo contratan. Base: el contrato y las obligaciones fiscales.
Contestar tus correos. Base: interés legítimo en atenderte.

No usamos tus datos para publicidad, no hacemos perfiles y no los vendemos.

Con quién los compartimos

Vercel Inc., que aloja la web y la aplicación.
Databricks, Inc. (servicio Neon), donde está la base de datos.
Stripe Payments Europe, Ltd. (Irlanda), que cobra las suscripciones de las empresas que pagan con tarjeta o domiciliación. Recibe el nombre y el CIF de la empresa, el correo de quien paga y los datos de pago, que no pasan por ConciliaIA.
Resend, Inc., que envía los correos para entrar, las invitaciones y los avisos internos al equipo. Solo recibe las direcciones de correo y el contenido de esos correos.
Soluciones Corporativas IP, S.L. (DonDominio), en España, que aloja el correo de conciliaia.es. Los mensajes que nos escribes a david@conciliaia.es pasan por su servidor y se reenvían al Gmail del equipo, y los que te enviamos desde esa dirección salen por él.
Google, que nos da el correo del equipo (Gmail) y la hoja de cálculo donde llevamos los contactos profesionales. A Gmail llegan los mensajes que nos escribes, los correos que nos cruzamos con esos contactos y los avisos internos de cada alta y del límite de documentos, con el nombre de la empresa y el correo de quien la dio de alta o subió el documento.
Anthropic, cuya inteligencia artificial lee los documentos que suben las empresas y los que se suben a la demo. No recibe los datos de tu cuenta. Según sus condiciones para empresas, no usa los documentos para entrenar sus modelos y, por norma general, los borra en 30 días como máximo.
Si entras con Google, Google te identifica y nos dice tu correo; para eso trata tus datos según su propia política de privacidad.

Estas empresas son de Estados Unidos o tienen allí parte de sus sistemas, así que algunos datos pueden tratarse fuera de la Unión Europea. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (Vercel, Databricks y Resend están certificadas) o en las cláusulas contractuales tipo de la Comisión Europea. Fuera de ellas, solo comunicaríamos datos a alguien si una ley nos obligara.

Cuánto tiempo los guardamos

Datos de cuenta: mientras la cuenta exista. Si te quitan el acceso o se borra la cuenta de la empresa, se borran al momento.
Avisos internos en el correo del equipo: hasta 30 días después de que se borre la cuenta de la empresa.
Constancia de las aceptaciones: hasta cinco años después de que se borre la cuenta, el plazo general para reclamar en las relaciones contractuales.
Códigos de acceso y huella de la IP: un día. Las sesiones caducan tras 30 días sin uso o al cerrar la sesión.
Documentos de las empresas: hasta que la empresa los borre, con el detalle del acuerdo de tratamiento de datos. La base de datos guarda además un historial de recuperación de unas horas para poder recuperarse de un fallo técnico.
Documentos de la demo: no los guardamos; se descartan en cuanto ves el resultado.
Contactos profesionales: mientras dure la conversación y, si no hay respuesta, hasta un año después del último correo. Si nos pides que no te escribamos más, borramos el resto de tus datos y guardamos solo tu correo en una lista de exclusión, para no volver a escribirte. Si tu empresa se da de alta, pasan a regirse por lo que se dice de las cuentas.
Datos de facturación: el tiempo que exige la ley para las facturas y la contabilidad.
Registros anónimos y de errores: mientras sirvan para mejorar el servicio.

Cookies

Solo usamos cookies técnicas, necesarias para que funcione lo que pides, que no requieren tu consentimiento:

sesion: mantiene abierta tu sesión; sin ella no se puede entrar en la cuenta. Se borra al cerrar la sesión y deja de valer tras 30 días sin uso.
google_oauth: solo si entras con Google, durante los segundos que dura la entrada (caduca a los 10 minutos).

No usamos cookies de analítica, de publicidad ni de terceros, y las letras de la web se sirven desde nuestro propio dominio, sin llamar a servidores de otras empresas.

Tus derechos

Puedes pedirnos el acceso a tus datos, su rectificación o supresión, la limitación de su tratamiento, su portabilidad u oponerte a que los tratemos, escribiendo a david@conciliaia.es. Desde los ajustes de la cuenta también puedes cambiar tu nombre, descargar los datos de tu empresa en CSV y, si diste de alta la empresa, borrarlo todo.

Si te hemos escrito y quieres saber qué datos tenemos de ti, que los borremos o que no te escribamos más, contesta a cualquiera de nuestros correos o escribe a david@conciliaia.es.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).