Política de Privacidad
Última actualización: 27 de julio de 2026. Esta versión en español es la que prevalece en caso de discrepancia con la traducción inglesa.
Esta política explica cómo se tratan los datos personales cuando usted utiliza Autonomo Pilot (autonomo-pilot.com, app.autonomo-pilot.com, demo.autonomo-pilot.com), de conformidad con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
Liam Cordrey, trabajador autónomo, NIF Y7966498W, Andasol Business Center, Avenida Andasol, 29604 Marbella, Málaga, España — [email protected].
2. Qué datos se tratan
- Datos de cuenta: la dirección de correo electrónico con la que inicia sesión (identifica su cuenta).
- Datos financieros que usted sube: extractos bancarios (CSV/XLS) y los movimientos derivados de ellos — fechas, importes, conceptos, las categorías que usted asigna, detalles de ingresos (importes brutos, retenciones) y la configuración que establezca. Se tratan como datos altamente sensibles y se protegen en consecuencia.
- Archivos subidos: los ficheros de extracto originales, conservados como archivo cifrado para poder auditar las importaciones.
- Comentarios (feedback): si utiliza el botón de Feedback de la aplicación, el mensaje que escriba y su dirección de correo.
- Datos técnicos: los registros mínimos de servidor necesarios para operar y proteger el servicio. La aplicación y la demo no tienen ninguna analítica; el sitio de presentación (
autonomo-pilot.com) utiliza Cloudflare Web Analytics, un servicio de medición agregada sin cookies que no almacena identificadores personales ni realiza seguimiento entre sitios (véase el Aviso de Cookies). No hay rastreadores publicitarios en ningún sitio.
La demo pública no trata ningún dato personal real: cada visitante recibe un entorno temporal con datos ficticios que se elimina automáticamente a las 48 horas.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Prestar el servicio: almacenar y tratar los datos que sube, generar estimaciones y exportaciones | Ejecución de contrato (art. 6.1.b RGPD) |
| Seguridad, prevención de abusos, registros técnicos | Interés legítimo (art. 6.1.f) |
| Atender comentarios y solicitudes de soporte | Interés legítimo / medidas precontractuales (art. 6.1.b/f) |
| Obligaciones legales (p. ej., atender a autoridades competentes) | Obligación legal (art. 6.1.c) |
Sus datos nunca se venden, nunca se comparten con terceros para fines propios de estos y nunca se utilizan para entrenar modelos de IA. No se toman decisiones automatizadas con efectos jurídicos sobre usted; las sugerencias de categorización del servicio están siempre sujetas a su revisión.
4. Dónde se almacenan los datos y quién los trata
- Los datos se almacenan en un servidor privado situado en la Unión Europea, operado por el responsable.
- Cifrado en tránsito: TLS en todas las conexiones. Cifrado en reposo: la base de datos está íntegramente cifrada (SQLCipher, AES-256) y los archivos de extractos subidos se cifran con AES-256-GCM antes de escribirse en disco.
- Los datos de cada cuenta están aislados: todo el almacenamiento y todas las consultas están limitados a la identidad de su cuenta; las exportaciones contienen únicamente sus propios datos.
- Encargados / destinatarios — la lista completa:
| Quién | Qué recibe | Para qué |
|---|---|---|
| Clerk, Inc. (EE. UU.) | Su dirección de correo y su identidad de acceso — nunca sus datos financieros | Autenticación (inicio de sesión, registro, seguridad de la cuenta) |
| Cloudflare, Inc. (EE. UU./UE) | Tráfico en tránsito; ficheros de copia de seguridad cifrados | CDN, TLS, seguridad de red; copias de seguridad externas cifradas (los ficheros se cifran antes de salir del servidor) |
| Google LLC / Microsoft Corp. | Solo su nombre y correo, y solo si elige iniciar sesión con ese proveedor | Inicio de sesión único opcional |
| Resend (envío de correo) | El contenido de un pack para el asesor — solo cuando usted decide enviarlo por correo | Enviar su pack trimestral a la dirección que indique |
| Telegram | Únicamente alertas al titular y mensajes de feedback — nunca datos financieros | Avisar al titular de errores y comentarios |
Las transferencias fuera del EEE están cubiertas por el Marco de Privacidad de Datos UE–EE. UU. y/o Cláusulas Contractuales Tipo. Ningún otro tercero recibe sus datos. En particular: sus datos de movimientos nunca se envían a ningún servicio de IA o aprendizaje automático, ni se venden ni se comparten para fines de terceros.
(Los tipos de cambio se consultan a un servicio público de tipos del BCE enviando únicamente una fecha y un código de moneda — no se envía ningún dato personal ni de movimientos.)
5. Conservación
| Datos | Plazo de conservación |
|---|---|
| Datos de cuenta y financieros (movimientos, categorías, ajustes) | Mientras su cuenta esté activa. Eliminar su cuenta los borra de forma inmediata e irreversible de la base de datos activa — incluida su identidad de acceso en Clerk. |
| Ficheros de extractos subidos (archivo cifrado) | Mientras su cuenta esté activa; se eliminan junto con la cuenta. |
| Copias de seguridad externas cifradas | Ciclo de 31 días, tras el cual se destruyen automáticamente. Una cuenta eliminada desaparece por tanto de las copias en un máximo de 31 días. |
| Cuenta cerrada o vencida que usted no elimine | No más de 12 meses desde que quede inactiva; después se elimina. Siempre podrá exportar antes. |
| Entornos de la demo | Se purgan automáticamente a las 48 horas. |
| Mensajes de feedback / alertas al titular | El tiempo necesario para atenderlos; después se eliminan. |
Usted es su propio archivo oficial. La normativa fiscal española exige por lo general conservar los justificantes durante varios años; Autonomo Pilot es una herramienta de trabajo, no su archivo legal. Exporte sus datos (Ajustes → Copia de seguridad), guarde sus propias copias y confirme los plazos de conservación con su asesor.
6. Sus derechos
Puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición:
- En la aplicación (inmediato): Ajustes → Copia de seguridad ofrece una exportación JSON completa (portabilidad/acceso); Ajustes → Copia de seguridad → Zona de peligro elimina todos sus datos de forma irreversible (supresión). Los movimientos y ajustes pueden editarse directamente (rectificación).
- Por correo: [email protected] — se responderá en el plazo máximo de un mes.
- Reclamación: puede presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
7. Seguridad y brechas
Además de las medidas de cifrado y aislamiento anteriores, el puerto del servicio nunca se expone públicamente, el acceso exige identidad autenticada en cada petición y no se escribe nada sensible en los registros. En caso de una brecha de datos personales que pueda suponer un riesgo para sus derechos, el responsable la notificará a la AEPD en un plazo de 72 horas y a los usuarios afectados sin dilación indebida, como exige el RGPD.
8. Cookies
Solo se utilizan cookies técnicas estrictamente necesarias para el funcionamiento del servicio — véase el Aviso de Cookies. No se instalan cookies de analítica ni de publicidad.
9. Cambios en esta política
Los cambios sustanciales se anunciarán en la aplicación o por correo electrónico antes de surtir efecto. La fecha de "última actualización" del encabezado refleja la versión vigente.