Política de privacidad

1. Quién es el responsable

El responsable del tratamiento de tus datos es Pol Peña Santos, desarrollador de TaxiGest, con domicilio en España.

Para cualquier cuestión relacionada con tus datos personales puedes escribir a privacidad@taxigest.app.

2. Qué datos tratamos

TaxiGest trata únicamente los datos que tú introduces en la aplicación:

• Datos identificativos: nombre, dirección de correo electrónico y, si decides indicarlo, tu NIF.
• Datos económicos y fiscales: ingresos, gastos, importes, categorías, fechas, método de cobro y régimen fiscal.
• Datos del vehículo: matrícula, marca, modelo, número de licencia y fechas de ITV, revisión y caducidad.
• Imágenes de tickets: las fotografías que haces para el reconocimiento automático de gastos.
• Contenido del tablón: los mensajes que publicas, su categoría y la zona aproximada que indiques.

3. Para qué usamos tus datos y con qué base legal

Tratamos tus datos para prestarte el servicio que has contratado al registrarte: registrar tu actividad, calcular tus modelos fiscales y permitirte exportarlos. La base jurídica es la ejecución del contrato (artículo 6.1.b del RGPD).

El tablón comunitario funciona sobre la base de tu consentimiento (artículo 6.1.a): solo se publica lo que tú decides publicar, y puedes borrar tus mensajes en cualquier momento.

No elaboramos perfiles comerciales, no tomamos decisiones automatizadas con efectos jurídicos sobre ti y no usamos tus datos para publicidad.

4. Las fotos de tus tickets

Cuando escaneas un ticket, la fotografía se envía a Anthropic PBC, en Estados Unidos, que la procesa mediante un modelo de inteligencia artificial para extraer el importe, el comercio, la fecha y la categoría del gasto.

La imagen no se guarda en ningún servidor de TaxiGest: se envía, se procesa y se descarta. Lo único que se conserva es el resultado en texto, que puedes revisar y corregir antes de guardarlo.

Ten en cuenta que si fotografías un ticket que contiene datos ajenos, esos datos se envían igualmente. Te recomendamos fotografiar solo tickets de gastos de tu actividad.

5. Quién más accede a tus datos

No vendemos ni cedemos tus datos a terceros. Solo intervienen los proveedores necesarios para que la aplicación funcione, que actúan como encargados del tratamiento y están obligados por contrato a tratarlos únicamente conforme a nuestras instrucciones:

• Supabase: alojamiento de la base de datos y gestión de cuentas de usuario.
• Anthropic PBC: procesamiento de las imágenes de tickets, según lo descrito en el apartado anterior.
• Expo: distribución de la aplicación y envío de notificaciones.
• GitHub (Microsoft): guarda las copias de seguridad de la base de datos durante un máximo de 90 días. Las copias se cifran antes de enviarse, con una clave que solo tiene el responsable, de modo que GitHub no puede leer su contenido.
• Sentry (Functional Software, Inc.), con los datos alojados en la Unión Europea: recibe un aviso automático cuando la aplicación falla, para poder arreglarlo. El aviso lleva el modelo del móvil, la versión de la aplicación y el punto del programa donde se produjo el fallo. No lleva tu nombre, ni tu correo, ni tus datos económicos.

6. Transferencias internacionales

El tratamiento de las imágenes de tickets implica una transferencia de datos a Estados Unidos. Esta transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea, que ofrecen garantías adecuadas conforme al capítulo V del RGPD.

Si no quieres que tus imágenes salgan de la Unión Europea, no uses la función de escaneo: puedes introducir todos tus gastos manualmente, sin ninguna limitación en el resto de la aplicación.

Las copias de seguridad de la base de datos se guardan en GitHub, también en Estados Unidos, con las mismas garantías del capítulo V del RGPD. Salen ya cifradas de nuestros sistemas: GitHub almacena el fichero, pero no puede leer su contenido.

7. Cuánto tiempo conservamos tus datos

Conservamos tus datos mientras mantengas tu cuenta activa. Si la eliminas, se borran de forma permanente e inmediata de la base de datos.

Para poder recuperarnos de un fallo técnico hacemos copias de seguridad cifradas, que se conservan un máximo de 90 días y se eliminan solas al cumplir ese plazo. Hasta entonces tus datos pueden seguir dentro de esas copias, pero nunca se usan para recuperar una cuenta que hayas borrado.

Ten presente que la normativa tributaria española te obliga a ti a conservar tus libros y justificantes durante al menos cuatro años. Antes de borrar tu cuenta, exporta tus datos desde la aplicación: una vez eliminados no podemos recuperarlos.

8. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos tenemos sobre ti.
• Rectificación: corregir los que sean inexactos, algo que puedes hacer tú mismo desde la aplicación.
• Supresión: eliminar tu cuenta y todos tus datos, disponible desde Perfil sin necesidad de solicitarlo.
• Portabilidad: obtener tus datos en un formato reutilizable, mediante la función de exportación a PDF y CSV.
• Oposición y limitación: oponerte a un tratamiento concreto o pedir que se limite.

9. Cómo ejercerlos y dónde reclamar

Escribe a privacidad@taxigest.app indicando qué derecho quieres ejercer. Responderemos en el plazo máximo de un mes.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), autoridad de control competente en España.

10. Seguridad

Tus datos viajan cifrados y están aislados por usuario mediante políticas de seguridad a nivel de fila en la base de datos: ningún usuario de TaxiGest puede acceder a la información de otro.

Las copias de seguridad se cifran con AES-256 antes de salir de nuestros sistemas, con una clave que no se guarda junto a ellas.

Ningún sistema es infalible. Si se produjera una brecha de seguridad que suponga un riesgo para tus derechos, te lo comunicaremos y lo notificaremos a la Agencia Española de Protección de Datos conforme al artículo 33 del RGPD.

11. Menores de edad

TaxiGest está dirigida a profesionales del taxi dados de alta como autónomos. No está destinada a menores de 18 años y no recogemos datos de menores de forma consciente.

12. Cambios en esta política

Si modificamos esta política te lo notificaremos dentro de la aplicación antes de que los cambios sean efectivos. La fecha de la última actualización aparece al principio de este documento.