Política de privacidad

1. Responsable del tratamiento

XANTICO CONSULTING, S.L. (CIF B26564195), con domicilio en C/ Hermosilla 48, 1º Dcha., 28001 Madrid (España). Contacto: hola@myklerk.com.

2. Qué datos recopilamos

• Datos de cuenta: email, nombre y contraseña (almacenada cifrada) para prestarte el servicio.
• Datos de facturación: gestionados por Stripe; conservamos el estado de la suscripción, no el número de tarjeta.
• Acceso a tu correo: si conectas Gmail, con permiso de solo lectura para localizar facturas y adjuntos. Los tokens de acceso se guardan cifrados (AES-256-GCM).
• Documentos y datos extraídos: facturas, tickets y gastos (subidos o encontrados) y los campos extraídos (proveedor, importe, IVA, fecha, categoría).
• Registros técnicos: logs de uso conservados por tiempo limitado para operación y seguridad.

3. Bases legales (RGPD)

• Ejecución del contrato (art. 6.1.b): cuenta, procesamiento de documentos y facturación.
• Interés legítimo (art. 6.1.f): seguridad, prevención del fraude y mejora del servicio.
• Consentimiento (art. 6.1.a): analítica y comunicaciones comerciales.

4. Cómo usamos tus datos

Usamos los datos para:

• prestar el servicio (recopilar, extraer, clasificar y generar el paquete);
• procesar pagos y gestionar la suscripción;
• enviar comunicaciones operativas del servicio;
• prevenir abusos y garantizar la seguridad;
• mejorar el producto a partir de patrones agregados.

5. No vendemos tus datos

No vendemos ni cedemos tus datos a terceros con fines publicitarios. Solo los compartimos con los encargados necesarios para prestar el servicio.

6. Encargados y terceros

Trabajamos con proveedores que actúan como encargados del tratamiento, con fines limitados y bajo contrato conforme al art. 28 del RGPD:

• Supabase — base de datos y almacenamiento (UE).
• DigitalOcean — cómputo del servicio (UE, Fráncfort).
• Vercel — alojamiento del sitio web.
• Cloudflare — DNS, CDN y seguridad.
• Stripe — procesamiento de pagos.
• Anthropic (Claude) — extracción y clasificación de documentos. Los datos enviados no se utilizan para entrenar sus modelos.
• Google — API de Gmail (solo lectura), si conectas tu correo.

7. Uso de inteligencia artificial (transparencia)

MyKlerk emplea inteligencia artificial para leer, extraer y clasificar la información de tus documentos. En cumplimiento del principio de transparencia del Reglamento (UE) 2024/1689, te informamos de este uso. No tomamos decisiones automatizadas con efectos jurídicos sobre ti: las propuestas de la IA se someten a tu revisión y aprobación antes de generar o enviar el paquete.

8. Conservación

• Cuenta: mientras esté activa y 30 días tras su cierre.
• Documentos y paquetes: según tu plan; en el plan gratuito, retención temporal.
• Registros contables/facturación: los plazos legalmente exigidos.
• Logs técnicos: por tiempo limitado.

9. Transferencias internacionales

Alojamos los datos en la UE. Cuando algún proveedor implique transferencias fuera del EEE, se amparan en Cláusulas Contractuales Tipo (SCC) y demás garantías previstas por el RGPD.

10. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición escribiendo a hola@myklerk.com. Atenderemos tu solicitud en el plazo previsto por el RGPD. También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es).

11. Menores

MyKlerk no está dirigido a menores de edad y no recopilamos sus datos de forma consciente.

12. Seguridad

Aplicamos cifrado en tránsito (TLS) y en reposo, control de accesos y cifrado de los tokens de correo (AES-256-GCM). Ningún sistema es infalible; te recomendamos usar una contraseña robusta.

13. Cambios

Comunicaremos los cambios sustanciales por email o mediante aviso destacado en el sitio, indicando la fecha de actualización.

14. Contacto

hola@myklerk.com