Política de privacidad

Responsable

Paginas Web EA LLC (EIN 37-2062536), 500 4th St NW, Ste 102, PMB 1699, Albuquerque, NM 87102 (Estados Unidos). Para cualquier cosa sobre tus datos: hola@cuadreo.es.

Esta política trata de los datos de quienes usan Cuadreo: tu cuenta, tu acceso y tus pagos. Los datos de las empresas (extractos, facturas, correos con facturas, proveedores) los tratamos por cuenta de la gestoría o empresa que nos contrata, que es su responsable; para esos datos se aplica el contrato de encargado del tratamiento.

Qué datos tratamos y para qué

• Tu cuenta (nombre, email, contraseña cifrada y el nombre y NIF de tu gestoría o empresa): para darte acceso y prestarte el servicio. Base: el contrato.
• Una prueba gratis por negocio: si el NIF de una cuenta nueva ya tuvo otra cuenta, la nueva empieza sin días de prueba. Además, mientras una cuenta está en prueba comparamos el NIF de sus empresas, el correo desde el que reenvía o que conecta y el número de cuenta del banco con los de otras cuentas; si coinciden, nos llega un aviso y lo revisa una persona (no se bloquea nada por eso). Solo se usa para esto. Base: interés legítimo en evitar que se abuse de la prueba.
• Facturación (nombre o razón social, NIF y dirección): para cobrar y emitir las facturas. Base: el contrato y las obligaciones fiscales. La tarjeta la trata Stripe directamente: nosotros no la vemos ni la guardamos.
• Emails del servicio (confirmar la cuenta, recuperar la contraseña, avisos que tú actives): base, el contrato. No mandamos publicidad sin tu permiso.
• Registros técnicos (fecha de acceso, dirección IP, errores): para la seguridad y para arreglar fallos. Base: interés legítimo en proteger el servicio.

Facturas por correo y datos de Google (Gmail)

Para recibir las facturas hay dos formas, a elección de la empresa:

• Reenviarlas a la dirección propia que cada empresa tiene en cuadreo.es (por ejemplo, con un filtro de Gmail o una regla de Outlook). De cada correo reenviado guardamos el archivo de la factura (o el enlace para descargarla), el remitente, el asunto y la fecha; el correo en sí se borra en cuanto se procesa. Así, Cuadreo no entra en el buzón de la empresa.
• Conectar su Gmail con permiso de lectura (gmail.readonly). Cuadreo busca en el buzón solo los correos que parecen facturas (con un PDF o una foto adjunta, o un enlace para descargar la factura) y guarda lo mismo que arriba. No guarda el resto de correos ni su texto, y no borra ni cambia nada.

Para pedir las facturas que faltan, la empresa puede conectar su Gmail con el permiso de enviar correos (gmail.send). Solo se usa para mandar, desde su propia cuenta, las peticiones de factura a sus proveedores que el usuario escribe o revisa y envía con un clic. Cuadreo nunca envía nada por su cuenta. Al conectar, Google también nos dice la dirección de la cuenta (email), para enseñarla en la app.

Para qué: únicamente para lo que el usuario ve en la app: cuadrar cada cargo del banco con su factura, enseñar qué facturas faltan y pedirlas. No usamos los datos de Google para publicidad, ni para hacer perfiles, ni los vendemos, ni los usamos para entrenar modelos de inteligencia artificial.

Inteligencia artificial: para sacar los datos de cada factura (proveedor, número, fecha, importes), su contenido se envía a Anthropic y, si falla, a Google (Gemini), que lo procesan por cuenta nuestra y devuelven esos datos. Según sus condiciones para empresas, no lo guardan para entrenar sus modelos.

Dónde y cómo se guarda: en servidores de la Unión Europea (Irlanda), con cifrado en tránsito y en reposo. El permiso que da Google se guarda cifrado (AES-256) y solo lo usa el servidor. Los datos de cada empresa están separados y solo los ven las personas de su cuenta.

Quién más los ve: nadie de nuestro equipo lee los correos ni las facturas, salvo que el usuario nos lo pida expresamente para resolver una incidencia, por seguridad (para investigar un abuso) o si lo exige la ley. Solo se comparten con los proveedores de la lista de abajo, y solo para prestar el servicio.

Cómo desconectarlo y borrarlo: para dejar de mandar facturas, basta con quitar el filtro de reenvío. En la app, en Correo, el botón Desconectar borra al momento el permiso de Gmail; también se puede quitar desde la cuenta de Google (myaccount.google.com/permissions). Las facturas guardadas se borran al borrar la cuenta o cuando se nos pide por email (hola@cuadreo.es).

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado (Limited Use).

Google user data (summary in English)

Invoices reach Cuadreo in one of two ways, chosen by the business: by forwarding them to the business's own address at cuadreo.es (for example with a Gmail filter), or by connecting Gmail with read access (gmail.readonly), which Cuadreo uses only to find emails that look like invoices (with a PDF or image attached, or an invoice download link). From each of those emails we keep the invoice file (or the link to download it), sender, subject and date; other emails and their text are not stored, and nothing is deleted or modified.

To request missing invoices, a business can connect Gmail with the send email permission (gmail.send). It is used only to send, from the business's own account, the invoice requests to its suppliers that the user writes or reviews and sends with a click. Cuadreo never sends anything on its own. Google also tells us the connected account's address (email) so we can show it in the app.

Google user data is used only to provide the features visible to the user: matching bank charges to invoices, showing which invoices are missing and requesting them. It is not used for advertising, profiling or training AI models, and it is never sold. Invoice content is processed by Anthropic and, as a fallback, Google Gemini, only to extract the invoice details. Data is stored in the European Union (Ireland), encrypted in transit and at rest; Google access tokens are encrypted (AES-256) and used only by our server. Our staff do not read emails or invoices unless the user explicitly asks us to for support, for security reasons or when required by law. Users can disconnect Gmail at any time in the app (Correo → Desconectar), which deletes the stored access immediately, or revoke access at myaccount.google.com/permissions. Stored invoices are deleted when the account is deleted or on request to hola@cuadreo.es.

Cuadreo's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Con quién se comparten

Con nadie más que con los proveedores que necesitamos para dar el servicio, con contrato y por cuenta nuestra:

• Supabase, Inc.: Base de datos, archivos (facturas) e inicio de sesión. Servidores en la Unión Europea (Irlanda).
• Vercel, Inc.: Alojamiento de la aplicación. Servidores en la Unión Europea (Irlanda).
• Anthropic, PBC: Lectura de facturas con inteligencia artificial y búsqueda del contacto de proveedores. Estados Unidos.
• Google: Gmail (solo si se conecta) y lectura de facturas con inteligencia artificial cuando la anterior falla. Unión Europea y Estados Unidos.
• Hostinger International Ltd.: Correo de la plataforma: los emails que enviamos (confirmar la cuenta, avisos) y el buzón que recibe las facturas reenviadas. Chipre (Unión Europea).
• Stripe Payments Europe, Ltd.: Cobro de las suscripciones (Stripe trata los datos de la tarjeta; nosotros no los vemos). Unión Europea (Irlanda).

Cuando un proveedor está en Estados Unidos, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea. No vendemos datos a nadie.

Cuánto tiempo

Mientras tengas la cuenta. Si te das de baja o la cuenta queda en pausa, guardamos los datos 90 días por si vuelves y después los borramos, avisándote antes por email; salvo lo que la ley obliga a guardar (las facturas y sus datos de cobro, durante 6 años).

Tus derechos

Puedes pedir ver, corregir o borrar tus datos, oponerte a un tratamiento, limitarlo o llevártelos, escribiendo a hola@cuadreo.es. Si crees que no los tratamos bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Cookies

Solo usamos las cookies imprescindibles para mantener la sesión iniciada, y el navegador recuerda el tema de colores que eliges. No hay cookies de publicidad ni de analítica, así que no hace falta aceptarlas.