Borrador pendiente de revisión legal. Este texto describe cómo funciona hoy la aplicación, pero no ha sido revisado por un profesional y los campos marcados «[PENDIENTE]» están por completar.
Política de privacidad
1. Responsable del tratamiento
[PENDIENTE: company_name], NIF [PENDIENTE: company_nif], con domicilio en [PENDIENTE: company_address]. Contacto para cuestiones de privacidad: [PENDIENTE: contact_email].
2. Qué datos tratamos
Datos de cuenta: nombre, email, contraseña (almacenada cifrada), nombre y NIF del negocio o empresa, y la fecha en que aceptaste estos términos.
Datos de actividad del negocio: facturas y albaranes que subes (PDF o foto), proveedores, productos y precios, recetas/escandallos, gastos, ajustes y zona del negocio.
Datos de proveedores: catálogo y precios publicados, zonas de reparto, categorías y datos de contacto.
Datos de uso: solicitudes de contacto entre negocios y proveedores, avisos de ahorro generados y consumo del servicio de lectura con IA.
Datos de pago: los gestiona Stripe. Hergen no almacena números de tarjeta; solo el identificador de cliente y de suscripción.
3. Para qué los usamos y con qué base legal
Prestar el servicio (leer tus documentos, calcular costes y márgenes, comparar precios, recomendar proveedores): ejecución del contrato.
Cobrar la suscripción y cumplir obligaciones fiscales: ejecución del contrato y obligación legal.
Seguridad y prevención del abuso (límites de intentos, registros técnicos): interés legítimo.
Resumen semanal de ahorros por correo: cada correo incluye un enlace de baja con un clic, y también puedes desactivarlo en Ajustes en cualquier momento. [PENDIENTE: confirmar con asesoría legal la base (comunicación sobre un servicio contratado con opción de baja, art. 21 LSSI) o si conviene pedir consentimiento expreso al registrarse.]
4. Qué ven otros usuarios
Los negocios nunca ven los datos de otros negocios. Un proveedor no ve tu identidad ni tus precios de compra: solo ve el nombre de tu negocio y los datos que se indiquen cuando tú le solicitas información de forma explícita. El plan contratado por un proveedor no altera los precios que se te muestran, solo si se te avisa de su oferta.
5. Encargados del tratamiento y transferencias
Para prestar el servicio usamos proveedores que tratan datos por nuestra cuenta:
Stripe (pagos y suscripciones).
Anthropic (lectura con IA de las facturas, albaranes y catálogos que subes). [PENDIENTE: confirmar si está activo en producción, ubicación del tratamiento, retención y acuerdo de encargo firmado.]
Voyage AI (comparar nombres de producto para detectar equivalencias; recibe nombres de producto, no documentos ni datos del negocio). [PENDIENTE: ídem.]
Alojamiento y correo: [PENDIENTE: servidor, país y proveedor de correo transaccional.]
[PENDIENTE: indicar si hay transferencias fuera del Espacio Económico Europeo y las garantías aplicadas.]
6. Cuánto tiempo conservamos los datos
Mientras tu cuenta esté activa. Al eliminarla se borran la cuenta, sus datos y los documentos subidos. Stripe conserva las facturas de cobro el tiempo que exige la ley. [PENDIENTE: plazo de conservación de copias de seguridad y de registros técnicos.]
7. Tus derechos
Puedes ejercer acceso, rectificación, supresión, oposición, limitación y portabilidad:
Portabilidad y acceso: «Descargar mis datos» en Ajustes (negocio) o Mi plan (proveedor).
Supresión: «Eliminar cuenta y datos» en el mismo sitio.
Resto de derechos: escribe a [PENDIENTE: contact_email].
Si consideras que no hemos tratado tus datos correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Decisiones automatizadas
La lectura con IA y las recomendaciones de ahorro son una ayuda: los datos leídos de un documento pasan por tu revisión antes de confirmarse, y las recomendaciones no tienen efectos jurídicos. Los alérgenos sugeridos deben ser confirmados por una persona.