Qué se queda en tu dispositivo, qué llega al servidor, qué sale hacia otros servicios y cómo borrarlo.
Os textos legais só están en castelán, e esa é a versión que vale.
1. Quién trata tus datos
Dato
Valor
Titular
Jordi Salord Font
NIF
41744039M
Domicilio
Terrassa 08221 (Barcelona), España
Correo de contacto
hola@jordisalord.com
Actividad
Aplicación para llevar el control de las obligaciones fiscales y de Seguridad Social
No se ha designado un delegado de protección de datos, porque el tratamiento no encaja en ninguno de los supuestos del artículo 37 del Reglamento (UE) 2016/679 (RGPD).
2. Lo primero: lo que apuntas vive en tu dispositivo, con copia en tu cuenta
Todo lo que guardas en Mis Obligaciones está en tu dispositivo, y por eso funciona sin conexión. Además, salvo que la apagues, Mis Obligaciones guarda una copia de tus obligaciones en tu cuenta, en el servidor del titular, para que las tengas en todos los dispositivos en los que entras y no las pierdas si pierdes uno. Qué lleva esa copia lo cuenta el apartado 3.
Hay cosas que no llegan nunca al servidor, tampoco con la copia encendida:
Los ajustes de cada dispositivo, como el tema o si has aceptado las notificaciones.
La clave de API que pongas para leer facturas con inteligencia artificial, si usas esa función: se queda en ese dispositivo y no pasa por el servidor del titular (apartado 8).
Los PDF de las facturas que leas con inteligencia artificial: el fichero va de tu dispositivo a tu proveedor de IA y no se sube al servidor del titular ni se guarda en ninguna parte.
Lo que respondas al aviso de estadísticas, que es de cada dispositivo.
La copia en tu cuenta se apaga en Ajustes, en «Cuenta», «Dónde se guardan tus obligaciones». Vale para todos los dispositivos de tu cuenta, y apagarla borra al momento la copia del servidor: desde entonces todo queda solo en cada dispositivo, y el titular no puede verlo ni recuperarlo si lo pierdes. Puedes volver a encenderla cuando quieras.
Y ahí mismo puedes elegir que esa copia no vaya al servidor del titular sino a tu Google Drive. Si lo eliges, lo que se cuenta en el apartado 3 sobre la copia deja de llegar al servidor: va de tu dispositivo a tu Drive, a la carpeta de datos de la aplicación, que no aparece entre tus ficheros y que Mis Obligaciones no puede salir de ella para ver nada más de tu Drive. El apartado 4 lo cuenta entero.
En iPhone y Android, la llave de tu sesión se guarda en el almacén seguro del sistema. En el navegador y, por ahora, en la aplicación de ordenador no hay un almacén así: va en su almacenamiento, protegida solo por tu usuario del ordenador, y cerrar la sesión no borra lo guardado. En un ordenador compartido, bórralo al terminar desde los ajustes del navegador.
3. Qué datos llegan al servidor
Dato
De dónde sale
Para qué
Correo electrónico
Tú, al registrarte, o tu cuenta de Google si entras con ella
Identificar tu cuenta y mandarte el código de registro y los correos de la cuenta
Nombre
Lo eliges tú y lo cambias en Ajustes. Si entras con Google, al principio sale de tu correo o, en iPhone y Android, del nombre de tu cuenta de Google si el sistema lo da
Saludarte por tu nombre
Identificador de tu cuenta de Google
Google, si entras con Google o la vinculas en Ajustes
Reconocer tu cuenta aunque cambies de correo
Identificador del calendario de Mis Obligaciones en tu Google Calendar, con el correo de esa cuenta de Google
Tu dispositivo, si conectas Google Calendar
Que tus otros dispositivos usen ese mismo calendario en vez de crear otro
Contraseña
La eliges tú, si entras con contraseña
Comprobar que eres tú. Se guarda como resumen criptográfico y no puede leerse ni recuperarse
Fecha y versión de las condiciones aceptadas
Se apunta sola al crear la cuenta
Poder acreditar qué texto aceptaste y cuándo
Sesiones abiertas
Se apuntan al entrar: por cada dispositivo, cuándo se abrió y cuándo se usó por última vez, una etiqueta como «Safari en Mac» y un resumen criptográfico de su llave
Mantenerte dentro, enseñarte dónde tienes la sesión abierta, dejarte cerrarla y avisarte cuando alguien entra desde otro dispositivo
Dispositivos para las notificaciones
Tu dispositivo, solo si activas las notificaciones en la aplicación de iPhone o Android: el identificador que Apple o Google le dan, la plataforma y el idioma
Mandarte los avisos de la cuenta, como el de un inicio de sesión nuevo. Cada uno va atado a su sesión y se borra con ella
La copia de tus obligaciones
Tu dispositivo, mientras la copia esté encendida, que es como viene: de cada obligación, el título que le pones, el modelo, el organismo, el periodo, la fecha de vencimiento, si está pendiente, presentada o no te aplica, cuándo la presentaste, el importe, tus notas y, si viene de la propuesta, por qué se propuso; y lo que contestas sobre tu actividad: si eres autónomo o sociedad, dónde tienes el domicilio fiscal, el nombre de la actividad o la razón social, el epígrafe del IAE, el CNAE, la fecha de alta, los regímenes de IVA e IRPF, el cierre del ejercicio y si tienes empleados, alquiler de local, operaciones con otros países de la UE y el resto de preguntas del cuestionario
Que las tengas en todos los dispositivos de tu cuenta y una copia de seguridad si pierdes uno. Viaja cifrada (https) y se guarda en una base de datos del servidor, fuera de lo que publica la web. Si la copia está encendida o apagada se apunta en tu cuenta
Las facturas que subes a los libros, solo en las cuentas premium
Tu dispositivo, mientras la copia esté encendida: de cada factura, si es emitida o recibida, la fecha, el número, el nombre y el NIF del cliente o del proveedor, el concepto, los importes (base, tipo y cuota de IVA, recargo, retención y total), la categoría y si es un bien de inversión; y de cada hoja subida, el nombre del fichero y cuántas filas entraron. El fichero no se sube: se lee en tu dispositivo
Lo mismo que la copia de tus obligaciones, y de la misma manera. De los datos de tus clientes y proveedores el titular es encargado del tratamiento por cuenta tuya (condiciones, apartado 5)
Las fichas de tus clientes y proveedores y el rastro de los PDF leídos, solo en las cuentas premium
Tu dispositivo, mientras la copia esté encendida: de cada cliente o proveedor, el nombre, el NIF, los otros nombres con los que ha aparecido, su categoría habitual y tus notas; y de cada PDF leído, el nombre del fichero, un resumen criptográfico de su contenido, qué clase de documento era, si acabó en una factura y el aviso de lo que no se pudo leer. El PDF no se sube
Que tus libros sumen juntas las facturas de un mismo proveedor en todos tus dispositivos, y no volver a pagar por leer dos veces el mismo fichero
Lo que ha costado leer una carpeta, solo en las cuentas premium
Tu dispositivo: el nombre de la carpeta, cuántos ficheros traía, qué proveedor y qué modelo de IA se usaron y cuántos tokens cobró
Enseñarte en «Estadísticas» lo que llevas leído y lo que te ha costado. No incluye tu clave de API
Las cuentas bancarias que apuntes
Tú, en Ajustes → Actividad, mientras la copia esté encendida: el IBAN, el nombre que le pongas, el banco y el titular. Nada más: Mis Obligaciones no pide ni guarda claves de banca electrónica, tarjetas ni accesos
Tenerlas a mano al domiciliar un modelo y que salgan en el paquete para tu asesor. Mis Obligaciones no se conecta con ningún banco, no cobra y no paga
Si tu cuenta es premium
Quien administra, al activarla
Enseñarte los libros y guardar su copia
Dirección IP
Tu conexión
Los registros del servidor y el freno a los intentos de acceso fallidos. En el freno no se guarda la IP, sino un resumen criptográfico suyo
Códigos y enlaces de registro
Se generan al pedir un código
Comprobar que el buzón es tuyo. Se guardan como resumen criptográfico y caducan a los quince minutos
Lo que escribes en el formulario de contacto
Tú: el motivo, tu nombre si lo pones, tu correo y el mensaje. No hace falta tener cuenta
Leer tu consulta y contestarte. Llega como un correo al buzón del titular, no se guarda en ninguna otra parte y el servidor lo borra solo a los doce meses (apartado 9). Para frenar el spam se cuenta cuántos mensajes se mandan desde cada conexión, con un resumen criptográfico de la dirección IP y no la IP
Dirección IP desde la que escribes por el formulario de contacto
Tu conexión, al enviar el formulario
Ver desde qué país y con qué operador se ha escrito, para reconocer el spam y los abusos. Va dentro del correo que llega al buzón del titular, con un enlace para consultarla en el servicio de geolocalización de MaxMind, y se borra con él
Estadísticas de uso
Google Analytics, solo si lo aceptas (apartado 6)
Saber qué partes de Mis Obligaciones se usan. No llegan al servidor de Mis Obligaciones ni se unen a tu cuenta
Cuando se abre una cuenta nueva, al titular le llega un correo con su nombre, su dirección y si se creó con correo o con Google.
Quien administra el servidor —el titular y las personas a las que él da ese permiso— ve en un panel la lista de cuentas con parte de lo que cuenta esta tabla: el nombre, el correo, cómo entra cada cuenta, cuándo se creó y cuándo se usó por última vez, la versión de las condiciones aceptada, las etiquetas y fechas de sus sesiones, la plataforma y el idioma de sus dispositivos para las notificaciones si es premium y si la copia está encendida, con cuántos registros tiene y cuánto ocupan, además de cifras sumadas de todas las cuentas. Nunca ve las contraseñas ni las llaves de las sesiones, que no se pueden leer, ni lo que hay dentro de tus obligaciones o de tus facturas. Desde ese panel puede suspender (dar de baja) una cuenta, lo que le impide entrar sin borrar nada, y borrar una cuenta suspendida, con su copia.
Lo que apuntas, lo que contestas sobre tu actividad y las facturas que subes dicen bastante de tu actividad económica: a qué te dedicas, qué modelos presentas, con qué periodicidad y por cuánto. No son datos de categorías especiales del artículo 9 del RGPD, pero se tratan con el mismo cuidado: no se miran, no se analizan y no se ceden a nadie. Y si prefieres que no salgan de tus dispositivos, apaga la copia.
Y una función que saca datos de tu dispositivo hacia un tercero, apagada hasta que la enciendes tú: leer facturas en PDF con inteligencia artificial. Si pones una clave de API de Anthropic o de OpenAI en Ajustes, al leer una carpeta Mis Obligaciones manda cada PDF entero a ese proveedor —con el nombre, el NIF y los importes de tu cliente o de tu proveedor— desde tu dispositivo y con tu clave. No pasa por el servidor del titular, que nunca ve esos ficheros ni tu clave. Antes del primer envío se te pide permiso nombrando al proveedor, y lo que lea no entra en tus libros hasta que lo revisas. Quién es cada proveedor y qué hace con lo que recibe, en el apartado 8.
En el servidor no hay datos de tarjeta —de haber pagos, los trataría el proveedor de pago—. No se elaboran perfiles con fines publicitarios ni se toman decisiones automatizadas con efectos jurídicos sobre ti: lo que propone la aplicación, incluido lo que lea una inteligencia artificial de una factura, es una propuesta que decides tú.
4. Entrar con Google y Google Calendar
Es opcional: puedes abrir la cuenta con tu correo y una contraseña. La única excepción es el antispam del registro en la web, al final de este apartado.
Si entras con Google, Mis Obligaciones le pide solo tu dirección de correo, que Google confirma, y el identificador de tu cuenta de Google, y el servidor comprueba con Google que es verdad. En la web no se pide tu perfil: tu nombre en Mis Obligaciones sale de tu correo y lo cambias en Ajustes. En iPhone y Android, la pantalla de Google del sistema puede dar además tu nombre y tu foto; Mis Obligaciones solo guarda tu correo, el identificador y, si llega, el nombre. Nunca recibe tu contraseña de Google.
Si conectas Google Calendar (en Ajustes, en «Avisos y permisos»), Mis Obligaciones pide a Google un permiso más, que solo le deja crear un calendario propio y cambiar lo que hay en él: no ve ni toca tus otros calendarios. Tu dispositivo manda a ese calendario, directamente y sin pasar por el servidor de Mis Obligaciones, cada obligación pendiente con fecha: el modelo, el título que le pones, el periodo, el organismo, por qué se propuso si viene de la propuesta y los avisos que hayas elegido. Nunca el importe ni tus notas. Lo que llega a tu Google Calendar lo guarda Google en tu cuenta, con sus condiciones; si desconectas, el calendario se queda allí hasta que lo borres. El servidor de Mis Obligaciones solo guarda el identificador de ese calendario (apartado 3).
Si eliges guardar la copia en tu Google Drive (Ajustes → Cuenta), Mis Obligaciones pide un permiso más, el de la carpeta de datos de la aplicación: una carpeta oculta que no aparece entre tus ficheros, que solo esta aplicación puede leer y escribir y que no le deja ver nada más de tu Drive. Allí cada dispositivo tuyo escribe un fichero con lo que tengas apuntado —lo mismo que iría a la copia del servidor, incluidas tus facturas si eres premium— y lee los de los demás. Va de tu dispositivo a Google directamente: el servidor del titular no lo ve, no guarda esos ficheros y no sabe qué hay dentro. Lo que llega a tu Drive lo guarda Google en tu cuenta, con sus condiciones; se borra desde la propia aplicación, o desde Drive, en Ajustes, en «Aplicaciones».
El uso que hace Mis Obligaciones de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajustan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de uso limitado.
Y lo que no eliges tú: en la web, cuando el servidor lo tiene activado, el formulario para pedir un código por correo y el formulario de contacto de la portada cargan reCAPTCHA v3 de Google, que recoge tu dirección IP y señales de cómo usas la página para distinguir a una persona de un programa automático. Esos datos los recoge y los trata Google. El servidor de Mis Obligaciones le pasa a Google la respuesta del formulario y tu dirección IP para comprobarla, y solo recibe de vuelta una puntuación, que no guarda. Las aplicaciones de iPhone, Android y ordenador no lo usan.
5. Las notificaciones
Los recordatorios de tus vencimientos —de entrada, una semana antes y la víspera; o los días que elijas— los calcula y los programa tu propio dispositivo, con lo que tú has apuntado. No pasan por ningún servidor y funcionan sin conexión; solo necesitan que le des a Mis Obligaciones permiso para mostrar notificaciones.
Los avisos de la cuenta, en cambio, los manda el servidor: hoy, que alguien ha entrado en tu cuenta desde otro dispositivo, y la prueba que puedes pedir en Ajustes. Solo existen en las aplicaciones de iPhone y Android, y solo si activas las notificaciones. Para eso el servidor guarda el identificador que Apple o Google dan a tu dispositivo y entrega cada aviso a su servicio de notificaciones (APNs de Apple o Firebase Cloud Messaging de Google), que ve el texto del aviso y lo hace llegar.
El texto de un recordatorio puede verse en la pantalla bloqueada de tu dispositivo, con el modelo y la fecha. Si eso te importa, en los ajustes del sistema puedes ocultar el contenido de las notificaciones de Mis Obligaciones.
6. Estadísticas de uso, solo si las aceptas
Solo si lo aceptas, Mis Obligaciones manda a Google Analytics, un servicio de Google, qué pantallas abres (por ejemplo, «una obligación abierta», sin decir cuál), cuánto rato la usas, el idioma, el tamaño de la pantalla, la clase de dispositivo y la plataforma (navegador, iPhone, Android u ordenador), con un identificador al azar de ese dispositivo que no está unido a tu cuenta. Google deduce de tu conexión el país y la ciudad aproximados. Nunca se mandan tus obligaciones, sus importes ni tus datos fiscales.
En la aplicación no se usan cookies: el identificador se guarda en el almacenamiento del dispositivo, y el permiso se da y se retira en Ajustes, en «Avisos y permisos»; al retirarlo, el identificador se borra. La portada web lo pregunta aparte, porque allí Google Analytics sí pone cookies, como cuenta la política de cookies.
Sirve para saber qué partes de Mis Obligaciones se usan, en cifras agregadas. No se usa para publicidad, y las señales de Google para anuncios están desactivadas.
7. Para qué se tratan y con qué base legal
Finalidad
Base jurídica
Crear tu cuenta, darte acceso, mantener tus sesiones y mandarte los correos de la cuenta
Ejecución del contrato de uso que aceptas al registrarte (art. 6.1.b RGPD)
Entrar con Google
Ejecución del contrato, con la forma de entrar que eliges (art. 6.1.b RGPD)
Poner tus vencimientos en Google Calendar
Ejecución del contrato, con una función que activas tú y apagas cuando quieras (art. 6.1.b RGPD)
Guardar en la copia de tu cuenta las cuentas bancarias que apuntes
Ejecución del contrato: es una libreta tuya dentro del servicio, y la quitas cuando quieras (art. 6.1.b RGPD)
Guardar la copia de tus obligaciones en tu cuenta y llevarla a tus otros dispositivos
Ejecución del contrato: es parte del servicio que aceptas al abrir la cuenta, y puedes apagarla cuando quieras (art. 6.1.b RGPD)
Guardar en la copia de tu cuenta las facturas de los libros, con los datos de tus clientes y proveedores
Ejecución del contrato (art. 6.1.b RGPD). De los datos de tus clientes y proveedores, el titular trata por encargo tuyo, que eres el responsable (art. 28 RGPD)
Atender tus consultas y el ejercicio de tus derechos
Ejecución del contrato y cumplimiento de una obligación legal (arts. 6.1.b y 6.1.c RGPD)
Mantener el servicio seguro: el freno a los intentos de acceso, los registros del servidor y el aviso de un inicio de sesión nuevo
Interés legítimo del titular en proteger las cuentas frente a accesos no autorizados (art. 6.1.f RGPD)
Administrar las cuentas: ver cuántas hay y cómo se usan en cifras sumadas, y suspender o borrar las que incumplen las condiciones
Interés legítimo del titular en mantener el servicio y hacer cumplir las condiciones de uso (art. 6.1.f RGPD)
Filtrar el spam de los formularios abiertos a cualquiera: con reCAPTCHA, en la web, las peticiones de código por correo y el formulario de contacto; y en el formulario de contacto, con un contador por conexión y con la dirección IP desde la que se escribe y su geolocalización aproximada
Interés legítimo del titular en que los únicos formularios que no piden cuenta no se usen para llenar buzones ajenos ni el suyo (art. 6.1.f RGPD)
Mandarte las notificaciones de la cuenta
Tu consentimiento, que das al activarlas y retiras desactivándolas, cerrando la sesión de ese dispositivo o quitando el permiso en el sistema (art. 6.1.a RGPD)
Mandar tus facturas en PDF a tu proveedor de inteligencia artificial para leerlas
Tu consentimiento, que das al poner tu clave y aceptar el aviso que nombra al proveedor, y retiras quitando la clave o el permiso en Ajustes (art. 6.1.a RGPD). De los datos de tus clientes y proveedores que vayan en esas facturas, el responsable eres tú: elegir ese proveedor y tener base para enviárselos es tu decisión
Medir el uso con Google Analytics
Tu consentimiento, que das en el aviso y retiras cuando quieras: en la aplicación, en Ajustes; en la portada, al pie de cada página (art. 6.1.a RGPD)
Facturación y obligaciones contables y fiscales, si contratas un plan de pago
Cumplimiento de una obligación legal (art. 6.1.c RGPD)
Facilitar tu correo es necesario para abrir la cuenta. Todo lo demás —la copia de tus obligaciones en tu cuenta, entrar con Google, Google Calendar, las notificaciones, las estadísticas— es voluntario: sin ello Mis Obligaciones sigue funcionando, solo que sin esa función.
8. Quién más ve tus datos
Destinatario
Por qué
Dónde
Proveedor de alojamiento del servidor
Aloja el servidor de Mis Obligaciones, con las cuentas y la copia de las obligaciones, y el correo por el que salen los códigos de registro y llegan los mensajes del formulario de contacto
Unión Europea
Quien administra el servidor por encargo del titular
Ayudar a mantener el servicio: ve la lista de cuentas que cuenta el apartado 3, bajo la responsabilidad del titular y con deber de confidencialidad
Según dónde trabaje; con acceso al servidor de la Unión Europea
Google Ireland Ltd. / Google LLC
Si usas alguna de estas funciones, y ninguna es obligatoria: entrar con Google, Google Calendar, guardar en tu Google Drive la copia de lo que apuntas (en la carpeta de datos de la aplicación, dentro de tu propia cuenta) y las notificaciones en Android, y las estadísticas de uso. Además, en la web, el antispam reCAPTCHA del formulario para pedir un código y del formulario de contacto, que recibe tu IP y cómo se comporta tu navegador en esa página
Unión Europea y Estados Unidos
Apple Inc.
Solo si activas las notificaciones en la aplicación de iPhone: entrega los avisos de la cuenta
Estados Unidos
Anthropic PBC · Anthropic Ireland, Limited
Solo si pones una clave de API de Anthropic para leer facturas en PDF, o si usas Claude Code en tu propio ordenador: recibe el fichero entero de cada factura que le mandes, con los datos de tu cliente o proveedor. Va desde tu dispositivo con tu clave o tu suscripción, no desde el servidor de Mis Obligaciones. Lo que haga con ello lo rigen las condiciones de tu cuenta con Anthropic, no estas
Estados Unidos e Irlanda
OpenAI, L.L.C. · OpenAI Ireland Limited
Solo si pones una clave de API de OpenAI para leer facturas en PDF, en lugar de la de Anthropic: recibe lo mismo y en las mismas condiciones, las de tu cuenta con OpenAI
Estados Unidos e Irlanda
MaxMind, Inc.
Solo si escribes por el formulario de contacto y el titular consulta desde qué país y con qué operador llega tu mensaje: recibe la dirección IP y nada más, ni tu nombre, ni tu correo, ni lo que escribes
Estados Unidos
Proveedor de pago
Solo si contratas un plan: cobra y factura. Los datos de tarjeta los trata él, nunca Mis Obligaciones
Según su propia política
Fuera de esto, tus datos no se venden, no se ceden y no se comparten con nadie, salvo obligación legal. No hay publicidad ni rastreo entre sitios: las estadísticas, si las aceptas, no se usan para anuncios.
9. Cuánto tiempo se conservan
Lo que guardas en tu dispositivo, hasta que lo borres tú, borres tu cuenta desde ese dispositivo o borres la aplicación o sus datos. Cerrar la sesión no lo borra, para que puedas volver a entrar y seguir sin conexión.
Las cuentas bancarias que apuntes, hasta que las quites tú o borres la cuenta.
La copia en tu Google Drive, si eliges ese destino, mientras tú la dejes ahí: está en tu cuenta de Google y la borras desde Mis Obligaciones o desde Drive, en Ajustes, en «Aplicaciones». El titular no puede borrarla por ti porque no la ve.
La copia de tus obligaciones en el servidor, mientras esté encendida y tu cuenta exista. Lo que borras en Mis Obligaciones desaparece de la copia al momento: solo queda una marca de que se borró, sin nada de su contenido, para que desaparezca también de tus otros dispositivos. Si apagas la copia o borras la cuenta, se borra entera del servidor en ese momento.
Las facturas de los libros, las fichas de tus clientes y proveedores y el rastro de los PDF leídos, como el resto de la copia: lo que borras, o una tanda que deshaces, desaparece de la copia al momento.
Lo que mandes a tu proveedor de inteligencia artificial, el tiempo que diga su política: no lo decide el titular. En Anthropic y en OpenAI el acceso por API no se usa para entrenar sus modelos salvo que lo autorices en tu cuenta, y puedes consultar y cambiar eso allí.
Tu clave de API, en el dispositivo donde la pusiste, hasta que la quites en Ajustes. Nunca llega al servidor.
Tu cuenta, mientras la mantengas abierta. Si la borras desde Ajustes, se borra del servidor en ese mismo momento, con la copia de tus obligaciones; si lo pides por correo, sin demora indebida.
Cada sesión, hasta que la cierras o hasta sesenta días después de usarla por última vez. Como mucho hay veinte por cuenta: al abrir la siguiente se cierra la que lleva más tiempo sin usarse.
Cada dispositivo para las notificaciones, hasta que las desactivas, se cierra su sesión o Apple o Google dicen que ya no existe.
Los códigos y enlaces de registro, quince minutos, y sirven una sola vez.
El freno a los intentos de acceso, seis horas desde el último intento; después se olvida solo.
El aviso de cuenta nueva que recibe el titular, en su buzón de correo, mientras la cuenta exista.
Los mensajes del formulario de contacto, con la dirección IP desde la que se escribieron, doce meses como mucho en el buzón del titular: da para el asunto por el que escribiste y para acreditar la respuesta. Pasado ese plazo el servidor lo borra solo a los doce meses, junto con las respuestas que se cruzaron (lo comprueba cada día), de todas las carpetas del buzón. El contador que limita cuántos se pueden mandar no guarda tu IP sino un resumen suyo, y se vacía cada día.
Los datos de cada visita que recoge Google Analytics, dos meses; pasado ese plazo Google los borra y solo quedan las cifras agregadas de sus informes, que no identifican a nadie. El identificador de la aplicación dura hasta que retiras el permiso, y las cookies de la portada, trece meses, salvo que retires antes el consentimiento.
Los registros del servidor web, durante el plazo de rotación del proveedor de alojamiento, habitualmente unas semanas.
Las facturas, si las hay, seis años a efectos contables (art. 30 del Código de Comercio) y cuatro a efectos fiscales (art. 66 de la Ley General Tributaria).
10. Transferencias internacionales
El servidor donde se guardan las cuentas y la copia de las obligaciones está en la Unión Europea, así que ahí no hay transferencia internacional.
Si entras con Google, si recibes notificaciones en iPhone o en Android, si pides un código o escribes por el formulario de contacto de la web, que usan reCAPTCHA, si el titular consulta en MaxMind la dirección IP desde la que llega un mensaje de contacto, o si lees facturas con una clave de Anthropic o de OpenAI, y si aceptas las estadísticas de uso, puede haber comunicación de datos a Estados Unidos. Con las empresas adheridas al Marco de Privacidad de Datos UE-EE. UU., esa transferencia se ampara en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023; en los demás casos, en las garantías que ofrezca cada proveedor, como las cláusulas contractuales tipo aprobadas por la Comisión.
11. Tus derechos
Puedes ejercer en cualquier momento los derechos que te reconocen los artículos 15 a 22 del RGPD:
Acceso: saber qué datos tuyos se tratan y obtener una copia.
Rectificación: corregir los que sean inexactos o estén incompletos.
Supresión: pedir que se borren cuando ya no sean necesarios.
Limitación: pedir que se conserven pero no se usen, mientras se resuelve una discrepancia.
Oposición: oponerte a los tratamientos basados en el interés legítimo.
Portabilidad: recibir tus datos en un formato estructurado y de uso común, o pedir que se envíen a otro responsable.
La supresión no hace falta pedirla: puedes borrar tu cuenta tú mismo, en el acto (el apartado siguiente cuenta cómo), o apagar la copia de tus obligaciones, que la borra del servidor. Y lo que apuntas lo ves, lo cambias y lo borras desde la propia aplicación, sin pedírselo a nadie.
Para lo demás, escribe a hola@jordisalord.com desde el correo de tu cuenta o acreditando tu identidad de otro modo, o usa el formulario de contacto de la portada eligiendo el motivo «Mis datos personales (RGPD)». Es gratuito y se responde en el plazo de un mes, ampliable a dos si la solicitud es compleja, avisándote antes de que venza el primero.
Puedes retirar en cualquier momento los consentimientos que hayas dado —las notificaciones, las estadísticas— sin que eso afecte a lo que se hizo antes de retirarlos.
Si crees que tus datos no se están tratando correctamente puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es), aunque agradecemos que escribas antes al titular para intentar resolverlo.
12. Cómo borrar tu cuenta
Desde la aplicación: en Ajustes, en «Cuenta», pulsa «Borrar la cuenta» y confírmalo con tu contraseña, o con Google si tu cuenta no tiene contraseña. Hace falta conexión.
Sin la aplicación: escribe a hola@jordisalord.com desde la dirección de tu cuenta pidiendo que se borre, o usa el formulario de contacto de la portada con el motivo «Mis datos personales (RGPD)» y esa misma dirección. No hace falta instalar nada, y se atiende sin demora indebida y como mucho en un mes.
Qué se borra: del servidor, tu cuenta entera, con la copia de tus obligaciones, tus sesiones, tus dispositivos para las notificaciones y el enlace con tu cuenta de Google; y del dispositivo desde el que la borras, todo lo que Mis Obligaciones tenía guardado en él. No se puede deshacer.
Qué no se borra, porque no está en el servidor: lo guardado en otros dispositivos en los que hayas entrado, hasta que borres allí la aplicación o sus datos. Los registros del servidor web se borran solos al rotar.
Si solo quieres que tus obligaciones dejen de estar en el servidor, sin borrar la cuenta, apaga la copia en Ajustes, en «Cuenta», «Dónde se guardan tus obligaciones»: se borra en ese momento.
13. Menores de edad
Para abrir una cuenta hay que tener al menos catorce años, conforme al artículo 7 de la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales. Por debajo de esa edad hace falta el consentimiento de quien ejerza la patria potestad o la tutela. Si se detecta una cuenta de un menor de catorce años sin ese consentimiento, se cancelará y se borrarán sus datos.
14. Seguridad
Se aplican medidas técnicas y organizativas apropiadas al riesgo del tratamiento:
La conexión va cifrada (https).
La copia de tus obligaciones va cifrada por el camino, pero no dentro del servidor: quien tiene acceso al servidor —el titular y su proveedor de alojamiento— podría leerla técnicamente. Si eso no te encaja, apaga la copia y todo se queda en tus dispositivos.
Las contraseñas se guardan como resumen criptográfico, nunca en claro.
Cada sesión usa dos llaves: una firmada que caduca a los quince minutos y otra de renovación que cambia cada vez que se usa. En el servidor solo hay un resumen de la segunda, y si alguien usa una copia vieja, la sesión se cierra entera.
Cerrar todas las sesiones, cambiar la contraseña o borrar la cuenta surte efecto en la petición siguiente, y los dispositivos para las notificaciones se van con su sesión.
Los ficheros con las cuentas y la base de datos con la copia viven fuera del directorio que el servidor web publica, y el servidor se niega a arrancar si esa condición no se cumple.
Los intentos de acceso fallidos se frenan progresivamente para dificultar los ataques por fuerza bruta.
En iPhone y Android, la llave de la sesión se guarda en el almacén seguro del sistema.
15. Cambios en esta política
Esta política puede actualizarse para reflejar cambios legales o del propio servicio. La versión vigente es la publicada en esta página, con su fecha al pie; los cambios sustanciales se avisarán dentro de la aplicación.