Política de privacidad

Última actualización: 26 de agosto de 2026

Antes de nada, una distinción importante: esta política cubre TUS datos como usuario de Cuotal. Sobre los datos de TUS clientes que introduces en la app, el responsable eres tú y Cuotal es tu encargado del tratamiento: esos datos se rigen por el Anexo I (Encargo de Tratamiento) de los Términos y Condiciones.

1. Quién es el responsable de tus datos

El responsable del tratamiento de tus datos como usuario es Cuotal App, S.L.U., con NIF B93910081 y domicilio en calle Real 14, Navas de Tolosa, 23212 La Carolina (Jaén), España. Para cualquier cuestión de privacidad, escríbenos a hugo@cuotal.com.

Cuotal no está obligado a designar un delegado de protección de datos (no realizamos tratamiento masivo ni de categorías especiales de datos); el email anterior es el canal de contacto para todo lo relativo a esta política.

2. Tus datos y los datos de tus clientes: quién responde de qué

De tus datos como usuario (tu cuenta, tu suscripción, tus comunicaciones con nosotros) el responsable es Cuotal, y se rigen por esta política.

De los datos de tus clientes que tú introduces en Cuotal (nombres, NIF, direcciones, emails, importes) el responsable eres tú; Cuotal solo los trata por encargo tuyo, según el Anexo I de los Términos. Las solicitudes de privacidad de tus clientes debes atenderlas tú; nosotros te ayudamos en lo que dependa de la plataforma.

3. Qué datos tratamos, para qué y con qué base legal

Tratamos tus datos en estos bloques:

• Cuenta y perfil (nombre, email, país, datos fiscales de tu actividad, logotipo) y el contenido que generas al usar la app (facturas, gastos, movimientos, tu «nómina»): para crear y mantener tu cuenta y prestarte el servicio. Si te registras con Apple o Google, recibimos de su servicio de identidad tu nombre y tu email. Base: ejecución del contrato (art. 6.1.b RGPD).
• Facturación de tu suscripción (pagos, historial): para cobrar el servicio y cumplir nuestras obligaciones contables y fiscales. Base: ejecución del contrato y obligación legal (arts. 6.1.b y 6.1.c).
• Soporte y emails transaccionales (avisos de servicio, confirmaciones): para atenderte y mantenerte informado de lo esencial. Base: ejecución del contrato (art. 6.1.b).
• Comunicaciones sobre el producto (novedades de Cuotal a usuarios existentes): base de interés legítimo (art. 6.1.f) al amparo del art. 21.2 LSSI, siempre con opción de baja en cada email.
• Seguridad y registros técnicos (logs de acceso y actividad): para proteger el servicio y detectar abusos. Base: interés legítimo (art. 6.1.f).
• Diagnóstico de errores (Sentry): cuando la app falla, se envía un informe técnico del fallo (pantallas recorridas, modelo de dispositivo, tu id de usuario) para poder arreglarlo. Antes de enviarse se limpian los datos sensibles del texto (emails, NIF, IBAN, tokens). Base: interés legítimo (art. 6.1.f).
• Medición de uso (PostHog): eventos seudónimos sobre qué funciones se usan y dónde se atasca la gente (por ejemplo, «paso del alta completado»), vinculados a tu id de usuario —nunca a tu email— y sin contenido de tus facturas ni datos de tus clientes. No guarda nada en tu dispositivo. Base: interés legítimo (art. 6.1.f); puedes oponerte cuando quieras desde Ajustes → Datos → Medición de uso.
• Cumplimiento fiscal (registros de facturación VeriFactu, conservación legal): base de obligación legal (art. 6.1.c).
• Web cuotal.com y lista de espera: si te apuntas a la lista, guardamos tu email (y las respuestas de la encuesta opcional) para avisarte del lanzamiento y de novedades del producto. Base: tu consentimiento (art. 6.1.a), retirable en cualquier momento desde el enlace de baja de cada email o escribiéndonos. En la web medimos las visitas de forma agregada con PostHog, servido desde nuestro propio dominio (cuotal.com/ingest) para que tu navegación no vaya directamente a un tercero. Esa medición es anónima: no le enviamos tu email ni lo asociamos a tu navegación. Base: interés legítimo (art. 6.1.f). Las páginas legales no cargan ninguna analítica.

4. Con quién compartimos datos

No vendemos tus datos. Solo los tratan los proveedores que necesitamos para operar —con contrato de encargo— y los destinatarios que tú decides o que exige la ley:

• Supabase: base de datos, autenticación y almacenamiento, con los datos alojados en la Unión Europea (región eu-west-1, Irlanda).
• Resend: envío de emails (EE. UU., certificado en el EU-US Data Privacy Framework).
• Vercel: alojamiento del servicio de generación de PDF (EE. UU., certificado en el EU-US Data Privacy Framework; no conserva el contenido tras el renderizado).
• Stripe: procesamiento del pago de tu suscripción. Tus datos de tarjeta los trata directamente Stripe; Cuotal nunca ve ni almacena el número completo.
• Sentry (Functional Software, Inc.): diagnóstico de errores, con los datos procesados y alojados en su región de la Unión Europea (Alemania). Empresa de EE. UU. certificada en el EU-US Data Privacy Framework.
• PostHog, Inc.: medición de uso, con los datos alojados en su nube de la Unión Europea (Fráncfort); cualquier acceso desde EE. UU. se ampara en las cláusulas contractuales tipo (SCC) de su contrato de encargo.
• Apple y Google: solo si eliges iniciar sesión con tu cuenta de Apple o de Google; para esa autenticación actúan como responsables independientes, bajo sus propias políticas.
• Tu gestoría: solo si tú activas el portal de gestoría o le exportas datos; tú decides qué compartes y con quién.
• AEAT: si tienes actividad en España, la ley nos obliga a remitirle tus registros de facturación en la modalidad VeriFactu. Es un destinatario legal, no un proveedor.

5. Transferencias internacionales

Tus datos se alojan por defecto en la Unión Europea. Las excepciones son el envío de emails a través de Resend (EE. UU.), la generación de PDF alojada en Vercel (EE. UU.) y el procesamiento del pago con Stripe (que puede tratar datos en EE. UU.), amparadas en el EU-US Data Privacy Framework —y su extensión para Reino Unido— o en cláusulas contractuales tipo (SCC). Algunos subencargados de nuestros proveedores pueden acceder puntualmente desde terceros países al amparo de SCC.

6. Cuánto tiempo conservamos tus datos

Conservamos tus datos de cuenta mientras la mantengas activa. Al darte de baja aplicamos el plazo de exportación de los Términos (180 días) y después borramos tus datos, con una excepción: lo que la ley nos obliga a conservar queda bloqueado (solo disponible para obligaciones legales) durante estos plazos:

• España: facturas y registros de facturación, mínimo 4 años (prescripción fiscal, arts. 66-70 LGT) y 6 años como documentación mercantil (art. 30 Código de Comercio).
• Alemania: 10 años para facturas y documentación contable (AO/HGB).
• Reino Unido: 6 años (requisitos de HMRC).
• Registros técnicos y de seguridad: 12 meses.
• Informes de error (Sentry): 90 días.
• Eventos de medición de uso: seudónimos y ligados a tu id de usuario; si te opones o eliminas tu cuenta dejan de generarse, y puedes pedirnos la supresión del histórico en hugo@cuotal.com.
• Comunicaciones sobre el producto: hasta que te opongas o te des de baja de ellas.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a hugo@cuotal.com. Te responderemos en el plazo legal (máximo un mes, prorrogable en casos complejos). Además, desde Ajustes puedes exportar tus datos y cerrar o eliminar tu cuenta directamente, sin tener que pedírnoslo — y oponerte a la medición de uso al instante con el interruptor de Ajustes → Datos.

Si crees que no tratamos bien tus datos, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (AEPD, aepd.es). Si usas Cuotal desde Reino Unido, se aplica además el UK GDPR y puedes reclamar ante el Information Commissioner’s Office (ICO, ico.org.uk).

Si usas Cuotal desde Estados Unidos y la ley de tu estado te otorga derechos adicionales de privacidad, puedes ejercerlos igualmente en hugo@cuotal.com.

8. Cookies y almacenamiento local

Cuotal no usa cookies de analítica, publicidad ni seguimiento, y por eso no verás un banner de cookies. Solo guardamos en tu dispositivo lo estrictamente necesario para que la app funcione, que la Guía de cookies de la AEPD exime de consentimiento (tienes el detalle completo en la Política de Cookies):

• Tu sesión (tokens de autenticación de Supabase), para que no tengas que iniciar sesión cada vez.
• Tu idioma, si lo eliges manualmente.
• Tu tema (claro/oscuro), si lo eliges manualmente.
• Tu preferencia sobre la medición de uso, solo si la desactivas: guardamos el «no» para respetarlo.
• La medición de uso y el diagnóstico de errores funcionan SIN guardar nada en tu dispositivo (por eso sigue sin haber banner). Si algún día necesitáramos almacenamiento que requiera consentimiento, actualizaremos esta política y te lo pediremos antes.

9. Seguridad

Protegemos tus datos con cifrado en tránsito y en reposo, aislamiento de los datos de cada cuenta mediante políticas de seguridad a nivel de fila (RLS), control de acceso y copias de seguridad periódicas. Ninguna medida es infalible, pero si detectamos una brecha que te afecte te lo notificaremos conforme al RGPD.

10. Menores de edad

Cuotal es un servicio para profesionales y no está dirigido a menores de 18 años. No creamos cuentas a sabiendas para menores; si detectamos una, la eliminaremos.

11. Cambios en esta política

Si hacemos cambios sustanciales en esta política, te avisaremos por email antes de que entren en vigor. La fecha de la versión vigente aparece siempre al principio del documento.