Política de Privacidad

1. Información que recopilamos

Datos comunes (registro y contacto)

• Email y nombre (vía Google OAuth en los servicios que lo usen)
• Identificador único de Google si lo usas para iniciar sesión
• Cualquier información que nos hagas llegar por email para soporte

Datos específicos de Faro (gestión de facturas)

• Datos fiscales (nombre o razón social, NIF/CIF, dirección, teléfono)
• Archivos PDF, imágenes y documentos que subes (facturas, justificantes, recibos)
• Texto extraído por OCR: proveedor, importe, fecha, número de factura
• Datos de Stripe para procesar suscripciones (no almacenamos tu tarjeta)

Datos específicos de Soporte Remoto

• Información de los dispositivos que conectes (nombre, sistema operativo, IP)
• Historial de sesiones remotas
• Plan de suscripción y estado de pago

2. Finalidad del tratamiento

• Prestar los servicios que has contratado
• Gestionar tu cuenta, suscripción y consumo
• Procesar pagos de forma segura
• Responderte cuando contactes con soporte
• Cumplir obligaciones legales (conservación fiscal, requerimientos de autoridades)

3. Base legal

• Ejecución del contrato · necesario para el servicio que contrataste.
• Consentimiento · al iniciar sesión y aceptar los términos.
• Interés legítimo · prevenir fraude, mantener seguridad.
• Obligación legal · datos de facturación se conservan según normativa fiscal.

4. Transferencias internacionales

Algunos servicios envían datos fuera de la UE:

• Faro · Anthropic (EEUU): para OCR de facturas, enviamos el contenido del archivo a Claude API. Anthropic actúa como encargado bajo cláusulas contractuales tipo (SCC) y no usa los datos para entrenar modelos. Más en su política.

Si no aceptas esta transferencia, no debes usar el servicio que la requiere.

5. Conservación

• Datos de cuenta y contenido del servicio: mientras la cuenta esté activa.
• Si cancelas: eliminación completa en máximo 30 días.
• Datos de facturación (Stripe): 5 años por obligaciones fiscales (Ley 58/2003 General Tributaria).

6. Compartición de datos

Solo con encargados de tratamiento estrictamente necesarios:

• Stripe (Irlanda · UE) — pagos.
• Google (Irlanda · UE) — autenticación OAuth.
• Anthropic (EEUU) — OCR en Faro, con SCC.
• IONOS (Alemania · UE) — hosting.

No vendemos ni cedemos tus datos para fines publicitarios.

7. Tus derechos (RGPD)

• Acceso, Rectificación, Supresión, Portabilidad, Oposición, Limitación.
• Reclamación ante la AEPD: www.aepd.es.

Para ejercer cualquiera de estos derechos, escribe a soporte@delcaboalcloud.es. Plazo máximo de respuesta: 30 días.

8. Seguridad

• HTTPS/TLS en todas las comunicaciones
• OAuth 2.0 con Google donde aplique
• Aislamiento de datos por usuario
• Backups cifrados diarios
• Acceso administrativo restringido

9. Cookies

Usamos solo cookies técnicas necesarias. Detalle en la Política de Cookies.

10. Cambios en esta política

Si modificamos esta política sustancialmente, te avisaremos por email a tu dirección registrada con al menos 15 días de antelación.