Política de privacidad.
Quién trata tus datos
El titular de Santola (www.muv247.com) es el responsable del tratamiento de los datos de las cuentas. Para cualquier cuestión sobre tus datos escribe a support@invoiceluma.com.
Las facturas, gastos y documentos que una empresa sube son de esa empresa: respecto a los datos de sus clientes y proveedores, Santola actúa como encargado del tratamiento y solo los trata para prestarle el servicio.
Qué datos tratamos y para qué
- Cuenta. Nombre, correo electrónico, contraseña (guardada solo como resumen scrypt) y, si lo activas, el segundo factor. Sirven para darte acceso y avisarte de lo que pasa en tus empresas.
- Empresas. Datos fiscales, facturas emitidas y recibidas, gastos, documentos subidos, el certificado electrónico (con la clave privada cifrada) y los envíos a la AEAT. Sirven para revisar, emitir, conservar y presentar lo que la empresa pide.
- Ayuda. Las preguntas que haces al asistente de ayuda y, si no puede responder, la consulta que se envía al administrador.
- Seguridad. Registros técnicos de acceso y de cada decisión, para proteger las cuentas y poder reproducir lo ocurrido.
La base jurídica es la ejecución del contrato contigo (art. 6.1.b RGPD), las obligaciones legales de facturación y conservación (art. 6.1.c) y el interés legítimo en la seguridad del servicio (art. 6.1.f). No vendemos datos ni los usamos para publicidad.
Google Drive y otros servicios en la nube
Si una empresa conecta su Google Drive, Santola pide solo estos permisos:
- drive.file: crear una carpeta de Santola en tu Drive y guardar en ella copias de los documentos de la empresa, y abrir únicamente los archivos que tú eliges en el selector de Google para traerlos a Santola. Santola no puede ver el resto de tu Drive.
- openid y email: saber qué cuenta de Google está conectada, para mostrártela.
El token de acceso se guarda cifrado y solo se usa para esas dos tareas. Los archivos que traes desde Drive se tratan como cualquier documento que subas: se leen para extraer los datos de la factura o del gasto, también con el servicio de lectura de documentos indicado abajo, y no se usan para entrenar modelos de inteligencia artificial. Nadie lee tus archivos salvo que lo pidas tú, para investigar un problema de seguridad o porque lo exija la ley.
El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustarán a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso limitado.
Puedes desconectar Drive cuando quieras desde la configuración de la empresa en Santola, que revoca el permiso, o desde los permisos de tu cuenta de Google. Lo mismo vale para OneDrive y Dropbox.
Con quién se comparten
- Proveedores que prestan el servicio, como encargados del tratamiento: Vercel (alojamiento de la aplicación), Supabase (base de datos, en la Unión Europea), Brevo (envío de correos), Anthropic (lectura de documentos y asistente de ayuda; no entrena sus modelos con estos datos) y DeepL (traducción de la interfaz al inglés y al alemán: recibe los textos y avisos que muestra Santola, no tus documentos).
- La AEAT y el sistema VIES, cuando la empresa presenta registros o se comprueba un NIF, porque lo exige la normativa o lo pide la empresa.
- La asesoría con la que la empresa decida compartir sus carpetas.
Algunos de estos proveedores están en Estados Unidos; las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo de la Comisión Europea.
Cuánto tiempo se guardan
Mientras la cuenta esté activa. Las facturas, registros y evidencias se conservan los plazos que exige la normativa fiscal y mercantil; al cerrar la cuenta, la empresa puede descargarlos antes en formatos abiertos.
Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos escribiendo a support@invoiceluma.com. Si crees que no los atendemos bien, puedes reclamar ante la Agencia Española de Protección de Datos.
Cookies
Santola solo usa cookies técnicas, necesarias para mantener la sesión, recordar la empresa activa y el idioma elegido. No usa cookies de análisis ni de publicidad.