Política de privacidad

1. Quién es el responsable

Vicente José Pérez Guijarro, con NIF/CIF 48720270Z, domicilio en Calle San Antonio 10, 3C, 03690 San Vicente del Raspeig, Alicante. Correo de contacto: privacidad@pulsoempresas.com.

Para los datos de tu cuenta y de uso del servicio somos responsables del tratamiento. Para el contenido de las facturas que subes o escribes somos encargados del tratamiento y el responsable eres tú (apartado 7).

2. Qué datos tratamos

• Cuenta: tu nombre, tu correo, tu contraseña (solo guardamos una huella cifrada irreversible, nunca la contraseña) y el nombre y CIF/NIF de tu comercio o empresa.
• Facturas: lo que subes o escribes: proveedor, CIF/NIF, número, fechas, líneas, importes y los originales (PDF o fotos).
• Extractos bancarios (Cierre de mes): solo si decides subirlos: la fecha, el concepto, el importe y el saldo de cada movimiento. No guardamos el número de cuenta, nunca te pedimos las claves de tu banco ni nos conectamos a él. El concepto de un movimiento puede incluir el nombre de la persona o empresa a la que pagas o que te paga.
• Tarifas: las listas de precios que te manda un proveedor y que decides subir (códigos, descripciones, formatos y precios). Son privadas: solo las ves tú.
• Si eres proveedor: el nombre comercial, el CIF/NIF, la persona de contacto, el teléfono, el correo, la dirección y la web de tu empresa, tu catálogo de artículos y precios, y los avisos de clientes sobre ellos (por ejemplo, que un precio no es correcto).
• Facturación: tu nombre completo o razón social, tu NIF/CIF o número de IVA y tu dirección fiscal (los que escribes en Cuenta → Datos de facturación), y las facturas que te emitimos por tus pagos.
• Pago: lo gestiona Stripe. No vemos ni guardamos el número de tu tarjeta; guardamos los identificadores de cliente y suscripción, el plan, su estado y las fechas del periodo.
• Técnicos y de seguridad: dirección IP y fecha de los accesos y de los intentos fallidos, registro de acciones relevantes de la cuenta y número de lecturas con IA realizadas.

3. Para qué los usamos y con qué base legal

No usamos tus datos para publicidad ni los vendemos. No te enviaremos comunicaciones comerciales sin tu consentimiento.

4. Quién más accede a los datos

Para prestarte el servicio usamos proveedores que tratan datos por nuestra cuenta (encargados del tratamiento):

• Alojamiento web y base de datos: Soluciones Web On Line, S.L.U. (Sered), con centros de datos en España (Barcelona, Madrid y Talavera de la Reina). Pulso Compras se aloja en sus servidores y Sered trata los datos solo por cuenta nuestra para prestar el alojamiento.
• Lectura de facturas con inteligencia artificial: Anthropic, PBC (EE. UU.). Recibe el documento que tú decides leer (una factura, o un extracto bancario o una tarifa en PDF o foto; un PDF largo se envía en varias peticiones, cada una con el documento y las páginas que se piden), para extraer sus datos, y devuelve el resultado; para el comparador y las alternativas más baratas también recibe los nombres, descripciones, formatos y precios unitarios de artículos (de tus facturas, de tus tarifas o de los catálogos de proveedores), junto con el nombre del proveedor, para comprobar si son equivalentes. Si subes el extracto o la tarifa en Excel, CSV o Cuaderno 43, no se envía a Anthropic: se lee en tu navegador. Según las condiciones y la política de datos de su API comercial, el contenido enviado se elimina automáticamente de sus sistemas en un plazo máximo de 30 días desde que lo recibe o lo genera y no se usa para entrenar modelos sin permiso expreso; puede conservarse durante más tiempo solo si lo exige la ley o si sus sistemas de seguridad lo marcan por un posible incumplimiento de sus políticas de uso.
• Pagos: Stripe Payments Europe, Ltd. (con la participación de Stripe, Inc.). Gestiona tu tarjeta y las facturas de la suscripción.
• Envío de correos del servicio: los correos se envían desde el buzón de nuestro dominio, que está alojado en Sered (el mismo proveedor del alojamiento).

Cuando alguno de ellos está en un país fuera del Espacio Económico Europeo (por ejemplo, EE. UU.), la transferencia se apoya en las garantías del RGPD: Anthropic incorpora las cláusulas contractuales tipo de la UE a su adenda de tratamiento de datos, y Stripe está adherida al Marco de Privacidad de Datos UE-EE. UU. y además incorpora cláusulas contractuales tipo.

Solo cederemos datos a autoridades cuando una ley nos obligue a ello.

5. Cuánto tiempo los conservamos

Mientras tengas la cuenta. Los extractos bancarios y las tarifas que subes se conservan hasta que los quites tú o borres la cuenta; los PDF y fotos de extractos y tarifas no se guardan (se borran nada más leerlos). Puedes borrarla tú mismo en cualquier momento desde Cuenta → Borrar mi cuenta: se eliminan tu cuenta, tus facturas y sus originales y se cancela la suscripción. Pueden permanecer copias de seguridad hasta que se sobrescriban: las nuestras, que guardamos cifradas y como máximo 30 días, y las del proveedor de alojamiento. Los datos de facturación de nuestra relación con el cliente se conservan durante los plazos legales.

6. Seguridad

La conexión va cifrada (HTTPS); las contraseñas se guardan con un algoritmo de hash seguro; los datos de cada cuenta están separados de los de las demás; los originales no son accesibles desde una dirección pública, solo desde tu sesión; limitamos los intentos de acceso y registramos las acciones sensibles. Ningún sistema es infalible: si tuviéramos una brecha de seguridad que afecte a tus datos, te lo comunicaremos y la notificaremos a la autoridad cuando corresponda.

7. Datos de terceros en tus facturas (encargo de tratamiento)

Tus facturas, tus tarifas y los conceptos de tus extractos bancarios pueden incluir datos personales de otras personas (por ejemplo, el nombre, NIF y dirección de un proveedor que es autónomo, o el nombre de quien te paga). Sube solo extractos de cuentas de tu negocio o tuyas, no de terceros. Respecto de esos datos, tú eres el responsable del tratamiento y Vicente José Pérez Guijarro actúa como tu encargado (art. 28 RGPD). Por eso:

• Los tratamos solo para prestarte el servicio y siguiendo tus instrucciones; no los usamos para ninguna otra finalidad.
• Solo acceden a ellos nuestro personal autorizado, obligado a confidencialidad, y los proveedores del apartado 4, que actúan como subencargados con obligaciones equivalentes.
• Aplicamos las medidas de seguridad del apartado 6.
• Te ayudamos a atender los derechos de las personas afectadas y te avisaremos sin dilación indebida si detectamos una brecha de seguridad que les afecte.
• Al terminar el servicio, puedes exportar tus datos (Cuenta → Descargar todo) y borrarlos; si no lo haces, los eliminaremos tras la baja de la cuenta.
• No transferimos los datos fuera del Espacio Económico Europeo salvo para lo descrito en el apartado 4 y con las garantías allí indicadas.
• Te ayudaremos, si lo necesitas, con las evaluaciones de impacto y las consultas a la autoridad de control que te correspondan como responsable.
• Ponemos a tu disposición la información necesaria para demostrar que cumplimos estas obligaciones y permitimos auditorías razonables, con aviso previo.

Objeto y duración: prestarte el servicio mientras tengas la cuenta. Tipo de datos: los que figuren en tus facturas, tarifas y extractos (nombres, NIF, direcciones, datos de contacto, conceptos e importes). Personas afectadas: tus proveedores, tus clientes y sus contactos.

Este apartado, junto con los términos del servicio, forma el contrato de encargo de tratamiento entre tú y nosotros.

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a privacidad@pulsoempresas.com. Gran parte de ello puedes hacerlo tú mismo desde la aplicación (corregir tus datos, descargar todo, borrar la cuenta). Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Menores

El servicio está dirigido a profesionales y empresas. No está pensado para menores de edad.

10. Qué ven los demás usuarios

• Los proveedores no ven nada tuyo. No reciben quién eres, qué compras, cuánto gastas ni que has visto su oferta. Pulso Compras compara dentro de la plataforma y solo te enseña a ti, cuando compras algo equivalente a un precio más alto, el artículo del proveedor y sus datos de contacto.
• Si decides contactar con un proveedor, lo haces tú por tus propios medios (teléfono o correo). A partir de ahí, lo que le cuentes lo trata él como responsable, bajo su propia política de privacidad.
• Los demás clientes tampoco ven tus facturas, tarifas ni extractos: los datos de cada cuenta están separados.
• Si nos señalas que un precio de un proveedor no es correcto, guardamos tu aviso y su comentario para revisarlo con el proveedor, sin decirle quién lo envió.

11. Si eres proveedor

Para tu cuenta de proveedor somos responsables del tratamiento de tus datos y de los de la persona de contacto que nos indiques. Tu catálogo y tus datos de contacto (nombre comercial, persona de contacto, teléfono, correo, dirección y web) los publicas tú y se muestran a los clientes de Pulso Compras a los que les pueda interesar tu oferta; puedes retirarlos en cualquier momento borrando el catálogo o la cuenta. Pulso Compras no te comunica quién ha visto tus artículos. Las condiciones para proveedores completan este apartado.

12. Cambios

Si cambiamos esta política de forma relevante, te lo avisaremos en la aplicación o por correo.