Borrador sin revisar. Faltan los datos del responsable (LEGAL_TITULAR, LEGAL_NIF, LEGAL_DIRECCION, LEGAL_CONTACTO) y este texto no lo ha revisado un abogado. No publiques el servicio a terceros con esta página así.

Política de privacidad

Última revisión: 11 de septiembre de 2026.

En corto. Guardamos las facturas y tickets que mandas al bot y los datos que se leen de ellos, para que tú y tu asesoría los tengáis ordenados y podáis llevároslos. Los ficheros están en un almacén europeo, cifrados; las cuentas y los datos leídos, en servidores en Estados Unidos. Solo los ve la gente de tu organización, y el modelo que los lee. No se venden, no se ceden y no se usan para entrenar nada. Puedes exportarlo todo en ZIP y borrar cualquier documento tú mismo desde el panel.

  • Quién responde
  • De quién son los datos
  • Qué se guarda
  • Para qué y con qué base
  • Dónde vive
  • Quién los ve
  • Cuánto duran
  • Cookies
  • Seguridad
  • Tus derechos
  • Menores
  • Cambios

Quién responde

Titular
PENDIENTE DE RELLENAR
NIF
PENDIENTE DE RELLENAR
Dirección
PENDIENTE DE RELLENAR
Contacto
PENDIENTE DE RELLENAR

De quién son los datos

Hay dos tipos de datos y dos papeles distintos:

  • Los datos de tu cuenta —quién eres, cómo entras, qué hiciste— los tratamos nosotros como responsables, para prestarte el servicio.
  • Los documentos y lo que se lee de ellos son de tu organización. Ahí la responsable es tu empresa, que decide qué sube y para qué, y nosotros somos encargados del tratamiento: los guardamos y los procesamos siguiendo sus instrucciones, que son las que fijan las condiciones de uso. Una factura suele llevar datos de terceros —quien la emite— y a veces datos personales tuyos o de tu personal. Si subes documentos con datos de otras personas, es tu organización quien decide hacerlo y quien debe poder justificarlo.

Qué se guarda

De tu cuenta

  • Identidad en Telegram: tu identificador de chat, tu nombre y tu alias allí, tal como los da Telegram al bot.
  • Correo electrónico, si te diste de alta por la web o lo confirmaste desde el bot abriendo el enlace que te mandamos, y cuándo quedó verificado. Una dirección no se guarda en tu cuenta hasta que se abre ese enlace.
  • Si entras con Google: el identificador de tu cuenta de Google, tu correo y tu nombre allí. Nada más: ni contactos, ni Drive, ni permiso para hacer nada en tu cuenta.
  • Si entras con Telegram desde la web: Telegram nos confirma tu identificador, nombre y alias, los mismos que ya tiene el bot. No se guarda tu foto.
  • Usuario y contraseña, si te los pones. La contraseña se guarda como hash (scrypt, con sal): nadie, tampoco nosotros, puede leerla. También cuántas veces se falló seguidas y hasta cuándo espera la cuenta, para frenar la fuerza bruta.
  • Tu organización y tu rol en ella (administrador, miembro o asesor), y a qué proyectos tienes acceso.

De tu organización

  • Los documentos que envías: la foto o el PDF, tal cual, con su nombre original y el pie de foto si lo pusiste.
  • Los datos que se leen de ellos: emisor, NIF, número, fecha, base, IVA, IRPF, total, concepto y categoría, junto con el fragmento de texto del que sale cada cifra y el grado de confianza de la lectura.
  • Quién y cuándo: quién subió cada documento, a qué proyecto lo asignó, quién lo revisó o corrigió y quién lo borró.
  • Correcciones: si alguien corrige una cifra, se guarda también lo que había leído el modelo antes, para poder saber qué se cambió.
  • Datos de la empresa que pongáis vosotros: nombre, NIF, razón social, proyectos, presupuestos y clientes de cada proyecto.

Registros técnicos

  • Qué pasó con cada documento (recibido, archivado, leído, error y cuál), para poder reintentar y para que el panel de operaciones enseñe qué se atascó.
  • Registros del servidor con identificadores internos y errores, para diagnosticar fallos. No registran el contenido de los documentos.

Para qué y con qué base

  • Prestar el servicio —archivar, leer, ordenar por proyecto y trimestre, exportar— y mantener tu cuenta: es lo que aceptas en las condiciones de uso (ejecución de un contrato).
  • Seguridad: frenar intentos de entrada, comprobar que quien escribe al bot está dado de alta, avisar por Telegram cuando cambia tu contraseña (interés legítimo en proteger las cuentas).
  • Avisos del propio servicio: que un documento ya estaba archivado y espera que decidas, o que se ha agotado la cuota de lecturas. No hay comunicaciones comerciales.

No se toman decisiones automatizadas con efectos sobre ti. La lectura automática produce cifras que siempre puede revisar y corregir una persona.

Dónde vive

Documentos
Cloudflare R2 · Unión Europea · sistema-facturacion-staging
Endpoint
https://fcfe92a250269844f5bffcc8d4befef5.eu.r2.cloudflarestorage.com
Servicio y base de datos
PostgreSQL y aplicación en Estados Unidos (Railway, región us-west2, Oregón)
Lectura automática
Anthropic · modelo claude-sonnet-5
Mensajería
Telegram Bot API
Identidad
Google (OpenID Connect), solo si eliges entrar con Google
Correo
Brevo, para los enlaces de acceso

Quién los ve

Las personas de tu organización, y solo los proyectos a los que tengan acceso. Un administrador ve todos los de su organización; un asesor los ve todos y no puede modificar nada. Cada consulta se filtra por organización y el permiso sobre el proyecto se comprueba antes de escribir: los datos de una organización no se mezclan con los de otra.

Además, los proveedores que hacen posible el servicio, cada uno con lo justo:

QuiénPara quéDóndeQué ve
Cloudflare, Inc.Almacenamiento de los documentos (R2)Unión Europea (jurisdicción fijada al crear el bucket)Los ficheros, cifrados en reposo. No accede a su contenido.
Railway Corp.Ejecución del servicio y base de datosEstados Unidos (Railway, región us-west2, Oregón)Los datos extraídos de los documentos, las cuentas y los registros técnicos. No los ficheros, que están en el almacén.
Anthropic, PBCLectura automática de los documentosEstados Unidos, con las garantías del marco UE–EE. UU. de transferencia de datos o cláusulas contractuales tipoCada documento se le envía para extraer los datos. Anthropic no usa lo que recibe por su API para entrenar modelos. Se puede desactivar y el sistema sigue archivando.
TelegramCanal por el que entran los documentos y llegan los avisosSegún su infraestructuraLo que mandas al bot pasa por Telegram, como cualquier mensaje. No es un encargado nuestro: es el servicio que tú usas para hablar con el bot.
Google LLCIdentidad («Continuar con Google»)Estados Unidos, con las mismas garantíasSolo si eliges entrar con Google: sabe que has entrado aquí y nos dice tu identificador, correo y nombre. No ve ningún documento.
BrevoEnvío de los enlaces de acceso por correoUnión EuropeaTu dirección de correo y el enlace de un solo uso. Nada más.

Nadie más. No se venden, no se ceden y no se usan para entrenar modelos. Solo se entregarían a una autoridad si una norma nos obligara a ello.

Cuánto duran

QuéCuánto
Documentos y datos extraídosMientras la cuenta de tu organización esté activa: un archivo fiscal se conserva años a propósito. Al borrar un documento desde el panel se elimina el fichero y sus datos extraídos, y solo queda constancia de que existió y de quién lo borró.
Exportaciones en ZIPEl enlace de descarga que manda el bot caduca a los 7 días. El ZIP se queda en el almacén junto al resto del archivo de tu organización y se borra con él.
Sesión del panel7 días, o hasta que cierres sesión o cambies la contraseña.
Enlaces y códigos de acceso15 minutos y un solo uso.
Códigos de invitación7 días y un solo uso. Los de conectar Telegram, una hora.
Cookies de paso al entrar con Google10 minutos, y se borran al volver.
Copias de seguridad de la base de datosUna al día, cifrada, en el almacén europeo. Se guardan las de los últimos 30 días.
Registros del servidor7 días, los que los guarda la plataforma de alojamiento para diagnosticar fallos.
Tu cuentaHasta que la des de baja. Al cerrar la organización se borran sus documentos y datos, salvo lo que hubiera que conservar por obligación legal.

Cookies

Solo técnicas, y ninguna de terceros para seguirte:

  • sesion: la sesión del panel, firmada, 7 días. Sin ella no se puede entrar.
  • google y alta_google: llevan lo necesario de la ida a Google a la vuelta (10 minutos) y se borran al terminar.

No hay analítica, ni píxeles, ni cookies publicitarias. Las tipografías se sirven desde nuestro propio dominio, no desde Google Fonts, así que abrir el panel no le dice a nadie más que estás en él. La única pieza de terceros que carga es el botón «Entrar con Telegram» en la página de entrada, que sirve telegram.org y que solo hace algo si lo pulsas.

Seguridad

  • Todo el tráfico va por HTTPS. Las cookies son HttpOnly y SameSite.
  • Los documentos se cifran en reposo en el almacén, y se sirven a través de la aplicación con la sesión comprobada en cada petición: no hay enlaces públicos de larga vida. Solo se admiten fotos y PDF, comprobados por su contenido, y se muestran aislados del panel.
  • El panel no deja ejecutar más código que el suyo (política de seguridad de contenido) y no se puede incrustar en otras páginas.
  • Las credenciales del almacén están limitadas a un único bucket y se pueden rotar.
  • Las contraseñas se guardan como hash con sal; los enlaces y códigos de acceso se guardan como hash y valen una vez.
  • Cada día se hace una copia de seguridad de la base de datos, cifrada, que se guarda en el almacén europeo durante 30 días y se comprueba restaurándola. Cada documento lleva además sus datos en el propio fichero, para poder reconstruir el índice. Los ficheros solo se borran del almacén por una orden expresa de borrado.

Si detectáramos una brecha que afecte a tus datos, te avisaríamos sin demora y, cuando proceda, a la autoridad de control.

Tus derechos

Acceso, rectificación, supresión, oposición, limitación y portabilidad. En la práctica, el panel te deja ejercerlos tú mismo: ver, corregir y borrar cualquier documento, y exportar todo el archivo en ZIP con un índice legible. Para lo que no puedas hacer solo —dar de baja la cuenta, saber qué datos guardamos de ti como persona— escribe a PENDIENTE DE RELLENAR y te contestamos en el plazo legal (un mes). Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos.

Los datos que aparecen en las facturas —los de quien las emite— los trata tu organización como responsable: si alguien te pide ejercer sus derechos sobre ellos, te ayudamos a localizarlos y borrarlos.

Menores

El servicio es para empresas y profesionales. No está dirigido a menores de 18 años y no tratamos a sabiendas datos de menores.

Cambios

Si cambia algo que importe —un proveedor, un plazo, una finalidad— actualizaremos esta página y la fecha de arriba, y avisaremos a los administradores por Telegram o por correo. Los cambios menores de redacción no se avisan.

Privacidad Condiciones Aviso fiscal Volver al panel