LEGAL_TITULAR, LEGAL_NIF, LEGAL_DIRECCION,
LEGAL_CONTACTO) y este texto no lo ha revisado un abogado.
No publiques el servicio a terceros con esta página así.
Última revisión: 11 de septiembre de 2026.
En corto. Guardamos las facturas y tickets que mandas al bot y los datos que se leen de ellos, para que tú y tu asesoría los tengáis ordenados y podáis llevároslos. Los ficheros están en un almacén europeo, cifrados; las cuentas y los datos leídos, en servidores en Estados Unidos. Solo los ve la gente de tu organización, y el modelo que los lee. No se venden, no se ceden y no se usan para entrenar nada. Puedes exportarlo todo en ZIP y borrar cualquier documento tú mismo desde el panel.
Hay dos tipos de datos y dos papeles distintos:
No se toman decisiones automatizadas con efectos sobre ti. La lectura automática produce cifras que siempre puede revisar y corregir una persona.
sistema-facturacion-staginghttps://fcfe92a250269844f5bffcc8d4befef5.eu.r2.cloudflarestorage.comclaude-sonnet-5Las personas de tu organización, y solo los proyectos a los que tengan acceso. Un administrador ve todos los de su organización; un asesor los ve todos y no puede modificar nada. Cada consulta se filtra por organización y el permiso sobre el proyecto se comprueba antes de escribir: los datos de una organización no se mezclan con los de otra.
Además, los proveedores que hacen posible el servicio, cada uno con lo justo:
| Quién | Para qué | Dónde | Qué ve |
|---|---|---|---|
| Cloudflare, Inc. | Almacenamiento de los documentos (R2) | Unión Europea (jurisdicción fijada al crear el bucket) | Los ficheros, cifrados en reposo. No accede a su contenido. |
| Railway Corp. | Ejecución del servicio y base de datos | Estados Unidos (Railway, región us-west2, Oregón) | Los datos extraídos de los documentos, las cuentas y los registros técnicos. No los ficheros, que están en el almacén. |
| Anthropic, PBC | Lectura automática de los documentos | Estados Unidos, con las garantías del marco UE–EE. UU. de transferencia de datos o cláusulas contractuales tipo | Cada documento se le envía para extraer los datos. Anthropic no usa lo que recibe por su API para entrenar modelos. Se puede desactivar y el sistema sigue archivando. |
| Telegram | Canal por el que entran los documentos y llegan los avisos | Según su infraestructura | Lo que mandas al bot pasa por Telegram, como cualquier mensaje. No es un encargado nuestro: es el servicio que tú usas para hablar con el bot. |
| Google LLC | Identidad («Continuar con Google») | Estados Unidos, con las mismas garantías | Solo si eliges entrar con Google: sabe que has entrado aquí y nos dice tu identificador, correo y nombre. No ve ningún documento. |
| Brevo | Envío de los enlaces de acceso por correo | Unión Europea | Tu dirección de correo y el enlace de un solo uso. Nada más. |
Nadie más. No se venden, no se ceden y no se usan para entrenar modelos. Solo se entregarían a una autoridad si una norma nos obligara a ello.
| Qué | Cuánto |
|---|---|
| Documentos y datos extraídos | Mientras la cuenta de tu organización esté activa: un archivo fiscal se conserva años a propósito. Al borrar un documento desde el panel se elimina el fichero y sus datos extraídos, y solo queda constancia de que existió y de quién lo borró. |
| Exportaciones en ZIP | El enlace de descarga que manda el bot caduca a los 7 días. El ZIP se queda en el almacén junto al resto del archivo de tu organización y se borra con él. |
| Sesión del panel | 7 días, o hasta que cierres sesión o cambies la contraseña. |
| Enlaces y códigos de acceso | 15 minutos y un solo uso. |
| Códigos de invitación | 7 días y un solo uso. Los de conectar Telegram, una hora. |
| Cookies de paso al entrar con Google | 10 minutos, y se borran al volver. |
| Copias de seguridad de la base de datos | Una al día, cifrada, en el almacén europeo. Se guardan las de los últimos 30 días. |
| Registros del servidor | 7 días, los que los guarda la plataforma de alojamiento para diagnosticar fallos. |
| Tu cuenta | Hasta que la des de baja. Al cerrar la organización se borran sus documentos y datos, salvo lo que hubiera que conservar por obligación legal. |
Solo técnicas, y ninguna de terceros para seguirte:
sesion: la sesión del panel, firmada, 7 días. Sin ella no se puede entrar.google y alta_google: llevan lo necesario de la ida a Google a la
vuelta (10 minutos) y se borran al terminar.No hay analítica, ni píxeles, ni cookies publicitarias. Las tipografías se sirven desde nuestro propio dominio, no desde Google Fonts, así que abrir el panel no le dice a nadie más que estás en él. La única pieza de terceros que carga es el botón «Entrar con Telegram» en la página de entrada, que sirve telegram.org y que solo hace algo si lo pulsas.
HttpOnly y SameSite.Si detectáramos una brecha que afecte a tus datos, te avisaríamos sin demora y, cuando proceda, a la autoridad de control.
Acceso, rectificación, supresión, oposición, limitación y portabilidad. En la práctica, el panel te deja ejercerlos tú mismo: ver, corregir y borrar cualquier documento, y exportar todo el archivo en ZIP con un índice legible. Para lo que no puedas hacer solo —dar de baja la cuenta, saber qué datos guardamos de ti como persona— escribe a PENDIENTE DE RELLENAR y te contestamos en el plazo legal (un mes). Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos.
Los datos que aparecen en las facturas —los de quien las emite— los trata tu organización como responsable: si alguien te pide ejercer sus derechos sobre ellos, te ayudamos a localizarlos y borrarlos.
El servicio es para empresas y profesionales. No está dirigido a menores de 18 años y no tratamos a sabiendas datos de menores.
Si cambia algo que importe —un proveedor, un plazo, una finalidad— actualizaremos esta página y la fecha de arriba, y avisaremos a los administradores por Telegram o por correo. Los cambios menores de redacción no se avisan.