RGPD · LOPDGDD
Política de privacidad
1. Responsable del tratamiento
- Responsable: SKAI CRM CONSULTING & INNOVATION, S.L. (Sociedad Limitada)
- NIF: B93898575
- Dirección: Carrer Lluís Vives, nº 20, Planta 5, Puerta 9, 46740 Carcaixent (Valencia), España
- Email: equipo@skaicrm.com
- Sitio web: skaicrm.com
2. Datos que tratamos
- Datos de cuenta: nombre, email, contraseña (almacenada cifrada con bcrypt).
- Datos fiscales del emisor: razón social, NIF, dirección, teléfono, CP, email fiscal.
- Datos de clientes: nombre, NIF, email, teléfono, dirección, CP.
- Datos de facturación: facturas, líneas, importes, fechas, hash de integridad, estado, eventos.
- Datos de pago: Stripe procesa el cobro; nosotros sólo guardamos email de compra y referencia de la sesión.
- Datos de uso: registro de eventos (creación, emisión, exportación de PDF…), dirección IP en caso de incidencias.
- Imágenes/textos cargados al usar la extracción con IA: se procesan en la API de Google Gemini y no se almacenan en nuestros sistemas más allá de la sesión de extracción.
3. Finalidad y base jurídica
| Finalidad | Base jurídica | Plazo de conservación |
|---|---|---|
| Prestación del servicio de facturación | Ejecución del contrato (art. 6.1.b RGPD) | Mientras la cuenta esté activa |
| Conservación fiscal de las facturas emitidas | Obligación legal (art. 6.1.c RGPD; Código de Comercio art. 30; Ley General Tributaria art. 66) | Mínimo 6 años desde la emisión de cada factura |
| Cumplimiento Verifactu (RD 1007/2023) | Obligación legal | Conforme a la normativa |
| Extracción de datos con IA (Gemini) | Consentimiento (art. 6.1.a RGPD) | Sólo durante la sesión de extracción |
| Atención al usuario | Interés legítimo | Hasta resolución de la incidencia + 1 año |
| Cobro y facturación de la suscripción | Ejecución del contrato y obligación legal | 6 años |
4. Destinatarios y encargados del tratamiento
- Supabase, Inc. (EE. UU. / UE) — hosting de base de datos y autenticación. Cubierto por DPA y cláusulas contractuales tipo (CCT).
- Google LLC (Gemini API) — procesamiento puntual de imágenes/textos para extracción. Transferencia internacional cubierta por CCT.
- Vercel Inc. — hosting de la aplicación web. DPA suscrito.
- Stripe Payments Europe Ltd. (Irlanda) — procesamiento de pagos.
- Resend, Inc. — envío de emails transaccionales.
- Agencia Tributaria (AEAT) — destino de los registros de facturación cuando aplique el envío Verifactu.
5. Transferencias internacionales
Algunos encargados del tratamiento pueden tratar datos fuera del Espacio Económico Europeo. En esos casos se aplican las salvaguardas previstas en el artículo 46 RGPD (cláusulas contractuales tipo de la Comisión Europea, decisiones de adecuación o equivalentes).
6. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar consentimientos previamente otorgados.
- Cómo ejercerlos: escribe a equipo@skaicrm.com indicando el derecho a ejercer y acompañando copia de tu DNI/NIE. También desde Ajustes → Tus datos.
- Plazo de respuesta: 1 mes desde la recepción de la solicitud (prorrogable 2 meses adicionales en casos complejos).
- Limitación: el derecho de supresión queda limitado para las facturas emitidas, que están sujetas a la obligación legal de conservación durante el plazo fiscal aplicable (mínimo 6 años).
- Reclamación: en cualquier caso puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
7. Medidas de seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado en tránsito (HTTPS/TLS), aislamiento por usuario mediante Row Level Security en la base de datos, cadena de hash SHA-256 para la integridad de las facturas, registros de auditoría inmutables, copias de seguridad cifradas y procedimiento documentado de notificación de brechas en plazo de 72 horas.
8. Decisiones automatizadas
No se realizan decisiones individuales automatizadas con efectos jurídicos sobre el usuario. La extracción de datos con IA produce sugerencias que el usuario revisa antes de emitir.
9. Menores
El servicio está dirigido a profesionales mayores de edad. No está diseñado para tratar datos de menores ni los recogemos conscientemente.
10. Cambios en esta política
Esta política puede actualizarse para reflejar cambios legislativos o del servicio. La versión vigente es la publicada en esta URL; recomendamos revisarla periódicamente.