Política de Privacidad
Información sobre el tratamiento de datos personales en la aplicación T-Asesor conforme al RGPD y la LOPDGDD.
Responsable del tratamiento
- Razón social: Terra Auditores, S.L.P.
- NIF: B72763584
- Domicilio: C/ Monte Faro nº 48, CP 36500, Lalín, Pontevedra, España
- Correo electrónico: info@terraconsultores.es
Modelo de responsabilidad
Si usted es usuario final directo de la aplicación T-Asesor, Terra Auditores, S.L.P. actúa como Responsable del Tratamiento de sus datos.
Si accede a través de una asesoría que le ha habilitado como cliente, la asesoría es la Responsable del Tratamiento y Terra Auditores, S.L.P. actúa como Encargado del Tratamiento conforme al art. 28.3 RGPD.
Categorías de datos tratados
- Datos identificativos: nombre, NIF, teléfono, email.
- Documentos fiscales: facturas (PDF/imagen), importes, conceptos.
- Datos económico-financieros: movimientos bancarios y conciliaciones (solo si se habilita el módulo de tesorería).
- Datos de proveedores: NIF, denominación e importes de facturas recibidas, extraídos por OCR.
- Datos técnicos: logs de auditoría, telemetría operativa mínima.
Finalidad del tratamiento
- Prestar el servicio de gestión contable y fiscal contratado.
- Procesar automáticamente los documentos mediante OCR (Document AI de Google Cloud) y validación con IA (Anthropic Claude).
- Facilitar la recepción de facturas y documentos mediante WhatsApp Business API.
- Mostrar información financiera en tiempo real.
- Cumplir obligaciones legales fiscales, contables y de conservación documental.
Base legal
Ejecución del contrato de servicio (art. 6.1.b RGPD) y consentimiento expreso del interesado (art. 6.1.a RGPD).
Plazo de conservación
Los datos se conservan mientras se mantenga la relación de servicio. Tras la baja: si existen facturas dentro del plazo legal (6 años, art. 30 Código de Comercio) se anonimizan; en caso contrario se eliminan por completo en un plazo máximo de 30 días.
Destinatarios y proveedores tecnológicos
Los datos podrán ser comunicados a los siguientes encargados y subencargados de tratamiento, todos vinculados por contratos que garantizan el cumplimiento del RGPD:
- Supabase Inc. — base de datos y almacenamiento de documentos (servidores UE).
- Google Cloud — OCR de facturas mediante Document AI (servidores UE).
- Anthropic — validación IA del OCR con Claude (EU/US según endpoint).
- Meta Platforms Inc. — transmisión de mensajes WhatsApp Business API (tránsito cifrado).
- Vercel Inc. — hosting de la aplicación web.
- Resend — envío de correos transaccionales (notificaciones, invitaciones).
- Microsoft 365 (OneDrive) — backups cifrados AES-256 (servidores UE).
- Capgo (Intuition Machines, Inc.) — distribución OTA de actualizaciones de la app móvil (UE).
- hCaptcha (Intuition Machines, Inc.) — verificación anti-bot en el login.
- Sentry (Functional Software, Inc.) — monitoreo de errores con scrubbing PII antes del envío.
Listado actualizado en terraconsultores.es/subencargados.
Transferencias internacionales
Los documentos que envíes por WhatsApp transitan por servidores de Meta Platforms Inc. (EEUU) con cifrado de extremo a extremo. Una vez recibidos, se almacenan exclusivamente en servidores europeos.
Las transferencias a Estados Unidos se realizan con garantías adecuadas:
- Data Privacy Framework UE-EEUU para empresas adheridas al programa (consultable en dataprivacyframework.gov/list).
- Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión de Ejecución UE 2021/914) para el resto.
Medidas de seguridad
- Autenticación multifactor (MFA) obligatoria para roles con acceso a datos de terceros (asesor, gestor, asistente, superadministrador). Activable voluntariamente por el usuario final.
- Verificación anti-bot (hCaptcha) en el proceso de inicio de sesión.
- Cifrado en tránsito (TLS 1.2+) y en reposo (AES-256 en storage y backups).
- Aislamiento por asesoría/cliente mediante Row-Level Security (RLS) en la base de datos.
- Backups cifrados diarios en OneDrive corporativo con retención mínima de 30 días.
- Notificación de brechas a los responsables afectados en un plazo máximo de 48 horas.
Sus derechos
Puede ejercer los derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición escribiendo a info@terraconsultores.es. La solicitud debe ir acompañada de identificación fehaciente del interesado.
Modos de supresión: (a) Anonimización si existen facturas dentro del plazo legal de conservación; (b) Borrado total en caso contrario.
También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
Política de cookies
La aplicación no utiliza cookies analíticas ni de perfilado. Todas las cookies empleadas son estrictamente necesarias para el funcionamiento del servicio. Ver política de cookies.