Política de Privacidad
Última actualización: 21 de julio de 2026. Esta versión en español es la que prevalece en caso de discrepancia con la traducción inglesa.
Esta política explica cómo se tratan los datos personales cuando usted utiliza Autonomo Pilot (autonomo-pilot.com, app.autonomo-pilot.com, demo.autonomo-pilot.com), de conformidad con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
Liam Cordrey, trabajador autónomo, NIF Y7966498W, Andasol Business Center, Avenida Andasol, 29604 Marbella, Málaga, España — liam@cordrey.co.
2. Qué datos se tratan
- Datos de cuenta: la dirección de correo electrónico con la que inicia sesión (identifica su cuenta).
- Datos financieros que usted sube: extractos bancarios (CSV/XLS) y los movimientos derivados de ellos — fechas, importes, conceptos, las categorías que usted asigna, detalles de ingresos (importes brutos, retenciones) y la configuración que establezca. Se tratan como datos altamente sensibles y se protegen en consecuencia.
- Archivos subidos: los ficheros de extracto originales, conservados como archivo cifrado para poder auditar las importaciones.
- Comentarios (feedback): si utiliza el botón de Feedback de la aplicación, el mensaje que escriba y su dirección de correo.
- Datos técnicos: los registros mínimos de servidor necesarios para operar y proteger el servicio. No se utilizan rastreadores de analítica ni de publicidad en ninguno de los sitios.
La demo pública no trata ningún dato personal real: cada visitante recibe un entorno temporal con datos ficticios que se elimina automáticamente a las 48 horas.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Prestar el servicio: almacenar y tratar los datos que sube, generar estimaciones y exportaciones | Ejecución de contrato (art. 6.1.b RGPD) |
| Seguridad, prevención de abusos, registros técnicos | Interés legítimo (art. 6.1.f) |
| Atender comentarios y solicitudes de soporte | Interés legítimo / medidas precontractuales (art. 6.1.b/f) |
| Obligaciones legales (p. ej., atender a autoridades competentes) | Obligación legal (art. 6.1.c) |
Sus datos nunca se venden, nunca se comparten con terceros para fines propios de estos y nunca se utilizan para entrenar modelos de IA. No se toman decisiones automatizadas con efectos jurídicos sobre usted; las sugerencias de categorización del servicio están siempre sujetas a su revisión.
4. Dónde se almacenan los datos y quién los trata
- Los datos se almacenan en un servidor privado situado en la Unión Europea, operado por el responsable.
- Cifrado en tránsito: TLS en todas las conexiones. Cifrado en reposo: la base de datos está íntegramente cifrada (SQLCipher, AES-256) y los archivos de extractos subidos se cifran con AES-256-GCM antes de escribirse en disco.
- Los datos de cada cuenta están aislados: todo el almacenamiento y todas las consultas están limitados a la identidad de su cuenta; las exportaciones contienen únicamente sus propios datos.
- Encargados / destinatarios: Cloudflare, Inc. (entrega de contenidos, seguridad de red y control de acceso/inicio de sesión; puede implicar transferencias fuera del EEE protegidas por el Marco de Privacidad de Datos UE–EE. UU. y Cláusulas Contractuales Tipo). Las notificaciones de feedback se remiten al titular por Telegram (solo el contenido del mensaje, nunca datos financieros). Ningún otro tercero recibe sus datos.
5. Conservación
- Datos de cuenta y financieros: se conservan mientras su cuenta esté activa. Usted puede eliminarlo todo por sí mismo en cualquier momento (véase más abajo); los datos de una cuenta cerrada o vencida no se conservan más de 12 meses salvo obligación legal, y siempre podrá exportarlos antes.
- Archivos de extractos subidos: se conservan cifrados mientras su cuenta esté activa, con fines de auditoría de importaciones.
- Entornos de la demo: se eliminan automáticamente a las 48 horas.
- Mensajes de feedback: se conservan el tiempo necesario para atenderlos.
6. Sus derechos
Puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición:
- En la aplicación (inmediato): Ajustes → Copia de seguridad ofrece una exportación JSON completa (portabilidad/acceso); Ajustes → Copia de seguridad → Zona de peligro elimina todos sus datos de forma irreversible (supresión). Los movimientos y ajustes pueden editarse directamente (rectificación).
- Por correo: liam@cordrey.co — se responderá en el plazo máximo de un mes.
- Reclamación: puede presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
7. Seguridad y brechas
Además de las medidas de cifrado y aislamiento anteriores, el puerto del servicio nunca se expone públicamente, el acceso exige identidad autenticada en cada petición y no se escribe nada sensible en los registros. En caso de una brecha de datos personales que pueda suponer un riesgo para sus derechos, el responsable la notificará a la AEPD en un plazo de 72 horas y a los usuarios afectados sin dilación indebida, como exige el RGPD.
8. Cookies
Solo se utilizan cookies técnicas estrictamente necesarias para el funcionamiento del servicio — véase el Aviso de Cookies. No se instalan cookies de analítica ni de publicidad.
9. Cambios en esta política
Los cambios sustanciales se anunciarán en la aplicación o por correo electrónico antes de surtir efecto. La fecha de "última actualización" del encabezado refleja la versión vigente.