Política de privacidad

Tu privacidad es importante para nosotros. Salvo que se indique lo contrario, The Company Land (en adelante, el «Editor») es responsable del tratamiento de los datos personales en relación con los Servicios.

Tratamos los datos personales de conformidad con las leyes y normativas aplicables en materia de protección de datos y privacidad, incluidos, cuando proceda, el Reglamento General de Protección de Datos (UE) 2016/679 («RGPD») y los demás requisitos locales aplicables en materia de protección de datos.

La presente Política de privacidad describe nuestras principales prácticas en materia de recopilación, uso, comunicación, conservación, protección y tratamiento de los datos personales en relación con los Servicios.

Cuando los Servicios se integran con servicios o API de terceros, el tratamiento de los datos también puede estar sujeto a las condiciones y requisitos de privacidad aplicables de dichos terceros, incluidos, cuando proceda, la Google API Services User Data Policy y los Google APIs Terms of Service.

El Editor recopila y trata las siguientes categorías de datos:

• Datos de la cuenta: nombre, apellidos, dirección de correo electrónico, contraseña (en formato hash), número de teléfono, información profesional (razón social, SIRET, etc.).
• Datos del servicio: facturas, asientos contables, datos de cuentas bancarias y de transacciones facilitados a través de servicios bancarios conectados, documentos subidos, ajustes y registros de actividad.
• Datos de las cuentas bancarias conectadas: si decides conectar una cuenta bancaria a The Company Land, la información de la cuenta y de las transacciones puede obtenerse, con tu autorización, a través de nuestro proveedor tecnológico de open banking, Powens. Esta información puede incluir identificadores de cuenta, saldos, detalles de las transacciones y otra información bancaria relacionada, y se utiliza para ofrecer funcionalidades de contabilidad, conciliación, gestión financiera y otras relacionadas. Tus credenciales bancarias se gestionan mediante el proceso seguro de conexión bancaria correspondiente y The Company Land no las recopila cuando el proceso de autenticación lo gestiona directamente el proveedor de open banking.
• Datos técnicos: dirección IP, identificadores de sesión, tipo de navegador, registros de conexión.

Cuando el Usuario inicia sesión mediante «Sign in with Google» o conecta un buzón de Gmail al Servicio, el Editor accede, con su consentimiento explícito obtenido a través de las pantallas OAuth de Google, a los siguientes datos:

• Perfil básico de Google (identificador de Google, nombre, dirección de correo electrónico, foto de perfil) — exclusivamente con fines de autenticación e identificación del Usuario.
• Mensajes y archivos adjuntos de Gmail en modo de solo lectura — exclusivamente con fines de detección automática e importación de facturas, recibos y documentos contables en el Servicio.
• Metadatos de los mensajes (remitente, fecha, asunto, tamaño) — exclusivamente para identificar los correos electrónicos que puedan contener archivos adjuntos relevantes para la contabilidad.

Los datos se utilizan exclusivamente para las siguientes finalidades:

• crear y gestionar la Cuenta del Usuario;
• proporcionar, operar, mantener y mejorar las funcionalidades del Servicio;
• garantizar la seguridad, prevenir el fraude y luchar contra los abusos;
• cumplir las obligaciones legales aplicables (en particular, contables y fiscales);
• comunicarse con el Usuario sobre el funcionamiento del Servicio y el soporte.

De conformidad con la política Google API Services User Data Policy y, en particular, con los requisitos de «Limited Use», los datos de usuario de Google obtenidos a través de las API de Google se utilizan únicamente para proporcionar o mejorar las funcionalidades del Servicio visibles para el Usuario (autenticación e importación automática de facturas y recibos desde Gmail). En particular, el Editor se compromete a:

• no utilizar estos datos para ofrecer, segmentar o mostrar publicidad;
• no vender, alquilar ni ceder estos datos a ningún tercero;
• no utilizar estos datos, ya sean brutos, agregados o anonimizados, para desarrollar, mejorar o entrenar modelos de inteligencia artificial o de aprendizaje automático generalizados o no personalizados;
• no transferir estos datos a servicios de inteligencia artificial de terceros que los utilicen para entrenar sus propios modelos;
• no permitir ninguna lectura humana de estos datos, salvo (a) con el consentimiento explícito del Usuario, (b) para operaciones de seguridad (lucha contra los abusos, cumplimiento legal), o (c) cuando los datos se agregan y anonimizan con fines estadísticos internos.

El uso por parte de The Company Land de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajustan a la Google API Services User Data Policy, incluidos los requisitos de Limited Use. El uso de los datos de usuario brutos o derivados recibidos de las API de Google Workspace se ajusta a la Google User Data Policy, incluidos los requisitos de Limited Use.

Los archivos adjuntos importados desde Gmail se procesan mediante los propios sistemas del Editor para determinar si se trata de documentos contables y extraer su contenido. Para ofrecer las funcionalidades de inteligencia artificial del Servicio (como la estructuración de los datos de facturación o el asistente integrado), los datos derivados de estos documentos pueden ser tratados por OpenAI (API), que actúa como encargado del tratamiento, en beneficio exclusivo del Usuario. Los archivos importados desde Gmail nunca se transmiten a OpenAI en su forma original y, de conformidad con las condiciones de la API de OpenAI, los datos que se le transmiten no se utilizan para entrenar sus modelos.

Determinadas funcionalidades de los Servicios utilizan inteligencia artificial para tratar, analizar, clasificar o generar información a partir de datos proporcionados por los Usuarios o en su nombre.

Cuando utilices funcionalidades que requieran que un proveedor de inteligencia artificial de terceros, como OpenAI, trate datos personales, te informaremos claramente de dicho tratamiento y, cuando sea necesario, obtendremos tu permiso antes de compartir los datos personales correspondientes.

OpenAI actúa como proveedor de servicios para el tratamiento correspondiente. Los datos enviados a través de la API aplicable se tratan únicamente para ofrecer la funcionalidad de que se trate y no se utilizan para entrenar los modelos de OpenAI, con sujeción a las condiciones del servicio aplicables.

El Editor no vende ni alquila datos personales. Los datos se comunican únicamente a los encargados del tratamiento estrictamente necesarios para la prestación del Servicio, que se enumeran a continuación:

• Proveedor de alojamiento: Amazon Web Services EMEA SARL (Luxemburgo) — almacenamiento de los datos en la región de AWS de París (eu-west-3).
• Autenticación de Google: Google LLC — para la funcionalidad «Sign in with Google».
• Conexión de correo electrónico: Nylas, Inc. — intermediario técnico que permite la conexión OAuth segura a las cuentas de Gmail y la recuperación de los archivos adjuntos (el Editor no utiliza Nylas para otras finalidades).
• Conexión bancaria: Powens (Francia) — proveedor tecnológico de open banking que permite conectar las cuentas bancarias del Usuario y obtener, con su autorización, la información de las cuentas y de las transacciones.
• Pago: Stripe Payments Europe Limited — procesamiento de los pagos de suscripción.
• Tratamiento mediante IA: OpenAI, L.L.C. (EE. UU.) — funcionalidades de inteligencia artificial del Servicio, sin recibir los archivos importados desde Gmail en su forma original y sin uso de los datos para entrenar sus modelos.
• Comunicaciones transaccionales: Novu (notificaciones de la aplicación) y proveedores SMTP para el envío de correos electrónicos del servicio.

Cada encargado del tratamiento está vinculado por un contrato conforme al artículo 28 del RGPD y solo actúa siguiendo instrucciones documentadas del Editor. Los datos también pueden comunicarse a las autoridades administrativas o judiciales previo requerimiento legal.

Los datos se alojan en la Unión Europea (AWS, región de París, eu-west-3). Las posibles transferencias fuera de la UE (en particular, a Google y OpenAI) se rigen por las Cláusulas Contractuales Tipo de la Comisión Europea y se complementan con medidas de seguridad adicionales.

El Editor aplica las siguientes medidas técnicas y organizativas adecuadas: cifrado TLS en tránsito, cifrado en reposo, control de acceso estricto basado en roles y en el principio de mínimo privilegio, registro de accesos, autenticación multifactor para el acceso administrativo, auditorías periódicas, política de contraseñas robusta y procedimientos de respuesta a incidentes.

Los tokens OAuth de Google y Nylas se almacenan cifrados y solo son accesibles para los procesos automatizados estrictamente necesarios para la prestación del Servicio.

Los datos de la Cuenta se conservan durante todo el periodo de uso del Servicio. Tras la rescisión de la Cuenta, se suprimen en un plazo máximo de treinta (30) días. Determinada información puede conservarse durante periodos más largos cuando así lo exija la legislación aplicable, en particular durante el plazo exigido por la normativa contable, fiscal y regulatoria aplicable en la jurisdicción o jurisdicciones correspondientes, que puede variar según el país y la naturaleza de los documentos de que se trate.

Los datos de usuario de Google (correos de Gmail recuperados, tokens OAuth) se suprimen inmediatamente cuando el Usuario desconecta su buzón de correo en el Servicio, elimina su Cuenta o revoca el acceso desde la página https://myaccount.google.com/permissions. Los archivos adjuntos ya importados en el Servicio se conservan del mismo modo que los demás documentos contables, respetando los plazos legales aplicables.

El Usuario puede solicitar en cualquier momento la supresión de sus datos eliminando su Cuenta directamente desde los ajustes del Servicio. La solicitud se tramita en un plazo máximo de treinta (30) días.

En función de la legislación que le sea aplicable, el Usuario puede disponer de determinados derechos en relación con sus datos personales, incluidos el derecho a acceder a sus datos personales, rectificarlos, actualizarlos, suprimirlos u obtener una copia de ellos, así como el derecho a oponerse a determinadas actividades de tratamiento o a solicitar su limitación y, cuando proceda, el derecho a la portabilidad de los datos y a retirar su consentimiento.

Los Usuarios ubicados en jurisdicciones en las que se aplica el RGPD pueden ejercer los derechos previstos en el RGPD, incluidos los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición, según corresponda.

Los Usuarios pueden ejercer sus derechos escribiéndonos a tech@thecompanyland.ai. Cuando proceda, los Usuarios también tienen derecho a presentar una reclamación ante la autoridad de protección de datos o de control competente de su país o jurisdicción.

Los Usuarios que hayan conectado su cuenta de Google a los Servicios pueden revocar en cualquier momento el acceso de The Company Land a sus datos de Google desde la configuración de permisos de su cuenta de Google.

The Company Land utiliza cookies estrictamente necesarias para el funcionamiento del servicio (autenticación, sesión) y, siempre que des tu consentimiento, cookies de medición de audiencia y de atención al cliente. Puedes modificar tus preferencias en cualquier momento desde la configuración de tu navegador.