Política de privacidad

Última actualización: 10 de julio de 2026  ·  CONFIDAT S.L.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de Confidat Cloud (cloud.confidat.es) es CONFIDAT, S.L., NIF ESB84618909, con domicilio en Calle Impresores, 20, 28660 Boadilla del Monte, Madrid, España. Puede contactar con nosotros en legal@confidat.es o en el teléfono 91 679 78 88 (desde España) / +34 1 679 78 88 (desde el extranjero).

CONFIDAT S.L. no está obligada a designar un Delegado de Protección de Datos conforme al artículo 37 del Reglamento (UE) 2016/679 (RGPD), gestionando directamente las funciones relativas a la protección de datos a través de la dirección de contacto anterior.

2. Datos que recopilamos

• Datos de cuenta: nombre, dirección de correo electrónico y contraseña (almacenada de forma cifrada).
• Datos de perfil fiscal: nombre fiscal, CIF/NIF y dirección. Son necesarios para poder emitir una factura completa a nombre del cliente, conforme al Reglamento de Facturación (Real Decreto 1619/2012); su cumplimentación es especialmente relevante para autónomos y empresas que necesiten deducir el gasto. Si no se cumplimentan, la facturación se realiza a nombre del titular de la cuenta sin identificación fiscal adicional.
• Datos de pago: el proceso de pago se realiza a través de Redsys. No almacenamos el número completo de la tarjeta ni su código de seguridad. Para permitir la renovación automática de la suscripción sin que el usuario tenga que introducir de nuevo sus datos cada mes, se conserva un token seguro proporcionado por Redsys (identificador de "Credenciales en Fichero" / Merchant Identifier), que no permite reconstruir el número de la tarjeta.
• Datos de uso del servicio: herramientas utilizadas y número de análisis realizados, necesarios para el correcto funcionamiento de la cuenta y la aplicación de los límites de cada plan. No se almacena el contenido de los documentos procesados.
• Datos técnicos: dirección IP, tipo de navegador y sistema operativo, con fines de seguridad y diagnóstico.
• Prueba de consentimiento: al registrarse, se guarda la fecha y hora, la dirección IP, el navegador (user-agent) y la versión de los Términos y de esta Política aceptados, como evidencia del consentimiento prestado.

3. Finalidad y base jurídica

• Prestación del servicio: ejecución del contrato de suscripción (art. 6.1.b RGPD).
• Facturación: cumplimiento de obligaciones legales contables y fiscales (art. 6.1.c RGPD).
• Prueba del consentimiento prestado: cumplimiento de la obligación legal de acreditar el consentimiento (art. 7.1 RGPD) e interés legítimo en la defensa frente a reclamaciones (art. 6.1.f RGPD).
• Seguridad y prevención del fraude: interés legítimo (art. 6.1.f RGPD).
• Comunicaciones de servicio: avisos sobre el estado de la cuenta, basados en el contrato.

4. Privacidad por diseño — procesamiento de documentos

Los documentos que el usuario sube para su análisis (facturas, imágenes) se procesan en tiempo real y no se almacenan en nuestros servidores. Los resultados del análisis se guardan exclusivamente en el almacenamiento local (IndexedDB) del navegador del usuario.

5. Tiempo de conservación

Los datos de cuenta se conservan mientras la cuenta esté activa. Tras la baja, se eliminan en el plazo de 30 días, salvo obligación legal de conservación (datos fiscales y de facturación: 5 años, conforme a la normativa tributaria y mercantil aplicable). La prueba de consentimiento del registro se conserva mientras exista obligación de acreditar dicho consentimiento, incluso tras la baja de la cuenta.

6. Proveedores que intervienen y transferencias internacionales

Para la prestación del servicio, CONFIDAT S.L. recurre a los siguientes encargados del tratamiento:

• Microsoft Azure (Microsoft Ireland Operations Ltd.) — alojamiento e infraestructura del servicio, en centros de datos de la Unión Europea, bajo el correspondiente contrato de encargo de tratamiento (DPA) de Microsoft.
• OpenAI, L.L.C. (u otro proveedor de inteligencia artificial configurado) — procesamiento de los documentos e información facilitados por el usuario para la generación de los análisis solicitados. Este proveedor tiene su sede en Estados Unidos, por lo que el tratamiento implica una transferencia internacional de datos fuera del Espacio Económico Europeo, amparada en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914). Como se indica en el punto 4, el contenido de los documentos no se almacena de forma permanente por CONFIDAT S.L.
• Redsys Servicios de Procesamiento, S.L. — pasarela de pago para la gestión de cobros de suscripciones y recargas del monedero. No accedemos ni almacenamos los datos de la tarjeta de pago.

No cedemos datos a terceros distintos de los indicados, salvo obligación legal.

7. Derechos del interesado

Puede ejercer sus derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición escribiendo a legal@confidat.es. También puede reclamar ante la Agencia Española de Protección de Datos (aepd.es) si considera que el tratamiento de sus datos no se ajusta a la normativa vigente.

8. Cookies

Consulte nuestra Política de cookies para más información.

9. Contacto

Para cualquier consulta relacionada con esta Política de Privacidad: legal@confidat.es.