Política de privacidad

Última actualización: 17 de octubre de 2026

1. Responsable del tratamiento

El responsable es Yahya El Hmidi Yousfi (titular de Cuadrano), NIF 42355311Y, con domicilio en 17600 Figueres (Girona), España. Contacto: soporte@cuadrano.com.

2. Qué datos recogemos

• Datos de cuenta: correo electrónico y contraseña (guardada como hash).
• Datos del negocio: tu NIF/CIF y nombre comercial.
• Facturas y datos extraídos: archivos de tus fuentes conectadas o subidas, y los datos leídos de ellos (proveedor, NIF/CIF, fechas, importes, IVA, IRPF).
• Datos de Google (si conectas tu cuenta): adjuntos de Gmail y archivos de Google Drive que pueden ser facturas, y la dirección de la cuenta conectada; el detalle está en el apartado 8.
• Datos técnicos: registros esenciales para operar y proteger el servicio.

3. Para qué los usamos

• Para prestar el servicio: encontrar, leer, clasificar y guardar tus facturas, y preparar tus cifras de los modelos 303/130 y las exportaciones.
• Para gestionar tu cuenta y tu suscripción.
• Para mantener el servicio seguro y cumplir obligaciones legales.

4. Base legal

• Ejecución del contrato contigo (art. 6.1.b RGPD) para el propio servicio.
• Obligaciones legales (art. 6.1.c), p. ej. conservación de registros fiscales y contables de la facturación.
• Interés legítimo (art. 6.1.f) para la seguridad y la prevención del fraude.

5. Dónde se tratan tus datos

Tus documentos y datos se guardan en la Unión Europea: la aplicación y los archivos en Google Cloud (Madrid) y la base de datos en Neon (Fráncfort). La lectura con IA se hace en la región UE de Google Cloud. Algunos proveedores de red y correo (Cloudflare, Resend) pueden tratar datos fuera del EEE; en ese caso nos basamos en garantías adecuadas: las Cláusulas Contractuales Tipo de la Comisión Europea y, cuando aplica, el Marco de Privacidad de Datos UE-EE. UU.

6. Cuánto tiempo los conservamos

Conservamos tus datos mientras tu cuenta esté activa. Puedes eliminar tu cuenta cuando quieras en Ajustes → Eliminar cuenta: borramos al momento tus documentos, los datos extraídos, el buzón de reenvío, la vinculación de Telegram y los tokens de Google (que además revocamos). Las copias de seguridad técnicas de nuestros proveedores desaparecen en un máximo de 30 días. Solo conservaríamos algo más si la ley nos obliga (por ejemplo, los datos de facturación de tu suscripción). Puedes revocar el acceso de Google en cualquier momento desde tu cuenta de Google.

7. Encargados del tratamiento

• Alojamiento de la aplicación y de los archivos: Google Cloud (Google Ireland Ltd.), región europe-southwest1 (Madrid, UE)
• Base de datos: Neon Inc., Postgres gestionado en AWS eu-central-1 (Fráncfort, UE)
• Lectura de documentos con IA: Google Cloud (Gemini en Vertex AI, región UE)
• Red, seguridad de la web y recepción de los correos que reenvías: Cloudflare, Inc.
• Correos de la cuenta (códigos de verificación y restablecer la contraseña): Resend (Plus Five Five, Inc.), envío desde la UE
• Pagos: Stripe Payments Europe, Ltd. (Irlanda)
• Si usas el bot de Telegram, las fotos y PDFs que le mandas pasan por Telegram, un servicio que eliges tú y que tiene sus propias condiciones y política de privacidad.

No vendemos tus datos ni los usamos para publicidad.

8. Datos de Google (Gmail y Google Drive)

Conectar tu cuenta de Google es opcional: también puedes subir tus facturas, reenviarlas por correo o mandarlas por Telegram. Si la conectas, Cuadrano pide dos permisos, los dos de solo lectura:

• Gmail (gmail.readonly): buscamos los correos recibidos y enviados este año y el anterior que llevan adjuntos PDF, hojas de cálculo, documentos, XML o imágenes, y descargamos esos adjuntos. Abrimos el correo solo para localizar sus adjuntos: no guardamos el asunto ni el texto de tus correos. No podemos enviar, borrar ni modificar correos.
• Google Drive (drive.readonly): buscamos en tu Drive los PDF, hojas de cálculo, documentos y XML modificados este año o el anterior y los descargamos para ver si son facturas. No podemos crear, modificar, mover ni borrar archivos.
• Tu cuenta de Google: guardamos la dirección de correo de la cuenta conectada para mostrártela en la app.

Para qué los usamos. Solo para las funciones que ves en la app: comprobamos si cada adjunto o archivo es una factura tuya; los que no lo son (o están repetidos) se borran y no se vuelven a descargar. De las facturas guardamos el archivo y los datos que leemos de él (proveedor, NIF/CIF, fecha, número, base, IVA, IRPF y total) para tu bandeja de revisión, tus listados, los modelos 303 y 130 y las exportaciones.

Con quién los compartimos. Para leer cada documento lo enviamos a Gemini en Vertex AI (Google Cloud, región UE), que actúa como encargado del tratamiento y no usa tus documentos para entrenar sus modelos. No transferimos datos de Google a nadie más, salvo que la ley nos obligue o tú nos lo pidas.

Dónde y cómo los protegemos. Los archivos y datos se guardan en Google Cloud en la UE (Madrid). Los tokens de acceso de Google se guardan cifrados y solo los usa nuestro servidor para sincronizar. Todas las conexiones van cifradas (HTTPS).

Cuánto tiempo y cómo borrarlos. Puedes desconectar Google cuando quieras en Fuentes → Desconectar Google (revocamos el acceso y borramos el token al momento) o en myaccount.google.com/permissions. Las facturas ya importadas siguen en tu cuenta hasta que la cierres (las borramos en 30 días) o nos pidas borrarlas escribiendo a soporte@cuadrano.com.

• No vendemos tus datos ni los usamos para publicidad.
• No los usamos para entrenar modelos de IA generalistas.
• Ninguna persona lee tus datos salvo con tu consentimiento, por motivos de seguridad o cuando la ley lo exija.

Correos que reenvías y Telegram. Cuando reenvías un correo a tu dirección de Cuadrano (o lo pones en CCO), lo recibimos a través de Cloudflare, extraemos sus adjuntos y los tratamos como cualquier otra factura. No guardamos el correo completo, ni su asunto, ni su texto, y los adjuntos que no son facturas se borran. Con las fotos y PDFs que mandas al bot de Telegram hacemos lo mismo. Esas facturas pueden contener datos de tus clientes o proveedores (nombre, NIF, importes): los tratamos solo para llevar tu contabilidad, por tu cuenta y como encargados del tratamiento.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de Cuadrano se ajustarán a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso limitado.

9. Tus derechos

En Ajustes puedes descargar todos tus datos (incluidos los archivos originales) y eliminar tu cuenta. También puedes solicitar el acceso, la rectificación, la supresión, la limitación, la portabilidad y oponerte al tratamiento escribiendo a soporte@cuadrano.com. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es).

10. Contacto

Para cualquier duda sobre privacidad: soporte@cuadrano.com.