Política de Privacidad
1. Quién trata tus datos
- Responsable: Xuban Fernández Audicana, trabajador autónomo, que opera con el nombre comercial ANLOK
- NIF: 73231389X
- Domicilio: Gartzia Goldaratz kalea 4, 4º A, 20120 Hernani (Gipuzkoa), España
- Email de contacto: info@anlok.es
- Web: anlok.es
Esta política cubre tres situaciones: cuando nos escribes por un formulario de la web, cuando compras ANLOK TickScan o ANLOK Motors, y cuando usas la app ANLOK TickScan.
2. Resumen
| Situación | Para qué | Base legal | Cuánto tiempo |
|---|---|---|---|
| Formulario, email o WhatsApp | Responderte y preparar una propuesta | Tu consentimiento o tu interés en contactarnos (art. 6.1.a y f RGPD) | Un año desde el último contacto |
| Compra de un producto | Crear tu cuenta, cobrar, facturar y atenderte | Contrato (art. 6.1.b) y obligación legal (art. 6.1.c) | Lo que dure el contrato y, para la facturación, hasta 6 años |
| Uso de la app ANLOK TickScan | Leer y guardar tus tickets | Contrato (art. 6.1.b) | Mientras tengas cuenta, y 3 meses tras la baja |
No vendemos tus datos, no tomamos decisiones automatizadas que te afecten ni te hacemos perfiles, y no te enviamos publicidad salvo que nos lo pidas expresamente y por separado.
3. Formularios de contacto, email y WhatsApp
Recogemos lo que escribes: nombre y apellidos, email, teléfono y nombre de tu empresa o negocio, y, si escribes desde la página de un producto, el producto y el plan que te interesan. Los usamos para responderte, enviarte la confirmación, llamarte si nos lo pides o si el email rebota, y preparar una propuesta adecuada a tu negocio.
La base legal es tu consentimiento, que das al marcar la casilla del formulario. Puedes retirarlo cuando quieras, sin que eso afecte a lo tratado antes. Guardamos los datos hasta un año desde el último contacto, o hasta que nos pidas borrarlos, lo que ocurra antes. Si acabamos trabajando juntos, pasan a conservarse como datos de cliente.
Si nos escribes por email o por WhatsApp, tratamos los datos de tu mensaje igual: para responderte, con base en tu interés en contactarnos y en el nuestro en atenderte (art. 6.1.f RGPD), y durante el mismo plazo de un año.
4. Compra de ANLOK TickScan o ANLOK Motors
Al comprar tratamos tu nombre, email, dirección de facturación, país, el plan contratado y, si quieres la factura a nombre de una empresa, su razón social y su NIF. El pago lo gestiona Stripe: los datos de tu tarjeta o de tu cuenta bancaria los trata Stripe directamente y nosotros nunca los vemos.
Los usamos para crear tu cuenta y enviarte el acceso, cobrar las renovaciones, emitir las facturas, atenderte y avisarte de lo que afecte al servicio que tienes contratado (cambios, incidencias, o cuando la app llegue a App Store y Google Play).
La base legal es el contrato que firmamos al comprar y, para la facturación y la contabilidad, la obligación legal. Conservamos los datos mientras dure el contrato y, después, los de facturación durante los plazos que exigen las normas fiscales y mercantiles (hasta 6 años, art. 30 del Código de Comercio).
5. La app ANLOK TickScan
Si usas la app tratamos:
- Tu cuenta: el email y la contraseña. La contraseña se guarda cifrada y nadie, ni nosotros, puede verla.
- Tus tickets: las fotos que subes y los datos que se leen de ellas (comercio y su NIF, fecha, número, importes, tipos de IVA, código TicketBAI y categoría), y las categorías de gasto que crees.
Cómo se lee un ticket. La foto viaja cifrada a nuestro servidor de automatización, que la envía a OpenAI (modelo GPT-4o, por su API) para leer el texto. OpenAI no usa estos datos para entrenar sus modelos y puede guardar la petición hasta 30 días para vigilar abusos, antes de borrarla. Nuestro servidor guarda un registro técnico de cada lectura que se borra solo en un máximo de 14 días. La foto y los datos leídos se guardan en tu cuenta, y solo tú puedes verlos.
En tu dispositivo. La app guarda en tu móvil o navegador la sesión, para que no tengas que entrar cada vez, y los tickets pendientes de subir cuando no hay conexión. No usa cookies de análisis ni de publicidad.
Cuánto tiempo. Mientras tengas la cuenta. Si te das de baja, la cuenta se bloquea y guardamos tus datos 3 meses, por si quieres volver o pedirnos una copia. Después los borramos. Las facturas de tus pagos se conservan aparte, como se explica en el punto 4.
Datos de otras personas. Si usas TickScan para tu negocio y los tickets contienen datos de terceros, esos datos los tratamos por tu cuenta, como encargados del tratamiento, según las Condiciones de contratación.
Borrar tu cuenta
Puedes pedir que borremos tu cuenta en cualquier momento, sin esperar a los 3 meses. Escribe a info@anlok.es desde el email de tu cuenta, con el asunto «Borrar mi cuenta de ANLOK TickScan». Borramos la cuenta con todos tus tickets y fotos en un máximo de 30 días y te lo confirmamos por email. Si tienes una suscripción activa, la cancelamos a la vez. Solo conservamos las facturas de tus pagos, porque la ley nos obliga.
6. Quién más ve tus datos
Nadie los compra ni los recibe para sus propios fines. Estos proveedores los tratan por cuenta nuestra (encargados del tratamiento, art. 28 RGPD):
- Hostinger International Ltd. (Chipre): aloja esta web y el servidor de automatización (n8n) que gestiona formularios, compras y lecturas de tickets. El servidor está en Francia (UE).
- Google Ireland Ltd.: el formulario guarda los datos en una hoja de Google Sheets mediante Google Apps Script, y los emails (confirmaciones, accesos y avisos) salen por Gmail.
- Supabase Inc.: base de datos donde guardamos los contactos, las cuentas y los tickets de la app. Los datos están alojados en la Unión Europea (Irlanda).
- OpenAI Ireland Ltd.: lee las fotos de los tickets de la app y da servicio a un asistente de nuestro panel interno que nos ayuda a organizar los contactos recibidos. Se usa su API, que no emplea los datos para entrenar modelos.
- WhatsApp Ireland Ltd.: si nos escribes por WhatsApp, el mensaje pasa por su servicio.
- Telegram Messenger Inc.: al recibir una solicitud por el formulario nos llega un aviso interno por Telegram con los datos de contacto, para atenderte rápido.
- Stripe Payments Europe Ltd. (Irlanda): procesa los pagos y las suscripciones. Para prevenir el fraude y cumplir sus propias obligaciones legales, Stripe actúa además como responsable independiente, según su política de privacidad.
- Nuestra asesoría y nuestro programa de facturación: llevan la contabilidad y emiten las facturas.
Algunos de estos proveedores pueden tratar los datos fuera de la Unión Europea. Google y OpenAI están adheridos al EU-US Data Privacy Framework, que la Comisión Europea declaró adecuado el 10/07/2023, y Supabase y Stripe aplican las cláusulas contractuales tipo de la Comisión Europea. Telegram guarda los mensajes en sus propios servidores, que pueden estar fuera de la Unión Europea.
Además, por obligación legal, los datos de facturación se comunican a la Hacienda Foral de Gipuzkoa (sistema TicketBAI) y, si lo pide un juez o una autoridad, a quien corresponda.
Dentro de la agencia acceden el titular y un colaborador autorizado, con deber de confidencialidad.
7. Tus derechos
Puedes ejercer en cualquier momento y gratis los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento (retirarlo no afecta a lo tratado antes).
Escribe a nuestro email de contacto indicando qué derecho ejerces; si tienes cuenta en la app, hazlo desde el email de la cuenta para que podamos comprobar que eres tú. Tenemos un mes para responderte (art. 12.3 RGPD).
Si crees que no te hemos atendido bien, puedes reclamar ante la Agencia Española de Protección de Datos (sedeagpd.gob.es). La reclamación es gratuita y no necesitas abogado.
8. Seguridad
La web y la app se sirven solo por HTTPS y aplican una Content-Security-Policy restrictiva. En la base de datos, cada cuenta solo puede leer sus propios datos, y las lecturas de tickets exigen una sesión válida y tienen un límite diario. El acceso interno está limitado a las personas indicadas en el punto 6. Si alguna vez ocurriera una brecha que suponga un riesgo alto para tus derechos, te lo notificaríamos sin dilación indebida, como exige el art. 34 RGPD.
9. Menores
Los formularios están dirigidos a empresas y profesionales, y para contratar un producto hay que ser mayor de edad. No recogemos conscientemente datos de menores de 14 años, que es la edad a partir de la cual el consentimiento propio es válido en España (art. 7 LOPDGDD).
10. Cambios
Si cambiamos esta política actualizaremos la fecha de arriba. Los cambios que te afecten de forma relevante te los comunicaremos por email si tenemos tu dirección.