Política de privacidad

El responsable de los datos personales sobre las cuentas de Fisqoo, la facturación, el soporte y el sitio público es MAMO LABS LTD, sociedad de responsabilidad limitada registrada en Escocia (company number SC903926). Domicilio social: Office 695, 18 Young St, Unit Lge, Edinburgh, Scotland, EH2 4JB, United Kingdom. Fisqoo es su producto. La sociedad se constituyó el 25 de septiembre de 2026. Preguntas de privacidad: support@fisqoo.com.

No hemos nombrado un delegado de protección de datos. La ley no lo exige para este tratamiento. Cuando corresponda la tasa británica de protección de datos, la pagamos a la Information Commissioner’s Office. El número de registro se añadirá a esta política cuando se expida. Hasta entonces esta política no muestra un número de la ICO, porque no se ha expedido ninguno.

Nuestro representante en la Unión Europea, conforme al artículo 27 del RGPD de la UE, es Luigi Mondelli, persona física, Via Sandro Pertini 27, 20041 Bussero (MI), Italia, rappresentante@fisqoo.com. Es el contacto para las personas en la Unión y para las autoridades de control de la UE, además de nosotros. No dirige Fisqoo y no es el responsable. El mandato escrito está firmado. Se puede pedir una copia en support@fisqoo.com.

Se aplican el RGPD del Reino Unido y la Data Protection Act 2018 porque estamos establecidos en el Reino Unido. Si ofrecemos Fisqoo a personas en Italia o en España, también se aplica el RGPD de la UE a esa oferta. Esta política está escrita para ambos. Si el texto inglés y una traducción divergen, prevalece el texto inglés, salvo una norma imperativa en contra.

• Responsable: MAMO LABS LTD, support@fisqoo.com.
• Representante en la UE: Luigi Mondelli, rappresentante@fisqoo.com. Mandato firmado.
• No hay delegado de protección de datos.
• Número de registro en la ICO: se añade aquí solo cuando la Office lo expide.

Somos responsables de los datos personales que te conciernen como nuestro cliente. Cubren la cuenta, la suscripción, el estado de pago de nuestras facturas hacia ti, los mensajes de soporte, los registros de seguridad y el sitio público, incluida la elección de cookies. Decidimos las finalidades y los medios de ese tratamiento. Las bases jurídicas están en la sección 4.

Somos encargados del tratamiento, conforme al artículo 28 del RGPD del Reino Unido y al artículo 28 del RGPD de la UE, de los datos personales que introduces en Fisqoo sobre tus propios clientes, proveedores y personal. Incluyen nombres, emails, direcciones, identificadores fiscales, líneas de factura, gastos y archivos. Tú decides por qué están esos datos. Debes tener tu propia base jurídica antes de subirlos. No usamos los datos de tus clientes para anunciar nuestros productos. Las cláusulas de tratamiento de los términos son el contrato del artículo 28. Los ajustes que usas en el producto, y estos términos, son tus instrucciones documentadas.

• Seguimos esas instrucciones y te decimos si una instrucción infringiría la ley.
• Las personas que tratan tu contenido tienen un deber de confidencialidad.
• Usamos los subencargados nombrados en la sección 6. Los autorizas con carácter general. Un cambio relevante se hace actualizando esta política.
• Te ayudamos a responder a una solicitud de tu propio cliente, teniendo en cuenta la naturaleza del tratamiento. No decidimos nosotros esa solicitud.
• Te ayudamos en una evaluación de impacto exigida por la ley cuando la información que tenemos es relevante.
• Te avisamos sin dilación indebida después de tener conocimiento de una violación de datos personales que afecte a tu contenido.
• Al final del servicio borramos o devolvemos tu contenido, con el límite de la sección 8. Las copias de seguridad siguen el ciclo de copias y no son una forma de volver a una cuenta borrada.
• Ponemos a disposición la información razonablemente necesaria para demostrar el cumplimiento del artículo 28. Una auditoría es una solicitud escrita a support@fisqoo.com, no un derecho a entrar en un centro de datos.

Si no sabes qué papel se aplica, pregúntanos a qué datos te refieres. Los datos de cuenta y facturación que te conciernen son tratamiento como responsable. El contenido de clientes y facturas que has escrito es tratamiento como encargado.

Tratamos las categorías de abajo. La fuente eres tú, salvo que la línea diga otra cosa. Un campo es obligatorio cuando el producto se niega a crear la cuenta, cobrar o ejecutar la función sin ese dato. Los campos opcionales pueden quedarse vacíos. No compramos datos personales sobre ti a intermediarios.

• Identidad y contacto, de ti: nombre, email, hash de la contraseña, nombre del negocio, dirección, número de sociedad, identificadores de IVA o fiscales que escribes. El email y una contraseña son obligatorios para abrir una cuenta. Los identificadores fiscales son obligatorios solo para una función que los necesita, como una factura o una consulta.
• Facturación, de ti y de Stripe: plan, moneda, estado del pago y las facturas que te emitimos. No guardamos el número completo de la tarjeta. Lo hace Stripe.
• Contenido que introduces: clientes, proyectos, tiempos, facturas, gastos, archivos, notas y mensajes. La fuente eres tú. Es obligatorio solo para la función que eliges usar.
• Conexiones opcionales, solo si las activas tú o nosotros: Google Calendar o Drive, WhatsApp, email entrante de facturas y facturación electrónica. La fuente eres tú y el proveedor que conectas.
• Datos técnicos, de tu navegador y de nuestros sistemas: dirección IP, tipo de navegador, eventos de sesión e informes de error. Los datos de pago y valores similares de alto riesgo se ocultan en la herramienta de errores.
• Sitio público: páginas vistas y, si permites la analítica, los eventos descritos en la política de cookies. Fuente: tu navegador.
• Soporte y formulario de contacto: lo que escribes. Fuente: tú. Un mensaje es opcional. Si quieres una respuesta, hace falta un email al que podamos contestar.

No subas datos de categoría especial (salud, biometría, religión y similares) salvo que tengas una base lícita y aceptes que Fisqoo no está diseñado como archivo clínico ni para datos sensibles de personal. No los pedimos. Si aparecen en un documento que envías para extracción, se tratan solo para extraer los campos que pide la función.

No ofrecemos cuentas a menores a sabiendas. Debes tener al menos 18 años para crear una cuenta. Si sabemos que una cuenta pertenece a un menor, la cerraremos y borraremos el contenido, con el límite de conservación de facturación de la sección 8.

Cada finalidad de abajo tiene una base jurídica para los datos de los que somos responsables. Donde solo somos tu encargado, la base es la que tú has elegido. No añadimos una segunda finalidad oculta. Puedes oponerte al tratamiento basado en el interés legítimo como se describe en la sección 10. El consentimiento, donde lo usamos, se puede retirar sin afectar al tratamiento que ya fue lícito.

• Crear y gestionar la cuenta y las funciones a las que estás suscrito, incluido el alojamiento de tu contenido y los mensajes de servicio sobre la cuenta, las facturas y la seguridad. Base jurídica: contrato.
• Cobrar y conservar nuestros registros fiscales y societarios, y responder a una solicitud lícita de una autoridad fiscal o de un tribunal. Base jurídica: obligación legal.
• Mantener el servicio seguro, limitar el abuso y conservar registros de seguridad. Base jurídica: interés legítimo. El interés es proteger el servicio y a los demás clientes. No prevalece sobre los derechos de tus clientes, porque no extraemos sus facturas para publicidad.
• Medir el sitio público, solo si permites la analítica. Base jurídica: consentimiento, guardado en fisqoo_consent.
• Enviar marketing sobre otros productos. Base jurídica: consentimiento, o el soft opt-in de PECR donde esa ley lo permite. Cada mensaje de marketing tiene una baja. Los mensajes de servicio no son marketing.
• Las consultas que inicias, como una comprobación de IVA del Reino Unido o un número de sociedad, forman parte de la función que pediste. Base jurídica: contrato. Enviamos el número que escribiste. No guardamos una copia privada del registro oficial.

Algunas funciones envían texto a un proveedor de IA para que la función pueda preparar un borrador. La lectura de facturas y gastos también puede enviar una imagen o un PDF. Las funciones de texto en producción usan Groq, Inc. en Estados Unidos. Anthropic, PBC o xAI Corp. reciben el mismo tipo de contenido solo si ese proveedor está activado para el nivel que usas. El chat de ayuda puede incluir lo que escribes. La extracción de una factura puede incluir lo que está impreso en el documento, incluidos datos bancarios si están en la página. Los insights agregados envían totales, no las líneas de factura. No enviamos un documento a un proveedor de IA que no esté nombrado aquí.

El resultado es un borrador para que lo revises. No es una decisión sobre ti y por sí solo no produce un efecto jurídico ni un efecto igualmente significativo. Tú decides si lo conservas, lo editas o lo envías. Una factura electrónica rechazada o una cifra fiscal que no comprobaste siguen siendo tu responsabilidad, como dicen los términos.

Esos proveedores de IA de Estados Unidos no se usan como certificados en la extensión británica del EU-US Data Privacy Framework. La transferencia usa los términos de tratamiento del proveedor, que incluyen el UK International Data Transfer Agreement o la Adenda del Reino Unido a las cláusulas contractuales tipo de la UE. Puedes evitar la transferencia no usando la función de IA. El resto de la cuenta sigue funcionando.

Los destinatarios se enumeran con su papel y su país. Un nombre se usa solo para una función que está activa, o que tú conectas. Los subencargados actúan según nuestras instrucciones. Las autoridades reciben datos solo para la consulta o el deber legal indicado en la línea.

• Vercel Inc., Estados Unidos, como encargado del alojamiento de la aplicación. La aplicación se ejecuta en Londres, Reino Unido.
• Neon, Inc., a través de Vercel Postgres, como encargado de la base de datos de cuentas. La base está en Londres, Reino Unido. Neon es una sociedad de Estados Unidos. Los datos en reposo permanecen en Londres.
• Cloudflare, Inc., como encargado del almacenamiento de archivos en el EEE (R2) y de los controles anti-bot Turnstile.
• Stripe, Inc., Estados Unidos, como encargado de los pagos de la suscripción, y como responsable independiente de las partes del pago que Stripe decide por su cuenta.
• Resend, Estados Unidos, como encargado del email transaccional y del email entrante de facturas si esa función está activada.
• Functional Software, Inc. (Sentry), región UE, como encargado de la monitorización de errores.
• Groq, Inc., Estados Unidos, como encargado de las funciones de texto de IA en producción. Anthropic, PBC o xAI Corp., Estados Unidos, solo si ese proveedor está activado para un nivel.
• Google, solo después de que conectes Calendar o Drive. Google es entonces un responsable o encargado distinto según los términos de Google para los datos que envías allí.
• Meta, solo después de que conectes un número de WhatsApp. Meta es entonces un responsable o encargado distinto según los términos de Meta.
• Invoicetronic, Italia, como encargado de la facturación electrónica, solo cuando el envío o la recepción SDI está activado para tu cuenta.
• HM Revenue & Customs, Reino Unido, solo cuando se comprueba un número de IVA del Reino Unido. Enviamos ese número al servicio Check a UK VAT number y recibimos el nombre y la dirección registrados.
• Companies House, Reino Unido, solo cuando haces una consulta de número de sociedad.
• Plausible Insights, EEE, como encargado de la analítica del sitio público, solo si esa herramienta está activada y has permitido la analítica. No fija ninguna cookie.

También podemos comunicar datos si la ley lo exige, o a asesores obligados a guardar confidencialidad, o a un comprador del negocio si continúan las mismas garantías y te avisamos cuando la ley exige un aviso. No vendemos datos personales. No los compartimos con intermediarios de datos.

El Reino Unido considera adecuado al EEE, y el EEE considera adecuado al Reino Unido para las transferencias que hace este producto. El almacenamiento y el tratamiento en Londres o en el EEE, incluidos Cloudflare R2, Sentry en la UE, Invoicetronic en Italia y Plausible en el EEE, no necesitan una herramienta de transferencia distinta para ese tramo.

Una transferencia a Estados Unidos usa la extensión británica del EU-US Data Privacy Framework solo cuando ese destinatario está certificado y nosotros nos apoyamos en la certificación. No nos apoyamos en ese marco para los proveedores de IA de la sección 5, ni como la garantía que describimos para Groq. Para esos proveedores la garantía es el UK International Data Transfer Agreement o la Adenda del Reino Unido a las cláusulas contractuales tipo de la UE en los términos del proveedor. El mismo IDTA o Adenda del Reino Unido se aplica a los demás encargados de Estados Unidos de la sección 6 cuando no nos apoyamos en una certificación. Puedes preguntar a support@fisqoo.com qué garantía se aplica a un proveedor nombrado.

Conservamos el contenido de la cuenta mientras la cuenta está abierta. Si nos pides borrar la cuenta, el borrado se programa al cabo del plazo de gracia que vale para esa cuenta. El plazo habitual es de 14 días. Para un negocio se puede fijar un plazo distinto. Puedes cancelar la solicitud en esa ventana. Después borramos el contenido de la cuenta. Exporta el contenido antes de esa fecha si necesitas una copia. Fisqoo no ofrece conservazione sostitutiva y no es tu archivo legal de facturas.

• Cuenta y contenido que introdujiste: durante la vida de la cuenta, y luego el borrado tras el plazo de gracia de arriba.
• Nuestras facturas hacia ti, los registros de pago y los registros societarios: hasta 6 años, porque las normas fiscales del Reino Unido nos obligan a conservarlos. Es nuestra venta hacia ti, no una copia de las facturas de tus clientes guardada como tu archivo.
• Eventos de seguridad (accesos, cambios de contraseña, exportaciones, cambios de credenciales de admin): guardados en la base de Londres, sin caducidad automática. Permanecen mientras exista ese registro. Cuando la cuenta se borra, el evento permanece y se quita el vínculo con la cuenta. No se usan para marketing.
• Contadores de uso de IA: se borran a los 180 días. Alertas de uso de IA: se borran a los 2 años. Resúmenes semanales de IA: se borran a los 400 días. Contadores de rate-limit: se borran al acabar su ventana de tiempo.
• Elección de cookies: unos 180 días, y después el banner puede volver a preguntar.
• Copias de seguridad: se sobrescriben en el ciclo de copias. Una copia no es una forma de restaurar una cuenta borrada después del plazo de gracia.
• Prompts de IA: los conservamos nosotros solo como parte del registro de la función o del documento que guardaste. La conservación del proveedor está en los términos de ese proveedor, en el contrato de la sección 5.

Si tu ley local te obliga a conservar facturas durante un número de años, ese deber es tuyo. Descárgalas o expórtalas. No alargamos la conservación de tu contenido para cumplir tu deber de archivo.

El acceso a los sistemas de producción está limitado a quien lo necesita. Las cookies de sesión están firmadas y se quedan en el host que las fijó. Los datos bancarios guardados en el perfil están cifrados. El tráfico hacia el sitio usa HTTPS. Los informes de error ocultan datos de pago y valores similares de alto riesgo. Los subencargados están obligados por contrato a proteger los datos que reciben.

Ningún método de transmisión o almacenamiento es perfectamente seguro. Debes guardar a salvo tu contraseña y cualquier segundo factor, y avisarnos pronto en support@fisqoo.com si sospechas un uso indebido. Te avisaremos y, cuando la ley lo exija, a la autoridad competente de una violación de datos personales que cree un riesgo para ti.

Para los datos personales de los que somos responsables puedes ejercer los derechos de abajo escribiendo a support@fisqoo.com. Indica qué derecho quieres usar y a qué datos te refieres. Podemos pedir información para confirmar que eres tú. Respondemos en el plazo de un mes desde una solicitud completa. Si la solicitud es compleja o numerosa, te diremos dentro de ese mes por qué necesitamos hasta dos meses más. No hay tasa salvo que la solicitud sea manifiestamente infundada o excesiva: en ese caso la ley permite una tasa razonable o una denegación, y te lo explicaremos.

• Acceso: una copia de los datos personales de los que somos responsables y que te conciernen, y la información que esta política ya indica.
• Rectificación: corregir datos inexactos. También puedes editar tú la mayoría de los campos de la cuenta.
• Supresión: el borrado, cuando la ley lo exige. Los registros de facturación que debemos conservar por motivos fiscales son una excepción, limitada a esos registros.
• Limitación: pausar el uso mientras se comprueba la exactitud o una oposición, cuando la ley exige la pausa.
• Portabilidad: una copia, en un formato estructurado y legible por máquina, de los datos que proporcionaste y que tratamos por contrato o consentimiento. El producto también tiene una exportación.
• Oposición: al tratamiento basado en el interés legítimo. Paramos salvo que mostremos motivos imperiosos que prevalezcan sobre tus intereses, o que necesitemos los datos para una reclamación legal.
• Retirar el consentimiento: cuando nos basamos en el consentimiento, incluida la analítica. La retirada no deshace un tratamiento que ya era lícito. Usa el control de cookies o escríbenos.
• Ninguna decisión automatizada con efecto jurídico: no tomamos una decisión basada únicamente en un tratamiento automatizado que produzca un efecto jurídico, o un efecto igualmente significativo, sobre ti. El resultado de la IA es un borrador que tú revisas.

Si tratamos datos solo como tu encargado, envíanos la solicitud y te ayudaremos a responder a tu cliente. No decidimos nosotros esa solicitud. Estos derechos son tuyos. No están en venta, y no vendemos los datos subyacentes. Una persona menor de 18 años no debe abrir una cuenta. Si actúas por una sociedad, puedes escribir en su nombre si tienes autoridad.

Puedes reclamar ante la Information Commissioner’s Office, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, United Kingdom, ico.org.uk, o por teléfono en el 0303 123 1113. Es la autoridad de control del Reino Unido para este responsable.

Si estás en Italia también puedes reclamar ante el Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it. Si estás en España también puedes reclamar ante la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. También puedes contactar con Luigi Mondelli en rappresentante@fisqoo.com. Escribe primero a support@fisqoo.com para que podamos corregir el problema. Escribirnos primero no quita el derecho a reclamar.

Actualizaremos esta política cuando cambien de forma relevante los encargados, las transferencias o las finalidades, y cambiaremos la fecha de arriba. Si un cambio afecta a una finalidad de la que se te informó de un modo en el que la ley exige un nuevo consentimiento o una nueva política, no nos apoyaremos en la política antigua para esa nueva finalidad.

La política de cookies describe el almacenamiento en el dispositivo y la elección compartida en fisqoo.com y app.fisqoo.com. Los términos describen el contrato, las cláusulas de encargado y el tope de responsabilidad. Esta política no cambia esos términos.

No vendemos datos personales. No usamos cookies publicitarias. Un cambio menor de redacción que no cambia una finalidad ni un destinatario no reinicia por sí solo un plazo de conservación ni un consentimiento.