Política de Privacidad

1. Responsable del tratamiento

• Titular: Pedro Rodríguez Camacho
• NIF: 50079382X
• Domicilio: Calle Illescas, 52, bajo 4
• Email: ceo@nexofiscal.com

2. Datos que recogemos

• Datos de registro: correo electrónico, contraseña cifrada.
• Datos del declarante (opcional): NIF, nombre, domicilio fiscal, año fiscal — usados únicamente para generar borradores de modelos AEAT.
• Datos fiscales y financieros: transacciones de criptoactivos importadas desde exchanges (CSV o API) o wallets on-chain. Estos datos quedan asociados exclusivamente a tu cuenta.
• Datos técnicos: dirección IP, identificador de sesión, registros de errores (Sentry) y registros de acceso.

3. Finalidades del tratamiento

• Prestación del servicio: cálculo fiscal, generación de informes, exportación de modelos AEAT.
• Gestión de la cuenta de usuario y autenticación.
• Comunicaciones operativas (verificación de email, recuperación de contraseña, avisos del servicio).
• Cumplimiento de obligaciones legales contables y fiscales del titular.
• Seguridad, prevención del fraude y mejora del servicio.

4. Base jurídica

El tratamiento de tus datos se basa en (Art. 6 RGPD):

• Ejecución de un contrato: los términos y condiciones aceptados al registrarte (Art. 6.1.b RGPD).
• Consentimiento explícito: para comunicaciones comerciales o cookies no esenciales (Art. 6.1.a RGPD).
• Interés legítimo: seguridad de la plataforma, prevención de fraude y monitorización técnica (Art. 6.1.f RGPD).
• Obligación legal: conservación de registros contables y fiscales (Art. 6.1.c RGPD).

5. Plazo de conservación

Los datos se conservarán mientras la cuenta esté activa y, posteriormente, durante los plazos legalmente exigibles (mínimo 4 años para datos con relevancia fiscal según el artículo 66 LGT).

Puedes solicitar la eliminación de tu cuenta en cualquier momento, sin perjuicio de los plazos legales de conservación.

6. Destinatarios y encargados del tratamiento

Para prestar el servicio utilizamos proveedores que actúan como encargados del tratamiento:

• Supabase Inc. (EE.UU., con cláusulas contractuales tipo): autenticación, base de datos y almacenamiento.
• Vercel Inc. (EE.UU.): hosting del servicio.
• Sentry (Functional Software Inc.) (EE.UU.): monitorización de errores.
• Resend Inc. (EE.UU.): envío de correos transaccionales.
• Upstash Inc. (EE.UU.): limitación de tasa de peticiones (rate limiting).
• Polar Software Inc. (EE.UU.): gestión de pagos (cuando se activen planes de pago).

Estas transferencias internacionales están amparadas por las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914/UE).

7. Derechos del usuario

De acuerdo con los artículos 15 a 22 del RGPD, tienes derecho a:

• Acceso: obtener confirmación de si tratamos tus datos y copia de los mismos.
• Rectificación: corregir datos inexactos.
• Supresión ("derecho al olvido"): solicitar la eliminación de tus datos.
• Oposición: oponerte al tratamiento por motivos legítimos.
• Limitación: solicitar la limitación del tratamiento.
• Portabilidad: recibir tus datos en formato estructurado.
• Revocación del consentimiento en cualquier momento.

Para ejercer estos derechos, envía un correo a ceo@nexofiscal.com indicando el derecho que deseas ejercer y adjuntando copia de tu DNI o documento equivalente.

Si consideras que tus derechos no han sido atendidos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

8. Seguridad

Nexo Fiscal aplica medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (HTTPS/TLS), almacenamiento cifrado en reposo, autenticación multifactor opcional, aislamiento de datos por usuario mediante Row Level Security (RLS), y registro de auditoría inmutable de todas las operaciones.

9. Cambios en la política

Nos reservamos el derecho a actualizar esta Política de Privacidad. Te notificaremos los cambios sustanciales por correo electrónico o mediante un aviso destacado en el servicio.