Política de privacidad
Extracta trata dos tipos de datos con papeles distintos. Los de tu cuenta (como responsable) y los que aparecen en los extractos que subes (como encargado del tratamiento, por cuenta tuya).
1. Datos de tu cuenta (Extracta es responsable)
| Qué | Para qué | Base jurídica | Cuánto tiempo |
|---|---|---|---|
| Correo, nombre, contraseña (cifrada con argon2id) | Darte acceso al servicio | Ejecución del contrato | Mientras tengas cuenta |
| Datos de facturación (razón social, NIF, dirección) | Emitir facturas | Obligación legal | 6 años (art. 30 del Código de Comercio) |
| Registro de actividad (acciones, sin contenido de extractos) | Seguridad y soporte | Interés legítimo | 12 meses |
| Correo de la lista de espera | Avisarte del lanzamiento | Consentimiento | Hasta que te des de baja o lancemos |
2. Datos de los extractos (Extracta es encargado)
Los extractos contienen datos de tus clientes y de terceros. Los tratamos solo para convertirlos, siguiendo tus instrucciones y según el contrato de encargado del tratamiento:
- El PDF se procesa en memoria y no se guarda.
- El resultado se guarda cifrado durante el plazo que elijas (por defecto, 1 hora) y se borra automáticamente.
- Todo el procesamiento se hace en la Unión Europea.
- Los escaneados, las fotos y los PDF que el lector no cuadra se leen con un modelo de IA que se ejecuta en la UE (ver subencargados). El resultado lo revisas tú; no tomamos decisiones automatizadas sobre nadie.
- Si activas el enlace del cliente o el buzón por email, lo que suban tus clientes por esas vías se trata igual y por cuenta tuya. Del remitente solo usamos su correo, para asignar el extracto y avisarte de que ha llegado.
- No usamos los extractos para entrenar modelos ni para ningún fin propio.
- Los registros técnicos no contienen IBAN completos, titulares, importes ni conceptos.
3. Prueba sin registro
Para limitar el uso gratuito guardamos una huella técnica (cookie de dispositivo y una versión cifrada de tu IP) durante 2 días. El resultado de la prueba se borra a los 30 minutos.
4. Destinatarios
Solo los subencargados necesarios para prestar el servicio. Ninguno fuera de la UE accede al contenido de los extractos.
5. Tus derechos
Puedes ejercer acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@extracta.es. Si no te atendemos bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).