Política de Privacidad

El responsable del tratamiento de tus datos personales es:

TRIBUTAI ha designado un Delegado de Protección de Datos (DPO) externo e independiente, la firma LetsLaw, que supervisa el tratamiento de datos personales. Puede contactar con el DPO a través del buzón dpo@tributai.es, que es solo para protección de datos. Para todo lo demás, escribe a soporte@tributai.es.

Para ejercer cualquiera de los derechos reconocidos por el RGPD (acceso, rectificación, supresión, limitación, portabilidad, oposición, no ser objeto de decisiones automatizadas — Art. 22), escribe al DPO a través de dpo@tributai.es o usa el formulario en /derechos. Te responderemos en el plazo máximo de un mes (Art. 12 RGPD).

El tratamiento de tus datos se basa en las siguientes bases legales contempladas en el artículo 6 del RGPD:

• Ejecución de un contrato (Art. 6.1.b): Tus datos son necesarios para prestarte los servicios contratados.
• Cumplimiento de obligaciones legales (Art. 6.1.c): Debemos conservar ciertos datos por obligaciones fiscales y mercantiles.
• Interés legítimo (Art. 6.1.f): Para mejora del servicio, seguridad y prevención del fraude.
• Consentimiento (Art. 6.1.a): Para comunicaciones comerciales y cookies no esenciales.

Tratamos tus datos personales para las siguientes finalidades:

1. Gestión de la cuenta de usuario: Crear y mantener tu cuenta en la Plataforma.
2. Prestación de servicios: Tramitar altas, declaraciones fiscales y demás servicios contratados.
3. Facturación y cobros: Gestionar los pagos de los servicios contratados.
4. Comunicaciones de servicio: Enviarte información relevante sobre tu cuenta y servicios.
5. Atención al cliente: Resolver tus consultas y reclamaciones.
6. Mejora del servicio: Analizar el uso de la Plataforma para mejorar la experiencia.
7. Seguridad: Prevenir fraudes y accesos no autorizados.
8. Cumplimiento legal: Atender requerimientos de autoridades competentes.

Tus datos pueden ser comunicados a los siguientes destinatarios:

Tus datos se almacenan principalmente en servidores ubicados en la Unión Europea (Google Cloud Platform - Región europe-west1, Bélgica).

Tus datos se almacenan en la Unión Europea. Claude (Anthropic) a través de Google Cloud Vertex AI, procesado en la Unión Europea: multirregión eu y, como respaldo, región europe-west1 (Bélgica). Las consultas al modelo de IA no se procesan fuera de la UE. Tenemos un contrato de encargo de tratamiento (DPA) con el proveedor, que no utiliza las consultas para entrenar sus modelos. En el caso de otras transferencias a terceros países (como EE.UU. para servicios de SendGrid, autenticación social Google/Microsoft, o Stripe en pagos), estas se realizan bajo:

• Decisión de adecuación: EU-US Data Privacy Framework para empresas certificadas.
• Cláusulas contractuales tipo: Aprobadas por la Comisión Europea.
• Medidas suplementarias: Cifrado y pseudonimización cuando sea aplicable.

Puedes solicitar información detallada sobre las garantías aplicables contactando con dpo@tributai.es.

Conservamos tus datos durante los siguientes períodos:

TributAI implementa medidas técnicas y organizativas para proteger tus datos:

En caso de brecha de seguridad que afecte a tus datos, te notificaremos en un plazo máximo de 72 horas conforme al RGPD.

El RGPD te reconoce los siguientes derechos sobre tus datos personales:

Para ejercer cualquiera de estos derechos, contacta con nosotros en dpo@tributai.es adjuntando copia de tu DNI/NIE. Responderemos en el plazo de un mes, prorrogable dos meses más en casos complejos (art. 12.3 RGPD).

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es

TributAI utiliza tecnología de inteligencia artificial (Claude by Anthropic, además de Google Vertex AI / Vision API / Document AI para OCR documental) para asistir en consultas fiscales y procesar documentación. La lógica aplicada, su importancia y consecuencias se explican a continuación:

Elaboración de perfiles

Generamos perfiles internos para personalizar el asistente y mejorar la experiencia. Estos perfiles pueden incluir:

• Tu régimen fiscal, CNAE/IAE, tipo de actividad y obligaciones formales.
• Histórico de consultas y trámites con TributAI.
• Señales agregadas para detección antifraude (device fingerprinting, geolocalización IP).

Decisiones automatizadas (Art. 22.1 RGPD)

• No tomamos decisiones automatizadas con efectos jurídicos vinculantes. Todas las tramitaciones oficiales (Modelo 036, declaraciones 303 / 130 / 111, alta autónomo) son revisadas y validadas por personal humano cualificado antes de su presentación a la AEAT o TGSS.
• Las respuestas del asistente IA son orientativas, no constituyen asesoramiento profesional vinculante.
• Decisiones automatizadas que sí ejecutamos sin intervención humana inmediata (siempre con derecho a revisión humana posterior): controles antifraude / step-up cripto-sensible, bloqueo temporal por intentos de acceso anómalos, limitación de uso por consumo del plan contratado.

Tus derechos específicos sobre la IA

• Derecho a intervención humana (Art. 22.3): en cualquier momento puedes solicitar que un técnico revise manualmente cualquier recomendación o bloqueo, escribiendo a dpo@tributai.es.
• Derecho a oponerte al perfilado (Art. 21.1): puedes oponerte al perfilado basado en interés legítimo desde el mismo email.
• Derecho a impugnar la decisión: puedes manifestar tu desacuerdo con una decisión y obtener motivación humana.

TributAI puede actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas o en la legislación aplicable.

Te notificaremos cualquier cambio material por email o mediante un aviso destacado en la Plataforma antes de que entre en vigor.

Te recomendamos revisar periódicamente esta página para estar informado de cómo protegemos tu información.