Política de Privacidad

Cumple los arts. 13 y 14 del RGPD (UE 2016/679) y la LOPDGDD (LO 3/2018).

1. Responsable del tratamiento

2. Quién es responsable de qué

Distinción que determina todo lo demás:

Los registros de facturación del comercio son del obligado tributario. Nosotros los transmitimos; no los explotamos ni los cedemos con otra finalidad.

3. Tratamientos, finalidades y bases jurídicas

3.1 Visitantes del sitio web

• Datos: ninguno que identifique. Del sitio público se cuentan peticiones: qué página, qué día y una procedencia genérica de cuatro valores posibles (directa, buscador, social, otra). No se conserva la dirección IP, ni el navegador, ni la hora, ni el enlace de procedencia completo, ni se instala ninguna cookie.
• Finalidad: saber qué páginas se visitan, para decidir cuáles mejorar.
• Base: interés legítimo (art. 6.1.f RGPD) en conocer el uso agregado del propio sitio. Al no tratarse datos personales — dos visitas iguales son indistinguibles — el tratamiento no llega a identificar a nadie, y el art. 22.2 LSSI no se activa porque no se almacena ni se lee nada en el equipo del usuario.
• Conservación: los recuentos agregados, sin límite, porque no se refieren a ninguna persona.

⚠️ El día que este recuento pudiera distinguir a una persona de otra, deja de valer todo lo anterior: harían falta el banner, la base jurídica de verdad y una versión nueva de este documento y del 11.

3.1 bis Medición de la visita con Google Analytics — *sólo si la aceptas*

Distinto del recuento anterior, y sólo para quien acepta la medición en el aviso de cookies del sitio público. Si rechazas, o no contestas, no ocurre nada de lo que sigue: el sitio no descarga ningún fichero de Google. Si al entrar no te aparece el aviso, es que en ese momento el sitio no mide nada.

• Datos: un identificador aleatorio guardado en una cookie (_ga), las páginas vistas, el tipo de sitio del que llegas, el dispositivo y el navegador de forma genérica, una ubicación aproximada (país y ciudad, que Google deduce de la dirección IP y no conserva), y los botones pulsados que llevan a WhatsApp, al correo, al pago de un plan o al área de clientes. Cuando pulsas un botón de pago, el identificador de la cookie viaja al pago como referencia, para poder saber más adelante si esa visita terminó en una compra.
• Finalidad: saber qué páginas y qué botones sirven y cuáles no, y de qué canales (buscador, redes sociales, anuncios) llegan las personas que luego nos escriben.
• Base: consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI), que puedes retirar en cualquier momento con «Configurar cookies», en el pie de cada página; al retirarlo se borran las cookies de Google.
• Encargado: Google Ireland Limited (→ §4). Google Signals desactivado y sin compartir datos con otros productos de Google.
• Conservación: 14 meses en Google Analytics; la elección de cookies, 24 meses en tu navegador.

3.2 Solicitudes de demo, contacto y descarga de guías

• Datos: nombre, empresa, NIF/CIF, correo, teléfono, cargo.
• Finalidad: atender la solicitud y, si se marca la casilla correspondiente, enviar comunicaciones comerciales.
• Base: consentimiento (art. 6.1.a) y medidas precontractuales (6.1.b). Las comunicaciones comerciales tienen consentimiento separado: negarlo no impide atender la solicitud.
• Conservación: 12 meses desde el último contacto; hasta la revocación si hay suscripción comercial.

3.3 Captación de gestorías a partir de fuentes públicas *(art. 14 RGPD)*

• Origen: directorios profesionales de acceso público y webs corporativas. No se obtienen del interesado.
• Datos: nombre comercial, persona de contacto, teléfono, dirección, NIF/CIF y, en su caso, correo profesional publicado.
• Finalidad: presentar la solución EasyTPV a profesionales del sector.
• Base: interés legítimo (art. 6.1.f RGPD y art. 19 LOPDGDD, datos de contacto de empresarios individuales en su condición profesional).
• Conservación: 12 meses desde el último contacto, y purga automática.
• Información: se facilita en la primera comunicación o, como máximo, en el plazo de un mes desde la obtención.
• Oposición: en cualquier momento, en info@easytpv.app. La oposición se aplica a todos los canales y es permanente.

3.4 Llamadas telefónicas

• Datos: datos de contacto profesionales y, si procede, grabación de la llamada.
• Finalidad: contacto comercial, calidad y formación.
• Base: interés legítimo; la grabación se anuncia al inicio y puede rechazarse, en cuyo caso la llamada continúa sin grabar o finaliza.
• Restricción: no se realizan llamadas comerciales a personas físicas —incluidos autónomos— sin consentimiento previo (art. 66.1.b Ley 11/2022). Se consultan los sistemas de exclusión publicitaria (Lista Robinson).
• Sistemas de IA: si la llamada la realiza un asistente de voz basado en inteligencia artificial, se declara al inicio (art. 50 del Reglamento (UE) 2024/1689, aplicable desde el 2 de agosto de 2026).
• Conservación de grabaciones: 12 meses, seudonimizadas cuando se emplean para análisis de calidad. Hoy no se graba ninguna llamada: si alguna vez se empieza, se anuncia al inicio de la llamada y rige este plazo.

3.5 Clientes del servicio (comercios) y usuarios del portal

• Datos: identificativos y fiscales, datos de contacto, identificador del terminal, registros de actividad del sistema.
• Finalidad: prestación del servicio, soporte, facturación y cumplimiento de obligaciones legales.
• Base: ejecución del contrato (6.1.b) y obligación legal (6.1.c), en particular la normativa tributaria y el RD 1007/2023.
• Conservación: durante la relación y los plazos de prescripción tributaria aplicables (con carácter general, 4 años; 6 años para la documentación mercantil, art. 30 Código de Comercio).
• Correos del servicio: el de bienvenida cuando das de alta tu negocio, el aviso cuando recibimos tu certificado digital y antes de que caduque, y «Tu semana» los lunes, con las cifras de tu caja. Son parte del servicio, no publicidad (base: ejecución del contrato, 6.1.b); «Tu semana» se deja de recibir con el enlace que lleva cada uno.
• Seguimiento comercial de tu cuenta: con tus datos de contacto y los de uso del servicio —el alta, el plan, si la caja está activa, tus avisos al soporte— llevamos tu cuenta en nuestra herramienta de gestión comercial (CRM, §4): para ayudarte a terminar la activación, avisarte antes de que acabe una prueba o contarte el plan que encaja con tu negocio. Base: nuestro interés legítimo en atender y cuidar a nuestros propios clientes (6.1.f). Puedes oponerte cuando quieras escribiendo a info@easytpv.app, sin que eso afecte al servicio.
• Comunicaciones comerciales por medios electrónicos (correo, WhatsApp): a quien es cliente, sólo sobre productos o servicios nuestros similares a los que ya tiene y con un medio sencillo y gratuito para oponerse en cada una (art. 21.2 LSSI); a quien no lo es, sólo con su consentimiento (§3.2, §3.8).
• Conservación del seguimiento comercial: mientras seas cliente y 12 meses desde la baja; después se suprime.

3.6 Datos comunicados por la gestoría

Cuando una gestoría colaboradora nos comunica los datos de su cliente para el alta, lo hace con el consentimiento expreso del cliente recogido en la cláusula de transparencia (doc. 08). Sin ese consentimiento el alta no se realiza: el sistema la rechaza.

Los datos comunicados se limitan a los del apartado C.1 de ese documento: identificativos, contacto, actividad y alta técnica. No recibimos contabilidad, declaraciones ni documentación ajena al alta.

3.7 Solicitud del datáfono desde la aplicación

Si desde la aplicación pides un datáfono, recogemos los datos que el proveedor del terminal de pago necesita para darte de alta como comercio.

• Datos: de quien firma, nombre, apellidos, documento de identidad, domicilio particular, correo y teléfono; del negocio, forma jurídica, nombre, NIF, sector, dirección, facturación anual, ticket medio e IBAN de la cuenta donde se abonan los cobros.
• Finalidad: tramitar tu solicitud con el proveedor del datáfono, que es quien abre la cuenta del comercio y abona los cobros.
• Base: medidas precontractuales a petición tuya (6.1.b). Sin estos datos el proveedor no puede darte de alta.
• Destinatario: el proveedor del datáfono, como responsable de su propio tratamiento (alta del comercio y prevención del blanqueo de capitales).
• Seguimiento: la solicitud y el contacto de quien firma se anotan en nuestro CRM (§4), para acompañarla hasta el alta; el IBAN y el documento de identidad no entran en el CRM.
• Conservación: lo que dure la tramitación y, si no llega a contratarse, se suprimen; si se contrata, se conservan con los datos del cliente (§3.5).

3.8 Atención comercial por WhatsApp

Cuando nos escribes al WhatsApp de EasyTPV —los botones del sitio lo abren— te contesta primero un asistente automático, que dice que lo es, y una persona cuando lo pides o cuando hace falta.

• Datos: tu número de teléfono y el nombre de tu perfil, los mensajes, los documentos que mandes y, si mandas una nota de voz, su transcripción a texto para poder contestarla; si nos los das, el nombre del negocio, el NIF, el oficio y la cita para una demostración.
• Finalidad: contestar tus preguntas, enseñarte el programa, ayudarte con el alta y, si lo pides, con el datáfono; y llevar tu solicitud en el CRM (§4).
• Base: medidas precontractuales a petición tuya (6.1.b) y tu consentimiento al escribirnos (6.1.a), que puedes retirar cuando quieras pidiéndolo en el mismo chat o escribiendo a info@easytpv.app.
• El asistente automático redacta sus respuestas con un modelo de inteligencia artificial (Gemini API, de Google, §4) a partir de la conversación. No toma decisiones con efectos jurídicos (§5): un alta, un precio o el datáfono los lleva una persona.
• Conservación: si no llegas a ser cliente, 12 meses desde tu último mensaje, con la conversación, la ficha y las citas; si lo eres, como el resto de tus datos de cliente (§3.5). El registro técnico de la automatización guarda los mensajes un máximo de 14 días.

3.9 Soporte: avisos y tickets

Cuando nos pides ayuda —desde el panel o desde la caja, por correo o por WhatsApp— abrimos un ticket: un número, el canal por el que llegó y los mensajes, para no perder el hilo y decirte en qué punto está.

• Datos: el nombre y el NIF del negocio, tu nombre y tu forma de contacto (correo o teléfono), los mensajes que nos mandas y los nuestros, el canal, el tipo de consulta y la fecha de cada paso.
• Finalidad: resolver tu consulta o tu incidencia y avisarte de cada cambio de estado, en la aplicación y por correo; medir cuánto tardamos en contestar y en resolver, con cifras de conjunto que no identifican a nadie; y, si la incidencia pide un cambio del programa, prepararlo (ver abajo).
• Base: ejecución del contrato (6.1.b); si todavía no eres cliente y nos escribes por WhatsApp, la de §3.8.
• Quién lo ve: nuestro equipo y, si tu ficha la lleva un agente comercial (§4), ese agente; nadie más. Queda anotado quién abre cada ticket y cuándo.
• Cambios del programa: cuando una incidencia sólo se arregla cambiando el programa, un asistente de programación con inteligencia artificial prepara el cambio a partir de un resumen del problema sin datos personales —ni tu nombre, ni el del negocio, ni el NIF, ni el contacto, ni tus mensajes tal cual—. El cambio no se aplica hasta que lo revisa y lo autoriza una persona del equipo (§5).
• Conservación: mientras el ticket está abierto y 24 meses desde que se cierra. Después se bloquea: nadie lo ve ni lo usa, y sólo se entregaría a un juez, al Ministerio Fiscal o a una autoridad que lo pida por una posible responsabilidad (art. 32 LOPDGDD); a los 6 años del cierre se destruye con sus mensajes. Es el plazo de la correspondencia de un negocio (art. 30 del Código de Comercio), que cubre también los cinco años de las acciones derivadas del contrato (art. 1964 del Código Civil). Si pides la supresión de tus datos (§8.5), tus tickets se bloquean en ese momento.

4. Destinatarios y encargados

No se ceden datos a terceros salvo obligación legal o petición tuya: los datos de la solicitud del datáfono van a su proveedor cuando la haces (§3.7). Intervienen como encargados del tratamiento, con contrato del art. 28 RGPD:

Transferencias internacionales: tres, y sólo en estos casos:

• Google Analytics, para quien acepta la medición del sitio público (§3.1 bis); sin consentimiento no hay transferencia;
• WhatsApp (Meta) y la Gemini API (Google), para quien nos escribe por WhatsApp (§3.8).

Meta Platforms, Inc. y Google LLC pueden tratar esos datos en EE. UU.: la transferencia está amparada en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023), al que están adheridas, y en las cláusulas contractuales tipo de sus condiciones. El resto: la infraestructura principal está en España (Cloud Run, región de Madrid) y el resto de encargados prestan el servicio desde la UE. La lectura asistida de documentos se procesa en la misma región de Madrid: el tratamiento de aprendizaje automático de Vertex AI ocurre en la región desde la que se hace la petición, y ésa es la nuestra.

4 bis. La lectura asistida de documentos

Cuando el comerciante fotografía su carta, su listín o una factura de su proveedor para no teclearla, la imagen se manda a Vertex AI, que devuelve los productos o las líneas que ha leído. El comerciante los ve y los confirma antes de que se guarde nada.

⚠️ Una factura de proveedor contiene datos de un tercero: la razón social, el NIF y a veces el domicilio de otra empresa o de un autónomo. Se tratan únicamente para leer esa factura, por cuenta del comerciante, y no se conservan: la imagen no se guarda ni en nuestros servidores ni en los del encargado — se manda, se lee y se descarta.

Tres compromisos que se aplican a este tratamiento:

• no se entrena ningún modelo con lo que se manda;
• no hay retención: el contenido no se conserva después de responder;
• el procesamiento ocurre en la región elegida, Madrid.

La lectura es una propuesta, no una decisión. Nada de lo que el modelo lee entra en el catálogo ni en el almacén sin que una persona lo haya visto y aceptado. Es voluntaria: quien no la usa teclea, como hasta ahora, y no se manda ninguna imagen a ninguna parte.

Destinatario por obligación legal: la AEAT, a la que se transmiten los registros de facturación por cuenta del obligado tributario.

5. Decisiones automatizadas

No se adoptan decisiones automatizadas con efectos jurídicos sobre las personas. La verificación automática de requisitos legales previa al alta de un cliente (firma y orden de los documentos, validez del NIF, ámbito territorial) no es un perfilado: aplica reglas normativas y su resultado es motivado y revisable por una persona.

6. Derechos de los interesados

Acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas, así como a retirar el consentimiento en cualquier momento sin efecto retroactivo.

• Cómo: escribiendo a info@easytpv.app, acreditando la identidad.
• Plazo de respuesta: un mes, prorrogable dos meses más en casos complejos.
• Reclamación: ante la Agencia Española de Protección de Datos (www.aepd.es), preferentemente tras habernos escrito.

⚠️ Límite de la supresión: los registros de facturación transmitidos a la AEAT y los datos con relevancia tributaria no pueden suprimirse a petición mientras subsista la obligación legal de conservación.

7. Seguridad

Medidas técnicas y organizativas del art. 32 RGPD: cifrado de la base de datos en el terminal, firma y transmisión a la AEAT desde el servidor (el certificado digital nunca llega al dispositivo del comercio), gestión de secretos en Secret Manager, autenticación de terminales, registro de auditoría y principio de mínimo privilegio.

Brechas de seguridad: se notifican a la AEPD en 72 horas cuando proceda (art. 33) y a los interesados cuando exista alto riesgo (art. 34).

8. La aplicación instalada en el terminal

8.1 Qué datos trata la aplicación

8.2 Qué no hace la aplicación

• No recoge fotografías ni vídeo. La aplicación pide permiso de cámara para una sola cosa: leer códigos de barras (EAN de los artículos y números de serie). El fotograma se decodifica y se descarta: ninguna imagen se guarda, se transmite ni se conserva.
• No accede a la ubicación, ni a contactos, ni al micrófono, ni a los archivos del dispositivo. La aplicación declara cinco permisos: internet, estado de la red, cámara y dos de Bluetooth (BLUETOOTH_CONNECT, y BLUETOOTH en versiones de Android anteriores a la 12).
• El Bluetooth no busca dispositivos ni deduce dónde está usted. Sirve solo para enviar el ticket a una impresora térmica ya emparejada por usted en los ajustes del sistema: se lee la lista de dispositivos emparejados, no se rastrea el entorno. Por eso la aplicación no pide BLUETOOTH_SCAN ni ningún permiso de ubicación.
• No ve los datos de la tarjeta. El cobro lo realiza la aplicación de pago del terminal; a EasyTPV vuelve solo el resultado, con el número de tarjeta ya enmascarado.
• No contiene publicidad, analítica ni telemetría. No hay ningún SDK de terceros que pueda enviar datos fuera.

8.3 Dónde se guardan los datos en el terminal

En una base de datos cifrada (AES-256), con la clave custodiada en el almacén de claves del sistema Android. Quien extraiga el archivo del dispositivo no puede leerlo.

Las fotografías de los artículos —descargadas de un catálogo público a partir del código de barras— se guardan en la memoria temporal de la aplicación y no contienen datos personales.

8.4 Con quién se comparten

Con nadie, salvo:

• la AEAT, porque la ley lo impone (RD 1007/2023 y Orden HAC/1177/2024);
• el servidor de EasyTPV, que forma parte del mismo servicio y actúa como se describe en §4;
• el proveedor del datáfono, con los datos de la solicitud y solo si pides el terminal (§3.7);
• Open Food Facts, la base de datos pública de productos: cuando escaneas un código de barras que no está en tu catálogo, la aplicación le pregunta por ese código para proponerte el nombre del artículo. Solo viaja el código, ningún dato tuyo ni de tus clientes.

No hay transferencias a terceros con fines comerciales, publicitarios ni estadísticos.

8.5 Cómo eliminar tu cuenta y tus datos de EasyTPV

Para eliminar tu cuenta de EasyTPV —la caja activada y el acceso al panel— y los datos que guardamos de ti:

1. Escribe a info@easytpv.app desde el correo con el que activaste la caja o entras en el panel, con el asunto «Eliminar mi cuenta de EasyTPV» y el NIF del negocio.
2. Te confirmamos que la hemos recibido y, en el plazo de un mes (art. 12.3 RGPD), que la supresión está hecha.
3. En el terminal, los datos se borran al desinstalar la aplicación. Antes, exporta tus registros (menú › Exportar registros): conservarlos es una obligación tuya.

Qué se borra: el acceso al panel y el correo con el que activaste la caja; los datos de una solicitud del datáfono que no llegó a contratarse; los avisos al soporte y las preguntas a la ayuda; el catálogo, los clientes y los puntos que guardamos en el servidor; tu ficha en nuestro CRM y, si nos escribiste por WhatsApp, la conversación, la ficha y las citas.

Qué se conserva, y cuánto tiempo:

• los registros de facturación y los documentos emitidos, con sus copias custodiadas: el plazo de prescripción tributaria —con carácter general 4 años, y 6 años para la documentación mercantil (art. 30 Código de Comercio)—. La ley los hace inmodificables, y el derecho de supresión no se aplica mientras ese plazo esté vigente (art. 17.3.b RGPD: el tratamiento es necesario para cumplir una obligación legal);
• el registro de jornada de tu plantilla, si usas ese módulo: 4 años (art. 34.9 ET), salvo que antes te lo entreguemos para que lo conserves tú;
• las facturas que te emitimos por el servicio: el mismo plazo tributario;
• los tickets de soporte, con sus mensajes, bloqueados desde que pides la supresión: nadie los ve ni los usa, y sólo se entregarían a un juez o a una autoridad que los pida (art. 32 LOPDGDD), hasta 6 años desde que se cerraron (art. 30 del Código de Comercio).

Pasados esos plazos, se suprimen.

Última actualización: 6 de octubre de 2026 · Versión: 1.3