Legal

Política de privacidad

Última revisión: 9 de octubre de 2026

Borrador. Cada proveedor y cada dato que se nombran aquí son los que la aplicación usa de verdad, pero el texto no lo ha revisado un abogado y faltan datos del responsable.

1. Quién responde de tus datos

Responsable: [PENDIENTE]
NIF: [PENDIENTE]
Domicilio: [PENDIENTE]
Contacto para privacidad: [PENDIENTE]

Si eres cliente de una gestoría que usa ProCount, la gestoría es responsable de tus datos y nosotros somos encargados del tratamiento por cuenta de ella. En ese caso tus derechos los ejerces ante tu gestoría, y nosotros la ayudamos.

2. Qué datos guardamos, y por qué

Solo lo necesario para que la aplicación haga lo que dice:

Para tener cuenta: nombre, correo y NIF. El NIF no es opcional: es lo que identifica de quién es la contabilidad y lo que impide que dos personas acaben en la misma.
Tu contabilidad: facturas emitidas y recibidas, gastos, los documentos que subes, los nombres y NIF de tus clientes y proveedores, y las cifras que salen de todo ello.
Si conectas tu correo: leemos los mensajes para buscar facturas adjuntas. Guardamos la factura encontrada, no el mensaje.
Si conectas tu banco: los movimientos de la cuenta, para emparejarlos con tus facturas. No guardamos tus claves del banco: nunca pasan por aquí.
Registro de actividad: quién aceptó qué y cuándo, y qué revisó la gestoría. Esto es auditoría contable y no se puede borrar sin romperla; más abajo se explica cómo se resuelve con el derecho de supresión.

No usamos tus datos para entrenar modelos, ni los vendemos, ni los cedemos a nadie con fines comerciales o publicitarios.

3. Con qué derecho

Ejecución del contrato (art. 6.1.b RGPD): todo lo que hace falta para prestarte el servicio.
Tu consentimiento (art. 6.1.a): conectar el correo y conectar el banco. Son voluntarios, y los puedes desconectar cuando quieras sin perder nada de lo demás.
Obligación legal (art. 6.1.c): conservar los datos de facturación los años que marca la normativa fiscal y mercantil.

4. Quién más los toca

Estos son todos. Cada uno hace una cosa concreta y ninguno recibe más de lo que esa cosa necesita:

Render — la máquina donde corre la aplicación. Todo lo que haces pasa por ahí mientras lo haces, aunque no se guarde nada en ella.
Supabase — guarda la base de datos, las cuentas y los documentos que subes.
GitHub — dos cosas. La copia de seguridad diaria de la base, que se guarda noventa días; y la lectura de los documentos escaneados, que se hace ahí porque pide más memoria de la que tiene la máquina de la web. El documento se baja, se lee y no se queda guardado.
Stripe — cobros y suscripciones, cuando haya precio. Los datos de tu tarjeta no pasan por nuestros servidores.
GoCardless — la conexión con tu banco, si la activas.
Google (Gmail) o Microsoft (Outlook) — el acceso a tu correo, si lo conectas.
OpenAI — lectura de los documentos que subes, cuando el lector propio no basta. Se le manda el texto del documento, no tu cuenta ni tu histórico.
El proveedor de correo saliente — para mandarte avisos.

Algunos de estos proveedores están fuera del Espacio Económico Europeo. Las transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea o en una decisión de adecuación.

5. Cuánto tiempo

Mientras tengas la cuenta abierta, todo.
Si la cierras, se borra en 30 días, salvo lo que la ley obliga a conservar.
Los datos de facturación, el plazo que marque la normativa fiscal, aunque hayas cerrado la cuenta.
Los registros de auditoría, anonimizados: la línea sigue ahí, pero sin tu nombre ni tu correo.
Las copias de seguridad, noventa días. Una copia hecha antes de que cerraras la cuenta puede seguir existiendo ese tiempo; no se usa para nada más que para restaurar.

6. Tus derechos

Acceso, rectificación, supresión, oposición, limitación y portabilidad. Se ejercen escribiendo a [PENDIENTE], y algunos los puedes ejercer tú mismo desde tu perfil, sin pedir permiso: exportar todo lo tuyo, y borrar la cuenta.

Sobre el borrado, que tiene un matiz y no lo escondemos. Una firma de validación cuyo firmante ha desaparecido no prueba nada, así que esas líneas no se borran: se anonimizan. La fila sobrevive con el mismo identificador, el nombre pasa a «[ANONIMIZADO]» y el correo a un código que no se puede revertir ni entregar. Es una lápida, no una cuenta: nadie puede saber que eras tú.

Si crees que no lo hacemos bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es). Te agradeceríamos que nos lo dijeras antes, para poder arreglarlo.

7. Seguridad

Lo que hay montado, en concreto:

Cada cuenta está aislada en la base de datos por políticas del propio motor, no solo por el código de la aplicación.
Las credenciales de tu correo y de tu banco se guardan cifradas.
Los registros internos no llevan NIF, IBAN ni correos en claro. Hay una prueba automática que lo comprueba ejecutando el circuito entero y que falla si alguno aparece.
Hay copias de seguridad, y se verifica cada semana que se pueden restaurar de verdad comparando el contenido, no solo que el proceso no dé error.