Política de Privacidad

Última actualización: 2026-07-21

1. Responsable del tratamiento

ELIA - servicio en preproduccion, NIF Pendiente antes de apertura publica, con domicilio en Servicio en preproduccion - no abierto al publico. Contacto: info@elia.tax.

2. Datos personales que recogemos

ELIA recoge y trata los siguientes datos personales:

• Identificación: nombre, dirección de correo electrónico, foto de perfil (si usas Google para iniciar sesión).
• Datos fiscales: NIF/CIF, epígrafe IAE, CNAE, régimen de estimación, comunidad autónoma, y demás información fiscal que introduzcas en tu perfil.
• Facturas y documentos: datos de facturas emitidas y recibidas (importes, fechas, proveedores, clientes), documentos PDF/imagen subidos.
• Datos de Seguridad Social: cuotas mensuales, regularizaciones.
• Historial de conversaciones: mensajes intercambiados con el asistente de inteligencia artificial integrado.
• Datos de clientes: nombre fiscal, NIF/CIF, datos de contacto de los clientes que registres en la plataforma.
• Datos técnicos: cookie de sesión (elia_session), dirección IP en logs de seguridad.

3. Finalidades del tratamiento

• Prestación del servicio: gestión fiscal, cálculo de impuestos, generación de libros contables, asistencia mediante IA (base legal: ejecución del contrato, Art. 6.1.b RGPD).
• Cumplimiento legal: conservación de facturas y registros según la normativa tributaria española (base legal: obligación legal, Art. 6.1.c RGPD).
• Mejora del servicio: análisis agregado y anónimo del uso para mejorar la plataforma (base legal: interés legítimo, Art. 6.1.f RGPD).
• Comunicaciones comerciales: envío de novedades y ofertas, solo si has dado tu consentimiento expreso (base legal: consentimiento, Art. 6.1.a RGPD).

4. Destinatarios de los datos

• Anthropic (Claude API): los datos fiscales estrictamente necesarios y los mensajes enviados al asistente se procesan para prestar la funcionalidad de inteligencia artificial. Las garantías aplicables se describen en el apartado siguiente.
• Infraestructura y alojamiento: Railway y Neon PostgreSQL en infraestructura europea.
• Autoridades tributarias: solo cuando la ley lo exija.

No vendemos ni cedemos tus datos a terceros con fines comerciales.

5. Transferencias internacionales

Integracion de IA sujeta a salvaguardas contractuales; preproduccion sin acceso publico.

6. Plazos de conservación

• Datos de perfil y cuenta: mientras tu cuenta esté activa. Tras solicitar la baja, se anonimizan en un plazo máximo de 30 días.
• Facturas y libros contables: 6 años desde su registro (obligación legal según el Código de Comercio y la Ley General Tributaria).
• Historial de chat: hasta 365 días desde la última actividad de la conversación, o antes si solicitas la baja y no existe una obligación legal de conservación.
• Registros técnicos de seguridad: durante el plazo necesario para investigar incidentes. El rastro de auditoría fiscal puede conservarse hasta 6 años cuando resulte necesario para cumplir obligaciones legales y defender la integridad de los registros.

7. Tus derechos

Conforme a los artículos 15 a 21 del RGPD, tienes derecho a:

• Acceso: obtener una copia de todos tus datos (disponible en Configuración → Exportar datos).
• Rectificación: corregir datos inexactos directamente desde tu perfil o contactándonos.
• Supresión: solicitar el borrado de tu cuenta y todos tus datos (disponible en Configuración → Eliminar cuenta). Se anonimiza la información de forma irreversible.
• Portabilidad: descargar tus datos en formato JSON (disponible en Configuración → Exportar datos).
• Oposición y limitación: puedes oponerte al tratamiento o solicitar su limitación contactando a info@elia.tax.
• Retirada del consentimiento: puedes retirar el consentimiento para comunicaciones comerciales en cualquier momento desde Configuración.

Para ejercer cualquiera de estos derechos, contacta con info@elia.tax. Responderemos en un plazo máximo de 30 días.

8. Cookies

ELIA utiliza una única cookie técnica:

• elia_session: cookie de sesión estrictamente necesaria para mantener tu autenticación. Duración: 30 días. No requiere consentimiento según la LSSI-CE (Art. 22.2) al ser imprescindible para el funcionamiento del servicio.

ELIA no utiliza cookies de análisis, publicidad ni de terceros.

9. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos (Art. 32 RGPD), incluyendo:

• Cifrado en tránsito (TLS/HTTPS).
• Contraseñas almacenadas con hash bcrypt (12 rounds).
• Cookies con flags HttpOnly, SameSite y Secure.
• Aislamiento completo entre usuarios (multi-tenant).
• Limitación de intentos de acceso (rate limiting).

10. Autoridad de control

Si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

11. Modificaciones

Nos reservamos el derecho a actualizar esta política de privacidad. Te notificaremos cualquier cambio relevante a través de la aplicación. La fecha de última actualización se indica al inicio de este documento.

← Volver al inicio