Política de Privacidad
Última actualización: 26 de junio de 2026
En Taxalyo nos tomamos muy en serio la privacidad de tus datos. Esta política explica qué información recopilamos, por qué y cómo la utilizamos cuando usas nuestra plataforma disponible en taxalyo.com.
1. Responsable del Tratamiento
2. Qué Datos Recopilamos y Para Qué
2.1 Datos que nos proporcionas directamente
- Datos de registro: nombre completo y dirección de correo electrónico al crear tu cuenta.
- Datos del perfil fiscal: NIF/DNI, años como autónomo, régimen fiscal, epígrafe IAE, cuota de autónomo, datos del inmueble de trabajo.
- Documentos fiscales: facturas emitidas, facturas recibidas, nóminas y cualquier otro documento que subas para su procesamiento.
- Datos de pago: gestionados exclusivamente por Stripe. Taxalyo no almacena nunca datos de tarjeta de crédito o cuenta bancaria.
2.2 Datos generados por el uso del servicio
- Datos de actividad: extracciones realizadas, documentos procesados, trimestres fiscales gestionados.
- Datos técnicos: dirección IP, tipo de navegador, cookies de sesión necesarias para el funcionamiento del servicio.
2.3 Base legal del tratamiento
- Ejecución de contrato (Art. 6.1.b RGPD): procesar tus documentos, gestionar tu cuenta y prestar el servicio.
- Obligación legal (Art. 6.1.c RGPD): conservar datos fiscales 4-6 años (Art. 70 Ley General Tributaria y Art. 30 Código de Comercio).
- Intereses legítimos (Art. 6.1.f RGPD): prevención de fraude y seguridad del servicio.
3. Inteligencia Artificial y Procesamiento de Documentos
Taxalyo utiliza la API comercial de Anthropic, Inc. para procesar los documentos que cargas en la plataforma. Es importante que comprendas cómo funciona:
- Anthropic actúa como sub-encargado del tratamiento bajo los términos comerciales de su API, con DPA y Cláusulas Contractuales Tipo (SCCs) que cumplen con el RGPD.
- Los datos enviados a la API de Anthropic NO se utilizan para entrenar modelos de IA. Esto está contractualmente garantizado para clientes de la API comercial.
- Anthropic retiene los logs de las llamadas a la API durante un máximo de 7 días, tras lo cual son eliminados automáticamente.
- Los servidores de Anthropic están en Estados Unidos. La transferencia se realiza al amparo de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
Tus documentos pueden contener datos de terceros (clientes, proveedores). Eres responsable de contar con la base legal adecuada para compartir esos datos con Taxalyo para su procesamiento.
4. Plazos de Conservación
- Datos de cuenta y perfil: mientras mantengas la cuenta activa. Tras solicitud de eliminación, se suprimirán en un plazo máximo de 30 días (salvo excepciones legales).
- Documentos fiscales procesados: mínimo 4 años y máximo 6 años desde la fecha del documento, en cumplimiento de la Ley General Tributaria y el Código de Comercio.
- Datos de pago: gestionados por Stripe según su propia política de privacidad.
- Logs de API de Anthropic: máximo 7 días.
- Cookies de sesión: duración de la sesión activa.
5. Destinatarios y Transferencias Internacionales
Compartimos tus datos con los siguientes proveedores, todos con garantías RGPD adecuadas:
| Proveedor | Finalidad | Ubicación | Garantía RGPD |
|---|---|---|---|
| Anthropic, Inc. | Procesamiento IA de documentos | EE.UU. | DPA + SCCs — sin uso para entrenamiento |
| Supabase, Inc. | Base de datos y almacenamiento | UE (París) | DPA — servidores en territorio UE |
| Stripe, Inc. | Procesamiento de pagos | EE.UU./UE | DPA + SCCs — certificado PCI-DSS |
| Vercel, Inc. | Alojamiento de la aplicación | EE.UU./UE | DPA + SCCs |
| Cloudflare, Inc. | DNS y seguridad | EE.UU./UE | DPA + SCCs |
| Google LLC | Autenticación OAuth | EE.UU. | DPA + SCCs |
6. Tus Derechos
Como usuario de la Unión Europea, tienes los siguientes derechos reconocidos por el RGPD y la LOPDGDD:
- Acceso (Art. 15): solicitar información sobre qué datos tuyos tratamos.
- Rectificación (Art. 16): corregir datos inexactos o incompletos.
- Supresión (Art. 17): solicitar la eliminación de tus datos, salvo los que debemos conservar por obligación legal.
- Limitación (Art. 18): solicitar que suspendamos el tratamiento de tus datos.
- Portabilidad (Art. 20): recibir tus datos en formato legible por máquina.
- Oposición (Art. 21): oponerte al tratamiento basado en intereses legítimos.
Al eliminar tu cuenta, borramos tus datos de acceso y perfil de inmediato. Los documentos fiscales se conservan de forma restringida (sin acceso para nadie) durante el plazo legal de 4-6 años que exige Hacienda, y se eliminan automáticamente al finalizar ese plazo.
Para ejercer cualquiera de estos derechos, escríbenos a privacidad@taxalyo.com con el asunto «Ejercicio de derechos RGPD». Responderemos en un plazo máximo de 30 días.
Si consideras que el tratamiento no es correcto, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: cifrado en tránsito (HTTPS/TLS), control de acceso a nivel de fila en base de datos (RLS) que garantiza que cada usuario solo accede a sus propios datos, autenticación segura con contraseña cifrada, y almacenamiento de documentos en bucket privado con acceso restringido por usuario.
En caso de brecha de seguridad que afecte a tus datos, lo notificaremos a la AEPD en un plazo de 72 horas y a ti personalmente si existe riesgo elevado para tus derechos.
8. Menores de Edad
Taxalyo está dirigido a autónomos y profesionales. En España, la edad mínima para prestar consentimiento digital de forma autónoma es 14 años (Art. 7 LOPDGDD). Si tienes menos de 14 años, no puedes usar este servicio.
9. Cambios en esta Política
Podemos actualizar esta política para reflejar cambios en el servicio o en la legislación. Te notificaremos por email con al menos 30 días de antelación ante cambios sustanciales.
10. Contacto
Para cualquier consulta sobre privacidad: privacidad@taxalyo.com
© 2026 Taxalyo — AzariaCSM / MetadataIMS