Política de privacidad

1. Quién es el responsable

El responsable del tratamiento de tus datos es el titular del servicio:

• Titular: Lebediev Tymofii
• NIF: Z0361888B
• Domicilio: Calle Valparaíso 7, 6º B, 33008 Oviedo, Asturias
• Correo electrónico: legal@trimestria.es

No hemos designado un delegado de protección de datos. Cualquier cuestión sobre tus datos se atiende en la dirección de correo anterior.

2. A qué se aplica

Esta política se aplica a la aplicación Trimestria, en app.trimestria.es, a su sitio web, trimestria.es, que no instala cookies ni ejecuta scripts, y a los datos de las cuentas creadas en ella. Trimestria es un programa para que una persona trabajadora autónoma en España lleve sus libros y prepare sus declaraciones de impuestos.

3. Qué datos tratamos

Tratamos solo los datos necesarios para prestar el servicio:

• Datos de la cuenta: el nombre de usuario, la dirección de correo, el nombre que nos indicas y la fecha de alta. No guardamos tu contraseña, sino un resumen de ella que no permite recuperarla.
• Datos de acceso: el secreto del segundo factor, si lo activas, guardado cifrado; de tus llaves de acceso (passkeys), solo la parte pública; y las sesiones abiertas, con la fecha de inicio y la del último uso.
• Si entras con Google: el identificador de tu cuenta de Google y la dirección de correo verificada que Google nos comunica. No recibimos tu contraseña de Google ni otros datos de tu cuenta de Google. Lo explica el apartado 4.
• La foto de la cuenta, si decides ponerla: tu navegador recorta un círculo pequeño y solo eso llega al servidor, sin los metadatos del archivo. Solo la ves tú.
• Datos de tu actividad: los datos fiscales de tu negocio (nombre, NIF, comunidad autónoma, régimen de IVA, método de estimación del IRPF, epígrafe del IAE y fecha de alta), los apuntes de ingresos y gastos, las facturas, tus clientes y proveedores, los extractos bancarios que importes, los documentos que subas y las declaraciones que se preparan con todo ello.
• Solicitudes de ayuda: el texto que nos escribes, la dirección de respuesta, el idioma y el contexto de la pantalla desde la que escribes (la pantalla, el periodo y el modelo), nunca los importes ni el contenido de tus documentos.
• Datos de seguridad: para frenar intentos de acceso indebidos contamos los fallos por dirección IP, pero de la dirección solo guardamos un resumen con clave que no permite leerla. También registramos las acciones sobre tu cuenta y tu negocio (quién hizo qué y cuándo), sin guardar los valores ni la dirección IP.
• Tus preferencias: idioma, tema y modo de la interfaz.

Cuando anotas datos de otras personas, como tus clientes o proveedores, eres tú quien decide tratarlos. Nosotros los tratamos por tu cuenta, como encargado del tratamiento, en las condiciones del apartado 6 de las Condiciones del servicio.

4. Datos de usuario de Google

Entrar con Google es opcional. Si lo eliges, Trimestria pide a Google solo los permisos openid y email, los básicos para iniciar sesión, y recibe de Google:

• el identificador de tu cuenta de Google, que nos dice que es la misma cuenta de Google cada vez;
• la dirección de correo de tu cuenta de Google y si Google la ha verificado; solo aceptamos una dirección verificada;
• cuando confirmas con Google una acción sensible, el momento en que iniciaste sesión en Google por última vez, que se usa para esa comprobación y no se guarda.

No pedimos a Google tu nombre, tu foto, tus contactos, tus correos, tus archivos, tu calendario ni ningún otro dato de tu cuenta de Google, y nunca recibimos tu contraseña de Google. La respuesta de Google se lee una sola vez al entrar: no guardamos ningún token de acceso ni de actualización de Google, así que Trimestria no puede acceder después a tu cuenta de Google.

Usamos estos datos solo para crear tu cuenta, iniciar tu sesión, vincular o desvincular tu cuenta de Google en Ajustes y confirmar que eres tú antes de una acción sensible. Si creas tu cuenta con Google, la dirección verificada pasa a ser también la dirección de correo de tu cuenta.

El identificador y la dirección se guardan con tu cuenta mientras tu cuenta de Google siga vinculada a ella, junto con la fecha en que se vinculó y la de su último uso. Desvincularla en Ajustes, Seguridad, posible cuando la cuenta tiene otra forma de entrar, los borra en el acto, y se borran con tu cuenta cuando esta se borra. Un registro con Google que no se termina caduca a los quince minutos y se borra después.

No vendemos estos datos ni los cedemos a nadie, salvo a IONOS, que los guarda por nosotros como proveedor de alojamiento (apartado 6), y a las autoridades cuando una ley nos obliga. No los usamos para publicidad ni para desarrollar, mejorar o entrenar modelos de inteligencia artificial o de aprendizaje automático. Nadie los lee, salvo para ayudarte cuando lo pides, para mantener la seguridad del servicio o cuando la ley lo exige.

El uso y la transferencia por parte de Trimestria de la información recibida de las API de Google se ajustan a la Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de uso limitado (Limited Use).

5. Para qué los tratamos y con qué base legal

• Prestarte el servicio: crear y mantener tu cuenta, llevar tus libros, calcular y preparar tus declaraciones y guardar tus documentos. Base legal: la ejecución del contrato que aceptas al registrarte (artículo 6.1.b del RGPD).
• Proteger el servicio y tu cuenta: detectar intentos de acceso indebidos, comprobar que una contraseña nueva no aparece en listas públicas de contraseñas filtradas (la comprobación se hace en nuestro propio servidor) y registrar las acciones sobre la cuenta. Base legal: nuestro interés legítimo en la seguridad del servicio (artículo 6.1.f del RGPD).
• Atender tus solicitudes de ayuda y el ejercicio de tus derechos. Base legal: la ejecución del contrato y el cumplimiento de obligaciones legales (artículo 6.1.b y 6.1.c del RGPD).
• Conservar lo que la ley obliga a conservar y poder acreditar lo que hicimos ante una reclamación. Base legal: el cumplimiento de obligaciones legales y nuestro interés legítimo (artículo 6.1.c y 6.1.f del RGPD).
• Enviarte los correos propios del servicio, como la confirmación de tu dirección o la recuperación del acceso. Base legal: la ejecución del contrato. No enviamos publicidad.

No vendemos tus datos, no mostramos publicidad y no elaboramos perfiles comerciales. No tomamos decisiones automatizadas con efectos jurídicos sobre ti: la aplicación calcula a partir de lo que anotas, pero revisar y presentar una declaración lo decides tú. Hoy no usamos inteligencia artificial para tratar tus datos; si eso cambia, lo diremos aquí antes.

6. Quién más trata tus datos

No comunicamos tus datos a terceros salvo obligación legal. Para prestar el servicio intervienen:

• IONOS, el proveedor de alojamiento: la aplicación, la base de datos, los documentos y las copias de seguridad están en un servidor suyo en su centro de datos de Logroño (España). Actúa como encargado del tratamiento.
• Google, solo si eliges entrar con Google: Google te identifica y nos devuelve el identificador y la dirección de correo. En ese paso Google trata tus datos como responsable, según su propia política de privacidad, y puede hacerlo fuera del Espacio Económico Europeo.
• El envío de correos: hoy la aplicación no envía correos. Cuando empiece a hacerlo usaremos Amazon Simple Email Service, de Amazon Web Services, en su región de España, y lo indicaremos aquí antes.
• La Agencia Estatal de Administración Tributaria: hoy la aplicación no presenta nada ante la AEAT; las declaraciones las presentas tú. Si más adelante ofrecemos la presentación desde la aplicación, los datos solo se enviarán cuando tú lo ordenes.
• Las autoridades, los jueces y los tribunales, cuando una ley nos obligue a comunicarles datos.

Salvo lo indicado sobre Google, tus datos se guardan y se tratan en España, dentro de la Unión Europea.

7. Cuánto tiempo los conservamos

• Los datos de la cuenta, mientras la cuenta exista.
• Los libros de tu actividad, seis años desde el último asiento, como exige el artículo 30 del Código de Comercio.
• Los documentos y datos que justifican una declaración, cuatro años desde que termina el plazo para presentarla, que es el plazo de prescripción del artículo 66 de la Ley General Tributaria, o más si ese plazo se interrumpe.
• El registro de acciones, mientras se conserve aquello que acredita y, después, mientras pueda presentarse una reclamación sobre ello.
• La foto, hasta que la quites o hasta que se cierre la cuenta. Al quitarla se borra definitivamente.
• Una sesión abierta en un navegador dura como máximo 30 días.
• Las solicitudes de ayuda, el tiempo necesario para atenderlas y resolver las cuestiones que deriven de ellas.
• Las copias de seguridad se guardan catorce días.

Si nos pides borrar tu cuenta, la cerramos y borramos lo que ninguna ley obliga a conservar. Lo que deba conservarse queda bloqueado, como prevé el artículo 32 de la LOPDGDD: solo se usa para cumplir obligaciones legales o atender reclamaciones, y se borra cuando termina su plazo. Te diremos qué queda y hasta cuándo.

8. Tus derechos

Puedes pedirnos en cualquier momento:

• Acceso: saber qué datos tuyos tratamos. En Ajustes, Tus datos muestra lo que guardamos sobre ti y sobre tu negocio.
• Rectificación: corregir los datos inexactos. La mayoría puedes corregirlos tú en la aplicación.
• Supresión: que borremos tus datos, con los límites del apartado anterior.
• Limitación: que dejemos de usar tus datos mientras se resuelve una reclamación sobre ellos.
• Portabilidad: recibir tus datos en un formato estructurado. En Ajustes, Tus datos puedes descargar un archivo con los datos de tu negocio, en tablas CSV y JSON, junto con tus documentos originales.
• Oposición: que dejemos de tratar tus datos basados en nuestro interés legítimo, salvo motivos legítimos imperiosos o que los necesitemos para una reclamación.

Escríbenos a legal@trimestria.es desde la dirección de tu cuenta, o desde Ayuda dentro de la aplicación. Te responderemos en el plazo de un mes, que puede ampliarse dos meses más si la solicitud es compleja, como prevé el artículo 12 del RGPD. Ejercer tus derechos es gratuito.

Si no estás conforme con nuestra respuesta, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, calle Jorge Juan 6, 28001 Madrid).

9. Cómo protegemos tus datos

La conexión va cifrada. Las contraseñas se guardan con un algoritmo de resumen lento y se rechazan las que aparecen en filtraciones conocidas. Puedes proteger tu cuenta con un segundo factor o con llaves de acceso. Cada cuenta solo puede leer sus propios datos, y cada acceso del equipo de soporte a una cuenta queda registrado, con su motivo, en Ajustes, Quién ha accedido a tu cuenta.

10. Cookies y almacenamiento en tu navegador

Usamos solo lo imprescindible para que la aplicación funcione, por lo que no necesitamos tu consentimiento (artículo 22.2 de la Ley 34/2002, LSSI):

• La cookie de sesión, __Host-trimestria_session, que mantiene abierta tu sesión. Dura como máximo 30 días.
• La cookie __Host-trimestria_google, solo mientras entras con Google. Dura unos minutos.
• En el almacenamiento de tu navegador guardamos tus preferencias (idioma, tema, modo y panel lateral), tus búsquedas recientes, si en este dispositivo hay una llave de acceso o entraste con contraseña, para proponerte la forma de entrar, y si ya cerraste un aviso. Todo ello se queda en tu navegador.

No usamos cookies de análisis ni de publicidad.

11. Menores

El servicio está pensado para personas mayores de edad que ejercen una actividad económica y no está dirigido a menores de 18 años.

12. Cambios en esta política

Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha. Si el cambio es importante, te avisaremos en la aplicación antes de que se aplique.