Política de privacidad

Responsable: Jaime Salinas Compains, titular del proyecto Azeris, que hoy está en versión de prueba. Contacto: hola@azeris.es.

Para qué: para darte el servicio que pides —tu cuenta, tus facturas, presupuestos, albaranes, gastos y documentos, y la ayuda de la inteligencia artificial cuando la usas— y para mantenerlo seguro y funcionando.

Por qué podemos: porque es necesario para prestarte el servicio que has pedido y, en lo que toca a la seguridad y a los fallos, por el interés legítimo en mantener un servicio seguro.

Con quién: solo con los proveedores que hacen funcionar Azeris —alojamiento, base de datos, correo, inteligencia artificial, avisos de errores y copias de seguridad— y con quien tú decidas: tus clientes y tu gestoría. Algunos están en Estados Unidos, con las garantías que se explican más abajo.

No vendemos tus datos, no los usamos para publicidad y no hay herramientas de analítica ni de publicidad en la web.

Tus derechos: puedes pedir ver, corregir, borrar o llevarte tus datos, y oponerte a su uso o limitarlo, escribiendo a hola@azeris.es. Si no quedas conforme, puedes reclamar ante la Agencia Española de Protección de Datos.

Azeris todavía no es una sociedad: es un proyecto en versión de prueba cuyo titular es Jaime Salinas Compains, que es quien decide para qué y cómo se tratan los datos de las cuentas de Azeris.

Si la titularidad pasa a una sociedad, esta será la responsable. Esta política se actualizará antes de ese cambio y te avisaremos.

Para cualquier asunto de privacidad puedes escribir a hola@azeris.es.

Con los datos de tu cuenta —quién eres, tu perfil fiscal y cómo usas el servicio— Azeris es el responsable del tratamiento. Es lo que explica esta política.

Con los datos que tú introduces sobre otras personas —tus clientes o los proveedores que aparecen en tus tickets— el responsable eres tú. Azeris los trata por encargo tuyo, solo para prestarte el servicio y siguiendo tus instrucciones. Eres tú quien debe informar a esas personas y contar con una base legal para usar sus datos.

Mientras Azeris esté en versión de prueba, te pedimos que no introduzcas datos reales de tus clientes: usa datos inventados, como explican los términos de uso. Las condiciones de ese encargo, las que exige el artículo 28 del Reglamento General de Protección de Datos, se incorporarán a los términos de uso antes de que Azeris se pueda usar con datos reales.

Si eres la gestoría a la que un usuario ha invitado: tu nombre y tu correo nos los ha dado ese usuario, para enviarte la invitación. Si la aceptas y entras en Azeris, esta política se aplica a tu cuenta igual que a la de cualquier otro usuario.

De tu cuenta: tu correo electrónico, tu nombre y tu contraseña. La contraseña la guarda el servicio de acceso transformada de forma que no se puede leer: nadie en Azeris la ve.

De tu perfil de empresa: nombre o razón social, NIF, domicilio, tipo de empresa y, si eres una sociedad, tus datos registrales. Y lo que configures para tus documentos: logotipo, nombre comercial, condiciones por defecto y, si decides que aparezca, tu cuenta bancaria.

Lo que creas en Azeris: tus clientes (nombre, NIF, correo, teléfono, dirección y notas), tus facturas, presupuestos y albaranes, los cobros que registras, las facturas que programas para que se repitan, tus gastos con sus justificantes en imagen o PDF y los registros de facturación que Azeris genera al emitir una factura.

Si invitas a tu gestoría: el nombre y el correo de tu gestor, el estado de la invitación y, si la acepta, su acceso a tus datos.

De uso y seguridad: cuándo y qué tipo de petición haces a la inteligencia artificial y cuántos correos envías, para aplicar los límites de uso; los intentos de acceso, guardados con un identificador calculado a partir de tu dirección IP o de tu correo, para frenar ataques; y los informes técnicos que se generan cuando algo falla.

Registros técnicos de los servidores: como en cualquier web, los proveedores de alojamiento registran de forma automática datos de cada conexión, como la dirección IP, el navegador y la hora.

Si nos escribes: tu mensaje y tus datos de contacto.

Los datos de tu cuenta y, para emitir facturas, los de tu perfil fiscal son necesarios: sin ellos no podemos darte el servicio ni las facturas serían válidas. El resto lo añades tú si quieres.

Azeris no necesita datos de salud, de ideología ni de ninguna otra categoría especial. Te pedimos que no los incluyas en notas, conceptos ni justificantes.

Para prestarte el servicio: crear y guardar tus documentos, generar los PDF, enviar por correo lo que tú decidas enviar, preparar las exportaciones para tu gestoría, darle acceso si la invitas y ayudarte con la inteligencia artificial cuando la usas. Base legal: la ejecución del contrato que aceptas al crear tu cuenta (artículo 6.1.b del RGPD).

Para mantener el servicio seguro y funcionando: limitar el uso para evitar abusos, frenar intentos de acceso indebidos, detectar y corregir fallos y hacer copias de seguridad. Base legal: el interés legítimo de Azeris y de sus usuarios en un servicio seguro y disponible (artículo 6.1.f). Para que ese interés no pese más que tu privacidad, se usan los datos mínimos, no se hacen perfiles y no se usan para nada más.

Para cumplir obligaciones legales, como atender tus derechos o un requerimiento de una autoridad. Base legal: la obligación legal (artículo 6.1.c).

Para escribirte sobre el servicio: avisos de cambios importantes, de seguridad o de tu cuenta. Base legal: la ejecución del contrato. No enviamos publicidad. Si algún día lo hiciéramos, sería solo con tu consentimiento previo.

Ninguno de estos datos se usa para entrenar modelos de inteligencia artificial ni para publicidad, y no se venden a nadie.

Azeris usa inteligencia artificial en dos sitios, y solo cuando tú la usas: el asistente, que prepara el borrador de una factura, un presupuesto o un albarán a partir de lo que escribes o dictas, y la lectura de tickets, que saca los datos de un justificante de gasto.

Para ello, Azeris envía a OpenAI el texto de tu petición, tal como lo escribes o dictas y con lo que incluyas en él, y, en el caso del asistente, como mucho 30 nombres de clientes tuyos que se parecen a lo que has escrito, para que pueda reconocer al que nombras. No se envían ni su NIF ni su correo: si dictas un NIF, Azeris lo busca por su cuenta. En la lectura de tickets se envía la imagen o el PDF del justificante.

Según su documentación, OpenAI no usa estos datos para entrenar sus modelos y los conserva un máximo de 30 días para vigilar abusos del servicio. Los trata en Estados Unidos, conforme al acuerdo de tratamiento de datos que forma parte de sus condiciones y que incluye las cláusulas contractuales tipo de la Comisión Europea.

Lo que prepara la inteligencia artificial es siempre un borrador: no se emite ni se envía nada sin que tú lo revises y lo confirmes. Azeris no toma decisiones automatizadas que produzcan efectos jurídicos sobre ti.

Si dictas en lugar de escribir, tu voz no llega a Azeris: la convierte en texto tu propio navegador, y Azeris solo recibe el texto.

Algunos navegadores, como Chrome, envían el audio a un servicio de su fabricante para reconocerlo. En ese caso lo trata el fabricante del navegador, según sus propias condiciones. Si prefieres que tu voz no salga de tu dispositivo, escribe en lugar de dictar.

Azeris funciona sobre servicios de otras empresas, que tratan los datos por encargo de Azeris, solo para prestar su servicio y con sus propias medidas de seguridad. Son estas:

Supabase: la base de datos, el inicio de sesión y el almacenamiento de archivos, como los justificantes y los logotipos. Los datos están alojados en la Unión Europea, en Irlanda. Su equipo, en parte en Estados Unidos, puede acceder cuando hace falta para soporte o seguridad, con las cláusulas contractuales tipo de la Comisión Europea.

Vercel: aloja la web y ejecuta la aplicación, con los servidores de cálculo en Dublín (Irlanda). Es una empresa estadounidense adherida al Marco de Privacidad de Datos entre la Unión Europea y Estados Unidos.

Resend: envía los correos de Azeris. Por un lado, los que tú mandas —facturas, presupuestos, albaranes, exportaciones e invitaciones a tu gestoría—, y nos dice si se han entregado. Por otro, los de acceso a tu cuenta, como el de confirmarla o el de recuperar la contraseña. Recibe el destinatario, el asunto, el texto y los adjuntos. Es una empresa estadounidense adherida al Marco de Privacidad de Datos UE-EE. UU.

OpenAI: el asistente y la lectura de tickets, como se explica en el apartado de la inteligencia artificial.

Sentry: nos avisa cuando algo falla para poder arreglarlo. Recibe el tipo de error, la pantalla donde ocurrió sin ningún parámetro de la dirección, el navegador y datos técnicos de rendimiento. Azeris tiene configurado que no le lleguen cookies, cabeceras, el contenido de los formularios ni ningún identificador tuyo. Como cualquier servicio en internet, recibe la dirección IP de la conexión, pero Azeris tiene configurado que no la guarde. Guarda los datos en la Unión Europea y los conserva 30 días.

Cloudflare: guarda las copias de seguridad diarias. Las copias se cifran antes de salir, con una clave que Cloudflare no tiene, y se guardan en servidores de la Unión Europea.

GitHub: guarda el código de Azeris y ejecuta de forma automática las copias de seguridad. Durante ese proceso los datos pasan por sus servidores antes de cifrarse. Es una empresa estadounidense adherida al Marco de Privacidad de Datos UE-EE. UU.

Hostinger: aloja el buzón hola@azeris.es, donde llegan los mensajes que nos escribes, incluidas las peticiones sobre tus datos. Es una empresa con sede en la Unión Europea, en Chipre. Si algún dato sale del Espacio Económico Europeo, lo hace con las cláusulas contractuales tipo de la Comisión Europea.

Además, con quien tú decidas: tus clientes, cuando les envías un documento, y tu gestoría, si la invitas. Fuera de eso, solo se comunicarán datos a una autoridad cuando una ley lo exija.

Hoy Azeris no envía nada a la Agencia Tributaria, y sus documentos todavía no llevan el código QR de verificación. Cuando Azeris empiece a enviar en tu nombre los registros de facturación de VERI*FACTU, esta política se actualizará antes.

Varios de estos proveedores son empresas de Estados Unidos o tienen personal allí. Cuando los datos salen del Espacio Económico Europeo, se hace con una de estas garantías: la adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU., que la Comisión Europea reconoce como garantía suficiente, o las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Puedes pedir más información sobre estas garantías escribiendo a hola@azeris.es.

Tu cuenta y todo lo que creas en ella: mientras la cuenta esté activa.

Si pides cerrar tu cuenta, antes te damos una copia de tus documentos, porque la ley te obliga a conservar tus facturas durante años: en general, cuatro años por la normativa tributaria y seis por la mercantil. Confírmalo con tu gestoría. Después se borran tus datos.

Los registros de facturación de VERI*FACTU no se pueden alterar ni borrar sueltos, por cómo funciona ese sistema. Si tu cuenta los tiene, te explicaremos en tu caso qué se conserva, durante cuánto tiempo y para qué.

Copias de seguridad: lo que se borra desaparece también de las copias a medida que caducan. Las copias propias de Azeris se conservan como máximo seis meses y las del proveedor de base de datos, siete días.

Registro de peticiones a la inteligencia artificial: 35 días; se borra de forma automática cada noche.

Intentos de acceso y registro de correos enviados: 35 días; se borran de forma automática cada noche.

Informes de errores: 30 días. Lo que recibe OpenAI: hasta 30 días.

Registros técnicos de los servidores: los conservan los proveedores de alojamiento y de base de datos durante poco tiempo, como máximo siete días.

Si nos escribes: el tiempo necesario para atenderte y, después, solo mientras pueda hacer falta para responder de una posible reclamación.

Puedes pedir acceso a tus datos, corregirlos, borrarlos, oponerte a que se traten, limitar su uso o recibirlos en un formato que puedas llevarte a otro servicio. Muchos de tus documentos ya los puedes descargar tú desde la propia aplicación.

Para ejercerlos, escribe a hola@azeris.es desde el correo de tu cuenta, para que podamos comprobar que eres tú. Te contestaremos en el plazo de un mes. Si la petición es compleja, ese plazo puede ampliarse otros dos meses, y te avisaremos.

Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos, en www.aepd.es.

Si eres cliente de un usuario de Azeris y quieres ejercer tus derechos sobre tus datos, dirígete a ese usuario, que es el responsable. Si nos escribes a nosotros, se lo trasladaremos y le ayudaremos a atenderte.

Las conexiones con Azeris van cifradas. Cada cuenta solo puede ver sus propios datos —y tu gestoría, solo lo que tú le compartes—, y eso lo impone la propia base de datos, no solo la aplicación. Las copias de seguridad se cifran antes de salir y se prueba que se pueden restaurar. Los registros de facturación no se pueden modificar una vez creados. Y los informes de errores se limpian de datos personales antes de enviarse.

Ningún sistema es infalible. Si se produjera una brecha de seguridad que afectase a tus datos, la comunicaríamos a la Agencia Española de Protección de Datos y, cuando corresponda, a ti, en los plazos que marca la ley. Si afectase a datos de tus clientes, te avisaríamos sin demora para que puedas cumplir con tus propias obligaciones.

Azeris es una herramienta para profesionales y empresas. No está pensada para menores de 18 años y no se recogen datos suyos de forma consciente.

Azeris solo usa las cookies imprescindibles para mantener tu sesión y la seguridad del acceso, y guarda en tu navegador tu preferencia de aspecto. Lo explicamos en la política de cookies.

Si cambia algo importante —un proveedor nuevo u otro uso de los datos—, lo actualizaremos aquí antes de ponerlo en marcha y, si te afecta, te avisaremos por correo. La fecha de la parte superior indica la versión vigente.