Política de privacidad

Esto es lo primero porque ordena todo lo demás. Remitide trata dos clases de datos muy distintas y su posición legal no es la misma en las dos.

• Tus datos —tu nombre, tu correo, los de tu empresa, cómo usas la aplicación—. Aquí Remitide es responsable del tratamiento: decide para qué se usan. Es de lo que trata esta página.
• Los datos de tus clientes —las personas y empresas a las que reclamas una factura—. Aquí Remitide es solo encargado del tratamiento: el responsable eres tú, y nosotros nos limitamos a hacer lo que nos pides. Eso se regula en el contrato de encargado del tratamiento, que es un documento aparte y de obligado cumplimiento para las dos partes.

Blixma Capital Group, S.L., con domicilio social en Carrer Jaume Balmes, 18, 08348 Cabrils (Barcelona), España. Para cualquier cuestión sobre tus datos, incluido el ejercicio de tus derechos, escribe a soporte@remitide.com.

Para darte el servicio. Tu nombre, tu correo y una huella criptográfica de tu contraseña —nunca la contraseña—; los datos de tu empresa que escribas en Configuración; y el registro de lo que haces dentro, que es lo que permite saber quién cambió qué y cuándo. La base legal es la ejecución del contrato que aceptas al crear la cuenta: artículo 6.1.b del RGPD.

Para mantener la cuenta segura. La dirección IP y el navegador desde los que entras, y los intentos de acceso fallidos. Sirve para cortar los ataques de fuerza bruta y para que puedas ver y cerrar tus sesiones abiertas. La base legal es el interés legítimo en proteger el servicio y a quien lo usa: artículo 6.1.f.

Para saber qué se lee, sin cookies. Al servir un artículo, una guía o una página pública principal, sumamos uno a un contador por día dividido solo por el dominio desde el que se llega, el tipo de dispositivo y el país que indica la red. No se guarda la IP ni el navegador ni nada en tu dispositivo, y no hay forma de saber si dos lecturas son de la misma persona. La IP se usa unos minutos en la memoria del servidor, cifrada y sin guardarse, solo para que nadie infle las cifras. La base legal es el interés legítimo en saber qué contenidos interesan para mejorarlos (artículo 6.1.f), un interés que no pesa más que tu privacidad porque el resultado son cifras agregadas que no identifican a nadie. Los detalles están en la política de cookies; puedes oponerte escribiendo al correo de privacidad.

Si aceptas la medición propia. Un identificador aleatorio en una cookie, las páginas que lees, de dónde llegas (parámetros UTM y dominio de origen, la primera y la última vez), hasta dónde lees los artículos, los clics en los botones para probar Remitide, hablar con el equipo, ver precios o la garantía, si usas la calculadora o el diagnóstico (no lo que escribes) y si llegas a crear una cuenta. La base legal es tu consentimiento (artículo 6.1.a del RGPD y 22.2 de la LSSI), que puedes retirar cuando quieras desde la política de cookies con la misma facilidad con que lo diste; retirarlo borra las cookies de medición.

Para cobrarte. Los datos necesarios para emitir tu factura y llevar la contabilidad. La base legal es el cumplimiento de obligaciones legales, fiscales y contables: artículo 6.1.c. No guardamos ningún dato de tarjeta: de eso se encarga la pasarela de pago, y nosotros no llegamos a verlo.

Para escribirte. Los correos de servicio —avisos de seguridad, cambios importantes, incidencias— van con la ejecución del contrato y no se pueden desactivar mientras tengas cuenta: son los que te avisan si algo va mal. Cualquier comunicación comercial distinta de ésas requiere tu consentimiento y se puede retirar en cualquier momento. Si eres empresa fundadora, la petición mensual de opinión es voluntaria, y citar tu nombre o mostrar tu logo requiere siempre tu permiso expreso.

Si reservas una llamada o nos escribes. Tu nombre, tu correo y lo que nos cuentes. La reserva de llamadas se hace en el calendario de citas de Google, que recoge esos datos por nosotros. Los usamos solo para atenderte y contestar a lo que pides antes de contratar; la base legal es la aplicación de medidas precontractuales a petición tuya o, si ya eres cliente, la ejecución del contrato: artículo 6.1.b. Si no llegas a contratar, se suprimen cuando termina la conversación y, como máximo, al año.

No vendemos datos. No los cedemos a terceros para su publicidad. No hay cookies de rastreo, ni píxeles de redes sociales, ni analítica de terceros en este sitio, y no se elabora ningún perfil comercial sobre ti. Las lecturas se cuentan siempre de forma agregada y sin cookies. Si además aceptas la medición propia, se miden de forma seudónima las páginas que lees, de dónde llegas y qué botones pulsas; los detalles están en la política de cookies y puedes retirarlo cuando quieras.

Tampoco usamos los datos de tus clientes ni el contenido de tus avisos para nada que no sea prestarte el servicio: ni para entrenar modelos, ni para estadísticas que se compartan, ni para venderte nada.

El programa propone o ejecuta avisos según las reglas y permisos configurados. El cliente debe evaluar el efecto de esas automatizaciones sobre las personas y mantener supervisión. Trabajar con facturas no excluye por sí mismo la aplicación del artículo 22 del RGPD. El servicio no está destinado a adoptar decisiones crediticias con efectos jurídicos sobre personas.

Sobre tu propia cuenta no se toma ninguna decisión automatizada con efectos jurídicos ni que te afecte significativamente.

Intervienen proveedores técnicos y los servicios que conectes. Cuando actúen como encargados, su intervención requiere el correspondiente acuerdo de tratamiento. Otros proveedores, como servicios de pago, pueden actuar también como responsables para sus propias obligaciones legales. La denominación del proveedor no determina por sí sola su papel.

Además, los datos se comunican a la Administración cuando una ley lo exige —por ejemplo, a la Agencia Tributaria en materia de facturación—.

La aplicación y la base de datos están alojadas en los Países Bajos, y las copias de seguridad, cifradas, en Ámsterdam. Los proveedores que intervienen y dónde tratan los datos están en la tabla de arriba.

Algunos proveedores están establecidos en Estados Unidos o pueden tratar datos allí. Railway Corporation, Stripe, LLC, Plus Five Five, Inc. (Resend), Google LLC y Microsoft Corporation están certificadas en el Marco de Privacidad de Datos UE-EE. UU., y las transferencias a ellas se amparan en la Decisión de Ejecución (UE) 2023/1795 de la Comisión. Sus acuerdos de tratamiento de datos incorporan además cláusulas contractuales tipo adoptadas por la Comisión Europea en 2021. El proveedor de IA es OpenAI Ireland Ltd., que transfiere los datos a sus filiales en Estados Unidos con cláusulas contractuales tipo de 2021, al no estar OpenAI certificada en ese Marco; Anthropic, alternativo y no en uso, se apoyaría igualmente en cláusulas tipo. Copia de estas garantías a petición en el correo de privacidad. El asistente y el redactor de avisos solo reciben la información necesaria para la función que se les pide.

• Los datos de tu cuenta, mientras la tengas abierta. Al darte de baja se suprimen, salvo lo que haya que conservar por ley.
• La documentación fiscal y contable propia de Remitide, durante los plazos legales aplicables. Esto no autoriza a conservar indiscriminadamente las facturas de tus clientes: sobre ellas rigen tus instrucciones y el contrato de encargado.
• El registro de accesos y el de auditoría, mientras la cuenta exista. Son la prueba de quién hizo qué, y sirven tanto para nosotros como para ti.
• Los avisos enviados, con su texto literal, mientras la cuenta exista: son la prueba de qué se comunicó y cuándo, que es justamente lo que hace falta si una deuda acaba discutiéndose.
• Los contadores de lecturas sin cookies, 25 meses. No contienen datos personales.
• Con la medición aceptada: las cookies duran como mucho 13 meses; lo medido de quien no llega a crear cuenta se borra a los 25 meses, y el origen de quien se registra se guarda con su cuenta mientras exista.
• Tras la baja, la prueba de la contratación —qué versión de las condiciones se aceptó, cuándo y desde qué cuenta— y los datos que deban conservarse por ley se guardan bloqueados, como prevé el artículo 32 de la LOPDGDD: solo a disposición de jueces, tribunales y administraciones, y durante el plazo de prescripción de las responsabilidades que puedan derivarse.

Puedes pedir acceso a tus datos, su rectificación o su supresión; limitar u oponerte a su tratamiento; y solicitar su portabilidad en un formato de uso común. También puedes retirar en cualquier momento un consentimiento que hayas dado, sin que eso afecte a lo tratado antes.

Para la portabilidad no hace falta ni escribirnos: en Configuración › Datos y privacidad te puedes descargar tus facturas, tus clientes y tus avisos en un fichero que abre cualquier hoja de cálculo. El resto se ejerce escribiendo a soporte@remitide.com, y se responde dentro del plazo de un mes que marca el RGPD.

Si crees que no hemos atendido tu petición como debíamos, puedes reclamar ante la Agencia Española de Protección de Datos ↗.

Lo que hay puesto está descrito con detalle, y con nombres concretos, en la página de seguridad. En resumen: las contraseñas se guardan con argon2id, las credenciales de tus conexiones y de tu correo van cifradas, cada empresa está aislada en la propia base de datos mediante seguridad por filas, y las conexiones de producción deben protegerse mediante TLS. No se trata de cifrado de extremo a extremo: el servicio necesita procesar datos legibles. Ningún sistema ofrece riesgo cero y las medidas deben revisarse de forma continua.

Como responsable, notificaremos a la autoridad cuando proceda, sin dilación indebida y, de ser posible, dentro de 72 horas desde que tengamos constancia. La comunicación a las personas afectadas depende, entre otros supuestos legales, de que exista alto riesgo. Como encargado, avisaremos al cliente responsable sin dilación indebida.

Remitide es una herramienta de trabajo para empresas y profesionales. No se dirige a menores de edad y no se recogen sus datos a sabiendas.

Si esta política cambia se publica aquí con una fecha de revisión nueva. Cuando el cambio sea sustancial —un proveedor nuevo, una finalidad nueva— se avisa también por correo o dentro de la aplicación, con antelación suficiente para que puedas oponerte o darte de baja.