Borrador. Esta página describe lo que el servicio realmente hace a nivel técnico hoy en día — no ha sido revisada legalmente y no debe mostrarse a usuarios reales hasta que un abogado la haya revisado. Considérala una fuente de verdad técnica de la que partir, no un aviso de privacidad terminado.
Política de privacidad
Última actualización: 3 septiembre 2026
Responsable del tratamiento: P721 Väst AB (n.º de registro 556944-7443), Industrivägen 6, 455 35 Munkedal, Suecia.
Qué datos se almacenan
Tu dirección de correo electrónico y tu contraseña — esta última siempre se almacena cifrada (con hash); nunca podemos verla en texto claro. Además, los recibos que introduces tú mismo: la imagen del recibo, los datos interpretados a partir de ella (por ejemplo, vendedor, fecha e importe) y las fechas de recordatorio calculadas.
Por qué
Para poder mostrarte tus recibos, calcular las fechas de la garantía legal de conformidad y de la garantía, y (si así lo eliges) compartir un recibo mediante un enlace.
Base legal
La cuenta y el almacenamiento de tus recibos se procesan con el contrato como base legal (RGPD art. 6.1.b) — es el propio servicio que utilizas. Compartir un recibo mediante un enlace se procesa, en cambio, con tu consentimiento como base (RGPD art. 6.1.a); puedes retirar ese consentimiento en cualquier momento revocando el enlace para compartir.
Dónde se tratan los datos
Todo el almacenamiento y el alojamiento se realizan en Google Cloud, con servidores dentro de la UE (Bélgica). Ningún dato se almacena fuera de la UE/EEE, salvo el tratamiento realizado por los subencargados descritos a continuación.
Compartición con terceros (encargados del tratamiento)
- Google Cloud (Google Ireland Ltd.) — Finalidad: alojamiento de la aplicación y la base de datos. Datos: todos los datos almacenados en el servicio.
- Mistral AI — Finalidad: leer (interpretar) el recibo al subirlo — proveedor predeterminado actual. Datos: la imagen del recibo, o el texto interpretado a partir de ella. Los datos nunca se utilizan para entrenar modelos de IA y el subencargado los elimina en un plazo de 30 días. Región: Francia, UE.
- Anthropic — Finalidad: la misma que la anterior — puede utilizarse como proveedor alternativo. Datos: los mismos que los anteriores. Los datos nunca se utilizan para entrenar modelos de IA y el subencargado los elimina en un plazo de 30 días. Región: EE. UU. — la transferencia de datos se ampara en las Cláusulas Contractuales Tipo (CCT) de la UE conforme al artículo 46 del RGPD.
- Brevo — Finalidad: envío de correos transaccionales (confirmación de cuenta, restablecimiento de contraseña y recordatorios sobre la garantía legal de conformidad, la garantía comercial o la política de devolución). Datos: dirección de correo electrónico y el contenido del correo. Región: UE (Brevo es una empresa francesa).
Cuánto tiempo se conservan los datos
Mientras la cuenta esté activa. Si eliminas tu cuenta, todos los datos asociados (recibos, imágenes, datos de la cuenta) se eliminan poco después, como máximo en 30 días.
Tus derechos
Conforme al RGPD, tienes derecho a acceder a tus datos, rectificar datos incorrectos, eliminar tus datos, obtenerlos en un formato portátil y oponerte al tratamiento. Puedes exportar todos tus datos (JSON) o eliminar tu cuenta y todos los datos asociados de forma permanente en cualquier momento — consulta la página de Seguridad una vez hayas iniciado sesión.
Si quieres ejercer alguno de estos derechos de otra forma, o tienes preguntas sobre cómo se tratan tus datos, contáctanos en info@rceep.ai. También tienes derecho a presentar una reclamación ante la Autoridad Sueca de Protección de Datos (IMY).