← VolverLegal
Política de Privacidad
Última actualización: octubre de 2026
1. Quién trata tus datos
El responsable es GUEVATORE, S.L. (sociedad en constitución), que presta Quadralo, con domicilio en Madrid, España. Sus datos identificativos completos están en el Aviso legal. Para cualquier cuestión de privacidad, escríbenos a hola@quadralo.es.
2. Qué datos tratamos
- Cuenta: email y contraseña (guardada cifrada).
- Perfil fiscal: nombre, NIF, dirección, teléfono, actividad, epígrafe y régimen fiscal que introduces.
- Tu actividad: facturas, gastos, clientes, proveedores, modelos y documentos que registras o escaneas.
- Banco: los movimientos de las cuentas que conectes, a través de Tink. Nunca recibimos ni guardamos tus credenciales bancarias.
- Asistente: las conversaciones con el asistente con inteligencia artificial y los documentos que le envías.
- Dictado por voz (solo si lo usas): cuando pulsas el micrófono para dictar, el audio lo procesa el servicio de voz de tu navegador (por ejemplo, Google en Chrome), no Quadralo. Nosotros solo recibimos el texto que aparece en la caja y no guardamos el audio.
- Pagos: los datos de tu suscripción. Los datos de tu tarjeta los trata Stripe y no pasan por Quadralo.
- Uso técnico: dirección IP, navegador, páginas visitadas y errores, para que el servicio funcione, sea seguro y podamos mejorarlo.
- Avisos legales: qué avisos y condiciones te hemos enseñado y cuáles has aceptado, con su versión y su fecha.
- Soporte: lo que nos escribes en el soporte o en las sugerencias.
3. Para qué los usamos y con qué base
- Prestarte el servicio (cuenta, facturas, gastos, banco, cálculos, asistente y alertas de cuenta). Base: el contrato (artículo 6.1.b del Reglamento General de Protección de Datos, RGPD).
- Emitirte las facturas de tu suscripción y llevar nuestra contabilidad. Base: obligación legal (artículo 6.1.c RGPD).
- Seguridad, prevención de abusos y corrección de errores. Base: nuestro interés legítimo en proteger el servicio (artículo 6.1.f RGPD).
- Medir el uso de la web de forma agregada, sin cookies. Base: interés legítimo (artículo 6.1.f RGPD).
- Alertas fiscales y resumen mensual. Base: interés legítimo (artículo 6.1.f RGPD). Puedes desactivarlos en tu perfil o con el enlace de cada email.
- Novedades del producto. Base: tu consentimiento (artículo 6.1.a RGPD). Están desactivadas salvo que las actives, y puedes retirarlas cuando quieras.
- Poder demostrar qué te informamos y qué aceptaste, y defendernos de reclamaciones. Base: nuestro interés legítimo (artículo 6.1.f RGPD).
No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti. El asistente propone; las decisiones son tuyas.
4. Los datos de tus clientes y proveedores
Si registras datos de otras personas (tus clientes, tus proveedores), tú eres el responsable de esos datos y Quadralo los trata por cuenta tuya, como encargado del tratamiento, en las condiciones del apartado 12 de las Condiciones de uso. Te corresponde informarles y tener una base para tratarlos.
5. A quién comunicamos tus datos
No vendemos tus datos. Solo los comunicamos:
- A la gestoría colaboradora, si tienes el plan Max, lo necesario para que presente tus modelos cuando empiece a hacerlo.
- A la Agencia Tributaria u otras autoridades, cuando una ley nos obligue.
- A los proveedores que nos prestan servicios (apartado 6), que los tratan por cuenta nuestra.
Si te diste de alta con el código de un comercial colaborador, guardamos ese código para atribuirle tu alta. El comercial no accede a tus datos fiscales.
6. Proveedores y transferencias fuera de la Unión Europea
- Supabase (base de datos, autenticación y archivos): servidores en la Unión Europea.
- Vercel (alojamiento de la aplicación y medición de uso sin cookies): servidores en la Unión Europea; la empresa es de Estados Unidos.
- Anthropic (inteligencia artificial del asistente y de la lectura de documentos): Estados Unidos. Puede conservar las consultas hasta 30 días para detectar abusos y no las usa para entrenar sus modelos.
- Stripe (pagos): Unión Europea y Estados Unidos.
- Resend (envío de emails): servidores en la Unión Europea; la empresa es de Estados Unidos.
- Tink (conexión con tu banco): Unión Europea.
- Sentry (registro de errores): servidores en la Unión Europea.
- Upstash (control del número de peticiones, para evitar abusos).
Todos tratan los datos por cuenta nuestra, con un contrato que les obliga a protegerlos. Cuando hay una transferencia a Estados Unidos, se hace con las garantías del RGPD: las cláusulas contractuales tipo de la Comisión Europea o, si el proveedor está adherido, el Marco de Privacidad de Datos UE-EE. UU.
El dictado por voz no pasa por estos proveedores. Lo procesa el servicio de voz de tu navegador (por ejemplo, Google en Chrome), con el que tienes tu propia relación y cuyas condiciones y política de privacidad se aplican a ese audio. Quadralo no contrata ese servicio, no recibe el audio y no lo guarda. Si prefieres que tu voz no salga de tu dispositivo, no uses el micrófono: puedes escribir el mensaje.
7. Cuánto tiempo los guardamos
Mientras tengas cuenta. Si borras tu cuenta, se borra todo de forma inmediata e irreversible, también tus facturas firmadas, tus gastos y tus libros. Conservar tus facturas es obligación tuya, no de Quadralo: descárgalas antes de borrar tu cuenta.
Después del borrado solo conservamos:
- Las facturas que nosotros te emitimos por tu suscripción, con los datos que la ley exige (nombre, NIF y dirección), durante seis años (artículo 30 del Código de Comercio).
- El registro de envíos de email (a quién, cuándo y de qué tipo, sin el contenido), durante 12 meses, como prueba ante una reclamación.
- El registro de los avisos legales que te enseñamos y aceptaste. Se queda sin tu email ni tu NIF: solo guardamos una huella cifrada de ellos que no permite saber quién eres si no los conocemos ya. Lo conservamos bloqueado, solo para defendernos de una reclamación y como máximo diez años desde el borrado.
8. Tus derechos
Puedes acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento y pedir su portabilidad. Escríbenos a hola@quadralo.es o usa el formulario de derechos. Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Hay datos que no podemos suprimir mientras haya una obligación legal o una reclamación posible: los del apartado 7.
9. Seguridad
Ciframos los datos en tránsito y en reposo, limitamos el acceso a cada cuenta con controles en la base de datos y exigimos un segundo factor a quien administra el servicio. Las contraseñas nunca se guardan en claro.
10. Cookies
Solo usamos cookies y almacenamiento técnicos, necesarios para que el servicio funcione o para recordar tus preferencias. Lo explica la Política de cookies.
11. Cambios en esta política
Si cambiamos algo importante, te avisaremos por email o en la aplicación antes de que se aplique.
Versiones de este documento
Cada versión tiene una huella (SHA-256) que identifica su texto exacto: si cambiara una sola letra, la huella sería otra. El texto exacto de cada una, los avisos que enseñamos dentro de la aplicación y cómo comprobar una huella están en el historial de los textos legales.
Huella SHA-256: 5a836a955b08bc81326713f0b68ec6ea1a5aa504fd827356841ac422d15d710f
- Los datos de la sociedad responsable, ya inscrita: GUEVATORE, S.L., NIF B93850832, inscrita en el Registro Mercantil de Madrid, hoja M-894586, inscripción 1.ª.
- Decimos también de Supabase, Sentry y Upstash que son empresas de Estados Unidos, como ya decíamos de los demás proveedores.
Huella SHA-256: 4700ed372d4d684d621ddf4d3f63286cc1e58f3baaaa36c87dff3d932ddbcc9a
- Al crear tu cuenta, iniciar sesión o recuperar tu contraseña comprobamos con Cloudflare Turnstile que eres una persona y no un programa automático: contamos qué datos técnicos usa y para qué.
Huella SHA-256: 0d16d6e6731ebf17cccf8769b67b1b7f3329a7a634e88d4b8fc39db3e0ec36a7
- Guardamos una etiqueta de campaña más, utm_term (la palabra clave o el conjunto de anuncios), junto a las otras cuatro; solo si llegas por un enlace que la lleva y te registras. Nada más cambia.
Huella SHA-256: e371a512c004a89a9821f408a1de18e991411532e9038a774cce45f75a60d111
- Contamos que, solo si aceptas las cookies de marketing, usamos el píxel de Meta en la web pública para saber si nuestros anuncios funcionan: qué le llega a Meta (nunca tus datos de formularios), con qué base y quién responde de qué.
Huella SHA-256: 0d204b081bf4aef6cbfb67acbc39800135eb32d1fab63aa9a3cd364c9c459812
- Contamos que guardamos de dónde llegaste al registrarte (la campaña y solo el nombre de la web) y la fecha de tus primeros pasos, para saber en cifras agregadas qué canales funcionan y dónde se atasca la gente, sin herramientas de terceros.
Huella SHA-256: da0eac840061d09dbcd75b4f23c70aa936fb13ca0feb8832a7582b64e2541ecb
- Ahora puedes escribirnos por WhatsApp. Te contamos qué datos vemos, que el servicio es de Meta (WhatsApp Ireland Limited), cuánto guardamos la conversación y cómo hablar con nosotros sin pasar por WhatsApp.
Huella SHA-256: e7907a983e16fdec69cb4f4d1f6027d1da444b1b629e85b5bedbe22e29cd7b3c
- Contamos qué guardamos de cada aparato en el que activas las notificaciones, para qué, por dónde pasa cada aviso, cuánto tiempo y cómo borrarlo.
Huella SHA-256: 48e96c64d7ac664f9d4b2c2e5688d3991bbba320b3f2d6dca12df64997d803a8
- Ahora la web te pregunta una sola cosa sobre cookies: si aceptas la que recuerda el enlace de colaborador desde el que llegaste (90 días). Si la rechazas, no se guarda.
Huella SHA-256: 5ce1ad8d283543b565bbaaf9f5484e2ad04d88c609bb88aea8a2195c581f3f2c
- Si nos pides ejercer un derecho de protección de datos (por ejemplo, borrar tu cuenta), guardamos la petición, sin tu cuenta y con una huella de tu email, tres años desde que la cerramos, para poder demostrar que la atendimos. Después se borra sola.
Huella SHA-256: cdba3cb155de6e9ea9f517a67ecef184e29289ba39bcabd5b5136532163bfee9
- Si activas tu correo de facturas, Resend recibe esos correos y los conserva hasta 30 días; nosotros guardamos el remitente, el asunto y las facturas adjuntas, nunca el cuerpo del correo.
- Si importas los movimientos de tu banco, solo guardamos lo necesario para proponerte con qué factura va cada uno: nunca el fichero, ni el número de cuenta entero, ni el titular. Tus impuestos salen de tus facturas, no del banco.
- Los nombres de otras personas que traen tus movimientos o tus facturas recibidas los tratamos por cuenta tuya.
- Ya no hablamos de la conexión automática con el banco, que no está en marcha, y las transferencias a Estados Unidos van con las cláusulas tipo de la Comisión Europea.
- Explicamos por qué conservamos diez años la prueba de los avisos legales después de que borres tu cuenta.
Versión 2026-10-15 · octubre de 2026(la que estás leyendo)
Huella SHA-256: a2936c669013c93dc312b99b832638d2ba1de784069eda0c7498a5037b838f8c
- Si dictas con el micrófono, el audio lo procesa el servicio de voz de tu navegador (por ejemplo, Google en Chrome), no Quadralo: nosotros solo recibimos el texto y no guardamos el audio.
Huella SHA-256: 3ab3e3b99540d377368c85fb36bb41c0270738147592c1b4330fd90f5d9ad2b1
- Lista completa de proveedores, con dónde tratan los datos.
- Qué conservamos después de borrar la cuenta, y durante cuánto tiempo.
- Guardamos el registro de los avisos legales que te enseñamos, para poder demostrarlo.
- Cómo tratamos los datos de tus clientes y proveedores, por cuenta tuya.
Huella SHA-256: 33e88a9335441f7ad71f79ebf0cb1d37327ed5631485ba2260ce62836f2d1229