Política de Privacidad

Última actualización: octubre de 2026

1. Quién trata tus datos

El responsable es GUEVATORE, S.L. (sociedad en constitución), que presta Quadralo, con domicilio en Ronda de la Sacedilla, 14, 28221 Majadahonda (Madrid). Sus datos identificativos completos están en el Aviso legal. Para cualquier cuestión de privacidad, escríbenos a hola@quadralo.es.

2. Qué datos tratamos

• Cuenta: email y contraseña (guardada cifrada).
• Perfil fiscal: nombre, NIF, dirección, teléfono, actividad, epígrafe y régimen fiscal que introduces.
• Tu actividad: facturas, gastos, clientes, proveedores, modelos y documentos que registras, escaneas o fotografías. Si haces la foto de un ticket con la cámara del ordenador, el navegador te pide permiso; solo usamos la imagen, nunca el micrófono, no grabamos vídeo y la foto sigue el mismo camino que un fichero que subes. De cada documento guardamos una huella (un número calculado del fichero) para no leerlo dos veces.
• Tu correo de facturas (solo si lo activas): una dirección propia a la que tú o tus proveedores mandáis facturas. De cada correo que llega guardamos quién lo manda (su dirección y su dominio), el asunto (los primeros 200 caracteres), el resultado de las comprobaciones de autenticidad que hace el servidor de correo y los adjuntos que son facturas (PDF o imágenes). No guardamos el cuerpo del correo ni seguimos ningún enlace que traiga. También guardamos las direcciones que aceptas como remitentes de confianza y, si configuras el reenvío desde Gmail, el código de confirmación que manda Google, cifrado y solo durante 7 días.
• Movimientos de tu banco (solo si los importas): si importas un fichero de movimientos de tu banco (Norma 43, Excel, CSV o PDF), guardamos de cada movimiento la fecha, el concepto, el importe y, si el fichero lo trae, el saldo y la referencia; de cada importación, el periodo, los saldos y una huella del fichero para no importarlo dos veces. De la cuenta guardamos solo las cuatro últimas cifras y una huella cifrada con una clave nuestra que sirve para reconocerla en la próxima importación. No guardamos el fichero que subes, ni su nombre, ni el número de cuenta entero, ni el titular: el fichero se lee en el momento y no se guarda nada hasta que confirmas la importación.
• Conciliación (solo si importas movimientos): con qué factura o gasto va cada movimiento, las propuestas que rechazas para no volver a hacértelas y las reglas que creas (un trozo del concepto y qué hacer con los movimientos que lo llevan, por ejemplo, de qué proveedor son).
• Asistente: las conversaciones con el asistente con inteligencia artificial y los documentos que le envías.
• Notificaciones en tu móvil o tu ordenador (solo si las activas): de cada aparato en el que las activas guardamos la dirección que nos da el servicio de avisos de tu navegador para hacerte llegar los avisos, las dos claves con las que se cifra cada aviso para ese navegador, una etiqueta para que lo reconozcas (por ejemplo, «iPhone · Safari»), cuándo lo activaste, cuándo te llegó el último aviso y cuántos envíos seguidos han fallado. También guardamos qué avisos quieres recibir, si ocultas los importes en la pantalla de bloqueo y tus horas de silencio. No guardamos tu número de teléfono, tu ubicación ni los datos de tu navegador.
• Dictado por voz (solo si lo usas): cuando pulsas el micrófono para dictar, el audio lo procesa el servicio de voz de tu navegador (por ejemplo, Google en Chrome), no Quadralo. Nosotros solo recibimos el texto que aparece en la caja y no guardamos el audio.
• Pagos: los datos de tu suscripción. Los datos de tu tarjeta los trata Stripe y no pasan por Quadralo.
• Uso técnico: dirección IP, navegador, páginas visitadas y errores, para que el servicio funcione, sea seguro y podamos mejorarlo.
• Avisos legales: qué avisos y condiciones te hemos enseñado y cuáles has aceptado, con su versión y su fecha.
• Soporte: lo que nos escribes en el soporte o en las sugerencias.
• WhatsApp (solo si nos escribes por ahí): tu número de teléfono, el nombre y la foto de tu perfil de WhatsApp si los tienes visibles, y los mensajes y archivos que nos mandes.

Tus impuestos salen de tus facturas, no del banco. Los movimientos que importas sirven para proponerte con qué factura o gasto va cada uno y para avisarte de lo que falta (un pago sin factura, un cobro sin facturar); nunca cambian una cifra de tus modelos.

3. Para qué los usamos y con qué base

• Prestarte el servicio (cuenta, facturas, gastos, las facturas que te llegan a tu correo de facturas, los movimientos que importas y su conciliación, cálculos, asistente y alertas de cuenta). Base: el contrato (artículo 6.1.b del Reglamento General de Protección de Datos, RGPD).
• Emitirte las facturas de tu suscripción y llevar nuestra contabilidad. Base: obligación legal (artículo 6.1.c RGPD).
• Seguridad, prevención de abusos y corrección de errores. Base: nuestro interés legítimo en proteger el servicio (artículo 6.1.f RGPD).
• Medir el uso de la web de forma agregada, sin cookies. Base: interés legítimo (artículo 6.1.f RGPD).
• Alertas fiscales y resumen mensual. Base: interés legítimo (artículo 6.1.f RGPD). Puedes desactivarlos en tu perfil o con el enlace de cada email.
• Novedades del producto. Base: tu consentimiento (artículo 6.1.a RGPD). Están desactivadas salvo que las actives, y puedes retirarlas cuando quieras.
• Avisos en tu móvil o tu ordenador (notificaciones). Base: tu consentimiento, que das al activarlos en cada aparato y al darle permiso a tu navegador (artículo 6.1.a RGPD). Puedes retirarlo cuando quieras (apartado 7). Por este canal solo van avisos de tu cuenta, tus plazos y tu dinero, nunca publicidad.
• Contestarte cuando nos escribes (por correo, desde «Ayuda» en la aplicación o por WhatsApp). Base: el contrato si ya tienes cuenta y, si aún no la tienes, atender lo que nos pides antes de contratar (artículo 6.1.b RGPD).
• Poder demostrar qué te informamos y qué aceptaste, y defendernos de reclamaciones. Base: nuestro interés legítimo (artículo 6.1.f RGPD).
• Atender las peticiones de tus derechos de protección de datos y poder demostrar que las atendimos. Base: obligación legal (artículos 6.1.c, 12 y 5.2 RGPD).

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti. El asistente propone; las decisiones son tuyas.

4. Los datos de tus clientes, tus proveedores y otras personas

Si registras datos de otras personas (tus clientes, tus proveedores), tú eres el responsable de esos datos y Quadralo los trata por cuenta tuya, como encargado del tratamiento, en las condiciones del apartado 12 de las Condiciones de uso. Te corresponde informarles y tener una base para tratarlos.

Lo mismo vale para los datos de otras personas que llegan con lo que tú nos pasas: los conceptos de los movimientos de tu banco (por ejemplo, el nombre de quien te hace una transferencia) y las facturas que te llegan a tu correo de facturas (el nombre, el NIF y la dirección de tu proveedor, y la dirección de correo que te escribe). Los tratamos por cuenta tuya, como el resto de datos de tus clientes y proveedores.

5. A quién comunicamos tus datos

No vendemos tus datos. Solo los comunicamos:

• A la gestoría colaboradora, si tienes el plan Max, lo necesario para que presente tus modelos cuando empiece a hacerlo.
• A la Agencia Tributaria u otras autoridades, cuando una ley nos obligue.
• A los proveedores que nos prestan servicios (apartado 6), que los tratan por cuenta nuestra.

Si te diste de alta con el código de un comercial colaborador, guardamos ese código para atribuirle tu alta. El comercial no accede a tus datos fiscales.

6. Proveedores y transferencias fuera de la Unión Europea

• Supabase (base de datos, autenticación y archivos): servidores en la Unión Europea.
• Vercel (alojamiento de la aplicación y medición de uso sin cookies): servidores en la Unión Europea; la empresa es de Estados Unidos.
• Anthropic (inteligencia artificial del asistente y de la lectura de documentos): Estados Unidos. Lee los documentos que subes o que te llegan a tu correo de facturas, para sacar los datos de la factura, y los extractos del banco que importas en PDF, solo para sacar los movimientos; los de Norma 43, Excel y CSV los lee nuestro propio código, sin inteligencia artificial. Puede conservar las consultas hasta 30 días para detectar abusos y no las usa para entrenar sus modelos.
• Stripe (pagos): Unión Europea y Estados Unidos.
• Resend (envío de emails y recepción de tu correo de facturas): servidores en la Unión Europea; la empresa es de Estados Unidos. Recibe los correos que llegan a tu correo de facturas y los conserva hasta 30 días en sus sistemas, sin forma de borrarlos antes.
• Sentry (registro de errores): servidores en la Unión Europea.
• Upstash (control del número de peticiones, para evitar abusos).

Todos tratan los datos por cuenta nuestra, con un contrato que les obliga a protegerlos. Cuando hay una transferencia a Estados Unidos, se hace con las cláusulas contractuales tipo de la Comisión Europea que incluye el contrato de datos de cada proveedor (artículo 46.2.c RGPD).

El dictado por voz no pasa por estos proveedores. Lo procesa el servicio de voz de tu navegador (por ejemplo, Google en Chrome), con el que tienes tu propia relación y cuyas condiciones y política de privacidad se aplican a ese audio. Quadralo no contrata ese servicio, no recibe el audio y no lo guarda. Si prefieres que tu voz no salga de tu dispositivo, no uses el micrófono: puedes escribir el mensaje.

Las notificaciones llegan a través del servicio de avisos de tu navegador (por ejemplo, el de Google en Chrome, el de Apple en Safari, el de Mozilla en Firefox o el de Microsoft en Edge), que es el único que puede hacerlas llegar a tu aparato. Cada aviso viaja cifrado con las claves de tu navegador: ese servicio lo entrega, pero no puede leer lo que dice. Quadralo no lo contrata ni le pasa tu nombre ni tu email; tienes tu propia relación con él y se aplican sus condiciones. Si no quieres que tus avisos pasen por él, no actives las notificaciones: te seguimos avisando por correo.

WhatsApp, solo si nos escribes por ahí. El servicio lo presta WhatsApp Ireland Limited, del grupo Meta, con el que tienes tu propia relación: se aplican sus condiciones y su política de privacidad. WhatsApp trata tu número y los datos de uso de su servicio y, según su política, puede transferirlos a Meta en Estados Unidos, con las garantías que explica esa política: esa transferencia la hace WhatsApp, no Quadralo. Si no quieres que tus datos pasen por WhatsApp, escríbenos a hola@quadralo.es o desde «Ayuda» en la aplicación: te atendemos igual. Y no nos mandes por WhatsApp datos fiscales ni documentos: para eso está la aplicación.

7. Cuánto tiempo los guardamos

Mientras tengas cuenta. Si borras tu cuenta, se borra todo de forma inmediata e irreversible, también tus facturas firmadas, tus gastos, tus libros, los correos recibidos en tu correo de facturas, tu lista de remitentes y los movimientos que importaste. Conservar tus facturas es obligación tuya, no de Quadralo: descárgalas antes de borrar tu cuenta. Fuera de Quadralo, los correos de tu correo de facturas siguen en Resend hasta 30 días después de recibirse, y lo que lee Anthropic, hasta 30 días (apartado 6): no podemos borrarlos antes.

El código de confirmación de Gmail se borra a los 7 días. Puedes deshacer una importación de movimientos mientras ninguno esté unido a mano a una factura o un gasto.

Cada aparato con notificaciones se guarda hasta que dejas de recibirlas en él (en tu perfil, «Dejar de recibirlos aquí»), hasta que el servicio de avisos nos dice que ya no vale (por ejemplo, porque le quitas el permiso a tu navegador o borras sus datos; lo borramos en el siguiente envío), hasta que falla diez veces seguidas o hasta que borras tu cuenta. Si en ese navegador entra otra cuenta, el aparato pasa a esa cuenta y deja de recibir los avisos de la tuya. Tus preferencias de notificaciones se guardan mientras tengas cuenta. Al borrar tu cuenta se borra todo, también esto.

Las conversaciones de WhatsApp no están en tu cuenta de Quadralo, sino en el teléfono de soporte. Las guardamos mientras te atendemos y las borramos, como mucho, 12 meses después de tu último mensaje, o antes si nos lo pides. Lo que guarde WhatsApp en sus sistemas lo decide su política.

Después del borrado solo conservamos:

• Las facturas que nosotros te emitimos por tu suscripción, con los datos que la ley exige (nombre, NIF y dirección), durante seis años (artículo 30 del Código de Comercio).
• El registro de envíos de email (a quién, cuándo y de qué tipo, sin el contenido), durante 12 meses, como prueba ante una reclamación.
• El registro de los avisos legales que te enseñamos y aceptaste. Se queda sin tu email ni tu NIF: solo guardamos una huella cifrada de ellos que no permite saber quién eres si no los conocemos ya. Lo conservamos diez años desde el borrado, solo para poder demostrar qué te informamos si hay una reclamación: el derecho de supresión no se aplica a lo necesario para la defensa de reclamaciones (artículo 17.3.e RGPD), y la base es nuestro interés legítimo en esa defensa (artículo 6.1.f RGPD). Diez años porque una sanción tributaria prescribe a los cuatro años y quien nos reclame tiene cinco más.
• Las peticiones de tus derechos de protección de datos (por ejemplo, la de acceder a tus datos o la de borrarlos): qué pediste, cuándo y cómo la atendimos. Se quedan sin tu cuenta, con una huella de tu email (un número calculado de él, del que no se puede sacar el email). Las conservamos tres años desde que cerramos cada petición, solo para poder demostrar que la atendimos, como nos pide la ley (artículo 5.2 RGPD): no atender un derecho es una infracción que prescribe a los tres años (artículo 72.1.k de la Ley Orgánica 3/2018, de Protección de Datos). Pasado ese plazo, se borran solas.

8. Tus derechos

Puedes acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento y pedir su portabilidad. Escríbenos a hola@quadralo.es o usa el formulario de derechos. Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Hay datos que no podemos suprimir mientras haya una obligación legal o una reclamación posible: los del apartado 7.

9. Seguridad

Ciframos los datos en tránsito y en reposo, limitamos el acceso a cada cuenta con controles en la base de datos y exigimos un segundo factor a quien administra el servicio. Las contraseñas nunca se guardan en claro.

10. Cookies

Usamos cookies y almacenamiento técnicos, necesarios para que el servicio funcione o para recordar tus preferencias, y no necesitan tu consentimiento. Hay una sola cookie opcional, propia: la que recuerda durante 90 días el enlace de colaborador desde el que llegaste. Solo la guardamos si la aceptas en el aviso de cookies, que tiene una sola pregunta y botones iguales para aceptar y rechazar, y puedes cambiar tu elección cuando quieras. Lo explica la Política de cookies.

11. Cambios en esta política

Si cambiamos algo importante, te avisaremos por email o en la aplicación antes de que se aplique.