Política de privacidad

La versión corta

• Las respuestas del Semáforo Verifactu no salen de tu navegador: se guardan solo en tu dispositivo, caducan a las 24 horas y puedes borrarlas con un botón.
• La interfaz del conversor Norma 43 procesa el fichero en tu navegador. La API de conversión compatible también existe: si un cliente la utiliza directamente, el archivo se procesa en el servidor.
• Tu email solo se usa si nos lo das con la casilla de consentimiento marcada, y solo para lo que aceptas (alertas fiscales o tu informe).
• No usamos cookies de terceros ni rastreadores publicitarios.

Responsable

Marcela Gotta (NIF y dirección en el aviso legal de este mismo sitio). Contacto: hola@kitgestor.com.

Qué datos tratamos y para qué

Respuestas del diagnóstico: las 9 preguntas del semáforo no piden datos personales y sus respuestas se procesan íntegramente en tu navegador. No las recibimos, no las almacenamos y no podemos verlas. Se guardan en el almacenamiento local de tu dispositivo (clave kg_verifactu_respuestas) para que no las pierdas al recargar, caducan solas a las 24 horas y el botón «Borrar mis respuestas» de la página de resultado las elimina al momento. El PDF del informe fiscal también se genera localmente en tu navegador, no en el conversor de extractos.

Extractos bancarios: la interfaz de /extractos procesa el fichero Norma 43 en tu navegador, sin enviar su contenido a la API para la vista previa o las descargas CSV/XLSX. El archivo y los resultados permanecen en memoria mientras se utilizan, sin guardarlos en el almacenamiento persistente del navegador; las descargas permanecen en tu dispositivo hasta que las borres. La API compatible /api/convert sigue disponible para clientes que la llamen directamente: en ese caso el archivo se transmite al servidor y se procesa en memoria, sin persistencia del contenido ni registro de este en los logs de la aplicación. No garantizamos un borrado seguro instantáneo de memoria ni anonimato. Los ficheros pueden contener cuentas, saldos, titulares y conceptos: no uses datos de terceros sin autorización y revisa dónde guardas las descargas. La conversión de extractos PDF no está disponible y no enviamos estos archivos a un proveedor de IA.

Email: si te apuntas a las alertas fiscales o pides el informe, tu email se da de alta en nuestra lista a través de Brevo (Sendinblue SAS, empresa de la Unión Europea), que actúa como encargado del tratamiento conforme a su acuerdo de tratamiento de datos (DPA) disponible en su web. Usamos doble opt-in cuando está configurado: sin tu confirmación desde el propio correo, el alta no se completa. La base jurídica es tu consentimiento (casilla no premarcada) y puedes retirarlo con el enlace de baja de cualquier correo.

Pago del informe: el cobro lo procesa Stripe en sus propias páginas; KitGestor no ve ni almacena los datos de tu tarjeta. Para verificar el pago usamos el identificador de sesión que Stripe devuelve, sin asociarlo a tus respuestas.

Analítica: no medimos visitas ni usamos herramientas de analítica. Funciona sin cookies de terceros. Esta web no muestra banner de cookies: no hay cookies que aceptar.

Errores y trazas técnicas: usamos Sentry (región de la Unión Europea) para detectar y corregir fallos y observar el rendimiento técnico. Recoge errores y una muestra de trazas de servidor, no solo peticiones que fallan. Minimizamos los datos: desactivamos la recogida de cuerpos de petición, cookies, cabeceras y datos de usuario, y filtramos parámetros de URL e identificadores de pago en errores y trazas. No enviamos deliberadamente respuestas del diagnóstico, emails ni contenido de extractos. Estos filtros reducen el riesgo, pero no garantizan la ausencia absoluta de datos personales: los mensajes de error y los metadatos técnicos o de conexión pueden contenerlos. No usamos esta información como analítica de visitas.

Dónde se aloja

La web utiliza Cloudflare Workers y su red global para servir páginas y procesar peticiones. Cloudflare recibe datos de conexión, como la dirección IP, necesaria también para limitar el abuso de nuestras APIs. No garantizamos un tratamiento ni una residencia exclusivos en la Unión Europea. Cloudflare actúa como encargado conforme a su acuerdo de tratamiento de datos (DPA), que contempla mecanismos para las transferencias internacionales aplicables. Puedes consultar su DPA y garantías de transferencia. El registro de errores se configura en la región UE de Sentry; esto no implica que todos los proveedores ni todos los tratamientos se limiten al EEE.

Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@kitgestor.com. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es). Para las respuestas del diagnóstico no hay nada que pedirnos: viven solo en tu navegador y las borras tú.