Esta Política de privacidad explica cómo el servicio receipt.garden ("nosotros", "nuestro") recopila, utiliza y protege tu información cuando usas nuestro servicio de escaneo de recibos y seguimiento de gastos (el "Servicio").

0. Quiénes somos

[LEGAL ENTITY NAME], [forma jurídica, p. ej. autónomo / Lda], domicilio registrado: [REGISTERED ADDRESS], [NIF/número de registro, si procede]. Puedes contactarnos en support@receipt.garden.

[Nota: sustituye los datos entre corchetes anteriores por el nombre real de la empresa, el domicilio y el número de registro antes de publicar.]

1. Información que recopilamos

Información de la cuenta: dirección de correo electrónico y, opcionalmente, un ID de Telegram, al registrarte.

Contenido subido: fotografías de recibos y facturas, y los datos que extraemos de ellas (importe, fecha, comercio, categoría y campos similares).

Datos de uso: información técnica básica como horas de inicio de sesión y tipo de dispositivo/navegador, utilizada para seguridad y resolución de problemas.

2. Nuestra base jurídica para el tratamiento

Para usuarios en la UE/EEE y el Reino Unido, nos basamos en las siguientes bases jurídicas (artículo 6 del RGPD) para cada finalidad:

• Creación y gestión de tu cuenta: ejecución de nuestro contrato contigo.
• Extracción de datos de recibos y generación de informes: ejecución de nuestro contrato contigo.
• Almacenamiento de las fotografías originales de tus recibos, cuando eliges conservarlas: ejecución de nuestro contrato, basada en tu elección explícita (ver sección 3).
• Seguridad, prevención de abusos y resolución de problemas: nuestro interés legítimo en mantener el Servicio seguro y fiable.
• Respuesta a solicitudes legítimas de autoridades: cumplimiento de una obligación legal.
• Cualquier dato de categoría especial que pueda aparecer en un recibo (ver sección 3a): tu consentimiento explícito.

No utilizamos tu contenido subido para entrenar o mejorar ningún modelo de IA. La extracción de datos de recibos se realiza en infraestructura que operamos nosotros mismos, no a través de un servicio de IA de terceros — ver sección 4.

3. Almacenamiento de las fotografías originales de recibos

Por defecto, eliminamos la fotografía original de un recibo en cuanto terminamos de extraer sus datos — conservamos la información extraída (importe, fecha, comercio, categoría, líneas de artículo), no la imagen en sí.

Si prefieres que en su lugar conservemos una copia de la fotografía original — por ejemplo, para tenerla a mano si una autoridad fiscal solicita documentación justificativa — puedes activar esto en la configuración de tu perfil (o al registrarte). Esto está desactivado por defecto. Si lo activas, la fotografía original se conserva bajo las mismas condiciones que el resto de datos de tu cuenta (sección 5) hasta que la elimines, elimines tu cuenta, o desactives de nuevo la opción.

Tanto si eliges conservar las fotografías originales con nosotros como si no, sigues siendo responsable de conservar cualquier documento requerido por tus normas fiscales o contables locales — ver también la sección 9 de nuestros Términos de servicio.

3a. Información sensible que puede aparecer en los recibos

Algunos recibos pueden revelar incidentalmente información sensible — por ejemplo, un recibo de farmacia puede revelar algo sobre tu salud, o un recibo de donación una afiliación religiosa o política. Bajo el RGPD esto se denomina "datos de categoría especial", y requiere una base jurídica más sólida que los datos personales ordinarios.

Solo tratamos este tipo de información con tu consentimiento explícito y separado, otorgado al crear tu cuenta (este consentimiento se mantiene separado de tu aceptación de estas políticas, y puedes retirarlo en cualquier momento contactándonos — ver sección 6). No analizamos el contenido de los recibos con el fin de identificar dicha información; simplemente se almacena y procesa como parte del flujo normal de escaneo de recibos, en la medida en que aparezca en un documento que hayas decidido subir.

4. Cómo compartimos la información

No vendemos tus datos personales o financieros, ni los compartimos con fines publicitarios. Compartimos información solo:

• Alojamiento y almacenamiento: nuestros servidores y base de datos están alojados por un proveedor de centro de datos ubicado en la Unión Europea (Francia). Ahí se almacenan los datos de tu cuenta y cualquier fotografía original que elijas conservar.
• Reconocimiento de recibos: ejecutamos nuestro propio software de escaneo de recibos en hardware que operamos nosotros mismos. Tus fotografías de recibos no se envían a ninguna API de IA de terceros para este fin.
• Telegram, si eliges utilizarlo: si nos envías un recibo a través de nuestro bot de Telegram, esa fotografía pasa por los propios servidores de Telegram antes de llegar a nosotros, como parte inherente del funcionamiento de Telegram. Si prefieres evitar esto, puedes subir recibos directamente a través del sitio web.
• Cuando lo exija la ley, o para proteger nuestros derechos legales.

Si usas el Servicio como parte de un grupo con otras personas, los recibos asignados a un grupo compartido son visibles para los demás miembros y el administrador de ese grupo — consulta la sección 5 de nuestros Términos de servicio para más detalles.

5. Conservación de datos

Conservamos lo siguiente mientras tu cuenta esté activa:

• La información de tu cuenta (correo electrónico, preferencia de idioma, ajustes).
• Los datos extraídos de tus recibos (importes, fechas, comercios, categorías, líneas de artículo).
• Las fotografías originales de recibos, solo si has elegido conservarlas (sección 3) — de lo contrario, se eliminan inmediatamente después del procesamiento.

Puedes eliminar recibos individuales en cualquier momento desde tu panel. Cuando eliminas tu cuenta, eliminamos los datos de tu cuenta y cualquier fotografía de recibo conservada en un plazo de [30] días, salvo cuando debamos conservar ciertos registros por más tiempo para cumplir con una obligación legal.

6. Tus derechos

Si te encuentras en la UE/EEE o el Reino Unido, tienes los siguientes derechos sobre tus datos personales:

• El derecho de acceso a los datos personales que tenemos sobre ti.
• El derecho a corregir datos inexactos.
• El derecho a exportar tus datos en un formato portátil.
• El derecho a eliminar tus datos.
• El derecho a oponerte al tratamiento basado en nuestro interés legítimo.
• El derecho a solicitar que restrinjamos el tratamiento en determinadas circunstancias.
• El derecho a retirar cualquier consentimiento otorgado (por ejemplo, para datos de categoría especial según la sección 3a) en cualquier momento, sin afectar a la licitud del tratamiento previo a la retirada.
• El derecho a presentar una reclamación ante una autoridad de control — ver sección 10.

Puedes ejercer la mayoría de estos derechos directamente desde tu panel. Para cualquier otra cuestión, contáctanos en support@receipt.garden — responderemos en el plazo de un mes.

7. Seguridad

Utilizamos las siguientes medidas para proteger tus datos:

• Las conexiones al Servicio se cifran en tránsito (TLS/HTTPS).
• Las fotografías originales de recibos se cifran en reposo en nuestros servidores — ni siquiera alguien con acceso directo al disco de almacenamiento puede abrirlas como imágenes sin la clave de cifrado independiente, que se mantiene separada del propio almacenamiento.
• El acceso a los archivos almacenados y a los sistemas que los procesan está restringido y autenticado.
• Las contraseñas nunca se almacenan en texto plano.

Ningún método de almacenamiento o transmisión es completamente seguro, por lo que no podemos garantizar una seguridad absoluta — pero no nos limitamos a una advertencia genérica al respecto, y revisamos estas medidas periódicamente.

8. Notificación de violaciones de seguridad de datos

En el improbable caso de una violación de seguridad de datos que afecte a tus datos personales, notificaremos a la autoridad de control correspondiente en un plazo de 72 horas cuando sea necesario, y te notificaremos directamente sin dilación indebida cuando la violación pueda entrañar un alto riesgo para tus derechos y libertades.

9. Cookies

Utilizamos un pequeño número de cookies estrictamente necesarias para mantener el Servicio en funcionamiento: cookies que almacenan tus tokens de inicio de sesión (acceso y renovación) para que permanezcas conectado, una cookie que recuerda el idioma elegido, y una cookie que recuerda que has visto nuestro aviso de cookies. No utilizamos cookies con fines publicitarios ni de seguimiento por terceros.

10. Autoridad de control y reclamaciones

Si crees que no hemos tratado correctamente tus datos personales, puedes contactarnos primero en support@receipt.garden y haremos todo lo posible por resolverlo — procuramos responder a cualquier reclamación en un plazo de [14] días.

También tienes derecho a presentar una reclamación directamente ante una autoridad de control de protección de datos. Si resides en Portugal, esta es la Comissão Nacional de Proteção de Dados (CNPD); si resides en otro país de la UE/EEE, también puedes contactar con la autoridad de control de tu propio país. [Confirma que esta es la autoridad principal correcta una vez finalizado el registro de tu negocio.]

11. Privacidad de los menores

El Servicio no está dirigido a personas menores de 16 años, y te pedimos que confirmes que tienes al menos 16 años al crear una cuenta. No recopilamos conscientemente datos personales de menores por debajo de esta edad; si descubrimos que lo hemos hecho, los eliminaremos.

12. Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Si realizamos cambios sustanciales, te notificaremos a través del Servicio o por correo electrónico antes de que entren en vigor.

13. Contacto

Las preguntas sobre esta Política de privacidad o tus datos pueden enviarse a support@receipt.garden.

Consulta también nuestros Términos de servicio.