Política de privacidad

1. Información que nos proporcionas

Cuando creas una cuenta y llevas tus libros, nos das:

• Datos de cuenta: tu nombre, correo electrónico, país y una contraseña. Tu contraseña se almacena solo como un hash unidireccional seguro (bcrypt), nunca en texto plano. Te enviamos enlaces por correo para verificar tu dirección y restablecer tu contraseña.
• Perfil de empresa: el nombre comercial y legal, dirección, teléfono, logotipo, número de registro fiscal (IVA/GST/impuesto sobre ventas), moneda y, cuando corresponda, el nombre de tu empresa en árabe.
• Datos contables que introduces: facturas, presupuestos, clientes, proveedores, artículos, compras, gastos, pagos, asientos contables, extractos bancarios y conciliaciones. Pueden incluir datos de contacto y números fiscales de tus clientes y proveedores, y los datos bancarios de proveedores que decidas guardar.
• Archivos adjuntos: archivos que subes, como recibos y contratos (PDF o imágenes, hasta 10 MB cada uno).

2. Información que recopilamos automáticamente

No usamos ningún rastreador publicitario. En nuestro sitio web público ofrecemos analítica opcional (Google Analytics), que solo se carga si la aceptas en el aviso de cookies: si la rechazas, o lo ignoras, no se instala nada. La aplicación no lleva analítica. Por lo demás, solo recopilamos lo mínimo necesario para operar y proteger el servicio:

• Datos técnicos: dirección IP, tipo de navegador y registros básicos de solicitudes, usados para operar el servicio, mantenerlo seguro y prevenir abusos (por ejemplo, limitar los intentos de inicio de sesión).
• Cookie de sesión esencial: una única cookie propia que te mantiene con la sesión iniciada (consulta «Cookies» más abajo).
• Registros de auditoría: un registro de acciones clave en tu espacio (quién creó o modificó un registro, y cuándo) para tu seguridad y trazabilidad.

3. Cómo usamos tu información

Usamos tu información para:

• Proporcionar, mantener y proteger el servicio OneBooks y tu espacio de trabajo.
• Autenticarte y procesar la facturación de la suscripción.
• Enviar correos transaccionales: verificación, restablecimiento de contraseña, invitaciones de equipo y avisos importantes del servicio.
• Dar soporte y responder a tus solicitudes.
• Cumplir obligaciones legales, contables y fiscales, y hacer cumplir nuestros términos.
• Mejorar la fiabilidad y el rendimiento.

4. Pagos

Las suscripciones las procesa Stripe. Cuando te suscribes, los datos de tu tarjeta se introducen directamente en Stripe, en sus sistemas conformes con PCI-DSS; OneBooks nunca recibe ni almacena el número completo de tu tarjeta, el código de seguridad ni la fecha de caducidad. Solo conservamos tus identificadores de cliente y suscripción de Stripe y el estado de tu plan y facturación. El tratamiento de tus datos de pago por parte de Stripe se rige por la propia política de privacidad de Stripe.

5. Cookies

La aplicación OneBooks usa solo las cookies estrictamente necesarias para mantener tu sesión iniciada y segura: son propias, HttpOnly y, en producción, Secure (se envían solo por HTTPS), y la sesión caduca tras un período de inactividad. Nuestro sitio web público instala cookies opcionales de analítica solo con tu consentimiento. Ninguno de los dos usa cookies de publicidad ni de rastreo entre sitios. La lista completa, con cuánto tiempo se conserva cada una, está en nuestra política de cookies. La aplicación puede guardar preferencias de interfaz no sensibles en el almacenamiento local de tu navegador; esto nunca contiene tu contraseña ni tus datos contables.

6. Cómo compartimos la información

No vendemos tus datos personales. Solo los compartimos con los proveedores de servicios que nos ayudan a operar OneBooks, y únicamente cuando es necesario:

• Stripe: procesamiento de pagos y facturación de suscripciones.
• Envío de correo: un proveedor de correo transaccional envía los correos de cuenta y servicio, como los enlaces de verificación y de restablecimiento de contraseña.
• Alojamiento en la nube y base de datos: proveedores de infraestructura alojan la aplicación y almacenan tus datos.
• Autoridades fiscales: cuando la ley exige facturación electrónica, OneBooks transmite los datos de la factura en tu nombre. En Arabia Saudita, las facturas electrónicas (incluidos los datos del comprador y del vendedor y las líneas) se envían a la plataforma FATOORA de ZATCA para su autorización o reporte. En India, los datos GSTR se preparan para que tú los presentes; OneBooks no los transmite automáticamente al portal de GST.
• Aplicaciones que conectas: si vinculas un TPV o una app socia (como LithosPOS) por OAuth, los datos de ventas fluyen entre esa app y OneBooks bajo tu dirección.
• Legal y seguridad: podemos divulgar información cuando lo exige la ley, o para proteger nuestros derechos, a nuestros usuarios o al público.

7. Asistente de IA y agentes de IA conectados

OneBooks incluye un asistente de IA opcional y una interfaz MCP que permite a las aplicaciones de IA que autorices explícitamente (como Claude o ChatGPT) leer tus datos empresariales y preparar documentos. Cuando usas estas funciones:

• Qué se comparte — los registros contables necesarios para responder la solicitud: cifras de informes, facturas, compras, gastos, nombres y datos de contacto de clientes y proveedores, nombres de artículos e importes.
• Procesamiento de IA — para el asistente integrado, tu solicitud y los registros relevantes se envían a nuestros proveedores de IA bajo términos de API que prohíben usar tus datos para entrenar sus modelos. Tus datos nunca se comparten entre empresas.
• Agentes conectados — cuando conectas una aplicación de IA externa mediante nuestra interfaz MCP, esa aplicación recibe los datos que devuelven sus solicitudes autorizadas y los trata según su propia política de privacidad. Apruebas cada conexión de forma explícita y puedes revocarla en cualquier momento desde Configuración → Integraciones.
• Tú mantienes el control — la IA solo puede proponer documentos nuevos; nada se asienta en tus libros sin tu confirmación explícita, y la IA no puede eliminar ni modificar tus registros.
• Respuestas minimizadas — las respuestas del conector excluyen identificadores internos del sistema y artefactos criptográficos de firma.

8. Transferencias internacionales

OneBooks presta servicio a clientes en muchos países, por lo que tus datos pueden tratarse en un país distinto al tuyo. Cuando transferimos datos internacionalmente, tomamos medidas para que sigan protegidos conforme a esta política.

9. Conservación de datos

Conservamos tu cuenta y tus datos contables mientras tu cuenta esté activa. Los registros contables suelen estar sujetos a períodos legales de conservación (a menudo varios años), y tanto tú como nosotros podemos estar obligados por ley a conservarlos incluso después de cerrar la cuenta. Cuando los datos ya no son necesarios, los eliminamos o anonimizamos.

10. Cómo protegemos tus datos

Entre las medidas de seguridad que aplicamos:

• Contraseñas con hash bcrypt; los tokens de verificación de correo y de restablecimiento de contraseña se guardan solo como hash.
• Cifrado en tránsito mediante HTTPS.
• Aislamiento estricto por inquilino: los datos de cada empresa quedan acotados a su propio espacio.
• Limitación de tasa y protección contra abusos en los puntos de autenticación.
• Almacenamiento cifrado del material de claves de firma usado para la facturación electrónica de Arabia Saudita.

11. Tus derechos

Según dónde residas, puedes tener derecho a acceder, corregir, exportar o eliminar tus datos personales, y a oponerte o restringir ciertos tratamientos.

• Acceso y portabilidad — descarga en JSON todo lo que tenemos sobre ti desde tu cuenta, y exporta tus clientes, proveedores, artículos y transacciones a Excel (XLSX) cuando quieras desde OneBooks.
• Corrección: edita los datos de tu cuenta y de tu empresa directamente en la aplicación.
• Eliminación — suprime tus datos personales de tu cuenta cuando quieras. Los registros contables se conservan durante el periodo que exige la ley fiscal, con tu nombre y datos de contacto eliminados para que ya no te identifiquen. También puedes suprimir a un cliente o proveedor de tus propios libros del mismo modo.
• Reclamación — si crees que hemos tratado mal tus datos, puedes reclamar ante la autoridad de protección de datos de tu país, dondequiera que vivas o trabajes en la UE o el Reino Unido.

12. Menores

OneBooks es una herramienta empresarial y no está dirigida a menores. No recopilamos a sabiendas datos personales de personas menores de 16 años.

13. Cambios en esta política

Podemos actualizar esta política periódicamente. Publicaremos la nueva versión aquí y actualizaremos la fecha de arriba; te avisaremos de los cambios significativos en la app o por correo.

14. Contáctanos

¿Preguntas o solicitudes sobre tu privacidad? Escribe a [email protected] o [email protected].