Política de privacidad

1. Información que nos proporcionas

Cuando creas una cuenta y llevas tus libros, nos das:

• Datos de cuenta: tu nombre, correo electrónico, país y una contraseña. Tu contraseña se almacena solo como un hash unidireccional seguro (bcrypt), nunca en texto plano. Te enviamos enlaces por correo para verificar tu dirección y restablecer tu contraseña.
• Perfil de empresa: el nombre comercial y legal, dirección, teléfono, logotipo, número de registro fiscal (IVA/GST/impuesto sobre ventas), moneda y, cuando corresponda, el nombre de tu empresa en árabe.
• Datos contables que introduces: facturas, presupuestos, clientes, proveedores, artículos, compras, gastos, pagos, asientos contables, extractos bancarios y conciliaciones. Pueden incluir datos de contacto y números fiscales de tus clientes y proveedores, y los datos bancarios de proveedores que decidas guardar.
• Archivos adjuntos: archivos que subes, como recibos y contratos (PDF o imágenes, hasta 10 MB cada uno).

2. Información que recopilamos automáticamente

No usamos rastreadores de publicidad ni de analítica de terceros. Solo recopilamos lo mínimo necesario para operar y proteger el servicio:

• Datos técnicos: dirección IP, tipo de navegador y registros básicos de solicitudes, usados para operar el servicio, mantenerlo seguro y prevenir abusos (por ejemplo, limitar los intentos de inicio de sesión).
• Cookie de sesión esencial: una única cookie propia que te mantiene con la sesión iniciada (consulta «Cookies» más abajo).
• Registros de auditoría: un registro de acciones clave en tu espacio (quién creó o modificó un registro, y cuándo) para tu seguridad y trazabilidad.

3. Cómo usamos tu información

Usamos tu información para:

• Proporcionar, mantener y proteger el servicio OneBooks y tu espacio de trabajo.
• Autenticarte y procesar la facturación de la suscripción.
• Enviar correos transaccionales: verificación, restablecimiento de contraseña, invitaciones de equipo y avisos importantes del servicio.
• Dar soporte y responder a tus solicitudes.
• Cumplir obligaciones legales, contables y fiscales, y hacer cumplir nuestros términos.
• Mejorar la fiabilidad y el rendimiento.

4. Pagos

Las suscripciones las procesa Stripe. Cuando te suscribes, los datos de tu tarjeta se introducen directamente en Stripe, en sus sistemas conformes con PCI-DSS; OneBooks nunca recibe ni almacena el número completo de tu tarjeta, el código de seguridad ni la fecha de caducidad. Solo conservamos tus identificadores de cliente y suscripción de Stripe y el estado de tu plan y facturación. El tratamiento de tus datos de pago por parte de Stripe se rige por la propia política de privacidad de Stripe.

5. Cookies

Usamos una única cookie de sesión propia y esencial para mantenerte autenticado. Es HttpOnly y, en producción, Secure (se envía solo por HTTPS), y caduca tras un período de inactividad. No usamos cookies de publicidad, analítica ni rastreo entre sitios. Nuestra aplicación web puede guardar preferencias de interfaz no sensibles en el almacenamiento local de tu navegador; esto nunca contiene tu contraseña ni tus datos contables.

6. Cómo compartimos la información

No vendemos tus datos personales. Solo los compartimos con los proveedores de servicios que nos ayudan a operar OneBooks, y únicamente cuando es necesario:

• Stripe: procesamiento de pagos y facturación de suscripciones.
• Envío de correo: un proveedor de correo transaccional envía los correos de cuenta y servicio, como los enlaces de verificación y de restablecimiento de contraseña.
• Alojamiento en la nube y base de datos: proveedores de infraestructura alojan la aplicación y almacenan tus datos.
• Autoridades fiscales: cuando la ley exige facturación electrónica, OneBooks transmite los datos de la factura en tu nombre. En Arabia Saudita, las facturas electrónicas (incluidos los datos del comprador y del vendedor y las líneas) se envían a la plataforma FATOORA de ZATCA para su autorización o reporte. En India, los datos GSTR se preparan para que tú los presentes; OneBooks no los transmite automáticamente al portal de GST.
• Aplicaciones que conectas: si vinculas un TPV o una app socia (como LithosPOS) por OAuth, los datos de ventas fluyen entre esa app y OneBooks bajo tu dirección.
• Legal y seguridad: podemos divulgar información cuando lo exige la ley, o para proteger nuestros derechos, a nuestros usuarios o al público.

7. Transferencias internacionales

OneBooks presta servicio a clientes en muchos países, por lo que tus datos pueden tratarse en un país distinto al tuyo. Cuando transferimos datos internacionalmente, tomamos medidas para que sigan protegidos conforme a esta política.

8. Conservación de datos

Conservamos tu cuenta y tus datos contables mientras tu cuenta esté activa. Los registros contables suelen estar sujetos a períodos legales de conservación (a menudo varios años), y tanto tú como nosotros podemos estar obligados por ley a conservarlos incluso después de cerrar la cuenta. Cuando los datos ya no son necesarios, los eliminamos o anonimizamos.

9. Cómo protegemos tus datos

Entre las medidas de seguridad que aplicamos:

• Contraseñas con hash bcrypt; los tokens de verificación de correo y de restablecimiento de contraseña se guardan solo como hash.
• Cifrado en tránsito mediante HTTPS.
• Aislamiento estricto por inquilino: los datos de cada empresa quedan acotados a su propio espacio.
• Limitación de tasa y protección contra abusos en los puntos de autenticación.
• Almacenamiento cifrado del material de claves de firma usado para la facturación electrónica de Arabia Saudita.

10. Tus derechos

Según dónde residas, puedes tener derecho a acceder, corregir, exportar o eliminar tus datos personales, y a oponerte o restringir ciertos tratamientos.

• Acceso y portabilidad: exporta tus clientes, proveedores, artículos y transacciones a Excel (XLSX) en cualquier momento desde OneBooks.
• Corrección: edita los datos de tu cuenta y de tu empresa directamente en la aplicación.
• Eliminación: solicita la eliminación de tu cuenta y tus datos personales escribiéndonos; la atenderemos, sujeto a las obligaciones legales de conservación.

11. Menores

OneBooks es una herramienta empresarial y no está dirigida a menores. No recopilamos a sabiendas datos personales de personas menores de 16 años.

12. Cambios en esta política

Podemos actualizar esta política periódicamente. Publicaremos la nueva versión aquí y actualizaremos la fecha de arriba; te avisaremos de los cambios significativos en la app o por correo.

13. Contáctanos

¿Preguntas o solicitudes sobre tu privacidad? Escribe a [email protected] o [email protected].