1. Responsable del tratamiento

Alexandre RENDA – (Pro)pulse, 7 Avenue des Papalins, Le Michelangelo, 98000 Monaco. Contacto: support@quickote.app

2. Datos recopilados

Datos de identificación: nombre, apellido, dirección de correo electrónico, contraseña (hasheada). Datos profesionales: nombre de la empresa, dirección, número de IVA, teléfono, IBAN. Datos de facturación: presupuestos, facturas, información de clientes, importes. Datos de uso: puntuaciones de gamificación, estadísticas de actividad. Datos técnicos: dirección IP, tipo de navegador, marcas de tiempo de conexión.

3. Finalidades del tratamiento

Creación y gestión de su cuenta de usuario. Generación y gestión de presupuestos y facturas. Funcionalidades de gamificación y estadísticas. Gestión de suscripciones y pagos a través de Lemon Squeezy. Asistencia por inteligencia artificial para la creación de documentos. Mejora continua del servicio. Las funcionalidades de asistencia basadas en inteligencia artificial se proporcionan exclusivamente como herramienta de ayuda a la redacción y a la productividad. El usuario sigue siendo el único responsable de la verificación, validación y uso de los contenidos generados antes de cualquier difusión, transmisión o toma de decisión. Ninguna decisión legal, fiscal, contable o comercial debe tomarse exclusivamente sobre la base de un contenido generado automáticamente.

4. Base legal

El tratamiento se basa en la ejecución del contrato (uso del servicio), su consentimiento (cookies no esenciales), y nuestro interés legítimo (mejora del servicio y seguridad).

5. Subcontratistas y servicios de terceros

Servicio	Finalidad	Ubicación
Supabase	Alojamiento de base de datos, autenticación, almacenamiento	Unión Europea
Cloudflare	Alojamiento frontend, CDN y protección anti-bot (Turnstile)	Mundial (RGPD)
Lemon Squeezy	Vendedor oficial (Merchant of Record) — pagos, impuestos y gestión de suscripciones	UE / EE. UU.
OpenAI	Generación de presupuestos por IA	EE. UU.
Servicio de reconocimiento de voz del navegador	Transcripción de voz cuando la proporciona el navegador	Variable según el navegador
Groq	Transcripción de voz de respaldo (Whisper)	EE. UU.
API de búsqueda de empresas (annuaire-entreprises, servicio público francés)	Autocompletado de información legal de la empresa	Francia
Resend	Envío de correos electrónicos transaccionales	UE / EE. UU.
Sentry	Monitoreo de errores y medición de rendimiento	UE / EE. UU.

Algunos proveedores mencionados anteriormente pueden estar ubicados fuera de la Unión Europea o transferir ciertos datos a terceros países, en particular a los Estados Unidos. Cuando tales transferencias ocurren, (Pro)pulse se asegura de que se basen en un mecanismo legal apropiado de conformidad con la normativa aplicable, en particular las Cláusulas Contractuales Tipo de la Comisión Europea o cualquier otra garantía reconocida como adecuada.

6. Duración de conservación

Datos de cuenta: al cerrar la cuenta, los borradores y datos personales no emisores se eliminan o anonimizan inmediatamente. Los presupuestos no convertidos se anonimizan. La cuenta de autenticación se anonimiza y luego se sella: no es posible volver a conectarse. El cierre es irreversible. Facturas y abonos emitidos: conservados durante el período contractual de conservación aplicable, que puede ser de hasta 12 años (obligaciones contables y fiscales — Código de comercio L.123-22), incluso después del cierre de la cuenta. Registros técnicos: 12 meses máximo.

7. Sus derechos

De conformidad con el RGPD y la legislación monegasca (ley n° 1.565 del 3 de diciembre de 2024 relativa a la protección de datos personales; autoridad: APDP), usted dispone de los siguientes derechos: derecho de acceso (obtener una copia de sus datos personales); derecho de rectificación (corregir sus datos inexactos); derecho de supresión (solicitar la eliminación de sus datos a través de la configuración o por correo electrónico); derecho a la portabilidad (recibir sus datos en un formato estructurado); derecho de oposición y limitación (oponerse o restringir el tratamiento de sus datos). Para ejercer estos derechos, contáctenos en support@quickote.app.

8. Seguridad

Todas las comunicaciones están cifradas mediante HTTPS/TLS. Las contraseñas se hashean con bcrypt. Aislamiento estricto de los datos por usuario (Row Level Security). Ningún dato sensible se expone a otros usuarios. A pesar de la implementación de medidas técnicas y organizativas razonables destinadas a proteger los datos personales, ningún sistema informático o transmisión por internet puede garantizar una seguridad absoluta. (Pro)pulse no puede garantizar la ausencia total de incidentes de seguridad, acceso no autorizado, alteración, pérdida o destrucción de datos resultantes de eventos que escapan a su control razonable.

9. Cookies

Cookies esenciales: necesarias para el funcionamiento del servicio — autenticación, preferencias (tema, moneda, visualización) y seguridad de sesión. Siempre activas, sin consentimiento requerido. Seguridad y antifraude: protección anti-bot Cloudflare Turnstile en las páginas de inicio de sesión y registro, indispensable para la seguridad de las cuentas. Medición de audiencia (opcional): la supervisión del rendimiento a través de Sentry solo se activa con su consentimiento explícito. La supervisión de errores (Sentry) permanece activa en virtud de nuestro interés legítimo de seguridad, con filtrado de datos personales (anonimización de identificadores y correos electrónicos). Puede aceptar, rechazar o retirar su consentimiento en cualquier momento desde la página de Cookies.

10. Alojamiento

La aplicación está alojada a través de Cloudflare Pages (CDN global). Los datos se alojan en servidores seguros en la Unión Europea a través de Supabase Cloud. La información de identificación del editor y del proveedor de alojamiento se detalla en nuestros avisos legales.

11. Contacto

Para cualquier pregunta relacionada con esta política: Alexandre RENDA – (Pro)pulse, 7 Avenue des Papalins, Le Michelangelo, 98000 Monaco — support@quickote.app

Política de Privacidad