Política de privacidad

1. Quién es el responsable

El responsable del tratamiento es el estudio que opera este sitio (stackapital.com) y su herramienta interna de gestión. Identidad fiscal: [— pendiente de completar con la razón social y NIF del estudio]. Para cualquier asunto de privacidad puedes escribir a admin@stackapital.com (o al buzón de contacto hola@stackapital.com): te responderemos en el plazo de la ley (un mes).

2. Qué datos guardamos y para qué

Este sitio tiene dos caras — una web pública y la herramienta interna del estudio — y cada una trata lo mínimo que necesita:

La web pública (landing y blog): leerla no requiere dato alguno. No hay registros, comentarios ni cuentas de visitante.
El formulario de contacto de la landing: quien escribe deja su nombre, su email (para responderle), su empresa si quiere, el tipo de necesidad y el mensaje. Nada más se pide. El mensaje llega por correo a la bandeja del estudio y se usa exclusivamente para responder la solicitud. Para frenar el abuso del formulario contamos los envíos por dirección IP durante una hora (un contador en caché, sin fichero de IPs).
Los clientes del estudio, gestionados en la herramienta interna: su ficha (nombre, NIF, dirección, contacto, notas), la facturación que con ellos mantiene el estudio (facturas con sus huellas encadenadas, cobros, recordatorios) y lo que de ello nace obligación declarar. El estudio es el responsable de estos datos y los trata para llevar su gestión, facturar y cobrar.
Las cuentas del equipo del estudio: email, nombre y el perfil fiscal de la cuenta, que fija el estudio al crearla (no hay autoregistro).

3. Con qué permiso los tratamos

Porque el estudio debe facturar y declarar (base: cumplimiento de obligaciones legales): las facturas de clientes, sus eventos y los justificantes están amparados por la normativa fiscal — en particular el reglamento Veri*factu (RD 1007/2023 y Orden HAC/1177/2024), que exige registros inalterables, conservados 10 años, y (en la modalidad VERI*FACTU) su remisión a la AEAT. La normativa fiscal está por encima de esta política.
Porque el estudio gestiona a sus clientes (base: contrato e interés legítimo): facturar, cobrar y llevar la relación con cada cliente es la gestión de una relación contractual; su ficha fiscal es necesaria para emitir factura válida.
Para proteger el servicio (base: interés legítimo): medidas de seguridad, límite de envíos del formulario, monitorización de errores y registro de accesos del equipo.
Porque tú lo decides (base: consentimiento): escribir por el formulario de contacto es siempre tu decisión, revocable cuando quieras.

4. Cuánto tiempo lo guardamos

Mensajes del formulario de contacto: mientras se atiende la solicitud; después, lo que la propia bandeja de correo del estudio conserve. No alimentan ficheros ni perfiles.
Datos de clientes del estudio: mientras dure la relación y los plazos que la ley fiscal impone después (la obligación documental de las facturas, 4-6 años; los registros Veri*factu, 10 años). Son plazos de norma, no nuestra elección.

Y las cuentas del equipo del estudio: mientras la cuenta exista, todo. Si se borra una cuenta, la ley obliga a conservar la contabilidad que ella tramitó — no se pueden borrar las facturas emitidas ni sus justificantes — pero sí desaparece la identidad de ellas. Exactamente:

Esto se queda (la ley nos obliga)

Facturas y documentos emitidos, con las líneas y la ficha del cliente congelada (obligación documental: 4-6 años; registros Veri*factu 10; RGPD art. 17.3.b).
Eventos del registro Veri*factu (altas, envíos, cobros): append-only, 10 años.
Cobros registrados, notas incluidas (registro contable del ingreso: 4-6 años).
Series de numeración: encadenan las huellas de los documentos emitidos.
Tu ficha fiscal de emisor (los «Datos fiscales» con los que firmaste): las facturas conservadas la necesitan para volver a imprimirse con su emisor — nombre, NIF y domicilio, que toda factura debe declarar (RD 1619/2012 art. 6.1) —, la misma obligación documental que las conserva a ellas.
Facturas recurrentes mensuales, pausadas para siempre (no se borran: son la traza de qué plantilla generó cada factura emitida), y enlaces de pago ya creados, con su importe y estado.
Liquidaciones 303/130/390 congeladas: lo declarado ante la AEAT se rectifica ante la AEAT, no se borra.
Gastos con su desglose congelado y sus adjuntos: justificantes contables (4-6 años). Descripción y proveedor son el hecho contable.
Cuentas bancarias conectadas y sus movimientos importados: el registro contable de la tesorería (conciliado con facturas y gastos); nada nuevo se sincroniza porque la cuenta queda cerrada.
Los posts del blog firmados por la cuenta: son contenido del estudio y siguen publicados; la firma del autor nunca fue pública.
Tu perfil fiscal neutralizado y las fechas de hecho (cuándo se creó la cuenta, cuándo se completó el perfil): una fecha no identifica a nadie.

Esto desaparece para siempre

Tu cuenta: email y usuario sustituidos por un alias irreversible, contraseña inservible y acceso desactivado (entrar es imposible).
Tus sesiones abiertas y los tokens de entrada (email verificado, MFA).
Borradores de documentos: sin número ni huella no hay obligación fiscal.
Definiciones de gastos fijos: son configuración de futuro, no contabilidad (dejarían de generar gastos solos).
Tickets subidos sin confirmar (con su foto): son borradores — sin gasto confirmado no hay obligación que ampare conservar la imagen.
Tus artículos y servicios del catálogo: pre-rellenan las líneas del próximo borrador, y ya no hay próximo borrador.
Fichas de tu CRM: nombre, NIF, dirección, contacto y notas anonimizados (las facturas emitidas conservan su snapshot firmado).
Configuración de recordatorios de cobro.

La baja de una cuenta la ejecuta el ESTUDIO como operación interna (nunca desde la propia herramienta): antes de ejecutarla se declara este mismo detalle — qué se conserva y por qué — y la cuenta queda fuera de uso para siempre.

5. Tus derechos (y cómo ejercerlos)

Si has escrito por el formulario o eres cliente del estudio, tus derechos (acceso, rectificación, supresión, oposición, limitación y portabilidad) se ejercen escribiendo al estudio — a admin@stackapital.com — que responderá en el plazo de la ley. No hace falta cuenta ni registro para pedirlos.

Quien gestiona una cuenta del equipo, además, tiene herramientas propias dentro de la herramienta:

Llevártelos (acceso y portabilidad): descarga todo lo de la cuenta en un fichero estándar desde Tus datos.
Que desaparezcan (supresión): se pide escribiendo al estudio; la baja la ejecuta el estudio como operación interna (nunca un botón de la herramienta) y las listas del apartado 4 son exactamente lo que se conserva por ley y lo que se va.
Corregirlos (rectificación): la ficha de cada cliente y cada documento se corrigen donde se ven; el perfil fiscal de la cuenta, en el propio estudio.
Decir basta (oposición y limitación): cerrar la cuenta; si prefieres hablarlo, escríbenos.

Y si crees que no te hemos atendido bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) — es gratuito.

6. Quién más ve los datos

A la AEAT, cuando la ley lo exige: en la modalidad VERI*FACTU cada factura emitida se remite al registro de la AEAT (con NIF de emisor y receptor, serie, número, fecha e importe), y las liquidaciones se presentan en sus modelos. Es destinataria por obligación legal, no un proveedor que elijamos.
Al servicio VIES de la Comisión Europea, al validar el NIF-IVA intracomunitario de un cliente: una consulta puntual con el NIF, obligada para facturar con esa garantía.

Y estos proveedores, que trabajan para el estudio por cuenta propia con un contrato de encargado del tratamiento (DPA) firmado — los marcados «pendiente» están hoy dormidos (sin credenciales no tratan nada) y su contrato se firma al activarlos. Si la lista cambia, cambia esta página:

Quién	Tipo de servicio	Para qué lo usamos	Dónde vive el dato	Contrato (DPA)
Hetzner Online GmbH	Alojamiento del servicio	Guarda y hace funcionar todo el servicio en un servidor privado que le alquilamos: la web pública, la herramienta interna y su base de datos. Es quien opera la infraestructura por cuenta del estudio.	Servidor de Hetzner Online GmbH (Falkenstein, Alemania — Unión Europea)	Firmado
Hetzner Object Storage	Almacenamiento de archivos (fotos y PDFs de tickets)	Guarda los justificantes de los gastos (las fotos de los tickets y sus PDFs) en un almacén PRIVADO: solo se pueden ver con enlaces temporales que caducan a los pocos minutos.	Región UE (Hetzner, Alemania)	Firmado
Hetzner Object Storage (copia de seguridad)	Copia de seguridad continua de la base de datos	Guarda una copia de seguridad de la base de datos que se actualiza cada segundo, en un almacén PRIVADO aparte: si algo falla, el servicio se recupera sin perder la contabilidad. Contiene los mismos datos que el servidor, nada más.	Región UE (Hetzner, Alemania)	Firmado
Proveedor de correo electrónico (por decidir)	Envío de correos electrónicos	Entrega los correos que envía la herramienta: las facturas a los clientes, los recordatorios de cobro, los avisos de cuenta y los mensajes del formulario de contacto. Todavía no hay proveedor elegido: se contratará con su contrato de encargado (DPA) firmado y esta lista se actualizará entonces.	Por decidir con el proveedor: se exigirá que el dato permanezca en la Unión Europea	(se firmará con el proveedor al contratarlo)
Sentry	Avisos de error	Recibe los avisos cuando algo falla en producción, para poder arreglarlo cuanto antes. Está configurado para que esos avisos no lleven datos personales. Solo está activo si se contrata el servicio.	Servidores de Sentry en la Unión Europea (Alemania)	Firmado
Mindee (lectura de tickets)	Lectura automática de tickets	Cuando alguien sube la foto de un ticket, se la enviamos para que lea el importe, la fecha y el comercio. Es una función que hoy está sin activar: mientras no se contrate, las fotos de los tickets no salen del servidor.	Mindee SAS (París, Francia — Unión Europea); la región exacta se confirmará al contratarlo	(pendiente: se firmará al activar la función)
Z.ai (lectura de tickets con inteligencia artificial)	Lectura automática de tickets	Cuando alguien sube la foto de un ticket, se la enviamos a un modelo de inteligencia artificial para que lea el importe, la fecha y el comercio. Solo está activo si la lectura con IA está configurada en el servicio; mientras no lo esté, las fotos de los tickets no salen del servidor.	Z.ai (Zhipu AI); la región exacta de tratamiento se confirmará con el proveedor	(pendiente: se firmará con el proveedor)

7. Cómo protegemos los datos

Viajan siempre cifrados y se guardan en servidores dentro de la Unión Europea.
Los justificantes (fotos de tickets, PDFs) viven en un almacén privado: solo se ven con enlaces firmados que caducan a los pocos minutos.
Las cuentas del equipo se blindan con un segundo factor (un código del móvil) y el registro está cerrado: nadie se da de alta solo.
Las facturas emitidas son inalterables por diseño (encadenadas por huellas criptográficas, RD 1007/2023) y cada una lleva un QR para que su receptor compruebe que existe y no se ha retocado.
Los registros internos y los avisos de error van SIN datos personales: ni emails, ni NIFs, ni direcciones.
La base de datos se replica continuamente a un almacén privado en la UE: un desastre no se lleva la contabilidad del estudio.