Legal

Encargados del tratamiento y subencargados

Última actualización: septiembre 2026

1. Quién es quién

Cuando una empresa usa PresuAI para gestionar sus clientes, facturas y gastos, la empresa es la responsable del tratamiento y PresuAI actúa como encargado: trata los datos únicamente siguiendo sus instrucciones y para prestar el servicio.

2. Categorías de datos tratados

Datos de cuenta: nombre, email, identificador de usuario, organización y rol.
Datos de negocio introducidos por el cliente: clientes, proveedores, productos, presupuestos, facturas, gastos, movimientos bancarios importados, proyectos, empleados y nóminas.
Datos técnicos: registros de auditoría de acciones, estado de la cola de correo y trazas de error sin contenido de negocio.

Los datos se alojan en la Unión Europea (región europe-west1) y no se venden ni se ceden a terceros con fines publicitarios.

3. Subencargados actuales

Proveedor	Finalidad	Ubicación	Estado
Google Cloud / Firebase	Alojamiento, base de datos, autenticación, ficheros y funciones	UE (europe-west1)	Activo
Google Fonts	Tipografías de la interfaz	UE/EE. UU. con garantías	Activo
Proveedor de correo transaccional	Envío de invitaciones, presupuestos y recordatorios	Por definir	Pendiente de elección
Proveedor de IA	Generación de borradores de presupuesto (solo con clave configurada)	Por definir	Pendiente de elección
Pasarela de pago (Stripe / PayPal)	Cobro de suscripciones y de facturas cuando el cliente lo activa	UE/EE. UU. con garantías	Sin credenciales
Agregador bancario (PSD2)	Importación automática de movimientos con consentimiento del titular	Por definir	Sin contratar

PENDIENTE PROPIETARIO: al elegir proveedor de correo, IA y Open Banking hay que incorporar aquí su razón social, país y garantías de transferencia, y firmar el contrato de encargo correspondiente.

4. Medidas de seguridad

Aislamiento estricto por organización: cada empresa solo accede a sus datos (reglas de seguridad con denegación por defecto).
Las operaciones sensibles se ejecutan en el servidor y quedan registradas en la auditoría (actor, acción, resultado y fecha).
Acceso al almacenamiento de ficheros mediante enlaces firmados temporales.
Nunca se guardan contraseñas: la autenticación la gestiona el proveedor de identidad.

5. Derechos de los interesados

Las personas cuyos datos aparecen en los documentos de una empresa deben dirigirse a esa empresa (responsable). PresuAI colabora con ella para atender accesos, rectificaciones, supresiones y portabilidad. La propia empresa puede exportar todos sus datos desde Ajustes en cualquier momento.

6. Conservación

Los datos se conservan mientras la suscripción esté activa y, tras la baja, durante el plazo legal aplicable a la documentación fiscal. La eliminación completa se realiza a petición, salvo los documentos que la ley obliga a conservar.

PENDIENTE PROPIETARIO: aprobar el plazo de conservación definitivo por tipo de documento.