ContaFlow

Política de privacidad

Última actualización: 8 de octubre de 2026

Texto base redactado para el lanzamiento. No ha sido revisado por un abogado: conviene validarlo antes de firmar contratos con empresas clientes.

1. Quién es quién

ContaFlow (https://contaflow.jzdigitalweb.com) es un servicio de gestión de facturas ofrecido por JZ DigitalWeb, con domicilio en Málaga, España. Contacto: jonaestudios86@gmail.com.

Según el dato de que se trate, actuamos con dos papeles distintos:

  • Responsable del tratamiento de los datos de las personas que piden acceso o usan su cuenta (nombre, correo, empresa, contraseña, solicitudes de acceso).
  • Encargado del tratamiento de los datos que cada empresa cliente carga en el servicio (facturas de proveedores y de clientes, con sus nombres, NIF, direcciones e importes). Ahí el responsable es la empresa cliente, que decide para qué los usa; JZ DigitalWeb solo los trata por su cuenta, para prestarle el servicio. Las condiciones de ese encargo están en los Términos del servicio.

2. Qué datos tratamos

  • Cuenta: nombre de la empresa y CIF, nombre y correo de cada usuario y su contraseña (guardada solo como huella cifrada irreversible, nunca en texto plano).
  • Facturas recibidas: los PDF y los datos que se extraen de ellos (proveedor, CIF, número, fechas, importes, concepto, categoría).
  • Facturas emitidas (si la empresa tiene activado ese módulo): clientes con su nombre, NIF, dirección y correo, y las facturas que se emiten.
  • Correo conectado: el usuario y una contraseña de aplicación del buzón donde la empresa recibe facturas. La contraseña se guarda cifrada. Del buzón solo se conservan los PDF adjuntos que se procesan y datos básicos del mensaje (remitente, asunto y fecha); el resto del contenido de los correos no se guarda.
  • Solicitudes de acceso: nombre, empresa, correo, teléfono (opcional) y mensaje que se envían desde la web.
  • Datos técnicos: una cookie de sesión necesaria para mantener el inicio de sesión y la dirección IP, usada solo para limitar intentos abusivos.

3. Para qué y con qué base legal

  • Prestar el servicio contratado o probado (ejecución del contrato).
  • Atender las solicitudes de acceso (medidas precontractuales a petición del interesado).
  • Mantener la seguridad y evitar abusos (interés legítimo).
  • Cumplir obligaciones legales aplicables al titular.

No vendemos datos, no hacemos publicidad con ellos y no hay analítica de terceros.

4. Con quién compartimos datos

Solo con los proveedores necesarios para que el servicio funcione (subencargados):

  • Anthropic — inteligencia artificial que lee los PDF de las facturas y extrae los datos. Según las condiciones comerciales de su API, los datos enviados por esta vía no se usan para entrenar sus modelos.
  • Vercel — alojamiento de la aplicación.
  • Neon — base de datos donde se guardan los datos y los documentos.

El proveedor de correo de cada empresa (Google, Microsoft u otro) no es un proveedor nuestro: accedemos a su buzón con las credenciales que la propia empresa nos facilita.

La base de datos y la aplicación se alojan en la Unión Europea. Anthropic y Vercel son empresas de EE. UU.: las transferencias se amparan en el Marco de Privacidad de Datos UE–EE. UU. y/o en cláusulas contractuales tipo, según el proveedor.

5. Cuánto tiempo conservamos los datos

Mientras la cuenta esté activa. Si la empresa se da de baja, puede exportar sus datos y los borramos en un máximo de 30 días, salvo que una norma nos obligue a conservar algo. La empresa es quien decide cuánto tiempo guarda sus facturas y cumple sus plazos de conservación fiscal y mercantil; recomendamos exportarlas antes de la baja.

6. Seguridad

  • Conexión cifrada (HTTPS) en todo el servicio.
  • Contraseñas guardadas con huella irreversible; contraseña del correo cifrada (AES-256).
  • Cada empresa solo puede ver sus propios datos.
  • Límite de intentos de acceso y suspensión de cuentas cuando haga falta.

7. Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos escribiendo a jonaestudios86@gmail.com. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es). Si eres un proveedor o cliente cuya factura aparece en el servicio de una empresa, dirige tu petición a esa empresa, que es la responsable de esos datos.

8. Cookies

Solo usamos una cookie técnica de sesión (contaflow_session), imprescindible para iniciar sesión. No usamos cookies de analítica ni de publicidad, por lo que no hace falta aviso de consentimiento.

9. Cambios

Si cambiamos esta política de forma relevante, lo avisaremos a las empresas clientes y actualizaremos la fecha de arriba.