Política de privacidad
Qué datos trata Fiscalm, para qué, con quién los comparte, cuánto tiempo los guarda y cómo ejercer tus derechos.
Quién es el responsable
Fiscalm es un servicio de ATIEMPO.ME SL, NIF B56542111 («Fiscalm», «nosotros»). Contacto para privacidad: hola@fiscalm.app.
Fiscalm ayuda a autónomos, sociedades y gestorías a ordenar facturas, extractos bancarios y obligaciones fiscales en España. Esta política explica cómo tratamos los datos personales en la web fiscalm.app, en la aplicación y en las conexiones que el usuario activa.
Dos papeles distintos
- Datos de la cuenta y del servicio (quién eres, cómo entras, qué haces en la plataforma): Fiscalm es el responsable del tratamiento.
- Datos que la empresa o la gestoría sube o conecta (facturas, nóminas, movimientos bancarios, correos con facturas): el responsable es la empresa cliente (o la gestoría que la atiende) y Fiscalm actúa como encargado del tratamiento según el artículo 28 del RGPD, en los términos de las Condiciones de uso.
Qué datos tratamos
- Cuenta: nombre, correo electrónico, idioma, rol, claves públicas de passkey (nunca la huella ni el rostro, que no salen de tu dispositivo), sesiones activas y fecha del último acceso.
- Registro de seguridad: entradas, salidas, accesos denegados, descargas y cambios de conexiones. La IP se guarda solo como huella cifrada (hash con clave), no en claro.
- Empresa: razón social, NIF, actividad, epígrafe IAE y datos de perfil fiscal.
- Documentos: facturas, tiques, nóminas y demás archivos que se suben o llegan por correo. Pueden contener datos de terceros (clientes, proveedores, trabajadores).
- Banco (solo lectura): titular, IBAN, saldos y movimientos de las cuentas que la empresa conecta o cuyos extractos sube. Fiscalm no puede hacer pagos ni transferencias.
- Conexiones: tokens de acceso a Gmail, Zoho Invoice, Wise o al banco, y el certificado electrónico de la AEAT si la empresa lo añade. Se guardan cifrados.
- Comunicaciones: avisos por correo y, si lo activas, por Telegram (identificador del chat).
- Foro de fundadores: lo que publicas y los adjuntos.
- Lista de espera de la web: nombre, correo y las respuestas del formulario.
Para qué y con qué base
| Finalidad | Base jurídica |
|---|---|
| Prestar el servicio: cuenta, documentos, conciliación bancaria, calendario fiscal, borradores de modelos | Contrato (art. 6.1.b RGPD) |
| Seguridad: control de acceso, registro, prevención de abusos | Interés legítimo (art. 6.1.f) |
| Avisos del servicio (plazos, documentos que faltan, extractos pendientes) | Contrato |
| Lista de espera y avisos del lanzamiento | Consentimiento (art. 6.1.a) |
| Analítica de la web pública (Google Analytics 4) | Consentimiento, solo si lo aceptas en el aviso de cookies |
| Obligaciones contables y fiscales de ATIEMPO.ME SL | Obligación legal (art. 6.1.c) |
Conexión bancaria
La lectura de cuentas bancarias se hace a través de Enable Banking Oy (Finlandia), proveedor de servicios de información sobre cuentas autorizado conforme a la Directiva PSD2. Das tu consentimiento en la web de tu propio banco; Fiscalm nunca ve ni guarda tus claves del banco. El acceso dura como máximo 180 días y puedes retirarlo en cualquier momento desde «Accesos» o desde tu banco. Wise se conecta con un token de solo lectura que crea la propia empresa.
Gmail y Google
Si conectas Gmail, Fiscalm solo lee los correos que contienen facturas y sus adjuntos para añadirlos a tus documentos. No envía correos, no los borra y no usa su contenido para publicidad. El uso de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios API de Google, incluidos los requisitos de uso limitado.
Inteligencia artificial
Para leer y clasificar documentos usamos la API de Anthropic (modelo Claude). Según sus condiciones comerciales, Anthropic no usa los datos enviados por la API para entrenar sus modelos. La IA propone; los importes, borradores y declaraciones los revisa la empresa o su gestor. No tomamos decisiones con efectos jurídicos basadas solo en tratamiento automatizado.
Con quién compartimos datos
Solo con proveedores que necesitamos para prestar el servicio, con contrato de encargo y las garantías del RGPD:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Proveedor de servidores virtuales | Alojamiento de la aplicación, la base de datos y los archivos | UE (Francia) |
| Enable Banking Oy | Lectura de cuentas bancarias (PSD2) | UE (Finlandia) |
| Anthropic PBC | Reconocimiento de documentos con IA | EE. UU. |
| Resend | Envío de correos del servicio | EE. UU. |
| Google (Gmail, Google Analytics) | Conexión de Gmail si la activas; analítica de la web si la aceptas | UE / EE. UU. |
| Zoho, Wise, Telegram | Solo si la empresa activa esa conexión | según el proveedor |
| GitHub | Tareas creadas a partir de mensajes del foro | EE. UU. |
Las transferencias fuera del Espacio Económico Europeo se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo de la Comisión Europea. No vendemos datos ni los cedemos con fines publicitarios. Solo los comunicaremos a autoridades cuando una ley lo exija.
Cuánto tiempo los guardamos
- Datos de la empresa y documentos: mientras la empresa use Fiscalm. Al borrar la empresa se eliminan de inmediato de la base de datos y del disco; las copias de seguridad cifradas desaparecen en 14 días.
- Cuenta: hasta que la borres en tu perfil.
- Registro de seguridad: sin contenido de documentos ni importes, el tiempo necesario para la seguridad de la plataforma.
- Lista de espera: hasta que pidas borrarla o 12 meses después del lanzamiento.
- Facturación de ATIEMPO.ME SL: los plazos que exige la ley mercantil y tributaria.
Recuerda que tus propias obligaciones de conservación (por ejemplo, libros y facturas durante 4 años ante Hacienda) son de tu empresa: antes de borrarla, descarga la exportación completa.
Seguridad
Cifrado TLS en tránsito; archivos, claves y certificados cifrados en reposo (AES-256-GCM); copias de seguridad cifradas; acceso con passkey y segundo factor para gestores; separación estricta entre empresas comprobada con pruebas automáticas; registro de accesos visible para cada empresa.
Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@fiscalm.app. En la aplicación ya puedes descargar todos los datos de tu empresa en un ZIP, borrar la empresa y borrar tu cuenta. Si los datos están en Fiscalm por encargo de tu empresa o gestoría, te ayudaremos a dirigir la solicitud a quien corresponda.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Cookies
La aplicación usa solo cookies necesarias: la de sesión y la del idioma. La web pública carga Google Analytics 4 únicamente si lo aceptas; puedes cambiar tu elección en «Cookies», al pie de la página.
Menores
Fiscalm es un servicio profesional y no está dirigido a menores de 18 años.
Cambios
Si cambiamos esta política de forma relevante, lo avisaremos en la aplicación o por correo antes de que se aplique. Última actualización: 18 de octubre de 2026.