Политика конфиденциальности

Кто отвечает за данные

Fiscalm — сервис компании ATIEMPO.ME SL, NIF B56542111 («Fiscalm», «мы»). Контакт по вопросам данных: hola@fiscalm.app.

Fiscalm помогает автономо, компаниям и бухгалтерским фирмам в Испании держать в порядке счета, банковские выписки и налоги. Здесь описано, как мы обрабатываем персональные данные на сайте fiscalm.app, в приложении и в подключениях, которые включает пользователь. Юридически обязательна испанская версия.

Две разные роли

• Данные аккаунта и сервиса (кто вы, как входите, что делаете на платформе): Fiscalm — ответственный за обработку.
• Данные, которые загружает или подключает компания или бухгалтер (счета, nóminas, банковские движения, письма со счетами): ответственный — компания-клиент (или обслуживающая её фирма), а Fiscalm — обработчик по статье 28 RGPD, на условиях из Условий использования.

Какие данные мы обрабатываем

• Аккаунт: имя, e-mail, язык, роль, публичные ключи passkey (не отпечаток и не лицо — они не покидают ваше устройство), активные сеансы и время последнего входа.
• Журнал безопасности: входы, выходы, отказы в доступе, скачивания и изменения подключений. IP хранится только как ключевой хеш, не в открытом виде.
• Компания: название, NIF, деятельность, эпиграф IAE и налоговый профиль.
• Документы: счета, чеки, nóminas и другие файлы, загруженные или полученные по почте. В них могут быть данные третьих лиц (клиентов, поставщиков, сотрудников).
• Банк (только чтение): владелец, IBAN, остатки и движения по счетам, которые компания подключает или выписки которых загружает. Fiscalm не может делать платежи и переводы.
• Подключения: токены доступа к Gmail, Zoho Invoice, Wise или банку и электронный сертификат AEAT, если компания его добавила. Хранятся зашифрованными.
• Уведомления: по e-mail и, если вы включили, в Telegram (идентификатор чата).
• Форум основателей: ваши сообщения и вложения.
• Лист ожидания на сайте: имя, e-mail и ответы формы.

Цели и основания

Подключение банка

Банковские счета читаются через Enable Banking Oy (Финляндия) — поставщика услуг информации о счетах, авторизованного по директиве PSD2. Согласие вы даёте на сайте своего банка; Fiscalm никогда не видит и не хранит ваши банковские пароли. Доступ действует не дольше 180 дней, отозвать его можно в любой момент во вкладке «Доступы» или в банке. Wise подключается токеном только для чтения, который компания создаёт сама.

Gmail и Google

Если вы подключили Gmail, Fiscalm только читает письма со счетами и их вложения, чтобы добавить их в документы. Он не отправляет и не удаляет письма и не использует их содержимое для рекламы. Использование данных, полученных через API Google, соответствует Политике в отношении пользовательских данных сервисов API Google, включая требования ограниченного использования (Limited Use).

Искусственный интеллект

Для чтения и классификации документов мы используем API Anthropic (модель Claude). По его коммерческим условиям Anthropic не обучает модели на данных, переданных через API. ИИ предлагает, а суммы, черновики и декларации проверяет компания или её бухгалтер. Решений с юридическими последствиями только на основе автоматической обработки мы не принимаем.

Кому мы передаём данные

Только поставщикам, без которых сервис не работает, по договорам обработки и с гарантиями RGPD:

Передача за пределы ЕЭЗ основана на рамочном соглашении ЕС–США о защите данных (Data Privacy Framework) или на стандартных договорных условиях Еврокомиссии. Мы не продаём данные и не передаём их для рекламы. Властям — только когда этого требует закон.

Сколько мы храним

• Данные компании и документы: пока компания пользуется Fiscalm. При удалении компании они сразу удаляются из базы и с диска; зашифрованные бэкапы исчезают через 14 дней.
• Аккаунт: пока вы не удалите его в профиле.
• Журнал безопасности: без содержимого документов и сумм, столько, сколько нужно для безопасности платформы.
• Лист ожидания: пока вы не попросите удалить или 12 месяцев после запуска.
• Собственные счета ATIEMPO.ME SL: сроки, установленные торговым и налоговым законодательством.

Ваши собственные обязанности по хранению (например, книги и счета 4 года для Hacienda) лежат на вашей компании: перед удалением скачайте полную выгрузку.

Безопасность

TLS при передаче; файлы, ключи и сертификаты зашифрованы на диске (AES-256-GCM); зашифрованные бэкапы; вход по passkey и второй фактор для бухгалтеров; строгое разделение компаний, проверяемое автотестами; журнал доступа, который видит каждая компания.

Ваши права

Вы можете запросить доступ, исправление, удаление, возражение, ограничение и переносимость, написав на hola@fiscalm.app. В приложении уже можно скачать все данные компании одним ZIP, удалить компанию и удалить свой аккаунт. Если данные попали в Fiscalm по поручению вашей компании или бухгалтера, мы поможем направить запрос нужному ответственному.

Если вы считаете, что мы обошлись с вашими данными неправильно, можно подать жалобу в Испанское агентство по защите данных (www.aepd.es).

Cookies

Приложение использует только необходимые cookies: сеанс и язык. Публичный сайт загружает Google Analytics 4 только с вашего согласия; изменить выбор можно по ссылке «Cookies» внизу страницы.

Несовершеннолетние

Fiscalm — профессиональный сервис, он не предназначен для лиц младше 18 лет.

Изменения

О существенных изменениях политики мы сообщим в приложении или по e-mail до того, как они вступят в силу. Обновлено: 18 октября 2026.