Borrador pendiente de revisión jurídica. Este texto es una plantilla preparada para Contalia 360: hay que completar los datos marcados y validarlo antes de abrir la plataforma al público.
Política de privacidad
Última actualización: 3 de noviembre de 2026
1. Quién trata los datos
Hay dos papeles distintos:
- Contalia como responsable de los datos de sus propios clientes y de las personas usuarias de la asesoría (contacto, relación profesional, facturación de sus servicios). Responsable: CONTALIA, SL, NIF B73706665, Avenida Principal, 30, 2ºG, 30169 Murcia. Delegado de protección de datos o contacto de privacidad: info@contalia.es.
- Contalia como encargada del tratamiento de los datos que cada empresa cliente incorpora sobre su personal, sus clientes y sus proveedores (fichajes, ausencias, contratos, documentos, facturas…). En ese caso, la responsable es la empresa cliente, y Contalia trata los datos sólo siguiendo sus instrucciones y según el contrato de encargo del artículo 28 del RGPD.
2. Qué datos y para qué
| Datos | Finalidad | Base jurídica |
|---|---|---|
| Nombre, correo y empresa de cada usuario; registros de acceso | Dar acceso seguro a la plataforma y proteger la cuenta | Ejecución del contrato e interés legítimo en la seguridad |
| Registro de jornada, ausencias y vacaciones | Cumplir la obligación de registro horario de la empresa | Obligación legal (art. 34.9 del Estatuto de los Trabajadores) |
| Contratos, nóminas y documentos laborales | Gestión laboral encargada por la empresa | Obligación legal y relación laboral (la empresa es la responsable) |
| Facturas, terceros, asientos y movimientos bancarios | Facturación, contabilidad y obligaciones fiscales | Obligación legal (Código de Comercio, normativa tributaria) |
| Historial de cambios (auditoría) | Trazabilidad e integridad de los datos | Obligación legal e interés legítimo |
3. Cuánto tiempo
- Registro de jornada: 4 años.
- Documentación contable y facturas: 6 años (art. 30 del Código de Comercio); con efectos fiscales, al menos el plazo de prescripción tributaria.
- Datos de acceso: mientras la cuenta esté activa y el tiempo necesario para atender responsabilidades.
- Al terminar el encargo, los datos se devuelven a la empresa cliente o se suprimen, salvo los que deban conservarse por ley, que quedan bloqueados.
4. Quién más los trata (encargados y subencargados)
- Alojamiento de la aplicación y la base de datos: Railway, en un centro de datos de la Unión Europea (Países Bajos).
- Envío de correos: Brevo (Francia, UE).
- Almacenamiento de documentos: [proveedor y ubicación, si se usa un almacenamiento externo: pendiente].
- Lectura de facturas con inteligencia artificial: Anthropic (EE. UU.). Cuando está activada, las facturas que se suben se le envían para extraer sus datos (emisor, receptor, importes, impuestos) y proponer su categoría; una persona del despacho los revisa siempre antes de registrar nada. Anthropic actúa como subencargado según su acuerdo de tratamiento de datos, no usa estos datos para entrenar sus modelos y la transferencia internacional se ampara en las cláusulas contractuales tipo del artículo 46 del RGPD.
No se venden datos ni se usan para publicidad.
5. Derechos
Puedes pedir el acceso, la rectificación, la supresión, la oposición, la limitación y la portabilidad de tus datos escribiendo a info@contalia.es. Si tus datos los incorporó tu empresa, la petición se atiende con ella, que es la responsable. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
6. Seguridad
Acceso con contraseña y código de un solo uso, separación estricta de los datos de cada cliente, permisos por función, cifrado en tránsito, secretos cifrados y un historial de cambios que no se puede alterar.