Política de Privacidad y Tratamiento de Datos

1. Responsable del tratamiento

Puedes dirigirte a este contacto para cualquier cuestión sobre tus datos o para ejercer tus derechos. Al ejercer tus derechos podremos pedirte que acredites tu identidad para evitar accesos no autorizados a tus datos.

2. Qué datos tratamos

Solo tratamos los datos necesarios para que la app funcione:

• Datos de cuenta e identificación: al iniciar sesión con Google o Apple recibimos tu correo electrónico, tu nombre y, si existe, tu imagen de perfil, además de un identificador único de usuario.
• Datos económicos y fiscales: los gastos que registras (importe, categoría, forma de pago, comercio, notas y fecha), si dispones de factura, el municipio, el uso exclusivo del vehículo/móvil, tu régimen fiscal y tu tipo marginal de IRPF, así como tus turnos de trabajo (kilometraje y plataforma).
• Imágenes de tickets y facturas: las fotos que adjuntas, que pueden contener datos personales (por ejemplo tu NIF o tu dirección).
• Datos técnicos: idioma, versión de las reglas fiscales y marcas de tiempo de creación y modificación de cada registro.

No recogemos datos de categorías especiales, ni tu ubicación en segundo plano, ni realizamos perfiles ni publicidad.

3. Con qué finalidad

• Prestarte el servicio: registrar y validar tus gastos deducibles, mostrarte una estimación orientativa de ahorro fiscal y generar la exportación (CSV + fotos) para tu gestor.
• Gestionar tu cuenta y garantizar su seguridad y autenticación.
• Realizar una copia de seguridad en la nube para que puedas restaurar tus datos si reinstalas la app o cambias de dispositivo.

Kilometra organiza y justifica tus gastos; no presta asesoramiento fiscal y las estimaciones no sustituyen a tu asesor.

4. Base jurídica (legitimación)

• Ejecución del contrato (art. 6.1.b RGPD): el tratamiento de tus gastos, turnos, fotos y datos de cuenta es necesario para prestarte el servicio que solicitas al usar la app.
• Consentimiento (art. 6.1.a RGPD): que otorgas al aceptar esta política antes de empezar a usar la aplicación. Puedes retirarlo en cualquier momento (ver punto 8), sin que ello afecte a la licitud del tratamiento previo.
• Interés legítimo (art. 6.1.f RGPD): garantizar la seguridad de la app y prevenir usos fraudulentos.

5. Durante cuánto tiempo conservamos tus datos

Conservamos tus datos mientras mantengas tu cuenta activa. Si eliminas tu cuenta desde “Cuenta → Eliminar cuenta”, se borran de forma permanente todos tus datos (gastos, turnos y fotos) tanto en tu dispositivo como en la nube.

Recuerda que tú, como autónomo, tienes tus propias obligaciones de conservación de justificantes frente a Hacienda (con carácter general, 4 años). Descarga y guarda tus exportaciones antes de eliminar la cuenta.

6. A quién comunicamos tus datos (encargados del tratamiento)

No vendemos tus datos ni los cedemos con fines comerciales. Para funcionar, la app se apoya en proveedores que actúan como encargados del tratamiento:

• Supabase: alojamiento de la base de datos y almacenamiento cifrado de las fotos (región: Irlanda (UE) — eu-west-1).
• Google y Apple: exclusivamente para el inicio de sesión (autenticación).

La exportación para tu gestor la generas y compartes tú manualmente desde la app; ese envío es una acción tuya y bajo tu control. Si algún proveedor aloja datos fuera del Espacio Económico Europeo, dicha transferencia se ampara en las garantías previstas en el RGPD (cláusulas contractuales tipo).

7. Dónde se guardan y cómo los protegemos

Tu dispositivo es la fuente principal de los datos (base local); la nube es la copia de seguridad. Aplicamos medidas de seguridad adecuadas: cifrado en tránsito (TLS/HTTPS), almacenamiento cifrado, aislamiento de los datos por usuario (cada usuario solo accede a los suyos) y protección del fichero en el dispositivo. Ninguna medida es infalible, pero trabajamos para minimizar los riesgos.

8. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento:

• Directamente en la app: consultar y editar tus datos, y eliminar tu cuenta y todos tus datos desde “Cuenta → Eliminar cuenta”.
• Escribiéndonos a ftsy.code@gmail.com.

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es).

9. Menores de edad

La aplicación está dirigida a personas trabajadoras autónomas y no está destinada a menores de edad. No recogemos conscientemente datos de menores.

10. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. Si el cambio es sustancial, te pediremos que vuelvas a aceptarla dentro de la app antes de seguir usándola.