Política de privacidad

Responsable

Paginas Web EA LLC (EIN 37-2062536), 500 4th St NW, Ste 102, PMB 1699, Albuquerque, NM 87102 (Estados Unidos). Para cualquier cosa sobre tus datos: hola@cuadreo.es.

Esta política trata de los datos de quienes usan Cuadreo: tu cuenta, tu acceso y tus pagos. Los datos de las empresas (extractos, facturas, correos con facturas, proveedores) los tratamos por cuenta de la gestoría o empresa que nos contrata, que es su responsable; para esos datos se aplica el contrato de encargado del tratamiento.

Qué datos tratamos y para qué

• Tu cuenta (nombre, email, contraseña cifrada y el nombre de tu gestoría o empresa): para darte acceso y prestarte el servicio. Base: el contrato.
• Facturación (nombre o razón social, NIF y dirección): para cobrar y emitir las facturas. Base: el contrato y las obligaciones fiscales. La tarjeta la trata Stripe directamente: nosotros no la vemos ni la guardamos.
• Emails del servicio (confirmar la cuenta, recuperar la contraseña, avisos que tú actives): base, el contrato. No mandamos publicidad sin tu permiso.
• Registros técnicos (fecha de acceso, dirección IP, errores): para la seguridad y para arreglar fallos. Base: interés legítimo en proteger el servicio.

Facturas por correo y datos de Google (Gmail)

Para recibir las facturas, cada empresa tiene una dirección propia en cuadreo.es y reenvía ahí las facturas desde su correo (por ejemplo, con un filtro de Gmail). De cada correo reenviado guardamos el archivo de la factura (o el enlace para descargarla), el remitente, el asunto y la fecha; el correo en sí se borra en cuanto se procesa. Cuadreo no lee el buzón de la empresa.

Para pedir las facturas que faltan, la empresa puede conectar su cuenta de Gmail con un único permiso de Google: enviar correos (gmail.send). Solo se usa para mandar, desde su propia cuenta, las peticiones de factura a sus proveedores que el usuario escribe o revisa y envía con un clic. Cuadreo nunca envía nada por su cuenta, y con ese permiso no puede leer, borrar ni cambiar los correos.

Las cuentas que conectaron Gmail durante la beta (antes del 12 de noviembre de 2026) dieron también permiso de lectura (gmail.readonly); con ellas buscamos solo los correos que parecen facturas y guardamos lo mismo que arriba. Ese permiso ya no se pide.

Para qué: únicamente para lo que el usuario ve en la app: cuadrar cada cargo del banco con su factura, enseñar qué facturas faltan y pedirlas. No usamos los datos de Google para publicidad, ni para hacer perfiles, ni los vendemos, ni los usamos para entrenar modelos de inteligencia artificial.

Inteligencia artificial: para sacar los datos de cada factura (proveedor, número, fecha, importes), su contenido se envía a Anthropic y, si falla, a Google (Gemini), que lo procesan por cuenta nuestra y devuelven esos datos. Según sus condiciones para empresas, no lo guardan para entrenar sus modelos.

Dónde y cómo se guarda: en servidores de la Unión Europea (Irlanda), con cifrado en tránsito y en reposo. El permiso que da Google se guarda cifrado (AES-256) y solo lo usa el servidor. Los datos de cada empresa están separados y solo los ven las personas de su cuenta.

Quién más los ve: nadie de nuestro equipo lee los correos ni las facturas, salvo que el usuario nos lo pida expresamente para resolver una incidencia, por seguridad (para investigar un abuso) o si lo exige la ley. Solo se comparten con los proveedores de la lista de abajo, y solo para prestar el servicio.

Cómo desconectarlo y borrarlo: para dejar de mandar facturas, basta con quitar el filtro de reenvío. En la app, en Correo, el botón Desconectar borra al momento el permiso de Gmail; también se puede quitar desde la cuenta de Google (myaccount.google.com/permissions). Las facturas guardadas se borran al borrar la cuenta o cuando se nos pide por email (hola@cuadreo.es).

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado (Limited Use).

Google user data (summary in English)

Invoices reach Cuadreo by forwarding: each business gets its own address at cuadreo.es and forwards its invoices there (for example with a Gmail filter). From each forwarded email we keep the invoice file (or the link to download it), sender, subject and date; the email itself is deleted as soon as it is processed. Cuadreo does not read the business's mailbox.

To request missing invoices, a business can connect its Gmail account with a single Google permission: send email (gmail.send). It is used only to send, from the business's own account, the invoice requests to its suppliers that the user writes or reviews and sends with a click. Cuadreo never sends anything on its own, and this permission cannot read, delete or modify emails. Accounts connected during the beta (before 12 November 2026) also granted read access (gmail.readonly), used only to find invoice emails; that permission is no longer requested.

Google user data is used only to provide the features visible to the user: matching bank charges to invoices, showing which invoices are missing and requesting them. It is not used for advertising, profiling or training AI models, and it is never sold. Invoice content is processed by Anthropic and, as a fallback, Google Gemini, only to extract the invoice details. Data is stored in the European Union (Ireland), encrypted in transit and at rest; Google access tokens are encrypted (AES-256) and used only by our server. Our staff do not read emails or invoices unless the user explicitly asks us to for support, for security reasons or when required by law. Users can disconnect Gmail at any time in the app (Correo → Desconectar), which deletes the stored access immediately, or revoke access at myaccount.google.com/permissions. Stored invoices are deleted when the account is deleted or on request to hola@cuadreo.es.

Cuadreo's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Con quién se comparten

Con nadie más que con los proveedores que necesitamos para dar el servicio, con contrato y por cuenta nuestra:

• Supabase, Inc.: Base de datos, archivos (facturas) e inicio de sesión. Servidores en la Unión Europea (Irlanda).
• Vercel, Inc.: Alojamiento de la aplicación. Servidores en la Unión Europea (Irlanda).
• Anthropic, PBC: Lectura de facturas con inteligencia artificial y búsqueda del contacto de proveedores. Estados Unidos.
• Google: Gmail (solo si se conecta) y lectura de facturas con inteligencia artificial cuando la anterior falla. Unión Europea y Estados Unidos.
• Hostinger International Ltd.: Correo de la plataforma: los emails que enviamos (confirmar la cuenta, avisos) y el buzón que recibe las facturas reenviadas. Chipre (Unión Europea).
• Stripe Payments Europe, Ltd.: Cobro de las suscripciones (Stripe trata los datos de la tarjeta; nosotros no los vemos). Unión Europea (Irlanda).

Cuando un proveedor está en Estados Unidos, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea. No vendemos datos a nadie.

Cuánto tiempo

Mientras tengas la cuenta. Si te das de baja o la cuenta queda en pausa, guardamos los datos 90 días por si vuelves y después los borramos, avisándote antes por email; salvo lo que la ley obliga a guardar (las facturas y sus datos de cobro, durante 6 años).

Tus derechos

Puedes pedir ver, corregir o borrar tus datos, oponerte a un tratamiento, limitarlo o llevártelos, escribiendo a hola@cuadreo.es. Si crees que no los tratamos bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Cookies

Solo usamos las cookies imprescindibles para mantener la sesión iniciada, y el navegador recuerda el tema de colores que eliges. No hay cookies de publicidad ni de analítica, así que no hace falta aceptarlas.