Política de privacidad

Quién responde de tus datos

El responsable de Caudal es [PENDIENTE: nombre o razón social del titular, NIF y domicilio]. Para cualquier cuestión de privacidad escribe a [email protected].

Caudal trata datos en dos papeles distintos. De tu usuario y de la suscripción de tu empresa somos responsables. De todo lo que tú guardas en la app (tus clientes, tu equipo, sus horas, tus albaranes, tus facturas y tus fotos) el responsable eres tú, y nosotros actuamos como encargado del tratamiento siguiendo tus instrucciones, en las condiciones del anexo de los términos de uso.

Qué datos tratamos y para qué

Darte acceso: tu correo, tu contraseña (guardada cifrada, nunca la vemos), tu nombre y tu teléfono si lo indicas. Base jurídica: la ejecución del contrato. Se conservan mientras tengas usuario y se eliminan cuando lo borras.

Gestionar la suscripción de tu empresa: el identificador de la cuenta, el plan, su estado y sus fechas, y si se pagó por Apple o por Google. No recibimos ni guardamos los datos de tu tarjeta: el cobro lo hacen Apple o Google. Base jurídica: la ejecución del contrato. Se conservan mientras exista la cuenta.

Leer tus albaranes: la foto que haces se envía a un servicio de inteligencia artificial que extrae proveedor, referencias, cantidades y precios. Base jurídica: la ejecución del contrato. El resultado es siempre una propuesta que tú revisas: Caudal no toma decisiones automatizadas con efectos sobre ti ni sobre nadie.

Avisarte en el móvil: si activas los avisos, guardamos el identificador que tu teléfono nos da para enviarte notificaciones (un albarán leído, una factura vencida, una respuesta a tu consulta). Base jurídica: tu consentimiento, que das en el permiso del sistema y retiras cuando quieras en Más, Avisos o en los ajustes del teléfono. El identificador se borra al cerrar sesión o al desactivar los avisos.

Enviar tus documentos por correo: cuando envías un presupuesto o una factura desde la app, tratamos el correo del destinatario, el asunto y el documento para entregarlo. Lo hacemos por tu encargo. Guardamos un registro del envío (a quién, cuándo y si llegó) mientras exista la cuenta, para que puedas comprobarlo.

El correo de los lunes: si eres el dueño de la cuenta, cada lunes te enviamos un resumen de la semana de tu empresa. Las cifras agregadas de la semana (importes y recuentos, sin nombres de clientes ni de trabajadores) se envían a un servicio de inteligencia artificial que redacta un comentario breve. Base jurídica: la ejecución del contrato. Se desactiva en Más, Avisos, y deja de enviarse en ese momento.

El asistente de ayuda: la pregunta que escribes se envía a un servicio de inteligencia artificial que responde cómo usar la app. Hablas con una inteligencia artificial, no con una persona. No recibe datos de tu empresa, y te pedimos que no escribas datos personales en la pregunta. Base jurídica: la ejecución del contrato. Guardamos solo el recuento de preguntas por empresa y día, para limitar el uso.

Medir el uso de la app: apuntamos cuándo se abre la app y cuándo se llega a ciertos pasos (el tutorial, la primera foto de albarán, la pantalla de planes, una compra), junto a tu usuario, tu empresa, tu papel en ella, el sistema del móvil y la versión de la app. Nunca el contenido de tus datos ni nada que hayas escrito tú. Se guarda en nuestra propia base de datos, sin herramientas de terceros ni identificadores publicitarios, y no se usa para seguirte fuera de Caudal. Base jurídica: nuestro interés legítimo en saber si el producto se entiende y en mejorarlo; puedes oponerte escribiendo a [email protected]. Se conservan 24 meses y después se borran solos; si antes borras tu usuario, se quedan sin tu identificador, y si borras la empresa, se borran con ella.

Proteger el servicio: registros técnicos de intentos de lectura de albaranes y de canje de códigos de invitación, para limitar abusos y costes. Base jurídica: nuestro interés legítimo en la seguridad del servicio. Se conservan mientras exista la cuenta.

Atender tus consultas: tu correo y lo que nos cuentes, por correo o desde Más, Informar de un problema. Un aviso enviado desde la app guarda además el texto, la pantalla desde la que lo envías, la versión de la app y si usas iPhone o Android, y lo lee únicamente el equipo de soporte de Caudal. Base jurídica: nuestro interés legítimo en responderte. Se conservan hasta resolver la consulta y 12 meses más.

Lo que Caudal no hace

No incluye publicidad, ni analítica de terceros, ni rastreadores. No accede a tus contactos ni a tu ubicación. No vende ni cede tus datos.

Usa la cámara y tus fotos solo en el momento en que tú haces o eliges una foto de un albarán o de una obra.

Quién más interviene

Supabase Inc.: base de datos, inicio de sesión y almacenamiento de archivos. Los servidores están en Fráncfort (Unión Europea).

Google (Gemini API, en su modalidad de pago): lectura automática de las fotos de albarán, respuestas del asistente de ayuda y comentario del correo de los lunes. En esa modalidad Google no usa el contenido para entrenar sus modelos, y Caudal le pide que no conserve la petición.

RevenueCat Inc.: gestión técnica de las suscripciones. Recibe el identificador de la cuenta de tu empresa y los datos de la compra que le comunica la tienda.

Resend (Plus Five Five, Inc.): envío de los correos de la app, desde servidores en Irlanda (Unión Europea). Recibe la dirección del destinatario y el contenido del correo.

Expo (650 Industries, Inc.), y a través de él Apple y Google: entrega de las notificaciones al teléfono. Recibe el identificador de notificaciones del dispositivo y el texto del aviso, que puede incluir el nombre de una obra o de un cliente y algún importe. Los avisos que hablan de dinero solo se envían al dueño de la cuenta.

Apple y Google, como tiendas: cobran la suscripción y son responsables independientes de los datos de pago.

Todos ellos, salvo las tiendas, actúan como encargados o subencargados del tratamiento con contrato. [PENDIENTE: firmar y archivar el acuerdo de tratamiento de datos de Supabase, Google, RevenueCat, Resend y Expo].

Transferencias fuera de Europa

Supabase, Google, RevenueCat, Resend y Expo son empresas de Estados Unidos. Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido y, en su defecto, en las cláusulas contractuales tipo de la Comisión Europea. [PENDIENTE: comprobar la adhesión vigente de cada proveedor].

Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [email protected] e indicando qué derecho ejerces. Respondemos en un mes.

Puedes borrar tu usuario, o la empresa entera con todos sus datos si eres el dueño, desde Ajustes, sin tener que pedírnoslo.

Si los datos son de un cliente o de un trabajador de una empresa que usa Caudal, dirígete a esa empresa: es la responsable, y nosotros la ayudaremos a atenderte.

Si crees que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Menores y seguridad

Caudal es una herramienta profesional para mayores de 18 años.

Los datos viajan cifrados, cada empresa solo accede a lo suyo y cada persona solo a lo que su papel permite: un operario nunca recibe precios. La sesión se guarda cifrada en tu móvil.