NNubifolio

Política de privacidad

Fecha de revisión: 5 de septiembre de 2026

1. Responsable

El responsable del tratamiento es Mustaret Bogdan Dumitru, NIF Y0230447R, con domicilio en Venda de sa Punta 3538, CP 07871, Sant Ferran de ses Roques, Formentera, Illes Balears, España. El apartado de correos 595, CP 07871, Sant Francesc Xavier, es únicamente una dirección postal de correspondencia.

Contacto general: soporte@nubifolio.app. Protección de datos: privacidad@nubifolio.app.

2. Datos que tratamos

  • Cuenta y autenticación: correo, identificador de usuario, credenciales protegidas por el sistema de autenticación, MFA, sesiones y datos de recuperación.
  • Emisor y clientes: nombre o razón social, nombre, apellidos, DNI/NIE/NIF, domicilio, correo, teléfono y datos fiscales que introduzcas o que revises antes de guardar.
  • Facturas, gastos y presupuestos: importes, fechas, líneas, impuestos, documentos, PDF e imágenes que decidas conservar.
  • Lectura asistida: imágenes de facturas, tickets, DNI/NIE, etiquetas y otros documentos que envíes para extraer datos. La revisión humana y la decisión de guardar corresponden al usuario.
  • Pagos: datos necesarios para checkout, suscripción, crédito y facturación; los datos completos de pago los trata el proveedor de pagos.
  • Técnicos: IP, cabeceras, navegador, dispositivo, solicitudes y logs necesarios para seguridad, funcionamiento e incidencias.

3. Finalidades y bases

  • Prestar la aplicación, autenticarte, guardar tus registros y generar PDF/Excel: ejecución del contrato.
  • Procesar imágenes para extracción asistida y mostrar los resultados para revisión: ejecución del contrato, sin decisiones exclusivamente automatizadas con efectos jurídicos.
  • Enviar avisos solicitados, presupuestos y compartir documentos: ejecución del contrato o solicitud del usuario.
  • Procesar pagos y suscripciones: ejecución del contrato y obligaciones legales aplicables. Paddle trata los datos del comprador también conforme a su propio papel.
  • Seguridad, prevención del abuso y resolución de incidencias: interés legítimo y, cuando corresponda, obligación legal.

4. Qué guarda Nubifolio y qué elimina

Nubifolio guarda en el almacenamiento privado los gastos, facturas, PDF, imágenes de facturas que decidas conservar y los datos que guardes en tus registros. Las imágenes usadas únicamente para leer datos de clientes se procesan desde el navegador, no se suben al almacenamiento de archivos de Nubifolio y se eliminan del flujo local cuando termina la lectura o cuando cierras/borras la vista.

Puedes borrar documentos y clientes individualmente, configurar una limpieza desde Ajustes y solicitar la eliminación de tu cuenta. El borrado actúa sobre el sistema activo; las copias de seguridad y los registros técnicos de los proveedores se eliminan conforme a los ciclos y políticas de cada proveedor, fuera del control directo de Nubifolio.

Las facturas y documentos que deban conservarse por obligaciones fiscales se conservan mientras esas obligaciones estén vigentes.

Plazos de conservación, uno por uno.

  • Tus archivos y registros de negocio (facturas, gastos, PDF, imágenes, clientes): se conservan mientras tengas la cuenta activa y, si activas la limpieza automática en Ajustes, hasta el plazo que elijas, de 1 a 10 años. La limpieza respeta las facturas y documentos que deban guardarse por obligaciones fiscales, que se conservan mientras esas obligaciones estén vigentes.
  • Correos enviados y recibidos a través de Resend: según su documentación vigente, Resend conserva el contenido del correo y sus registros 30 días mientras la cuenta esté activa. Los archivos adjuntos que Nubifolio copia a tu almacenamiento privado se conservan según tu configuración de limpieza o hasta que los borres.
  • Contadores antiabuso de los enlaces para tu gestor: máximo 7 días, con borrado automático (ver más abajo).
  • Obligaciones legales: cuando una norma fiscal, contable o de defensa frente a reclamaciones exija conservar un dato, se guarda mientras dure esa obligación, aunque hayas pedido su borrado.

Enlaces compartidos con tu gestor. Para evitar sondeos y abusos de esos enlaces públicos, Nubifolio guarda únicamente contadores de intentos y de descargas asociados a una huella seudonimizada derivada de la dirección de red mediante una clave secreta del servidor. No se guarda la dirección de red, ni el código del enlace, ni el navegador, ni la ruta consultada. La huella es seudonimización, no anonimización: quien tenga la clave secreta del servidor podría recalcularla a partir de una dirección concreta. La finalidad es la seguridad del servicio (interés legítimo) y la retención máxima es de 7 días, con borrado automático de esos contadores al vencer ese plazo.

5. Proveedores y recorridos de datos

Estos son los proveedores que intervienen al usar Nubifolio, qué datos tratan y dónde se aplican sus condiciones.

  • Lovable Cloud / Supabase

    Finalidad y datos: alojan tu cuenta y autenticación (incluidos los correos de verificación, recuperación y avisos de seguridad), la base de datos y tus archivos privados (imágenes de facturas y PDF).

    Ubicación y conservación: la región principal de la base de datos del proyecto es Frankfurt (Unión Europea). Determinados servicios técnicos, el soporte, las copias de seguridad o la red pueden implicar tratamiento internacional conforme a las condiciones y políticas del proveedor enlazadas al final de esta página.

  • Pasarela de IA de Lovable y proveedor de modelo (actualmente Google Gemini)

    Finalidad y datos: lectura asistida. Se envía la imagen completa de cada página que selecciones, que puede contener datos fiscales y, en la lectura de datos de cliente, la imagen del documento de identidad. Solo se usa para extraer datos que tú revisas antes de guardar.

    Ubicación y conservación: se aplican las condiciones y políticas de los proveedores enlazadas al final de esta página.

  • Resend — correo de salida

    Finalidad y datos: envío de presupuestos. Recibe el destinatario, el asunto, el cuerpo del mensaje y el PDF adjunto.

    Ubicación y conservación: según su documentación vigente, los datos de cuenta, metadatos, registros y API se almacenan en Estados Unidos; el contenido del correo y sus registros se conservan 30 días mientras la cuenta esté activa, y su acuerdo de tratamiento incorpora cláusulas contractuales tipo.

  • Resend — correo de entrada

    Finalidad y datos: recepción de facturas por correo. Recibe el remitente, el asunto, el cuerpo y los archivos adjuntos; Nubifolio copia después esos adjuntos a tu almacenamiento privado.

    Ubicación y conservación: las mismas condiciones que en la salida (Estados Unidos, 30 días, cláusulas contractuales tipo). Los archivos copiados a Nubifolio se conservan según tu configuración de limpieza o hasta que los borres.

  • Paddle

    Finalidad y datos: cuando una persona inicia una compra o suscripción, recibe el correo del comprador, los datos de pago, el identificador de cuenta y la suscripción. Actúa como comerciante registrado (Merchant of Record) y responsable independiente del checkout, el cobro, el control del fraude y los impuestos.

    Ubicación y conservación: se aplican las condiciones y políticas de Paddle enlazadas al final de esta página.

  • Acceso opcional con Google

    Finalidad y datos: si eliges entrar con Google, recibimos los datos básicos que Google autorice (correo, nombre y foto) solo para iniciar sesión o vincular tu cuenta.

    Ubicación y conservación: se aplican las condiciones de Google enlazadas al final de esta página.

  • Lovable / Cloudflare (alojamiento y red)

    Finalidad y datos: sirven la aplicación y ejecutan las funciones. Pueden tratar datos técnicos de red (dirección IP), cabeceras y rutas solicitadas para alojamiento, entrega y seguridad.

    Ubicación y conservación: red global; los registros técnicos se conservan durante el tiempo necesario conforme a las políticas enlazadas al final de esta página.

  • Contadores antiabuso de enlaces para tu gestor

    Finalidad y datos: huella seudonimizada de la dirección de red y número de intentos y descargas. Se guardan en la misma base de datos del proyecto y no salen a terceros.

    Ubicación y conservación: misma base de datos; retención máxima 7 días, con borrado automático.

  • Analítica de visitantes del alojamiento (desactivada)

    Finalidad y datos: ninguno. La medición de visitantes del alojamiento está desactivada, por lo que no se recogen métricas de navegación ni identificadores de visita.

    Estado: desactivada en los ajustes de publicación del proyecto desde el 5 de septiembre de 2026. Si algún día se activara, se pediría tu consentimiento previo.

Nubifolio no utiliza analítica no esencial. No hay Google Analytics, ni publicidad comportamental, ni ningún SDK de medición propio, y la analítica de visitantes que ofrece el alojamiento está desactivada desde el 5 de septiembre de 2026 en los ajustes de publicación del proyecto, de modo que no se crean identificadores ni cookies de analítica en tu dispositivo. Es un ajuste de la plataforma de alojamiento, así que lo revisamos periódicamente y actualizamos esta fecha si cambia.

Si en el futuro se activara alguna medición, se pediría tu consentimiento expreso antes de ejecutarla y nunca se enviaría la dirección completa de la página, sus parámetros ni el fragmento: quedarían siempre excluidas las páginas con datos sensibles en la dirección, como los enlaces de facturas compartidas, el acceso a la cuenta, el restablecimiento de contraseña y los retornos de pago. La ausencia de analítica no elimina los registros técnicos necesarios para servir la aplicación y protegerla.

6. Transferencias internacionales

Según el proveedor, su infraestructura, soporte o subencargados, puede haber transferencias fuera del Espacio Económico Europeo. Cuando corresponda, la transferencia deberá apoyarse en una decisión de adecuación, cláusulas contractuales tipo u otra garantía válida conforme al RGPD, junto con las medidas exigibles.

Para conocer la garantía concreta aplicable a un servicio, escribe a privacidad@nubifolio.app.

7. Seguridad y derechos

Aplicamos HTTPS/TLS, controles de acceso por cuenta, políticas de seguridad de base de datos y almacenamiento privado. Ningún sistema es invulnerable. Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad escribiendo a privacidad@nubifolio.app. Responderemos en los plazos del RGPD. También puedes reclamar ante la AEPD.

8. Enlaces oficiales consultados

Esta política se revisará cuando cambien el código, los proveedores o las condiciones contractuales.