Política de Privacidad
Cómo Mi Gestor trata tus datos personales y fiscales conforme al Reglamento (UE) 2016/679 (RGPD) y la LOPDGDD, para autónomos y pequeños negocios en España.
Última actualización: 20 de junio de 2026
English summary
Mi Gestor processes your account, business and fiscal data to provide invoicing, expenses, tax calendar and AI assistance. Data is hosted in the EU (Supabase). We use subprocessors for hosting, AI, payments and email. You may access, rectify, export or delete your data by contacting privacidad@migestore.es. This policy does not replace professional tax advice.
Binding version: Spanish (below).
1. Responsable del tratamiento
Responsable: Operador del servicio Mi Gestor (Mi Gestor)
Contacto privacidad: privacidad@migestore.es
Sitio web: https://www.migestore.es
Los datos registrales completos (NIF/CIF, domicilio social y, en su caso, inscripción mercantil) se facilitan sin demora a cualquier usuario o autoridad que los solicite en hola@migestore.es, conforme al artículo 10 de la LSSI-CE.
2. Datos que tratamos
Según el uso del servicio, podemos tratar:
- Datos de cuenta: email, nombre, contraseña (hash), idioma preferido, plan y estado de suscripción.
- Datos del negocio: razón social o nombre, NIF/CIF, dirección, régimen fiscal, epígrafe IAE, preferencias de facturación.
- Datos operativos: facturas emitidas y recibidas, gastos, presupuestos, clientes, documentos escaneados, eventos del calendario fiscal.
- Datos de uso: logs técnicos, dirección IP aproximada, identificadores de sesión, métricas de producto agregadas.
- Datos de pago: gestionados por Stripe; no almacenamos números completos de tarjeta en nuestros servidores.
- Consultas al Gestor AI: texto de tus preguntas y contexto fiscal necesario para responder (límites según plan).
3. Finalidades y bases legales
| Finalidad | Base legal (RGPD) |
|---|---|
| Prestar el servicio SaaS contratado | Ejecución de contrato (art. 6.1.b) |
| Facturación, cobros y gestión de suscripciones | Contrato y obligación legal (art. 6.1.b y 6.1.c) |
| Calendario fiscal, informes orientativos y Gestor AI | Contrato e interés legítimo en mejorar el producto (art. 6.1.b y 6.1.f) |
| Seguridad, prevención de fraude y auditoría técnica | Interés legítimo (art. 6.1.f) |
| Comunicaciones transaccionales (alta, facturas, alertas) | Contrato (art. 6.1.b) |
| Marketing directo sobre Mi Gestor (solo si lo autorizas) | Consentimiento (art. 6.1.a) |
4. Destinatarios y encargados del tratamiento
Compartimos datos solo cuando es necesario para prestar el servicio:
- Supabase Inc. — alojamiento de base de datos (región UE cuando está configurada).
- Vercel Inc. — hosting de la aplicación web.
- Stripe Payments Europe Ltd. — pagos.
- OpenRouter — inferencia de modelos de IA para el Gestor.
- Amazon Web Services (SES) — envío de correo.
- Tu gestoría — solo si usas el plan Gestoría y exportas o compartes datos voluntariamente.
No vendemos tu información personal. Las transferencias fuera del EEE, si las hubiera, se amparan en cláusulas contractuales tipo u otros mecanismos aprobados por la Comisión Europea.
5. Plazos de conservación
- Cuenta activa: conservamos los datos mientras mantengas el servicio.
- Tras baja: eliminación o anonimización en un plazo razonable (salvo bloqueo legal por obligaciones fiscales o contables que correspondan al titular del negocio).
- Logs técnicos: normalmente hasta 90 días, salvo investigación de seguridad.
- Facturación Stripe: según obligaciones mercantiles y fiscales del responsable del pago.
6. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad:
- Email: privacidad@migestore.es
- Desde la app: configuración de cuenta y exportación cuando esté disponible.
También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Medidas de seguridad
Aplicamos cifrado en tránsito (HTTPS), control de acceso por usuario, aislamiento de datos por negocio (row level security) y buenas prácticas de desarrollo. Ningún sistema es 100 % infalible: te recomendamos contraseñas robustas y no compartir credenciales.
8. Menores
El servicio está dirigido a mayores de 18 años con capacidad para contratar. No recopilamos deliberadamente datos de menores.
9. Cookies y tecnologías similares
Usamos cookies estrictamente necesarias para sesión, autenticación y preferencia de idioma. Puedes configurar tu navegador para bloquearlas, aunque el servicio podría dejar de funcionar correctamente.
10. Tratamiento mediante inteligencia artificial
El Gestor AI procesa consultas para ofrecer orientación general sobre tu actividad. No debe interpretarse como dictamen fiscal vinculante. Limitamos el contexto enviado al proveedor de IA al necesario para la respuesta.
11. Cambios en esta política
Publicaremos actualizaciones en esta URL con fecha de revisión. Los cambios sustanciales se comunicarán por email o aviso en la aplicación cuando sea legalmente requerido.