Política de Privacidad

1. A quién se aplica

A quien visita cifrova.com, nos escribe por el formulario de contacto o reserva una reunión con nosotros. A los contactos de nuestros clientes y a las personas que usan Cifrova Business, incluidos sus gestores.

Dentro de Cifrova Business, los datos de los libros de un cliente (movimientos bancarios, documentos, los clientes y proveedores del propio cliente) pertenecen al cliente. Para esos datos, el cliente es el responsable del tratamiento y nosotros el encargado, según nuestras Condiciones.

2. Qué guardamos

No guardamos contraseñas bancarias ni números de tarjeta.

3. Bases jurídicas

• Consentimiento (RGPD art. 6.1.a): el formulario de contacto y las estadísticas de visitas. Puedes retirarlo en cualquier momento.
• Contrato y medidas precontractuales (art. 6.1.b): reuniones, propuestas y cuentas de clientes.
• Obligación legal (art. 6.1.c): facturas y registros fiscales.
• Interés legítimo (art. 6.1.f): registros de seguridad, prevención de abusos y seguimiento de una conversación que iniciaste.

4. Gestores y otros usuarios

Cuando un cliente invita a su gestor u otros usuarios, estos ven los libros del cliente según su papel. Cada acción queda registrada a su nombre. El cliente decide quién tiene acceso y puede retirarlo en cualquier momento.

5. Inteligencia artificial

Cifrova Business usa Claude, de Anthropic, para leer documentos, proponer conciliaciones y responder preguntas. Recibe los movimientos, documentos y resúmenes pertinentes. Anthropic actúa como nuestro encargado y no entrena sus modelos con estos datos. Una persona revisa las propuestas antes de que cambien los libros de un cliente.

6. Quién más trata los datos

Solo proveedores vinculados por contrato, indicados con su función y ubicación en la página de proveedores de servicios. No vendemos datos ni los compartimos con anunciantes.

Algunos proveedores (Anthropic, Calendly, Stripe, Sentry, Google) tienen entidades en Estados Unidos. Esas transferencias se basan en las Cláusulas Contractuales Tipo de la UE y, cuando se aplica, en el Marco de Privacidad de Datos UE-EE. UU.

7. Durante cuánto tiempo

• Formulario de contacto y reuniones: hasta 24 meses después del último contacto, salvo que pases a ser cliente. Puedes pedirnos que los borremos antes en cualquier momento.
• Datos de clientes: mientras dure el acuerdo. Cuando termina, los devolvemos y los borramos en 90 días, y de las copias de seguridad en otros 30 días.
• Facturas y registros de pago: 10 años, como exige la ley fiscal portuguesa.
• Registros del servidor: 30 días. Estadísticas de visitas: 13 meses.

8. Tus derechos

Puedes acceder, rectificar, exportar y borrar tus datos, limitar u oponerte al tratamiento y retirar el consentimiento en cualquier momento. Escribe a info@cifrova.com; respondemos en 30 días. Si tus datos están en los libros de un cliente, le trasladamos tu solicitud. También puedes reclamar ante la autoridad portuguesa, la CNPD (cnpd.pt), o ante la autoridad de tu país.

9. Seguridad

Todo viaja por TLS. La plataforma está alojada en la UE, en servidores europeos. El acceso sigue el papel de cada persona y cada acción queda registrada. Las credenciales de las integraciones se guardan selladas y las copias de seguridad están cifradas. Si una brecha afecta a tus datos, te lo comunicamos a ti y a la CNPD en 72 horas, como exige la ley. Para informar de un problema de seguridad, escribe a security@cifrova.com.

10. Cookies

Las cookies que el sitio necesita para funcionar se instalan sin preguntar, como permite la ley. Todo lo demás espera a tu sí.

Una barra pregunta antes de recoger estadísticas. Rechazar es tan fácil como aceptar, y nada de Google se carga hasta que aceptas. Tu respuesta se guarda en tu navegador seis meses. Puedes cambiarla en cualquier momento en Ajustes de cookies, al pie de cada página.

11. Cambios

Actualizamos esta política cuando cambian el servicio o la ley. La fecha de arriba indica la versión vigente. Avisamos a los clientes por email de cualquier cambio relevante.