Политика конфиденциальности

1. Ответственный за обработку

Maryna Aldushyna, NIF Z1776418H, Conjunto Magna Marbella, 226, Edificio Zurbarán, planta baja, 29660 Nueva Andalucía, Marbella (Málaga). Почта по вопросам данных: hola@autonomotax.es. Отдельный delegado de protección de datos не назначен; запросы обрабатывает владелец. Обработка ведётся по Reglamento (UE) 2016/679 (RGPD) и Ley Orgánica 3/2018 (LOPDGDD).

2. Какие данные и откуда

От вас: имя, NIF или NIE, адрес, почта, телефон, IBAN для счетов и домициляции, документы для проверки личности, загруженные счета, чеки и договоры, данные по сотрудникам, если у вас тариф с nóminas. От AEAT и Seguridad Social по представительству: datos fiscales, состояние деклараций, уведомления. От вашего банка, если вы включили подключение: операции по счёту, только чтение. С адреса приёма счетов: письма и вложения, которые вы или ваши поставщики туда отправляют. Технические: IP-адрес, браузер и журнал действий в кабинете, в котором нет NIF, сумм и содержимого документов.

Данные ваших контрагентов (имя, NIF, адрес в счетах) обрабатываем по вашему поручению как обработчик; ответственным за них остаётесь вы.

3. Зачем и на каком основании

Оказание услуги и ведение ваших налоговых и учётных обязанностей: исполнение договора. Подача деклараций, ответы на requerimientos, хранение подтверждений: законная обязанность по Ley 58/2003 General Tributaria. Проверка личности и хранение документов идентификации: законная обязанность по Ley 10/2010 о противодействии отмыванию денег, где asesores fiscales названы обязанным субъектом (ст. 2.1.m). Безопасность кабинета, поддержка и защита от претензий: законный интерес. Письма о сроках, изменениях норм и новых функциях сервиса действующим клиентам: ст. 21.2 Ley 34/2002, с отпиской в каждом письме. Согласие спрашиваем только там, где оно нужно, например для рассылки без договора.

4. Кому передаём

AEAT и Seguridad Social: в объёме поданных за вас деклараций и запросов по представительству. Requerimiento AEAT, суд или другой орган с законным правом запроса: обязаны ответить (ст. 93 Ley 58/2003), о запросе сообщаем вам, если закон не запрещает. SEPBLAC: при признаках отмывания денег сообщаем по ст. 18 Ley 10/2010, и предупреждать вас об этом закон запрещает (ст. 24). Страховщик профессиональной ответственности и юристы: при претензии, в объёме, нужном для её урегулирования. Другая гестория: только по вашему письменному поручению.

Обработчики по договору по ст. 28 RGPD: Hetzner Online GmbH (хостинг и хранение файлов, Германия), Stripe (оплата картой), Resend (транзакционные письма), Google LLC (распознавание чеков по API Gemini), Anthropic PBC (ИИ-помощник по API Claude). Что именно уходит каждому и как защищено, описано на странице безопасности.

Никогда: продажа данных, передача для рекламы, обучение моделей на ваших документах.

5. Передача за пределы ЕС

Данные и файлы хранятся в Евросоюзе. В США уходят только фрагменты для Stripe, Google LLC и Anthropic PBC; все трое включены в список EU-US Data Privacy Framework, признанный решением Еврокомиссии (UE) 2023/1795 от 10 июля 2023 года. Общий суд ЕС подтвердил решение 3 сентября 2025 года, апелляция рассматривается. Если решение отменят, переведём обработку на стандартные договорные условия (ст. 46.2.c RGPD) или на провайдера в ЕС.

6. Сколько храним

Пока действует договор: всё, что вы загрузили, и всё, что подали за вас. После окончания договора: четыре года по налоговой давности (ст. 66 и 70 Ley 58/2003), шесть лет для книг и подтверждений от последней записи (ст. 30 Código de Comercio), десять лет для документов идентификации (ст. 25 Ley 10/2010). Затем удаляем, включая резервные копии. Технический журнал кабинета храним, пока действует учётная запись. Ваша собственная обязанность хранить счета от этого не зависит; см. налоговый дисклеймер.

7. Ваши права

Доступ, исправление, удаление, возражение, ограничение и переносимость (ст. 15 a 21 RGPD). Напишите на hola@autonomotax.es с копией документа, удостоверяющего личность; отвечаем в течение месяца. Удаление невозможно для данных, которые мы обязаны хранить по закону: их блокируем до конца срока. Если считаете, что ваши права нарушены, можно обратиться в Испанское агентство по защите данных, aepd.es.

8. Автоматизированная обработка

Распознавание чеков и ИИ-помощник готовят черновики: запись расхода, подсказку по вычету. Каждую запись и каждую декларацию подтверждаете вы или ваш асессор; решений с юридическими последствиями без участия человека не принимаем (ст. 22 RGPD).

9. Безопасность и cookies

Где лежат данные, кто их видит, как защищён доступ, что происходит при инциденте и какие cookies ставит сайт, описано на странице безопасности.

10. Изменения политики

Изменения публикуем на этой странице с новой датой вверху. О существенных изменениях, например о новом получателе данных, сообщаем письмом.