Безпека і дані
Останнє оновлення: 17 жовтня 2026 р.
1. Де ваші дані
База даних і завантажені файли зберігаються в дата-центрах Hetzner у Німеччині, всередині Євросоюзу. Серверів поза ЄС для даних клієнтів у нас немає. Зʼєднання між вашим браузером і кабінетом зашифроване (TLS).
2. Хто їх бачить
Ваш закріплений асесор і працівник підтримки, який розвʼязує конкретне питання. Вхід у кабінет — лише з особистого облікового запису. Для асесорів і адміністраторів обовʼязковий другий фактор (код із застосунку-автентифікатора). Спільних облікових записів немає.
3. Як захищено доступ
Паролі зберігаються як хеш із сіллю (scrypt), ніколи у відкритому вигляді. Файли лежать у закритому сховищі. Кожне завантаження йде за підписаним посиланням, яке діє пʼять хвилин, і лише після перевірки, що файл належить вам. У технічних журналах системи лише ідентифікатори, без NIF, сум і вмісту документів.
4. Резервні копії і вивантаження
Щоночі ми копіюємо базу даних і файли. Копії зашифровано, вони зберігаються два тижні. Одна з них лежить в іншому дата-центрі ЄС, у Гельсінкі: до кінця строку її не можна ні видалити, ні змінити. Усі свої дані ви можете вивантажити з кабінету будь-коли в CSV, Excel, JSON і PDF, нікого не питаючи. Скільки зберігаємо дані після закінчення договору, описано в політиці конфіденційності.
5. Якщо сервіс закриється
Ваші дані не замкнені в кабінеті. У розділі «Вивантаження даних» кнопка «Завантажити весь архів» за один раз віддає все: книги, витрати, контрагентів, декларації і працівників за всі роки в CSV і JSON, виставлені рахунки в PDF і Facturae та вихідні файли з архіву документів. Формати відкриті: їх читає Excel і будь-яка програма обліку.
Якщо ми вирішимо закрити сервіс, попередимо листом і в кабінеті щонайменше за 30 днів. Увесь цей час вхід і вивантаження працюють. Зберігати рахунки зобовʼязаний сам підприємець, навіть коли зберігання доручено нам (докладніше в податковому застереженні). Тому радимо раз на рік, після Renta, завантажувати повний архів собі.
6. Підключення банку
Підключення банку необовʼязкове. Якщо ви його ввімкнете, доступ до операцій надає провайдер послуг інформації про рахунки за PSD2 (Real Decreto-ley 19/2018, ст. 3.38 і 39). Це Enable Banking Oy (Еспоо, Фінляндія, Y-tunnus 2988499-7). Його зареєстрував Фінансовий нагляд Фінляндії (Finanssivalvonta). Він внесений до реєстру Європейського банківського органу (EBA) і може працювати в усій Європейській економічній зоні.
Згоду ви даєте в інтерфейсі свого банку. Вона обмежена в часі, після чого звʼязок вимикається. Відкликати її можна будь-коли.
Паролі від банку до нас не потрапляють. Ми підключаємо лише читання операцій: провести платіж через це підключення не можна. Ми зберігаємо дату, суму, опис і контрагента кожної операції, щоб зіставити її з витратою або рахунком. Виписки в AEAT не передаємо.
7. Оплата карткою
Оплата тарифу відбувається на сторінці Stripe. Дані картки вводять там, і вони не проходять через наші сервери. У нас зберігається лише ідентифікатор підписки. Stripe сертифікований за PCI DSS як постачальник послуг рівня 1 і внесений до списку EU-US Data Privacy Framework.
8. Розпізнавання чеків і ШІ-помічник
У всіх тарифах рахунки, чеки і звіти Z розпізнають моделі Anthropic (Claude) через API. Якщо Claude недоступний, це роблять моделі Google (Gemini). Довідки AEAT і Seguridad Social (datos fiscales, situación censal, empadronamiento) читає Gemini. У тарифах Premium і Negocio ШІ-помічник відповідає через моделі Google (Gemini) за API. Якщо Gemini дає збій, запит один раз повторюється в Claude. Кожну відповідь помічника перевіряє друга модель: Gemini, якщо вона недоступна — Groq, потім Claude.
Для розпізнавання надсилаємо лише зображення документа. Помічник отримує ваше запитання, попередні репліки того самого діалогу і факти профілю без імені та NIF (режим, comunidad, дата alta, тариф). NIF, NIE і IBAN у тексті запитання замінюються мітками до надсилання. Відповіді спираються на наш довідник 2026 року, а суми і строки рахує код кабінету, не модель.
Запитання й відповіді ми зберігаємо 90 днів, щоб асесор перевіряв якість, потім видаляємо. Документи не використовуються для навчання моделей. На якій підставі дані потрапляють до США, описано в політиці конфіденційності.
9. Чого ми не робимо
Ми не просимо ваш цифровий сертифікат і пароль від AEAT і не заходимо з ними в електронний кабінет від вашого імені. Кожну декларацію ви бачите і схвалюєте до подання.
11. Якщо щось піде не так
Якщо ми виявимо несанкціонований доступ до ваших даних, то повідомимо Іспанське агентство із захисту даних протягом 72 годин (ст. 33 RGPD). Вам ми повідомимо, якщо інцидент створює ризик для ваших прав (ст. 34). З будь-якого питання безпеки, зокрема якщо ви знайшли вразливість, пишіть на hola@autonomotax.es.