Política de privacidad

Última actualización: octubre de 2026

Responsable del tratamiento

ReportWise está operado por CData s.r.o., con domicilio social en Žilina, Eslovaquia («nosotros»). Somos responsables de los datos personales tratados a través de este sitio web. Contacto: [email protected]

Tu archivo se queda en tu dispositivo

Cuando subes un archivo CSV o Excel, se analiza y el informe PDF se genera por completo en tu navegador: el archivo en sí nunca se sube a nuestros servidores. Algunas funciones opcionales (comentario con IA, enlaces compartidos, fuentes de datos conectadas e informes programados) sí procesan datos del informe en nuestros servidores; cada una se activa solo si quieres y se explica a continuación, para que siempre sepas adónde van tus datos.

Funciones opcionales que usan nuestros servidores

  • Comentario con IA (opcional): si activas el comentario redactado por IA, solo se envían a Anthropic las cifras agregadas que ya aparecen en tu informe (KPI, totales, puntos de los gráficos) para generar el texto. Las filas en bruto nunca se envían. Base jurídica: ejecución de un contrato / interés legítimo (art. 6.1.b y f RGPD).
  • Enlaces compartidos (opcional): cuando publicas un informe, guardamos el informe calculado (cifras agregadas, datos de los gráficos, nombre de tu empresa, color elegido y logo) para que pueda verse en un enlace privado. Al revocar el enlace desde tu panel, se elimina. Base jurídica: ejecución de un contrato (art. 6.1.b RGPD).
  • Fuentes de datos conectadas (opcional): si conectas Stripe, Xero o QuickBooks, guardamos un token de acceso cifrado y obtenemos datos de solo lectura (p. ej., cobros, facturas, contactos) para crear tu informe en nuestros servidores. Solo conservamos los metadatos del informe resultante, nunca los registros en bruto, y puedes desconectarte cuando quieras. Base jurídica: ejecución de un contrato (art. 6.1.b RGPD).
  • Informes programados por correo (opcional): si programas un informe, guardamos la programación, tu imagen de marca y las direcciones de los destinatarios, y les enviamos el PDF generado con la frecuencia elegida. Base jurídica: ejecución de un contrato (art. 6.1.b RGPD).

Qué recogemos y por qué

  • Datos de la cuenta (correo electrónico, nombre): se guardan cuando inicias sesión con Google OAuth o con un enlace mágico. Base jurídica: ejecución de un contrato (art. 6.1.b RGPD).
  • Datos de uso anónimos: un hash SHA-256 de tu dirección IP, el número de páginas y la fecha, que usamos para aplicar el límite del plan gratuito. La dirección IP en bruto nunca se guarda. Base jurídica: interés legítimo (art. 6.1.f RGPD).
  • Datos de pago: los trata íntegramente Paddle, nuestro Merchant of Record y vendedor oficial de tu compra. Solo guardamos tu ID de cliente de Paddle y el estado de tu suscripción; nunca manejamos los datos de la tarjeta. Base jurídica: ejecución de un contrato (art. 6.1.b RGPD).
  • Registros de CSV Fixer — cuando descargas un archivo corregido, guardamos la plataforma, el número de filas, el número de problemas encontrados y corregidos, y un hash SHA-256 del archivo para no cobrarte dos veces por él. El archivo y su contenido nunca salen de tu navegador. Los registros creados sin iniciar sesión se eliminan a los 30 días. Base jurídica: ejecución de un contrato (art. 6(1)(b) RGPD).
  • Tokens de conexión: si conectas una fuente de datos (Stripe, Xero, QuickBooks), guardamos un token OAuth de acceso/actualización cifrado y el ID de la cuenta conectada para poder obtener tus datos. Los tokens se cifran en reposo. Base jurídica: ejecución de un contrato (art. 6.1.b RGPD).
  • Datos de informes publicados: si creas un enlace para compartir, guardamos el informe calculado (cifras agregadas y datos de los gráficos), el nombre de tu empresa, el color de acento y el logo que subas. Base jurídica: ejecución de un contrato (art. 6.1.b RGPD).
  • Ajustes de informes programados: si programas informes periódicos, guardamos la frecuencia, la plantilla, la imagen de marca y las direcciones de correo de los destinatarios que indiques. Base jurídica: ejecución de un contrato (art. 6.1.b RGPD).

Cookies y sesiones

Usamos una única cookie de sesión segura para mantener tu sesión iniciada. No usamos cookies de seguimiento ni de publicidad. Cloudflare Turnstile (CAPTCHA) puede instalar una cookie de corta duración para detectar bots; es conforme al RGPD y respetuosa con la privacidad.

Encargados del tratamiento

  • Paddle.com Market Ltd: procesamiento de pagos y Merchant of Record (Reino Unido, conforme al RGPD)
  • Google OAuth: proveedor opcional de inicio de sesión (se aplican las cláusulas contractuales tipo de la UE)
  • Cloudflare: CDN, protección DDoS y CAPTCHA Turnstile (EU–US Data Privacy Framework)
  • Anthropic PBC: generación del comentario con IA; solo recibe cifras agregadas (EE. UU.; solo se usa si activas el comentario con IA)
  • Stripe: fuente de datos de solo lectura (solo se usa si conectas tu cuenta de Stripe)
  • Xero: fuente de datos contables de solo lectura (solo se usa si conectas tu cuenta de Xero)
  • QuickBooks: fuente de datos contables de solo lectura (solo se usa si conectas tu cuenta de QuickBooks)
  • Envío de correo (SMTP): envía los correos de inicio de sesión con enlace mágico y los PDF de los informes programados a los destinatarios que indiques

Conservación de datos

Los datos de la cuenta se conservan mientras tu cuenta esté activa. Los registros de uso anónimos se eliminan automáticamente a los 30 días. Puedes eliminar de forma permanente tu cuenta y todos los datos asociados en cualquier momento desde tu panel.

Tus derechos (RGPD)

Si te encuentras en la UE/EEE, tienes derecho a acceder a tus datos personales, rectificarlos y suprimirlos, recibirlos en un formato portable, oponerte a su tratamiento y limitarlo. También tienes derecho a presentar una reclamación ante tu autoridad nacional de protección de datos (en España, la AEPD).

Contacto

Para preguntas sobre privacidad o para ejercer tus derechos, escríbenos a [email protected]