Política de privacidad (Datenschutzerklärung)
Información sobre el tratamiento de tus datos según el artículo 13 del RGPD.
Estado actual
Borrador pendiente de revisión jurídica profesional. Ningún texto legal se publica sin esa revisión.
Faltan datos del responsable
El propietario todavía tiene que completar: nombre o razón social, calle y número, código postal, localidad, país, Correo electrónico.
Responsable del tratamiento
[pendiente: nombre o razón social][pendiente: calle y número]
[pendiente: código postal] [pendiente: localidad]
[pendiente: país]
- Correo electrónico
- [pendiente: Correo electrónico]
- Teléfono
- [pendiente: Teléfono]
Delegado de protección de datos
[pendiente: delegado de protección de datos]
Qué datos tratamos
Datos de la cuenta: nombre, correo electrónico, contraseña (solo como hash) y, si la activas, la verificación en dos pasos. Datos de la declaración: perfil, respuestas, viajes de trabajo y los valores que confirmas. Documentos que subes y los datos que se leen de ellos. Datos técnicos: dirección IP y navegador asociados a tu sesión, y registros de seguridad con la dirección IP seudonimizada.
Lista de espera
Si te apuntas a la lista de espera, guardamos tu correo, el idioma, el texto del consentimiento que aceptaste y la fecha y la dirección IP seudonimizada de la solicitud y de la confirmación, para poder demostrar tu consentimiento. Base jurídica: tu consentimiento (artículo 6.1.a del RGPD). Las solicitudes sin confirmar se borran a los 7 días; al darte de baja borramos tu correo de la lista. Los correos se envían a través de Brevo (Sendinblue SAS, Francia).
Para qué y con qué base jurídica
Para prestarte el servicio que pides, es decir, preparar tu declaración: artículo 6.1.b del RGPD. Para proteger el servicio frente a accesos indebidos (registros de seguridad): interés legítimo, artículo 6.1.f del RGPD. Para enviarte los correos de la cuenta (confirmación, contraseña, avisos de seguridad): artículo 6.1.b del RGPD.
Categorías especiales de datos
Para la declaración pueden tratarse datos especialmente protegidos (artículo 9 del RGPD), como la pertenencia a una confesión religiosa (impuesto eclesiástico) o los gastos de enfermedad. Pendiente de revisión jurídica: la base jurídica aplicable, por ejemplo el consentimiento expreso (artículo 9.2.a del RGPD).
Quién recibe tus datos
Alojamiento: Cloudflare, Inc. (Cloudflare Pages, Workers y D1). Envío de correos: Brevo (Sendinblue SAS, Francia). La lectura de documentos (OCR) y el antivirus funcionan en nuestros propios servidores: los documentos no se envían a terceros. No transmitimos declaraciones a la administración tributaria. Durante la beta no hay pagos.
Transferencias fuera del Espacio Económico Europeo
Cloudflare, Inc. tiene su sede en EE. UU. y su red funciona en todo el mundo, así que al servir esta web no se pueden descartar transferencias fuera del Espacio Económico Europeo. Las altas de la lista de espera se guardan en la Unión Europea. Pendiente de revisión jurídica: la base de esas transferencias (por ejemplo, el Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo).
Cuánto tiempo los guardamos
Los datos de la cuenta, de la declaración y los documentos se guardan hasta que borras la cuenta; entonces se eliminan. Los registros de seguridad se borran a los 90 días. La dirección IP y el navegador se guardan con la sesión mientras existe (pendiente de definir el borrado de sesiones caducadas). Los justificantes de pagos de prueba anteriores a la beta se conservan seudonimizados durante 8 años (§ 147 AO).
Cookies
Solo usamos la cookie de sesión, técnicamente necesaria para iniciar sesión (§ 25 Abs. 2 Nr. 2 TDDDG). No usamos analítica ni seguimiento.
Seguridad
Los documentos se guardan cifrados (AES-256-GCM) y los datos de identidad leídos de ellos, también. Las contraseñas solo se guardan como hash.
Tus derechos
Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición (artículos 15 a 21 del RGPD), y puedes retirar un consentimiento en cualquier momento (artículo 7.3). En «Cuenta» puedes descargar tus datos y borrar la cuenta. También puedes reclamar ante una autoridad de control (artículo 77 del RGPD): [pendiente: autoridad de control].
Decisiones automatizadas
La comprobación de tu caso y el cálculo son automáticos, pero solo orientan: no producen efectos jurídicos ni sustituyen la resolución del Finanzamt (artículo 22 del RGPD).
¿Tienes que darnos tus datos?
No hay obligación legal. Sin ellos no podemos preparar tu declaración.
Esta web y la lista de espera
Esta web se sirve como páginas estáticas desde Cloudflare Pages, y la lista de espera funciona en Cloudflare Workers; las altas se guardan en Cloudflare D1 con jurisdicción de la Unión Europea. Cloudflare, Inc. actúa como encargado del tratamiento. Al visitar la web, Cloudflare trata tu dirección IP y datos técnicos de la conexión para entregar las páginas y protegerlas frente a abusos. Esta web no usa cookies propias, analítica ni seguimiento. Mientras el correo de confirmación no esté activo, guardamos las solicitudes sin enviar ningún correo; el plazo de 7 días para confirmar empieza cuando te enviamos el enlace. Pendiente de revisión jurídica: el contrato de encargo del tratamiento con Cloudflare.