En Copilot Gestoría tratamos la información fiscal con el mismo nivel de confidencialidad que un despacho profesional.
Solo recopilamos los datos necesarios para prestar el servicio y nunca vendemos ni usamos tus datos para publicidad.
Esta política cumple con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos (LOPDGDD). Al final del documento encontrarás los datos identificativos del responsable del tratamiento.
Las cajas verdes «En pocas palabras» son un resumen orientativo en lenguaje sencillo. No tienen valor contractual: en caso de duda prevalece el texto completo de cada sección.
01¿Qué Datos Personales Recopilamos?
En pocas palabras
Solo recopilamos lo imprescindible: los datos de tu cuenta (nombre, email, NIF), los documentos que subes para procesar e información técnica de uso.
Recopilamos únicamente los datos necesarios para prestarte nuestros servicios:
Datos de cuenta
Nombre, email, contraseña (cifrada) y teléfono (opcional). Para la suscripción: NIF/CIF de tu despacho.
Documentos subidos
Facturas, recibos y documentos contables que subes para procesar con nuestra IA.
Datos técnicos
Páginas visitadas, IP, navegador y cookies esenciales (ver Política de Cookies).
02¿Para Qué Usamos Tus Datos?
En pocas palabras
Usamos tus datos solo para prestarte el servicio, cumplir obligaciones legales y mejorar Copilot. Nunca para publicidad de terceros.
En resumen: usamos tus datos solo para prestarte el servicio, cumplir obligaciones legales y mejorar Copilot. Nunca para publicidad de terceros.
Detalle de finalidades y bases legales:
| Finalidad |
Base Legal |
Datos Utilizados |
| Crear y gestionar tu cuenta de usuario |
Ejecución del contrato |
Nombre, email, contraseña |
| Procesar documentos con IA (OCR, clasificación) |
Ejecución del contrato |
Documentos fiscales, datos contables |
| Generar borradores de modelos fiscales |
Ejecución del contrato |
Datos extraídos de documentos subidos |
| Gestionar tu suscripción y cobros |
Ejecución del contrato |
Método de pago (gestionado por pasarela externa) |
| Atención al cliente y soporte técnico |
Interés legítimo |
Email, historial conversaciones |
| Mejorar nuestro servicio (análisis de uso) |
Interés legítimo |
Datos de uso, analíticas |
| Enviar comunicaciones importantes del servicio |
Ejecución del contrato |
Email, teléfono |
| Enviar newsletter (opcional) |
Consentimiento |
Email |
03¿Con Quién Compartimos Tus Datos?
En pocas palabras
Nunca vendemos tus datos. Solo usamos proveedores tecnológicos como infraestructura técnica, todos con un contrato de protección de datos (DPA) firmado.
Nunca vendemos tus datos a terceros. Utilizamos proveedores tecnológicos líderes únicamente como infraestructura técnica. Nunca acceden a tus datos para fines propios ni comerciales.
3.1Proveedores de servicios (Encargados del Tratamiento)
- Almacenamiento en la nube: AWS (Amazon Web Services) - Servidores ubicados en la UE (Irlanda/Frankfurt)
- Procesamiento de IA: Proveedores de OCR y procesamiento de lenguaje natural con infraestructura en la UE - Con cláusulas DPA firmadas
- Pasarelas de pago: Stripe, PayPal - Certificados PCI-DSS Nivel 1
- Email transaccional: Amazon SES - Servidores UE
- Análisis web: Google Analytics (anonimizado)
- Chat de soporte: Intercom (solo si lo activas)
Todos nuestros proveedores cumplen con el RGPD y tienen firmados Acuerdos de Procesamiento de Datos (DPA) con Cláusulas Contractuales Tipo de la Comisión Europea.
3.2Autoridades públicas
Solo compartimos datos con autoridades cuando exista un requerimiento legal dirigido a Copilot Gestoría (por ejemplo, requerimientos judiciales). La relación con la Agencia Tributaria la gestiona directamente cada gestoría, no nuestra plataforma.
04¿Cuánto Tiempo Conservamos Tus Datos?
En pocas palabras
Conservamos tus datos solo mientras tu cuenta esté activa. Tras cancelar, se mantienen 30 días por si te reincorporas y después se eliminan.
Copilot Gestoría actúa como encargado del tratamiento de los datos que tú, como gestoría, nos confías. Conservamos tus datos solo mientras sea necesario para prestarte el servicio:
| Tipo de Dato |
Período de Conservación |
Justificación |
| Datos de cuenta activa |
Mientras la cuenta esté activa |
Ejecución del contrato |
| Documentos procesados por la plataforma |
Mientras la cuenta esté activa |
Ejecución del contrato (encargado del tratamiento) |
| Datos analíticos |
26 meses |
Interés legítimo (mejora del servicio) |
| Logs técnicos |
12 meses |
Seguridad y detección de incidencias |
| Cuenta cancelada |
30 días (después: eliminación) |
Posible reactivación |
No conservamos datos más tiempo del estrictamente necesario ni para fines distintos a los descritos.
05Seguridad de Tus Datos
En pocas palabras
Protegemos tus datos con cifrado, servidores en Europa, copias de seguridad diarias, acceso restringido con doble factor y auditorías externas periódicas.
Implementamos medidas de seguridad de nivel bancario para proteger tus datos:
Cifrado de extremo a extremo en todas las comunicaciones y datos almacenados
Servidores en Europa con copias de seguridad diarias
Acceso restringido con autenticación de doble factor
Auditorías periódicas de seguridad por terceros independientes
Ver detalles técnicos completos
Medidas Técnicas
- Cifrado TLS 1.3 en todas las comunicaciones web
- Cifrado AES-256 de datos en reposo (base de datos)
- Hashing Argon2 para contraseñas
- Servidores AWS certificados ISO 27001, SOC 2
- Firewall WAF y protección DDoS
- Backups diarios cifrados y geo-replicados
- Anonimización de IPs en analítica web
Medidas Organizativas
- Acceso restringido: solo personal autorizado con autenticación 2FA
- Auditorías de seguridad trimestrales por terceros
- Formación continua del equipo en protección de datos
- Acuerdos de confidencialidad firmados por todo el personal
- Plan de respuesta ante brechas de seguridad (notificación en 72h a AEPD)
06Tus Derechos como Usuario
En pocas palabras
Puedes acceder, rectificar, suprimir, oponerte, portar y limitar el tratamiento de tus datos en cualquier momento, de forma gratuita y sin afectar al uso del servicio.
Tienes control total sobre tus datos personales. Puedes ejercer los siguientes derechos en cualquier momento. Ejercer tus derechos no afecta al uso normal del servicio.
Derecho de Acceso
Solicitar copia de todos tus datos personales que almacenamos.
Derecho de Rectificación
Corregir datos inexactos o incompletos en tu cuenta.
Derecho de Supresión
Eliminar tus datos (derecho al olvido), salvo obligaciones legales.
Derecho de Oposición
Oponerte al tratamiento de tus datos para fines específicos.
Derecho de Portabilidad
Recibir tus datos en formato estructurado (JSON/CSV).
Derecho de Limitación
Solicitar suspender temporalmente el procesamiento de datos.
Derecho a Retirar el Consentimiento
Cuando un tratamiento se base en tu consentimiento (p. ej. la newsletter), puedes retirarlo en cualquier momento sin que afecte a la licitud del tratamiento previo.
¿Cómo ejercer tus derechos?
1. Desde tu cuenta: Accede a Configuración › Privacidad y Datos.
2. Por email: Escríbenos a info@copilotgestoria.com con tu solicitud.
3. Contacto en materia de privacidad: info@copilotgestoria.com
Plazo de respuesta: Máximo 30 días naturales (gratis).
Reclamación ante la autoridad de control
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — C/ Jorge Juan 6, 28001 Madrid — www.aepd.es. No obstante, te agradecemos que nos contactes primero para intentar resolverlo.
07Decisiones Automatizadas y Perfilado
En pocas palabras
No hacemos perfilado ni decisiones automatizadas con efectos jurídicos. La IA solo automatiza tareas administrativas y tú siempre revisas los resultados.
No realizamos perfilado ni tomamos decisiones automatizadas que produzcan efectos jurídicos o te afecten significativamente sin intervención humana.
Nuestros sistemas de IA (procesamiento de documentos, clasificación de facturas) solo automatizan tareas administrativas. Los resultados siempre pueden ser revisados y modificados por ti antes de cualquier uso posterior.
Copilot no sustituye al criterio profesional ni actúa de forma autónoma.
08Contacto
En pocas palabras
¿Dudas sobre tu privacidad? Escríbenos a info@copilotgestoria.com o usa el chat en vivo de tu panel.
Si tienes cualquier pregunta, duda o sugerencia sobre esta Política de Privacidad o sobre cómo tratamos tus datos personales, estamos aquí para ayudarte:
Si actualizamos esta política, te notificaremos por email con al menos 30 días de antelación. Última actualización: Febrero 2026.
Responsable del Tratamiento de Datos
Responsable: CopilotGestoria OÜ
Forma jurídica: Private Limited Company (OÜ)
Nº de registro mercantil: 17544804
País de constitución: Estonia
Domicilio social: Tartu mnt 67/1-13b, Kesklinna linnaosa, 10115 Tallinn, Harju maakond, Estonia
Fin del documento legal
¿Quieres probar Copilot con total tranquilidad?
Sin compromiso, sin permanencia y con control total sobre tus datos.
Crear cuenta gratuita
Iniciar Sesión
Cifrado nivel bancario · Servidores UE
Puedes cancelar cuando quieras
