Esta política explica qué datos personales trata Finomo, con qué finalidad y fundamento, quién interviene en el tratamiento, cuánto tiempo se conservan y cómo puede ejercer sus derechos. Incluye la información sobre cookies y almacenamiento del navegador, desarrollada en la Política de cookies enlazada.
Finomo es la marca de Evgenii Ustinov, NIF Z2074293C, con domicilio en Juan Caturla Gosalvez 2, 03005 Alicante, España. Para protección de datos: gdpr@finomo.es. Para soporte: support@finomo.es. Finomo no tiene designado delegado de protección de datos; las consultas en esta materia se atienden en gdpr@finomo.es.
Finomo actúa como responsable del tratamiento respecto de los datos de identificación, contratación, facturación, cobro y seguridad de sus usuarios y clientes, incluidas la copia del documento de identidad que carga el titular de la cuenta y el resultado de la comprobación de que es el poderdante del apoderamiento ante la AEAT.
Finomo actúa como encargado del tratamiento respecto de los datos de terceros (compradores, proveedores, trabajadores u otros) que el cliente aporta o genera en la plataforma en el ejercicio de su actividad económica, y respecto de la preparación automática de las declaraciones de esa actividad y de su transmisión a la AEAT o de la entrega del fichero para su presentación, conforme a las instrucciones del cliente. Estos tratamientos se rigen por el Acuerdo de encargo del tratamiento; el cliente es el responsable y atiende las solicitudes de sus propios interesados con la asistencia de Finomo. La aprobación de una declaración o el apoderamiento ante la AEAT no cambian esta distribución.
Según las funciones que utilice, tratamos: datos de identificación, NIF y contacto; la copia del documento de identidad (DNI, NIE o TIE) que carga el titular de la cuenta para la inscripción y el uso del apoderamiento, y el resultado de su comprobación; datos de la cuenta y de la actividad; configuración fiscal; facturas y gastos; datos de cobros y cuentas bancarias que figuren en las facturas; declaraciones e historia; documentos y justificantes; poderes, aprobaciones y consentimientos; comunicaciones con el soporte; y datos de pago de la propia suscripción.
En las operaciones intracomunitarias se tratan el nombre y el NIF-IVA de las contrapartes y el resultado de su comprobación en el sistema VIES. Los registros de acceso incluyen fecha, identificador de sesión, dirección IP y datos técnicos del navegador necesarios para la seguridad y para el registro de contratación.
Los datos proceden de usted, de los documentos e instrucciones que registra y, únicamente cuando exista canal operativo y habilitación suficiente, de la AEAT. Un documento importado conserva su origen. Finomo no solicita contraseñas de Cl@ve, certificados electrónicos ni claves privadas.
Crear y mantener su cuenta, prestar el servicio contratado y atender el soporte: Finomo actúa como responsable; fundamento, la ejecución del contrato o las medidas precontractuales (artículo 6.1.b del RGPD).
Registrar la contratación, los consentimientos y las aprobaciones: responsable; fundamento, el contrato, la obligación legal de acreditar la contratación electrónica y el interés legítimo en la defensa frente a reclamaciones (artículos 6.1.b, 6.1.c y 6.1.f).
Emitir y cobrar las facturas de Finomo y conservar su documentación contable: responsable; fundamento, el contrato y las obligaciones tributarias y contables (artículos 6.1.b y 6.1.c).
Comprobar que el titular de la cuenta es el poderdante, mediante la copia de su DNI, NIE o TIE, para inscribir y utilizar el apoderamiento ante la AEAT: responsable; fundamento, la ejecución del contrato y de la representación otorgada (artículo 6.1.b); tras la terminación del contrato, la conservación se limita a acreditar la comprobación (artículo 6.1.f). No se basa en el consentimiento y no se realizan comprobaciones distintas de la identidad.
Mantener libros, facturas y documentos por cuenta del cliente: encargado; conforme a las instrucciones del cliente responsable, que determina el fundamento para los datos de sus terceros.
Preparar automáticamente los borradores de las declaraciones de la actividad del cliente y de sus correcciones, y transmitir a la AEAT las que el cliente apruebe o facilitarle su fichero: encargado; conforme a las instrucciones documentadas del cliente, con apoderamiento y aprobación separados.
Comprobar los NIF-IVA de contrapartes intracomunitarias en VIES: encargado; instrucciones del cliente y obligación tributaria del cliente.
Remitir a la AEAT los registros de facturación cuando el cliente active la modalidad VERI*FACTU: encargado; instrucciones documentadas del cliente y activación separada.
Proteger las cuentas e investigar accesos indebidos: responsable; interés legítimo de seguridad (artículo 6.1.f), con minimización y ponderación documentada; puede oponerse.
Atender derechos, reclamaciones e incidentes: responsable; obligación legal y defensa frente a reclamaciones (artículos 6.1.c y 6.1.f).
Enviar novedades del producto y del calendario fiscal a quien lo consiente: responsable; consentimiento (artículo 6.1.a), que puede retirar en cualquier momento en Ajustes, apartado Avisos, sin que afecte a la licitud de los envíos anteriores.
Finomo no reutiliza los expedientes para publicidad, venta de datos ni entrenamiento de sistemas de inteligencia artificial. Si no carga la copia de su documento de identidad o no se completa su comprobación, Finomo no utiliza el apoderamiento y la plataforma le facilita el fichero de la declaración aprobada para que la presente usted mismo. La información de privacidad, la aceptación del contrato, las autorizaciones de cobro y cada consentimiento son decisiones distintas.
Actualmente solo el titular de Finomo tiene acceso operativo a los datos; no hay personal ni sustituto designado. Finomo no consulta a profesionales externos sobre el caso de un cliente ni les comunica sus datos con ese fin. El titular accede a los datos de los clientes únicamente a través de una conexión VPN, también durante los viajes y fuera del Espacio Económico Europeo; no existe un régimen distinto para los viajes. Ese acceso del propio operador no constituye una comunicación a terceros.
Alojamiento: el servidor de la plataforma es un servidor virtual (VPS) contratado con IONOS, ubicado en España. En él se almacenan la base de datos, los documentos y las copias de seguridad locales.
Correo electrónico: los buzones de Finomo (support@finomo.es, gdpr@finomo.es y las direcciones de envío de avisos) están contratados con IONOS. IONOS SE, con sede en Alemania, y las entidades de su grupo actúan como encargados del tratamiento de Finomo para el alojamiento y el correo. Finomo no afirma que la totalidad de la cadena de IONOS (soporte técnico, filtrado de correo, copias del proveedor) se realice exclusivamente en España; se apoya en el contrato de encargo del tratamiento de IONOS y en sus garantías dentro del Espacio Económico Europeo.
Copia de seguridad externa (prevista, no operativa): Finomo ha elegido IONOS Object Storage, en la región de Berlín (Alemania, dentro del EEE), como destino de una futura copia diaria cifrada con conservación de treinta días y bloqueo que impida su supresión en ese plazo. Esta copia externa no está operativa: su contratación y su prueba de restauración están pendientes. Actualmente las copias de seguridad se realizan únicamente en la infraestructura del servidor en España. Esta política se actualizará cuando la copia externa esté en funcionamiento.
Pagos: cuando los cobros estén activos, el proveedor de servicios de pago es Stripe Payments Europe, Limited (Irlanda). Stripe recibe los datos necesarios para procesar el pago (importe, medio de pago, correo de facturación) y trata los datos de la tarjeta como responsable independiente para la prevención del fraude conforme a su propia política de privacidad. Finomo no almacena números completos de tarjeta. Stripe puede recurrir a entidades de su grupo fuera del EEE con las garantías previstas en el capítulo V del RGPD que constan en su contrato.
Agencia Estatal de Administración Tributaria (AEAT): recibe datos únicamente por las actuaciones realmente habilitadas (transmisión de declaraciones aprobadas con apoderamiento, remisión de registros de facturación cuando esté activada y comprobación de NIF-IVA en VIES). La AEAT actúa como autoridad destinataria, no como encargado de Finomo.
Finomo no vende los datos, no los cede a terceros con fines publicitarios y no prevé transferencias internacionales propias. Las incorporaciones o sustituciones de proveedores que traten datos por cuenta del cliente se comunican con al menos quince días de antelación conforme al Acuerdo de encargo del tratamiento.
Tras finalizar efectivamente la prestación, el cliente conserva gratuitamente la consulta y descarga de su expediente durante seis meses naturales si no consta la recepción completa del archivo. Cuando quede acreditada la primera descarga completa tras el cierre, el acceso termina tres meses naturales después, aunque esa fecha sea posterior al límite inicial de seis meses. Finomo comunica la fecha concreta de fin de acceso y supresión prevista y la actualiza al verificarse la descarga. Las descargas posteriores no reinician el plazo; una entrega incompleta o defectuosa imputable a Finomo se corrige y no acorta el derecho de acceso.
Al cierre se envía un aviso inicial; después, recordatorios cada catorce días durante los tres primeros meses y cada siete días a continuación; durante el último mes natural anterior a la fecha de supresión prevista, cada tres días. Todos los correos indican la fecha concreta. El cierre se produce al finalizar realmente la prestación; cancelar la renovación no lo anticipa. Los meses se calculan en la zona Europe/Madrid y el acceso dura hasta el final del día comunicado. No se exige pagar una deuda, renovar ni revocar un poder para consultar, descargar o ejercer derechos.
Al finalizar el acceso se suprimen los datos que ya no deban conservarse. Las evidencias necesarias por una obligación legal o para atender responsabilidades se separan por categoría, finalidad, acceso y plazo, con restricción y bloqueo cuando corresponda. No se conserva indiscriminadamente todo el expediente. Las copias de seguridad siguen su ciclo específico y una restauración reaplica las supresiones y restricciones antes de volver a habilitar datos.
Plazos por categoría. Archivo de consulta y descarga: seis meses sin descarga completa, o tres meses desde la primera recepción completa. Facturas propias de Finomo y su documentación contable: el mayor de dos plazos, el que resulte de la normativa tributaria o seis años desde el último asiento conforme al Código de Comercio. Registro de contratación, poderes, aprobaciones y evidencias de las declaraciones: durante la vigencia del contrato y el plazo de prescripción de las acciones derivadas de él, separando cada categoría por su finalidad; no se aplica un único plazo a todo el expediente. Copia del documento de identidad del poderdante y resultado de la comprobación: durante la vigencia del contrato y cinco años después de su terminación, solo para acreditar esa comprobación. Conversaciones de soporte: doce meses después del cierre de la solicitud, salvo que una parte sea prueba necesaria, que se separa con fundamento propio. Diagnósticos técnicos: noventa días. Archivo ZIP de exportación temporal: siete días, regenerable dentro de la ventana de archivo. Cargas incompletas: veinticuatro horas. Borradores ordinarios de formularios en el navegador: siete días de inactividad. Registros de seguridad ordinarios: seis meses; los vinculados a una investigación, mientras dure y se documente. Copias de seguridad externas, cuando estén operativas: treinta días de conservación.
El plazo de consulta no es un período de silencio que autorice el borrado de lo que deba conservarse. En los tratamientos por cuenta del cliente se atiende su elección de devolución o supresión conforme al Acuerdo de encargo. Ante una solicitud se le informa de las categorías conservadas, su fundamento y su plazo; los derechos siguen disponibles después del archivo.
Puede solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad; retirar un consentimiento sin que afecte a la licitud del tratamiento previo; y ejercer los derechos relativos a decisiones automatizadas, si las hubiera. Puede hacerlo desde su cuenta en Finomo o escribiendo a gdpr@finomo.es. No necesita suscripción activa ni pagar una deuda.
Si la solicitud se realiza desde la cuenta autenticada, se aprovecha esa evidencia y no se le piden documentos redundantes. Si existen dudas razonables sobre la identidad o la representación, se verifica de forma proporcionada; no se exige siempre una copia completa del DNI y no se entrega el expediente de otra persona a través de una cuenta autenticada. Respondemos sin demora indebida y, como regla general, en el plazo de un mes; si procede una ampliación por complejidad o número de solicitudes, se le informa dentro del primer mes, con los motivos y la nueva fecha, hasta dos meses adicionales.
Los terceros cuyos datos trate Finomo por cuenta de un cliente (compradores, proveedores, trabajadores) deben dirigirse a ese cliente, que es el responsable; Finomo le remite las solicitudes recibidas en un máximo de dos días laborables. La exportación del espacio de trabajo es una función de devolución y acceso; la portabilidad legal tiene su propio ámbito. Las supresiones, rectificaciones y limitaciones se ejecutan en la base de datos, en las exportaciones posteriores, en los registros y, mediante el registro de supresiones, en las copias de seguridad restauradas.
Puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) y ejercer la tutela judicial que corresponda.
La plataforma prepara automáticamente los borradores de las declaraciones y de sus correcciones a partir de los datos y documentos que aporta el cliente, aplicando reglas codificadas y comprobaciones de coherencia. Antes de poner un borrador a disposición del cliente, Finomo puede verificar que el sistema funciona correctamente; esa verificación es un control de calidad del software, no una revisión de la situación tributaria del cliente, y nunca modifica sus datos.
Los avisos automáticos sobre información que falta, contradictoria o bloqueante se generan con reglas iguales para todos los clientes y ofrecen una explicación general de la regla aplicada; no indican qué datos debe consignar el cliente en su caso.
El cliente revisa y aprueba cada declaración; sin su aprobación expresa e individual no se transmite ninguna declaración ni se facilita su fichero. Por ello, Finomo no adopta ninguna decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos en usted o le afecte significativamente de modo similar (artículo 22 del RGPD). Finomo no recibe, no sigue y no consulta las notificaciones y comunicaciones de la AEAT dirigidas al cliente.
La incorporación de analítica, publicidad o funciones basadas en inteligencia artificial requiere su evaluación e información previa; esta política no las autoriza, salvo el envío de novedades con consentimiento previsto en la sección 3.
Finomo aplica medidas técnicas y organizativas proporcionadas al riesgo: acceso mínimo y credenciales individuales, aislamiento entre clientes, cifrado de las comunicaciones, protección de las credenciales y del certificado electrónico, copias de seguridad recuperables, registro de operaciones y gestión de incidentes. Las medidas se describen en el Acuerdo de encargo del tratamiento y se revisan periódicamente. Finomo no dispone de certificaciones de seguridad de terceros y no las invoca.
Cuando Finomo sea responsable de una violación de la seguridad, la notifica a la Agencia Española de Protección de Datos sin dilación indebida y, si es posible, dentro de las 72 horas desde que tenga conocimiento, salvo que sea improbable que suponga un riesgo para las personas, documentando la decisión. Si existe alto riesgo, se lo comunica a usted sin dilación. Como encargado, Finomo informa al cliente responsable sin dilación indebida y coopera con él, sin esperar a completar toda la investigación. Un incidente técnico no equivale automáticamente a una violación notificable; se evalúa y documenta.
Finomo utiliza únicamente cookies y almacenamiento del navegador estrictamente necesarios para la sesión, la seguridad y la recuperación de formularios que usted ha empezado a cumplimentar; no requieren consentimiento. No se utilizan cookies publicitarias, de seguimiento ni de terceros con fines propios. No hay analítica activa; si en el futuro se activara, se le solicitaría consentimiento con opciones de aceptar y rechazar de igual visibilidad, y el rechazo no impediría usar el servicio.
Al realizar un pago, los componentes de Stripe integrados en la página de pago pueden establecer cookies necesarias para completar la operación y prevenir el fraude, conforme a la política de Stripe.
Borrar el almacenamiento del navegador puede hacer perder una recuperación local pendiente de un formulario; no elimina documentos ya guardados en el servidor. El navegador puede conservar copias temporales de los documentos consultados. La Política de cookies enlazada detalla cada elemento, su finalidad y su duración.
Cada versión de esta política se identifica con su edición y fecha y se conserva su antecedente. Los cambios que afecten a sus derechos se le informan antes de aplicarse. El original es el español; las traducciones son informativas e indican su versión y fuente.
Para cualquier consulta sobre esta política o sobre sus datos: gdpr@finomo.es.
Evgenii Ustinov · NIF Z2074293C
Juan Caturla Gosalvez 2, Alicante
Contacto: support@finomo.es
Datos personales: gdpr@finomo.es