Política de privacidad

El responsable del tratamiento de los datos de la cuenta y del uso de la plataforma es:

• Hereda Fácil S.L.
• Domicilio: calle Jazmín 29, 28033 Madrid, España
• Contacto: contacto@heredafacil.com

El NIF/CIF y los datos registrales, pendientes de completar durante esta fase beta, se publicarán en el Aviso legal.

Según la relación con la plataforma, tratamos: datos identificativos y de contacto de la persona usuaria y de la Gestoría (nombre, email, CIF/NIF, razón social); datos de facturación y pago; datos de cada expediente (inventario de bienes, cálculos fiscales, documentos aportados); y metadatos técnicos necesarios para seguridad, soporte y trazabilidad (registros de acceso y de errores).

Los expedientes pueden contener, además, datos personales de terceras personas —causantes fallecidas y herederos— aportados por la Gestoría; su tratamiento se explica en el apartado 6.

• Gestión de la cuenta y prestación del servicio, incluida la lectura automatizada de los documentos que la Gestoría sube a cada expediente (ejecución del contrato).
• Cobro de la suscripción, facturación y cumplimiento contable o fiscal (obligación legal y ejecución del contrato).
• Prevención de fraude, seguridad y continuidad del servicio (interés legítimo).
• Atención de consultas, soporte y gestión de incidencias (ejecución del contrato).
• Comunicaciones no esenciales, cuando la persona usuaria las consienta expresamente (consentimiento).
• Medición agregada y anónima del uso del servicio, sin cookies ni identificadores personales, cuando esté activada en la infraestructura de alojamiento (interés legítimo).

Los datos se conservan mientras la cuenta esté activa y, tras su baja, durante los plazos de prescripción y conservación exigidos por la normativa mercantil, fiscal y de protección de datos aplicable.

Para prestar el servicio nos apoyamos en los siguientes proveedores tecnológicos, que actúan como encargados del tratamiento bajo instrucciones documentadas y, cuando corresponde, contrato de encargo conforme al artículo 28 RGPD:

• Supabase: base de datos, autenticación y almacenamiento de documentos.
• Vercel: alojamiento y entrega de la aplicación web y, si está activada en la configuración del proyecto, medición agregada del uso sin cookies ni identificadores personales (Vercel Web Analytics).
• Stripe: procesamiento de pagos, suscripción y facturación.
• Google (API de pago de Gemini): lectura automatizada de los documentos aportados a cada expediente, para extraer los datos que contienen. Es un servicio de pago contratado por HeredaFácil; los documentos no se usan para entrenar sus modelos.
• Anthropic (API de pago): lectura automatizada de documentos como vía de reintento cuando el proveedor principal no está disponible. Es un servicio de pago; los documentos no se usan para entrenar sus modelos.
• Brevo: envío de los correos electrónicos transaccionales del servicio (bienvenida, avisos de expediente, recibos, notificaciones). Como respaldo del envío podemos utilizar Resend, con idéntica finalidad y alcance.
• Sentry: monitorización de errores y de rendimiento técnico de la aplicación, para detectar y diagnosticar incidencias. Antes de enviarse, los eventos se depuran para retirar DNI/NIE y otros identificadores sensibles, y los datos de la persona usuaria se limitan a su identificador de cuenta.

También podremos comunicar datos a autoridades u organismos públicos cuando exista obligación legal o requerimiento válido para ello.

Algunos de los proveedores anteriores pueden implicar tratamiento de datos fuera del Espacio Económico Europeo. En esos casos aplicamos garantías adecuadas conforme al RGPD, como las cláusulas contractuales tipo aprobadas por la Comisión Europea u otros mecanismos reconocidos, junto con las medidas complementarias de seguridad que resulten exigibles.

Cuando la Gestoría introduce en un expediente datos personales de personas causantes fallecidas, herederos u otras personas interesadas en la herencia, HeredaFácil actúa como encargada del tratamiento por cuenta de la Gestoría (artículo 28 RGPD) respecto de esos datos: los tratamos únicamente siguiendo las instrucciones de la Gestoría y para prestar el servicio contratado.

La Gestoría es responsable de contar con base de legitimación suficiente para tratar esos datos y de haber cumplido, frente a esas personas, su propio deber de información. HeredaFácil puede requerir a la Gestoría evidencia razonable de dicho cumplimiento.

Puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar los consentimientos otorgados, escribiendo a contacto@heredafacil.com y acreditando su identidad.

Si considera que sus derechos no han sido atendidos adecuadamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Aplicamos medidas técnicas y organizativas razonables para proteger los datos frente a acceso no autorizado, pérdida, alteración o divulgación indebida. No obstante, ningún sistema puede garantizar seguridad absoluta.

Esta política podrá actualizarse para reflejar cambios normativos, operativos o técnicos. La versión vigente es la publicada en esta página y resulta aplicable desde su publicación.