Última actualización: 24 de junio de 2026 · Revisión: 8d3ab49b-c989-424d-b01d-09a3497d386f
Esta Política de privacidad explica cómo Curried Software S.L.U. ("Curried Software", "nosotros") recopila, usa y protege los datos personales cuando utilizas uninvoice.app y los servicios relacionados (los "Servicios"). Nos comprometemos a tratar los datos personales conforme al Reglamento (UE) 2016/679 (el "RGPD") y a la legislación española de protección de datos (Ley Orgánica 3/2018, LOPDGDD).
El responsable del tratamiento de tus datos personales es:
Curried Software S.L.U.Para cualquier pregunta o solicitud relativa a tus datos personales, contáctanos en [email protected]. No estamos obligados a designar un Delegado de Protección de Datos; las solicitudes en materia de privacidad se atienden a través de esa dirección.
Esta Política cubre los datos personales que tratamos como responsables, principalmente los datos de nuestros usuarios (titulares de cuentas) y de los visitantes de nuestro sitio web.
Cuando usas los Servicios para gestionar tus propios registros empresariales, puedes introducir datos personales de tus propios clientes o contactos (por ejemplo, el nombre, la dirección y el identificador fiscal del destinatario de una factura). Respecto de esos datos, tú eres el responsable y nosotros actuamos como encargado del tratamiento, tratándolos únicamente según tus instrucciones para prestar los Servicios. Eres responsable de contar con una base jurídica para facilitarnos esos datos y de informar a tus propios contactos según exija la ley. Este tratamiento por cuenta tuya se rige por nuestro Acuerdo de Tratamiento de Datos (DPA), que recoge las garantías exigidas por el artículo 28 del RGPD. Conviene distinguir este contenido —que tratamos como encargado— de los datos que tratamos como responsables (por ejemplo, los datos de tu cuenta y las facturas que nosotros te emitimos por tu suscripción), descritos en el resto de esta Política.
Salvo que se indique lo contrario, facilitar los datos de cuenta, identidad y empresariales es un requisito necesario para celebrar y ejecutar el contrato de prestación de los Servicios: si no los facilitas, no podremos crear tu cuenta ni prestarte los Servicios. La conservación de determinados datos de facturación responde, además, a una obligación legal de carácter mercantil y fiscal. En cambio, los datos de analítica no esenciales se tratan únicamente con tu consentimiento; facilitarlos es voluntario y su no facilitación no afecta a tu acceso ni a tu uso de los Servicios.
Tratamos los datos personales para los siguientes fines y sobre las siguientes bases jurídicas del artículo 6 del RGPD:
| Finalidad | Base jurídica |
|---|---|
| Crear y gestionar tu cuenta; prestar y operar los Servicios; generar facturas y registros | Ejecución de un contrato (art. 6.1.b) |
| Gestionar suscripciones y pagos y emitirte nuestras facturas | Ejecución de un contrato; obligación legal (art. 6.1.b y c) |
| Comunicar los registros de facturación a la AEAT mediante VeriFactu, cuando lo actives | Obligación legal; ejecución de un contrato (art. 6.1.c y b) |
| Conservar los registros contables y fiscales durante los plazos exigidos por la ley | Obligación legal (art. 6.1.c) |
| Enviar correos transaccionales (bienvenida, recibos, restablecimiento de contraseña, avisos de suscripción) | Ejecución de un contrato (art. 6.1.b) |
| Proteger los Servicios, prevenir fraudes y abusos y depurar errores | Interés legítimo (art. 6.1.f) |
| Analítica de producto y mejora de los Servicios | Interés legítimo, o consentimiento cuando se requiera para cookies no esenciales (art. 6.1.f / a) |
| Responder a tus consultas y prestar soporte | Interés legítimo; ejecución de un contrato (art. 6.1.f y b) |
| Cumplir requerimientos legales y hacer valer nuestros términos | Obligación legal; interés legítimo (art. 6.1.c y f) |
Cuando nos basamos en el interés legítimo, hemos valorado que dicho interés no prevalece sobre tus derechos y libertades. Cuando nos basamos en el consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a los tratamientos anteriores.
Decisiones automatizadas y elaboración de perfiles. No adoptamos decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar (art. 22 del RGPD). La analítica de producto que utilizamos tiene una finalidad estadística y de mejora del Servicio y no se emplea para tomar ese tipo de decisiones.
Usamos un número reducido de cookies y tecnologías de almacenamiento en el navegador. Las cookies estrictamente necesarias se utilizan sin consentimiento por ser imprescindibles para prestar un servicio solicitado por ti; las cookies de analítica solo se activan tras obtener tu consentimiento, conforme al artículo 22.2 de la Ley 34/2002 (LSSI-CE). El siguiente inventario describe cada elemento, su finalidad y su duración:
| Nombre | Tipo | Finalidad | Duración |
|---|---|---|---|
session_jwt | Cookie (HttpOnly; ámbito .uninvoice.app) | Mantener tu sesión iniciada de forma segura. | 7 días |
csrf_token | Cookie (ámbito .uninvoice.app) | Protección frente a ataques de falsificación de petición en sitios cruzados (CSRF). | 7 días |
oauth_state, oauth_lang, oauth_return_to | Cookies (HttpOnly; ruta /v1/auth) | Cookies temporales que aseguran el flujo de inicio de sesión con un proveedor externo (estado anti-CSRF, idioma y origen de retorno). | Hasta cerrar el navegador |
user, language, companyConfirmed | Almacenamiento local (localStorage) | Recordar tu sesión, tu idioma y el estado esencial de la aplicación entre recargas y pestañas. | Hasta cerrar sesión o borrarlo |
| Nombre | Tipo | Finalidad | Duración |
|---|---|---|---|
ph_* (PostHog) | Cookie y almacenamiento local | Analítica de producto: entender de forma agregada cómo se utilizan los Servicios para mejorarlos. Solo se crean si aceptas la analítica. | Hasta 12 meses |
Puedes gestionar o retirar tu consentimiento para la analítica en cualquier momento desde el aviso de cookies o la configuración. Si lo retiras, dejaremos de cargar PostHog y de capturar eventos de analítica.
No vendemos tus datos personales. Los compartimos con autoridades públicas cuando la ley lo exige, con asesores profesionales o posibles sucesores en el contexto de una operación societaria, y con los proveedores que se indican a continuación, distinguiendo según su papel conforme al RGPD.
Encargados del tratamiento. Tratan datos personales por cuenta nuestra y conforme a nuestras instrucciones, mediante un contrato de encargo (art. 28 del RGPD):
| Proveedor | Finalidad |
|---|---|
| Cloudflare, Inc. | Alojamiento del sitio/aplicación y distribución de contenido |
| Resend (Resend, Inc.) | Envío de correos transaccionales |
| PostHog (PostHog, Inc.) | Analítica de producto (residencia de datos en la UE), solo con tu consentimiento |
Terceros responsables independientes. Cuando utilizas estos servicios, el proveedor trata tus datos como responsable independiente, bajo su propia política de privacidad, y no por cuenta nuestra:
| Proveedor | Papel |
|---|---|
| Google (Google Ireland Ltd / Google LLC) | Autenticación opcional mediante OAuth: si decides iniciar sesión con Google, Google trata tus datos de identidad como responsable. |
| Revolut (Revolut Payments UAB / Revolut Bank UAB) | Procesamiento de pagos y suscripciones: como entidad de pago, Revolut trata tus datos de pago como responsable a efectos, entre otros, de la normativa de servicios de pago y de prevención del blanqueo. |
Además, cuando se comunican facturas electrónicamente —ya sea porque tú lo decides o porque, para las facturas emitidas por empresas o profesionales establecidos en España, la ley española aplicable lo exige—, los registros de facturación se transmiten a la Agencia Estatal de Administración Tributaria (AEAT) mediante el sistema VeriFactu. Se trata de una comunicación a una autoridad pública necesaria para dar efecto a tu facturación electrónica, no de una cesión comercial de datos.
Procuramos mantener los datos personales dentro del Espacio Económico Europeo (EEE). Algunos de nuestros encargados pueden tratar datos fuera del EEE. Cuando esto ocurre, nos apoyamos en garantías adecuadas conforme al RGPD, como las Cláusulas Contractuales Tipo de la Comisión Europea o una decisión de adecuación. Puedes solicitar más información sobre estas garantías a través de los datos de contacto que figuran a continuación.
Conservamos los datos personales únicamente durante el tiempo necesario para los fines descritos, aplicando los siguientes plazos:
Cuando los datos ya no son necesarios, los eliminamos o los anonimizamos de forma irreversible.
Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales, incluido el cifrado en tránsito, el hash de las contraseñas, los controles de acceso y las copias de seguridad periódicas. Ningún sistema es completamente seguro, pero trabajamos para proteger tus datos y responder adecuadamente ante cualquier incidente, incluida la notificación a ti y a la autoridad competente cuando la ley lo exija. Puedes comunicar cualquier incidencia de seguridad a [email protected].
Con sujeción a las condiciones del RGPD, tienes derecho a: acceder a tus datos personales; rectificar los datos inexactos; suprimir datos ("derecho al olvido"); limitar u oponerte al tratamiento; la portabilidad de los datos; y retirar el consentimiento cuando el tratamiento se base en él. Para ejercer estos derechos, contáctanos en [email protected]. Es posible que necesitemos verificar tu identidad, y responderemos dentro de los plazos legales.
Si consideras que no hemos tratado tus datos personales correctamente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es, o ante la autoridad de control de tu país de residencia.
Los Servicios están destinados a empresas y a personas mayores de 18 años. No recopilamos conscientemente datos personales de menores. Si crees que un menor nos ha facilitado datos personales, contáctanos para que podamos eliminarlos.
Podemos actualizar esta Política de privacidad de vez en cuando. Cuando realicemos cambios sustanciales, publicaremos la Política actualizada con una nueva fecha de "Última actualización" y, cuando corresponda, te lo notificaremos por correo electrónico o en la aplicación. El uso continuado de los Servicios tras la entrada en vigor de los cambios indica tu conocimiento de la Política actualizada.
Para cualquier cuestión de privacidad o para ejercer tus derechos, contáctanos en:
Curried Software S.L.U.