Borrador de septiembre de 2026, pendiente de revisión por un abogado.
Responsable: Unai España (Plentia). Contacto: PENDIENTE. La dirección no se publica hasta comprobar que recibe correo de verdad.
Email, nombre y contraseña (cifrada por Supabase Auth) o cuenta de Google, para crear y proteger tu cuenta. NIF, nombre fiscal, dirección fiscal y logo, para emitir tus facturas y calcular tus impuestos. Tu situación fiscal, para preparar tus modelos. Los datos de tu suscripción, para cobrarla. Los pedidos, productos y comisiones de tus tiendas cuando las conectes, y los datos de tus clientes incluidos en pedidos y facturas, para facturar y clasificar cada venta. Gastos y fotos de tickets, para deducirlos. El gasto publicitario cuando conectes Meta Ads. Solo lo imprescindible para cada función. No hacemos perfiles ni vendemos datos.
Supabase (base de datos, autenticación y archivos, en la Unión Europea), Cloudflare (alojamiento), Stripe (cobros; nunca vemos tu tarjeta completa), Resend (emails), el servicio que remita los registros de Verifactu a la AEAT, si se usa uno, cuando esté activo, y Shopify, WooCommerce y Meta solo para leer lo que autorices al conectar.
Los datos de cuenta, mientras tengas cuenta. Facturas, libros y registros de facturación, los plazos legales de conservación. Por eso borrar una cuenta archiva, no destruye: la cuenta deja de ser accesible, los datos quedan bloqueados solo para cumplir obligaciones legales y se eliminan cuando vencen los plazos. El resto se elimina en 30 días.
Acceso, rectificación, supresión (con los límites legales de conservación), oposición, limitación y portabilidad, escribiendo a la dirección de contacto del apartado anterior (PENDIENTE de registrar el dominio). También puedes reclamar ante la Agencia Española de Protección de Datos.
Acceso por cuenta y contraseña o Google, datos aislados por cuenta (cada cuenta solo puede leer lo suyo), tokens de plataformas cifrados, secretos fuera del código y conexiones cifradas.