Política de privacidad
Fecha de entrada en vigor: 2 de octubre de 2026 · Versión: 1.0
1. A quién se aplica
Esta política explica cómo Tiquento («Tiquento», «nosotros») trata datos personales al operar el sitio web, la aplicación móvil y el servicio de gestión de gastos de Tiquento (el «Servicio»). Contacto: admin@tiquento.com. Delegado de Protección de Datos: no designado.
Cuando una organización contrata el Servicio, dicha organización determina normalmente los fines y medios del tratamiento de los datos de gastos de su plantilla. Es el responsable del tratamiento; Tiquento trata esos datos como encargado del tratamiento conforme al acuerdo de encargo aplicable. Tiquento es responsable independiente de los datos de su web, contactos comerciales, administración, seguridad y facturación del Servicio.
2. Datos que tratamos
| Datos | Ejemplos | Origen |
|---|---|---|
| Cuenta e identidad | Nombre, correo profesional, ID de usuario, función, organización, datos de inicio de sesión/sesión y verificación. | Usted, el administrador de su empresa o el Servicio. |
| Gastos y justificantes | Fotografías/archivos de recibos, datos de comercio y transacción visibles, importe, moneda, categoría, descripción, estados, identificadores y marcas temporales. | Usuarios y administradores de empresa. |
| Flujo de trabajo | Identidad del aprobador, decisiones, comentarios, destinatarios de notificaciones, informes y exportaciones. | Usuarios y Servicio. |
| Datos técnicos y de seguridad | Dirección IP, información del dispositivo/aplicación/navegador, registros de acceso y de seguridad, metadatos de sesión. | Su dispositivo y el Servicio. |
| Datos comerciales y de facturación | Contacto de la organización, suscripción/plan y facturas. Stripe trata los datos de tarjeta; Tiquento no los almacena. | Cliente y Stripe. |
Los justificantes pueden contener incidentalmente otros datos personales. No suba categorías especiales de datos ni información personal innecesaria. El Servicio no está diseñado para solicitarlos.
3. Finalidades y bases jurídicas
| Finalidad | Función y base |
|---|---|
| Prestar funciones de gastos, aprobaciones, informes, cuentas y app móvil | Encargado según instrucciones documentadas del cliente; cuando Tiquento sea responsable, ejecución del contrato (art. 6.1.b RGPD). |
| Seguridad, resolución de incidencias y prevención del uso indebido | Encargado cuando se realice para el cliente; en otro caso, interés legítimo en operar un servicio seguro (art. 6.1.f RGPD). |
| Relación con el cliente, suscripciones, facturas y soporte | Ejecución del contrato y obligaciones legales (arts. 6.1.b y 6.1.c RGPD). |
| Cumplir obligaciones legales y solicitudes válidas | Obligación legal (art. 6.1.c RGPD). |
| Marketing no esencial | Consentimiento cuando sea exigible o interés legítimo cuando lo permita la ley; puede oponerse en cualquier momento. |
4. OCR y asistencia automatizada
Si su organización activa la extracción de datos, un justificante puede enviarse a Google Cloud Document AI en la UE para sugerir campos del gasto. Es una ayuda: el usuario debe revisar la sugerencia. Tiquento no adopta decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o similares significativos sobre las personas.
5. Destinatarios, encargados y transferencias internacionales
El acceso se limita al personal autorizado y a los usuarios autorizados por el cliente. Podremos comunicar datos cuando la ley lo exija o para proteger derechos, seguridad o el Servicio. Usamos los siguientes proveedores:
| Proveedor | Finalidad | Ubicación y garantía |
|---|---|---|
| Google Cloud | Alojamiento, base de datos, almacenamiento privado de justificantes, procesos en segundo plano y, si se activa, extracción de datos con Document AI. | Regiones de la UE (Bélgica y España). Condiciones de tratamiento de datos de Google Cloud. |
| Stripe | Pagos de suscripción y facturación. | UE, con posibles transferencias a EE. UU. al amparo del Marco de Privacidad de Datos UE-EE. UU. y/o cláusulas contractuales tipo de la UE. |
| Postmark | Correo transaccional (verificación de cuenta, restablecimiento de contraseña, notificaciones). | EE. UU., al amparo del Marco de Privacidad de Datos UE-EE. UU. y/o cláusulas contractuales tipo de la UE. |
6. Almacenamiento, seguridad y conservación
Los justificantes se guardan en un depósito privado de almacenamiento en la nube; el acceso lo autoriza el Servicio y las visualizaciones usan enlaces de duración limitada. Aplicamos medidas técnicas y organizativas apropiadas, aunque ningún sistema puede garantizar seguridad absoluta.
Conservamos los datos solo durante el tiempo necesario para las finalidades indicadas, las instrucciones documentadas del cliente y la ley aplicable. Los datos del cliente se conservan mientras la suscripción de la organización esté activa y se eliminan en un plazo de 90 días tras su finalización, salvo que la organización solicite antes su eliminación o una exportación. Los usuarios dados de baja por un administrador pierden el acceso de inmediato; sus registros de gastos permanecen en la organización. Los registros técnicos se conservan hasta 30 días. Los datos de facturación se conservan hasta seis años para cumplir las obligaciones mercantiles y fiscales españolas. Podrán conservarse datos más tiempo para reclamaciones, cumplimiento o contabilidad cuando sea necesario.
7. Derechos y ejercicio
Conforme al RGPD, puede tener derechos de acceso, rectificación, supresión, limitación, oposición, portabilidad y, cuando corresponda, retirada del consentimiento. Para datos laborales/de gastos, contacte primero con su empresa o administrador, que normalmente es el responsable. Tiquento asistirá a sus clientes conforme al acuerdo de encargo. Para datos de los que Tiquento sea responsable, escriba a admin@tiquento.com. También puede reclamar ante la AEPD (aepd.es).
8. Menores, cambios y contacto
El Servicio es de uso empresarial y no se dirige a menores. Publicaremos aquí los cambios materiales y actualizaremos la fecha de entrada en vigor. Para consultas de privacidad: admin@tiquento.com.