Política de privacidad
Última actualización: 1 de octubre de 2026
1. Quién trata tus datos
Responsable: Ignacio Cabestany, NIF 53290418Q, con domicilio en Plaça Sant Gregori Taumaturg 8, SA-1.ª, 08021 Barcelona (España). Contacto: info@contablio.app.
Contablio es un programa de contabilidad, facturación e impuestos para empresas. Hay dos tipos de datos:
- Los de los usuarios (quien entra en Contablio): de estos datos, el titular de Contablio es responsable.
- Los de la contabilidad de cada empresa cliente (facturas, clientes, proveedores, movimientos bancarios, nóminas…): la responsable es la empresa, y Contablio los trata por su cuenta como encargado del tratamiento, solo para prestarle el servicio.
2. Qué datos y para qué
| Datos | Para qué | Base legal |
|---|---|---|
| Nombre, correo, usuario, contraseña (cifrada), segundo factor, registro de accesos (fecha, IP) | Dar acceso a Contablio y protegerlo (verificación en dos pasos, límite de intentos, aviso de accesos) | Ejecución del contrato; interés legítimo en la seguridad |
| Datos contables y fiscales de la empresa y de sus clientes, proveedores y empleados | Llevar la contabilidad, emitir facturas (VERI*FACTU) y preparar y presentar los impuestos | Contrato con la empresa (Contablio actúa como encargado) |
| Documentos enviados a info@contablio.app o subidos a la bandeja | Pasarlos a la bandeja de la empresa que corresponda para contabilizarlos | Contrato con la empresa |
| Datos de las cuentas bancarias conectadas: titular, IBAN, saldos y movimientos | Traer los movimientos para conciliarlos con la contabilidad, solo si la empresa conecta su banco | Consentimiento dado en el propio banco; contrato con la empresa |
Contablio no vende datos, no los usa para publicidad ni elabora perfiles comerciales.
3. Conexión con el banco
Si la empresa decide conectar sus cuentas bancarias, el acceso se hace a través de Enable Banking Oy (Finlandia), proveedor autorizado de servicios de información sobre cuentas según la normativa europea de servicios de pago (PSD2). La autorización la das tú en la web o la app de tu banco; Contablio nunca ve ni guarda tus claves del banco. Solo se leen los datos de las cuentas que autorices (saldos y movimientos), nunca se hacen pagos. El permiso dura como máximo 180 días y lo puedes retirar en cualquier momento desde Contablio o desde tu banco.
4. Dónde se guardan y con quién se comparten
Los datos se guardan en un equipo servidor propio del titular situado en España, al que se accede desde internet mediante una conexión cifrada (túnel de Cloudflare) con verificación en dos pasos. Las copias de seguridad se guardan cifradas. Para prestar el servicio intervienen estos proveedores (encargados o subencargados del tratamiento):
- Cloudflare, Inc.: conexión segura a Contablio desde internet, web pública y recepción del correo de las direcciones @contablio.app.
- Google LLC (Gmail): buzón propio de Contablio donde llega el correo enviado a facturas@contablio.app. Contablio lo lee con permiso de solo lectura (ver «Datos de Google»).
- Sendinblue SAS — Brevo (Francia, datos en la UE): envío de los correos de aviso de Contablio (por ejemplo, para preguntar de qué empresa es una factura recibida).
- Dropbox, Inc.: archivo legal de los documentos (facturas emitidas y sus registros, declaraciones), sin cifrar para que sigan siendo legibles.
- Microsoft Corporation (OneDrive): réplica de las copias de seguridad, cifradas.
- Enable Banking Oy (Finlandia): conexión con los bancos, solo si la empresa la activa.
- Telegram: avisos técnicos y de plazos al administrador, sin documentos.
- Anthropic, PBC (inteligencia artificial): solo si la empresa activa las funciones de inteligencia artificial, que hoy no están activadas. Si se activan, se informará antes y los datos se enviarán seudonimizados.
Algunos de estos proveedores están en Estados Unidos; las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo de la Comisión Europea.
Datos de Google (Gmail)
Contablio accede, con permiso de solo lectura (gmail.readonly), únicamente al buzón de Gmail propio
de Contablio que recibe las facturas enviadas a facturas@contablio.app. Lo usa solo para recoger los documentos
adjuntos de esos correos y pasarlos a la bandeja de la empresa a la que van dirigidos: no envía, borra, mueve ni
marca correos; no lee otros buzones; no usa esos datos para publicidad ni para entrenar modelos de inteligencia
artificial, y no los cede a terceros salvo lo indicado en esta política. El uso de la información recibida de las
API de Google se ajusta a la
Política de datos de usuario de los
servicios de API de Google, incluidos los requisitos de uso limitado. El permiso se puede retirar en
cualquier momento desde myaccount.google.com/permissions.
Además, se comunican datos a la Agencia Tributaria cuando la empresa lo pide (registros VERI*FACTU, declaraciones), por obligación legal.
5. Cuánto tiempo
- Datos de usuario: mientras la cuenta esté activa y, después, el tiempo necesario para atender posibles responsabilidades.
- Registro de intentos de acceso (fecha, usuario, IP): 12 meses.
- Copias de seguridad: se sustituyen por las nuevas y se conservan como máximo las últimas diez.
- Contabilidad, facturas y registros fiscales: los plazos legales (seis años según el Código de Comercio y los de prescripción tributaria), salvo que la empresa pida antes su devolución o traslado.
- Conexión bancaria: el permiso caduca a los 180 días o cuando se retira; los movimientos ya importados forman parte de la contabilidad.
6. Tus derechos
Puedes pedir el acceso, la rectificación, la supresión, la oposición, la limitación del tratamiento y la portabilidad de tus datos escribiendo a info@contablio.app. Si los datos son de la contabilidad de una empresa, trasladaremos tu petición a esa empresa, que es la responsable. Si crees que no se han respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Cookies
Contablio solo usa las cookies técnicas imprescindibles para mantener la sesión iniciada y proteger los formularios. No hay cookies de publicidad ni de analítica.
8. Seguridad
Conexión cifrada, verificación en dos pasos obligatoria, límite de intentos de acceso, certificados digitales guardados cifrados, copias de seguridad automáticas y registro de todas las operaciones.
9. Cambios
Si esta política cambia de forma importante, se avisará a los usuarios dentro de Contablio.