Política de Privacidad y Protección de Datos
Última actualización: 29 de octubre de 2026. Cómo gestiona SoloTreasury los datos personales conforme al Reglamento General de Protección de Datos (RGPD).
1. Los Registros de tu Libro de Cuentas
A diferencia de las plataformas contables en la nube que almacenan tus listas de clientes, facturas, saldos bancarios e importes de facturación en bases de datos multiinquilino de terceros, SoloTreasury no almacena los registros de tu libro en servidores propios.
- Cuando descargas el archivo de Excel, tus datos financieros quedan guardados exclusivamente en el dispositivo, disco local o carpeta personal donde decidas almacenar dicho archivo.
- Cuando utilizas una copia en Google Sheets, tus datos residen en tu propia cuenta privada de Google y son tratados directamente por Google con arreglo a los términos del servicio de tu cuenta.
- El script vinculado al libro descarga exclusivamente las tablas públicas oficiales de tipos de cambio del Banco Central Europeo y no transmite tus datos ni registros a SoloTreasury. SoloTreasury no tiene acceso a tu libro a menos que decidas compartirlo expresamente con nosotros para resolver alguna consulta de asistencia técnica.
2. Identidad y Responsabilidades de los Responsables del Tratamiento
A los efectos del Reglamento General de Protección de Datos (RGPD - Reglamento (UE) 2016/679):
- Aspecterra Limited actúa como Responsable del Tratamiento respecto a la entrega del producto digital, cumplimiento de la licencia, comunicaciones comerciales y gestión de solicitudes de soporte técnico.
- Lemon Squeezy, LLC actúa como Responsable del Tratamiento independiente respecto a la pasarela de facturación, procesamiento de pagos, prevención del fraude y emisión de facturas oficiales con IVA.
3. Información Recopilada y Bases Jurídicas del RGPD
Tratamos datos personales exclusivamente cuando concurre una base jurídica válida conforme al Artículo 6(1) del Reglamento General de Protección de Datos (RGPD). La siguiente tabla detalla los datos recabados, la finalidad operativa y la base legal aplicable:
| Categoría y Origen | Finalidad del Tratamiento | Base Jurídica RGPD |
|---|---|---|
| Nombre y Dirección de Correo Electrónico Facilitados durante la compra |
Generar y remitir los enlaces de copia de tu hoja de cálculo digital, guías de configuración y actualizaciones de normativas fiscales v1.x. | Art. 6(1)(b) RGPD Ejecución de un contrato |
| País de Facturación y NIF/CIF (VAT ID) Recopilados vía Lemon Squeezy |
Calcular el IVA comunitario bajo el régimen OSS de la UE y emitir facturas oficiales y registros contables preceptivos. | Art. 6(1)(c) RGPD Cumplimiento de obligación legal |
| Lista de Espera y Solicitudes del Kit Inicial Introducido en el selector de perfil o formulario del kit Lite |
Avisarte por correo cuando se publique soporte para tu país o régimen fiscal concreto, y remitirte los recursos del kit inicial. | Art. 6(1)(a) RGPD Consentimiento explícito previo |
| Informe de Cifras de Chipre e Introducción a un Colaborador Introducido en la calculadora de la página cyprus-at-your-numbers |
Informe de cifras de Chipre e introducción a un colaborador (la calculadora de la página cyprus-at-your-numbers). Tratamos tu nombre y tu dirección de correo electrónico; las cifras que introduces en la calculadora (beneficio, país, porcentaje del beneficio que se pierde en impuestos, combinación de retribución, exención, domicilio, residencia, honorarios) y sus resultados; tus decisiones de consentimiento con su fecha y hora; y la página desde la que llegas (parámetros UTM e identificadores de clic, como en otros formularios). Destinatarios y encargados del tratamiento: Resend (envío de correo electrónico y almacenamiento de contactos); Upstash (un contador por dirección de correo electrónico durante una hora, para limitar solicitudes repetidas). Si solicitas una introducción, remitimos tus datos de contacto y las cifras del informe a una empresa chipriota autorizada (asesoría contable o proveedor de servicios administrativos), que los trata como responsable independiente y te es nombrada antes de ponerse en contacto contigo. Podemos recibir una comisión de esa empresa si te conviertes en su cliente. Conservación: igual que las solicitudes de lista de espera y del kit inicial; el consentimiento para la introducción se guarda junto a tu contacto. | Art. 6(1)(b) RGPD Ejecución de un contrato (envío del informe que has solicitado) / Art. 6(1)(a) RGPD (tu consentimiento independiente para la introducción a una empresa chipriota autorizada y para novedades; puedes retirarlo en cualquier momento) |
| Registro de avisos de actualización Introducido en el formulario de registro de actualizaciones |
Registro de avisos de actualización: si registras una copia comprada en un marketplace (Etsy, Eloquens, Upwork, Fiverr), guardamos tu correo electrónico, la edición, el idioma, la plataforma y el número de pedido en Upstash Redis (UE) y en Resend para confirmar el pedido con el informe de ventas de la plataforma y escribirte cuando se publique una actualización o corrección de tu edición. Lo conservamos hasta que canceles la suscripción, o 12 meses después de que la edición se retire. El consentimiento opcional para consejos y ofertas es independiente. | Art. 6(1)(b) RGPD Ejecución de un contrato (avisos de actualización) / Art. 6(1)(a) RGPD (consejos y ofertas opcionales) |
| Identificadores de Clic Publicitario y Atribución de Campañas Parámetros de URL (fbclid, gclid, msclkid, etiquetas UTM) guardados en el navegador |
Medir la efectividad de campañas publicitarias, atribuir fuentes de tráfico y vincular el origen promocional al registrarse en la lista de espera o solicitar el kit inicial. | Art. 6(1)(f) RGPD Interés legítimo (rendimiento publicitario) / Art. 6(1)(a) RGPD (envío voluntario del formulario) |
| Analítica Seudónima ID de cliente en Google Analytics 4 |
Medir el rendimiento del sitio web y patrones agregados de navegación. Bloqueada por defecto hasta que el usuario otorga su consentimiento afirmativo. | Art. 6(1)(a) RGPD Consentimiento previo (§ 25 TDDDG) |
| Píxel de Marketing y Conversión Meta Pixel (Meta Platforms Ireland Ltd.) |
Medir la efectividad de campañas publicitarias, registrar conversiones (inicios de checkout, compras, solicitudes del kit Lite) y optimizar anuncios en Facebook e Instagram. Bloqueado por defecto hasta el consentimiento explícito. | Art. 6(1)(a) RGPD Consentimiento previo (§ 25(1) TDDDG) |
| Señales Publicitarias de Google Google Consent Mode (Google Ireland Ltd.) |
Medir qué anuncios de Google generan visitas, inicios de checkout y compras, y crear audiencias publicitarias (remarketing) en Google Ads. Se activa junto con el Meta Pixel cuando habilitas Marketing; bloqueado por defecto. | Art. 6(1)(a) RGPD Consentimiento previo (§ 25(1) TDDDG) |
| Registros de Servidor y Seguridad Red edge perimetral de Cloudflare |
Mitigación de ataques de denegación de servicio (DDoS), limitación de peticiones abusivas y bloqueo de tráfico malicioso. | Art. 6(1)(f) RGPD Interés legítimo (seguridad de redes) |
Correos de recordatorio del pago
Cuando introduces tu dirección de correo electrónico en el formulario de pedido, la guardamos junto con el producto elegido, tu perfil fiscal, el idioma de la página y los parámetros de marketing de tu visita (valores UTM e identificadores de clic publicitario) en nuestro servicio de correo (Resend) y en nuestra cola de pedidos (Upstash Redis). Si marcas la casilla de recordatorio, te enviamos hasta tres correos sobre tu pedido sin terminar durante los días siguientes. La base jurídica es tu consentimiento (Art. 6(1)(a) RGPD), que puedes retirar en cualquier momento mediante el enlace de cancelación de suscripción incluido en cada correo. Si no marcas la casilla, no enviamos nada: el registro se conserva únicamente para evitar entradas duplicadas y se elimina automáticamente a los 30 días, salvo que completes una compra. Completar la compra pone fin a los recordatorios. Lemon Squeezy, nuestro revendedor, recibe tu dirección de correo electrónico al abrirse el pago para que no tengas que escribirla de nuevo.
Seguridad en los pagos: Los números de tarjeta bancaria y datos financieros confidenciales son procesados y gestionados con carácter exclusivo por Lemon Squeezy, LLC bajo la estricta certificación de seguridad PCI-DSS Nivel 1. SoloTreasury y Aspecterra Limited nunca reciben, procesan ni almacenan los números de tu tarjeta o tus claves bancarias.
4. Calendario de Conservación de Datos
Cumplimos rigurosamente con los principios de minimización de datos y conservamos los datos personales únicamente durante el tiempo estrictamente necesario para cumplir los fines para los que fueron recabados o para atender obligaciones legales imperativas:
- Facturas y Registros Contables: Conservados por nuestro Merchant of Record durante un periodo de 6 a 10 años, de conformidad con las normativas tributarias imperativas aplicables (§ 147 AO / § 257 HGB en Alemania, Código de Comercio en España y legislación fiscal chipriota).
- Registros de Licencia y Soporte: El identificador de pedido y tu dirección de correo electrónico se conservan durante la vigencia de tu licencia perpetua v1.x para verificar la titularidad de compra, gestionar consultas técnicas y entregar actualizaciones del producto. Puedes solicitar la supresión en cualquier momento, lo cual dará por concluido el acceso a futuras actualizaciones.
- Lista de Espera y Atribución de Campañas: Se conservan los datos hasta que pulses en el enlace para cancelar la suscripción presente en las notificaciones o solicites la baja, procediéndose a la eliminación definitiva de tu correo y las propiedades de atribución vinculadas en un plazo máximo de 30 días. Los contactos del informe de cifras de Chipre se conservan como las solicitudes de lista de espera; el consentimiento para la introducción y su fecha y hora se guardan junto al contacto.
- Identificadores de Clic Publicitario y Parámetros de Campaña: Los identificadores de clic (tales como fbclid, gclid, msclkid) y parámetros UTM almacenados en el almacenamiento local (localStorage) o de sesión (sessionStorage) del navegador persisten hasta que se eliminan en los ajustes del navegador o se sobrescriben. Si se transmiten al registrarse en la lista de espera o solicitar el kit inicial, se conservan junto a tu registro de contacto hasta la baja o solicitud de supresión.
- Datos de Google Analytics 4: Los identificadores de usuario y eventos seudonimizados se purgan automáticamente transcurridos 2 meses (el intervalo mínimo configurable en GA4).
- Datos de Conversión de Meta Pixel: Los datos de eventos y conversiones seudonimizados se conservan por Meta Platforms de acuerdo con su Política de Privacidad, habitualmente hasta 180 días para la atribución de conversiones y medición.
- Datos Publicitarios de Google: Con el consentimiento de Marketing, Google puede instalar cookies publicitarias (como
_gcl_au, con una duración máxima de 90 días) y conserva los datos de medición publicitaria y de audiencias según sus propias políticas de conservación. - Cookie de Referencia de Afiliados: Con el consentimiento de Marketing, Lemon Squeezy puede instalar la cookie
ls_aff_ref(duración máxima de 60 días) para acreditar al afiliado cuyo enlace te trajo aquí. No se instala si rechazas Marketing. - Registros de Red y Seguridad (Cloudflare): Los registros temporales de enrutamiento IP se sobrescriben o eliminan de forma automática en un plazo de 30 días.
5. Transferencias Internacionales de Datos y Encargados del Tratamiento
Para prestar un servicio global de distribución de contenidos, entrega automatizada de pedidos y procesamiento seguro de cobros, determinados componentes tecnológicos se alojan con proveedores de servicios situados fuera del Espacio Económico Europeo (EEE), primordialmente en los Estados Unidos:
- Cloudflare, Inc. (EE. UU.): Proxy inverso, red de distribución de contenidos (CDN), DNS y protección frente a DDoS. Certificado bajo el Marco de Privacidad de Datos UE-EE. UU.
- Resend, Inc. (EE. UU.): Envío de correos transaccionales para la entrega de enlaces de descarga, gestión de contactos de lista de espera, propiedades de atribución de campañas y correos de recordatorio del pago. Regido por Cláusulas Contractuales Tipo (SCCs) adoptadas por la Comisión Europea.
- Upstash, Inc. (EE. UU.): Cola de pedidos y de entrega serverless, programación de recordatorios, base de datos de lista de espera y un contador por dirección para el formulario del informe de cifras de Chipre. Protegido mediante SCCs, cifrado TLS en tránsito y cifrado AES-256 en reposo.
- Lemon Squeezy, LLC (EE. UU.): Merchant of Record y pasarela de cobro. Regido por su Acuerdo de Encargo de Tratamiento con Cláusulas Contractuales Tipo incorporadas. Recibe tu dirección de correo electrónico al abrirse el pago para que no tengas que escribirla de nuevo.
- Google Ireland Limited / Google LLC (EE. UU.): Google Analytics 4 (activado exclusivamente tras previo consentimiento afirmativo) y, solo con consentimiento de Marketing, medición publicitaria y audiencias en Google Ads. Google LLC está certificado bajo el Marco de Privacidad de Datos UE-EE. UU.
- Meta Platforms Ireland Limited / Meta Platforms, Inc. (EE. UU.): Medición publicitaria y atribución de conversiones con Meta Pixel (únicamente activo tras consentimiento previo afirmativo). Certificado bajo el Marco de Privacidad de Datos UE-EE. UU.
En aquellos casos en que los datos personales se transfieran fuera del EEE, dichas transferencias se encuentran amparadas en la Decisión de Adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (Art. 45 RGPD) o en las cláusulas tipo de protección de datos adoptadas por la Comisión (Cláusulas Contractuales Tipo - Art. 46(2)(c) RGPD), complementadas con cifrado integral de transporte.
6. Tus Derechos Legales Conforme al RGPD
De conformidad con el Reglamento General de Protección de Datos (Reglamento (UE) 2016/679), ostentas los siguientes derechos legalmente exigibles:
- Derecho de Acceso (Art. 15 RGPD): Tienes derecho a obtener confirmación sobre si se están tratando tus datos personales y a recibir una copia de tus registros de transacción.
- Derecho de Rectificación (Art. 16 RGPD): Tienes derecho a solicitar la corrección de datos personales inexactos o a actualizar datos de contacto incompletos.
- Derecho de Supresión / "Derecho al Olvido" (Art. 17 RGPD): Puedes solicitar la eliminación de tu dirección de correo y registros de entrega, salvo obligación legal de conservación fiscal.
- Derecho a la Limitación del Tratamiento (Art. 18 RGPD): Tienes derecho a requerir la suspensión del tratamiento mientras se resuelve una impugnación sobre la exactitud de los datos.
- Derecho a la Portabilidad de los Datos (Art. 20 RGPD): Tienes derecho a recibir los datos personales que nos hayas facilitado en un formato estructurado, de uso común y lectura mecánica.
- Derecho de Oposición (Art. 21 RGPD): Puedes oponerte en cualquier momento al tratamiento de tus datos fundamentado en el interés legítimo conforme al Art. 6(1)(f) del RGPD.
- Derecho a Retirar el Consentimiento (Art. 7(3) RGPD): En aquellos tratamientos basados en tu consentimiento (como analítica web o lista de espera), puedes revocarlo en cualquier instante con efectos inmediatos.
- Derecho a Presentar una Reclamación (Art. 77 RGPD): Tienes derecho a presentar una reclamación ante la autoridad de control competente en tu Estado miembro de residencia habitual, lugar de trabajo o lugar de la presunta infracción (como la Agencia Española de Protección de Datos - AEPD en España).
Para ejercer cualquiera de estos derechos, ponte en contacto con nuestro responsable de protección de datos en: support@solotreasury.com.
7. Política de Cookies y Tecnologías de Seguimiento
En cumplimiento de la Directiva ePrivacy de la UE (Directiva 2002/58/CE modificada), el Reglamento General de Protección de Datos (RGPD) y la legislación de servicios digitales aplicable (§ 25 TDDDG en Alemania), SoloTreasury utiliza almacenamiento local y cookies con sujeción estricta a las preferencias manifestadas por el usuario.
Tipologías de Cookies Empleadas:
Son indispensables para garantizar la seguridad del sitio web, mantener sesiones activas, tramitar el proceso de compra y almacenar tus opciones de consentimiento de cookies. Conforme al Art. 6(1)(f) del RGPD y el § 25(2) de la TDDDG, estas cookies técnicas no requieren consentimiento previo al resultar imprescindibles para el funcionamiento seguro de la plataforma.
Únicamente con tu consentimiento afirmativo previo (Art. 6(1)(a) RGPD y § 25(1) TDDDG), utilizamos Google Analytics 4 para recabar métricas agregadas y seudónimas sobre páginas visitadas, duración de sesiones, dispositivos utilizados y localización geográfica aproximada. Google Analytics permanece bloqueado por defecto y no carga ningún script ni emite peticiones de red hasta que pulses expresamente en "Aceptar todas las cookies" o habilites la categoría analítica en el panel de Preferencias de Cookies. Si rechazas las cookies no esenciales, ningún script de Google Analytics se ejecutará. Si otorgas tu consentimiento y completas un pedido, tu identificador de cliente seudonimizado podrá vincularse en Lemon Squeezy para asociar eventos de compra o reembolso sin transmitir tu nombre ni correo electrónico.
Únicamente con tu consentimiento afirmativo previo (Art. 6(1)(a) RGPD y § 25(1) TDDDG), utilizamos el Meta Pixel (provisto por Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda) para medir el rendimiento de nuestros anuncios, registrar acciones de conversión en los procesos de checkout y compra así como en la solicitud del kit Lite, y optimizar nuestras campañas en Facebook e Instagram. El Meta Pixel permanece completamente bloqueado por defecto y no ejecuta ningún script ni emite peticiones de red hasta que pulses en "Aceptar todas las cookies" o habilites la categoría Marketing en el panel de Preferencias de Cookies. Si rechazas las cookies no esenciales, el Meta Pixel no se ejecutará. Los datos recabados pueden ser tratados por Meta Platforms, Inc. en Estados Unidos bajo el Marco de Privacidad de Datos UE-EE. UU. Si has dado tu consentimiento para Marketing, nuestro servidor también comunica a Meta los eventos de conversión correspondientes (una compra completada o el registro del kit Lite) mediante la API de Conversiones de Meta, usando una dirección de correo electrónico y un nombre con hash, tu dirección IP, el agente de usuario del navegador y, si existe, el identificador de clic de Meta. Sin consentimiento para Marketing no se envía ningún evento de este tipo desde el servidor.
El mismo consentimiento de Marketing cubre también la publicidad de Google (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda). Si habilitas Marketing, indicamos a Google mediante Google Consent Mode que se permiten las cookies publicitarias y el uso de tus datos con fines publicitarios (ad_storage, ad_user_data y ad_personalization en "granted"). Google puede entonces usar los datos de Google Analytics de tu visita para medir qué anuncios de Google generaron visitas, inicios de checkout y compras, e incluirte en audiencias publicitarias (remarketing) en Google Ads; Google puede instalar cookies publicitarias como _gcl_au. Esto solo se aplica si también has habilitado la Analítica, ya que la etiqueta de Google solo se carga con consentimiento analítico. Los eventos de compra y reembolso que nuestro servidor envía a Google Analytics reflejan la misma elección. Sin consentimiento de Marketing, estas señales permanecen en "denied" y no se utiliza ningún dato para la publicidad de Google. Los datos pueden ser tratados por Google LLC en Estados Unidos al amparo del Marco de Privacidad de Datos UE-EE. UU.
Referencias de afiliados (Lemon Squeezy): El mismo consentimiento de Marketing cubre también nuestro programa de afiliados, gestionado a través de Lemon Squeezy, LLC. Si llegas a nuestro sitio mediante el enlace de un afiliado, un script de Lemon Squeezy instala la cookie ls_aff_ref con el identificador del afiliado que te ha referido, de modo que una compra que realices dentro del periodo de atribución (60 días) se acredite a ese afiliado. La cookie no contiene datos personales sobre ti y no se instala sin consentimiento de Marketing. Cuando compras, el identificador se transmite a Lemon Squeezy junto con tu pedido.
Cuando haces clic en un anuncio o enlace promocional en plataformas como Meta (Facebook/Instagram), Google o Microsoft (Bing), la plataforma suele añadir identificadores de clic publicitario (por ejemplo, fbclid, gclid, msclkid) y parámetros de campaña UTM convencionales (como utm_source, utm_campaign, utm_medium, utm_creative, utm_term) a la URL de destino. SoloTreasury lee estos parámetros de la URL y los guarda de forma temporal en el almacenamiento local (localStorage) y de sesión (sessionStorage) de tu navegador para mantener la atribución de la campaña entre páginas durante tu visita. Al remitir voluntariamente una solicitud para la lista de espera o pedir el kit inicial, dichos identificadores se envían junto al formulario y se guardan como propiedades de contacto en Resend para evaluar la eficacia y las conversiones de nuestras campañas publicitarias. Para ello no utilizamos cookies publicitarias de terceros ni píxeles de seguimiento entre sitios web. Puedes borrar estos datos almacenados en cualquier momento limpiando el almacenamiento local y la caché de tu navegador.
Gestión y Revocación del Consentimiento:
Puedes revisar, modificar o retirar tus preferencias de cookies en cualquier momento haciendo clic en el enlace de Preferencias de Cookies situado en esta página o en el pie del sitio web. También puedes limpiar las cookies almacenadas directamente a través de las opciones de configuración de tu navegador.