Política de privacidad

1. Introducción

En Contia (“nosotros” o “nuestro”) nos comprometemos a proteger su privacidad. Esta Política de Privacidad explica cómo recopilamos, utilizamos, divulgamos y protegemos su información cuando utiliza nuestra plataforma de gestión de gastos y los servicios relacionados (conjuntamente, el “Servicio”).

Al utilizar el Servicio, usted acepta la recopilación y el uso de su información según se describe en esta política. Si no está de acuerdo, le rogamos que no utilice el Servicio.

2. Información que Recopilamos

2.1 Información que usted proporciona directamente

Cuando crea una cuenta o utiliza el Servicio, recopilamos:

Datos de la cuenta: su nombre, dirección de correo electrónico, nombre de la empresa y contraseña. Datos del perfil: cargo, tamaño del equipo y otros datos que decida facilitar. Datos de pago: información de facturación procesada de forma segura a través de nuestro proveedor de pagos. Stripe se encarga de todo el procesamiento de pagos; Contia no almacena los números completos de las tarjetas de crédito. Datos de gastos: recibos, importes de las transacciones, nombres de proveedores, fechas, categorías y cualquier otra información financiera que envíe a través del Servicio. Comunicaciones: los mensajes que envía a nuestro equipo de soporte o a través del chat integrado en la aplicación.

2.2 Información recopilada automáticamente

Cuando utiliza el Servicio, recopilamos automáticamente:

Datos de uso: páginas visitadas, funcionalidades utilizadas, acciones realizadas y tiempo empleado en el Servicio. Información del dispositivo: tipo de navegador, sistema operativo, dirección IP e identificadores del dispositivo. Cookies y tecnologías de seguimiento: utilizamos cookies, balizas web y tecnologías similares para mantener las sesiones, recordar preferencias y comprender cómo se utiliza el Servicio. Datos de registro: registros del servidor que incluyen su dirección IP, el tipo de navegador, las URL de referencia y la fecha y hora de las solicitudes.

2.3 Información procedente de integraciones de terceros

Si conecta servicios de terceros —como QuickBooks, Xero, Stripe, Plaid, Gmail o Slack—, podremos recibir información de dichos servicios según lo que usted autorice. La información que recibimos depende de los permisos que conceda y de las políticas de esos terceros.

3. Cómo Utilizamos su Información

Utilizamos la información que recopilamos para:

Prestar y operar el Servicio: procesar gastos, generar informes, gestionar aprobaciones y sincronizar datos con las herramientas conectadas. Procesar pagos: gestionar la facturación de las suscripciones y enviar confirmaciones de pago. Comunicarnos con usted: enviar notificaciones de la cuenta, actualizaciones del producto, alertas de seguridad y respuestas de soporte. Mejorar el Servicio: analizar los patrones de uso para corregir errores, mejorar las funcionalidades y desarrollar nuevas prestaciones. Personalizar su experiencia: recordar preferencias y adaptar el Servicio a sus patrones de uso. Garantizar la seguridad: detectar y prevenir el fraude, los accesos no autorizados y otras actividades dañinas. Cumplir con obligaciones legales: responder a las solicitudes legítimas de las autoridades y satisfacer los requisitos normativos.

No vendemos su información personal ni sus datos de gastos a terceros con fines publicitarios o de marketing.

4. Cómo Compartimos su Información

4.1 Proveedores de servicios Compartimos información con proveedores de confianza que nos ayudan a operar el Servicio, incluidos proveedores de infraestructura en la nube, procesadores de pagos, herramientas de analítica y plataformas de atención al cliente. Estos proveedores están obligados contractualmente a utilizar su información únicamente según las indicaciones de Contia.

4.2 Integraciones de terceros Cuando conecta una herramienta de terceros, como QuickBooks o Xero, compartimos los datos necesarios para habilitar dicha integración. Usted controla qué integraciones están activas y puede desconectarlas en cualquier momento.

4.3 Dentro de su organización Los datos de gastos, los estados de aprobación y los informes se comparten con otros miembros de su cuenta de Contia según los roles y permisos establecidos por el administrador de su cuenta.

4.4 Requisitos legales Podremos divulgar su información si así lo exige la ley o en respuesta a un proceso legal válido, como una citación, una orden judicial o una solicitud de una autoridad. Le notificaremos dichas solicitudes cuando esté legalmente permitido hacerlo.

4.5 Transmisiones empresariales Si Contia participa en una fusión, adquisición o venta de activos, su información podrá transferirse como parte de dicha operación. Le notificaremos antes de que su información se transfiera y quede sujeta a una política de privacidad diferente.

5. Conservación de los Datos

Conservamos su información mientras su cuenta esté activa o durante el tiempo necesario para prestar el Servicio. Si cancela su cuenta, conservamos sus datos durante un periodo de 90 días para permitir la recuperación de la cuenta. Transcurrido este periodo, eliminaremos o anonimizaremos sus datos, salvo que estemos obligados a conservarlos por motivos legales o normativos.

Puede solicitar la eliminación de sus datos en cualquier momento poniéndose en contacto con hola@contia.ai. Tramitaremos las solicitudes de eliminación en un plazo de 30 días, con sujeción a los requisitos legales de conservación.

6. Seguridad de los Datos

Contia implementa medidas de seguridad de nivel empresarial para proteger su información, entre ellas:

Cifrado AES de 256 bits para los datos en reposo. Cifrado TLS 1.3 para los datos en tránsito. Certificación SOC 2 Tipo II, auditada de forma independiente con carácter anual. Controles de acceso basados en roles para limitar el acceso interno a los datos de los usuarios. Pruebas de penetración y evaluaciones de vulnerabilidades periódicas. Opciones de autenticación multifactor para todas las cuentas.

Aunque adoptamos amplias medidas para proteger sus datos, ningún sistema de seguridad es completamente inviolable. En caso de que se produzca una brecha de seguridad que afecte a su información personal, se lo notificaremos conforme a lo exigido por la legislación aplicable.

7. Cookies y Tecnologías de Seguimiento

Contia utiliza cookies y tecnologías similares con las siguientes finalidades:

Cookies esenciales: necesarias para el funcionamiento del Servicio, incluida la gestión de sesiones y la seguridad. Cookies de preferencias: recuerdan sus ajustes y preferencias entre sesiones. Cookies de analítica: nos ayudan a comprender cómo se utiliza el Servicio para poder mejorarlo. Utilizamos herramientas de analítica respetuosas con la privacidad y no compartimos los datos de analítica con redes publicitarias. Cookies de marketing: se utilizan únicamente en nuestro sitio web público de marketing, no dentro de la aplicación, para medir la eficacia de nuestras campañas.

Puede controlar la configuración de las cookies a través de su navegador. La desactivación de las cookies esenciales puede afectar al funcionamiento del Servicio.

8. Sus Derechos y Opciones

En función de su ubicación, es posible que le asistan los siguientes derechos en relación con su información personal:

Acceso: solicitar una copia de la información personal que conservamos sobre usted. Rectificación: solicitar que rectifiquemos información inexacta o incompleta. Supresión: solicitar que suprimamos su información personal, con sujeción a los requisitos legales de conservación. Portabilidad: solicitar la exportación de sus datos en un formato legible por máquina. Oposición: oponerse a determinados tipos de tratamiento, incluida la mercadotecnia directa. Limitación: solicitar que limitemos el tratamiento de sus datos en determinadas circunstancias.

Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en hola@contia.ai. Responderemos a todas las solicitudes en un plazo de 30 días.

9. RGPD — Usuarios Europeos

Si se encuentra en el Espacio Económico Europeo, el Reino Unido o Suiza, se aplicarán las siguientes disposiciones adicionales.

Base jurídica del tratamiento Tratamos sus datos personales sobre las siguientes bases jurídicas: la ejecución de un contrato (para prestar el Servicio), el interés legítimo (para mejorar el Servicio y prevenir el fraude), el consentimiento (para comunicaciones y marketing opcionales) y el cumplimiento de una obligación legal (para cumplir la legislación aplicable).

Transferencias de datos Si transferimos sus datos personales fuera del EEE, garantizamos que existan las salvaguardas adecuadas, incluidas las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

Delegado de Protección de Datos Para consultas relacionadas con el RGPD, póngase en contacto con nuestro Delegado de Protección de Datos en hola@contia.ai.

10. Derechos de Privacidad de California — CCPA

Si es residente en California, tiene derecho a conocer qué información personal recopilamos y cómo se utiliza, a solicitar la eliminación de su información personal, a oponerse a la venta de su información personal (Contia no vende información personal) y a no sufrir discriminación por ejercer sus derechos de privacidad.

Para presentar una solicitud de privacidad de California, póngase en contacto con hola@contia.ai o escríbanos a la dirección que figura a continuación.

11. Privacidad de los Menores

El Servicio no está dirigido a menores de 16 años. No recopilamos de forma consciente información personal de menores. Si tenemos conocimiento de que hemos recopilado información de un menor de 16 años, la eliminaremos sin demora. Si cree que podríamos haber recopilado información de un menor, póngase en contacto con nosotros en hola@contia.ai.

12. Enlaces y Servicios de Terceros

El Servicio puede contener enlaces a sitios web de terceros o integrarse con herramientas de terceros. Esta Política de Privacidad no se aplica a dichos terceros. Le recomendamos que revise las políticas de privacidad de cualquier servicio de terceros al que se conecte o que visite.

13. Cambios en esta Política

Podremos actualizar esta Política de Privacidad ocasionalmente. Le notificaremos los cambios sustanciales por correo electrónico o mostrando un aviso en el Servicio al menos 14 días antes de que los cambios surtan efecto. La fecha de “Última actualización” que figura en la parte superior de esta página reflejará siempre la revisión más reciente.

14. Contacto

Si tiene preguntas, dudas o solicitudes relacionadas con esta Política de Privacidad, puede ponerse en contacto con nosotros en:

hola@contia.ai