Política de privacidad

1. Responsable del tratamiento

Javier Mancera (en adelante, «Criptohacienda»), con domicilio en España y contacto en hola@criptohacienda.es.

Criptohacienda es un proyecto independiente sin forma jurídica societaria. En caso de constituirse como entidad, esta política se actualizará con los datos registrales correspondientes.

2. Qué datos recogemos

Recogemos exclusivamente los siguientes datos personales:

• Email: cuando el usuario lo proporciona voluntariamente tras ver el resultado del cálculo (para recibir el PDF) o al apuntarse a la lista de espera del Pro.
• Consentimiento RGPD con timestamp: registro de la fecha y hora en que el usuario marcó el checkbox de consentimiento.
• Consentimiento de marketing con timestamp (marketing_opt_in): cuando el usuario marca la casilla opcional de marketing, guardamos ese consentimiento junto con la fecha y hora en que lo otorgó. Si no marca esa casilla, queda registrado que no consintió el marketing.
• Origen del alta (trigger_source): una etiqueta interna que indica desde qué punto de la web se apuntó el usuario (por ejemplo, la guía, la calculadora o la lista de espera del Pro), para entender qué contenidos funcionan mejor.
• Código de referido (referral_code): un código asociado al email del usuario que permite compartir la lista de espera con otras personas y registrar quién recomendó a quién.
• Referer HTTP: la URL desde la que el usuario llegó a la web (capturada automáticamente por el servidor).
• Parámetros UTM: si la URL de llegada contenía parámetros de campaña (utm_source, utm_medium, etc.).
• Totales agregados del cálculo: ganancia neta, pérdida bruta, impuesto estimado, semáforo del modelo 721, número de operaciones y los 3 tokens principales. Estos datos son agregados y no permiten reconstruir las operaciones individuales del usuario.
• Archivo que ha fallado el cálculo (opcional, solo si lo pides): si tu archivo CSV/Excel no se puede procesar y, en la pantalla de error, marcas activamente la casilla correspondiente, conservamos ese archivo de forma cifrada y temporal con el único fin de reproducir el fallo y añadir soporte para tu formato. Está desmarcado por defecto: si no marcas la casilla, no guardamos el archivo. Puedes borrarlo en cualquier momento con un clic, o escribiéndonos a hola@criptohacienda.es. No se usa para marketing ni para ningún otro fin.
• Archivo de un cálculo correcto (opcional, solo si lo pides): si tu cálculo funciona y, en la pantalla de resultado, marcas activamente la casilla correspondiente, conservamos una copia de ese archivo de forma cifrada y temporal con el único fin de probar y mejorar nuestro motor de cálculo contra casos reales. Está desmarcado por defecto: si no marcas la casilla, no guardamos nada — tu archivo se descarta igual que siempre. No se vincula a tu email, no se usa para marketing y no se cede a terceros. Puedes borrarlo en cualquier momento con un clic, o escribiéndonos a hola@criptohacienda.es.

3. Qué datos NO recogemos

• El archivo CSV (regla general: no se guarda): por defecto, tu archivo se procesa en memoria durante menos de 30 segundos y se descarta inmediatamente. No se guarda en disco, en base de datos, ni en logs del servidor, y no se comparte con terceros. Dos excepciones, ambas voluntarias y desmarcadas por defecto: (1) si el cálculo falla porque no reconocemos el formato y marcas la casilla que te ofrecemos en la pantalla de error, conservamos ese archivo cifrado (AES-256-GCM) un máximo de 7 días para arreglar el soporte de tu formato; y (2) si el cálculo funciona y marcas la casilla que te ofrecemos en la pantalla de resultado, conservamos una copia cifrada (AES-256-GCM) un máximo de 30 días para probar y mejorar el motor de cálculo. En ambos casos: nunca está activado por defecto, el archivo no se vincula a tu email, no se usa para marketing ni se cede a terceros, y puedes revertirlo borrando el archivo con un clic. Si no marcas ninguna casilla, no se guarda nada. Más detalle en las secciones 4, 5 y 7.
• Desglose de operaciones individuales: en el funcionamiento normal no almacenamos ninguna fila de tu CSV, ni fechas de operaciones, ni cantidades por token, ni precios de compra/venta. La única situación en la que esa información puede quedar guardada temporalmente es cuando tú decides cedernos el archivo —el que falla (para soporte, 7 días) o el que funciona (para mejorar el motor, 30 días)—, siempre cifrada y por el plazo indicado.
• Dirección IP: Criptohacienda no lee ni almacena la dirección IP del usuario. Nuestro proveedor de hosting (Vercel) procesa direcciones IP de forma transitoria como parte del enrutamiento HTTP estándar, pero Criptohacienda no accede a ellas.
• Cookies: no utilizamos cookies propias. No hay cookies de seguimiento, de publicidad ni de analítica. No hay banner de cookies porque no hay cookies.

4. Finalidad del tratamiento

Los datos recogidos se utilizan exclusivamente para:

• Envío transaccional: enviar al usuario el material que ha solicitado (el PDF con el borrador fiscal, la plantilla del Modelo 100 o la guía fiscal en PDF, según el formulario). Este envío es la contraprestación directa de lo que el usuario pide y es independiente de que haya aceptado o no recibir marketing.
• Marketing por email: si el usuario ha marcado la casilla opcional de marketing, enviarle una serie corta de emails de bienvenida (entre 3 y 14 correos en las primeras semanas) y, después, avisos ocasionales sobre la versión Pro, DAC8 y novedades fiscales cripto relevantes. Estos emails solo se envían a quien marcó la casilla opcional de marketing; quien no la marcó recibe únicamente el envío transaccional.
• Analizar de forma agregada el perfil de usuarios para decidir si construir la versión Pro (por ejemplo, qué porcentaje de usuarios tiene semáforo rojo del 721).
• Soporte, depuración y mejora del producto (solo archivos que decidas cedernos): cuando nos autorizas a conservar un archivo —ya sea uno que ha fallado o uno que ha calculado correctamente—, lo usamos exclusivamente para reproducir errores, dar soporte a formatos y probar y mejorar la precisión de nuestro motor de cálculo contra casos reales. No lo usamos para marketing, no lo vinculamos a tu email ni analizamos tu perfil con él. Los archivos fallidos se eliminan a los 7 días; los archivos de cálculos correctos, a los 30 días. En ambos casos, antes si los borras tú.

En todos los casos el usuario puede darse de baja del marketing con un clic, sin que ello afecte al envío del material que ya solicitó.

No vendemos, cedemos ni compartimos datos personales con terceros con fines comerciales. Nunca.

5. Base legal del tratamiento

Todo el tratamiento se basa en el consentimiento explícito del usuario (artículo 6.1.a del RGPD), recogido mediante casillas no premarcadas que el usuario debe marcar de forma activa. Distinguimos tres consentimientos independientes:

• Envío transaccional (artículo 6.1.a del RGPD): otorgado mediante la casilla requerida que aparece junto al formulario y que autoriza el envío del material solicitado (PDF, plantilla o guía).
• Marketing por email (artículo 6.1.a del RGPD): otorgado mediante una casilla opcional separada que autoriza la serie de bienvenida y los avisos posteriores. Marcar esta casilla nunca es condición para recibir el material solicitado.
• Conservación del archivo para soporte y mejora (artículo 6.1.a del RGPD): otorgado mediante una casilla separada y desmarcada por defecto. Aparece en dos momentos distintos e independientes: si el cálculo falla (en la pantalla de error) y si el cálculo funciona (en la pantalla de resultado). Autoriza únicamente a guardar ese archivo, cifrado, para arreglar el soporte de tu formato (archivo fallido, máximo 7 días) o para probar y mejorar el motor de cálculo (archivo correcto, máximo 30 días). Es independiente de los otros consentimientos: marcarla no es condición para recibir nada ni para obtener tu cálculo, y puedes revocarla en cualquier momento borrando el archivo con un clic.

Los tres consentimientos se registran con timestamp y son revocables por separado en cualquier momento. Revocar el consentimiento de marketing no afecta al material transaccional que el usuario ya haya solicitado, y revocar (borrar) un archivo cedido no afecta a los demás consentimientos.

6. Dónde se almacenan los datos

• Supabase (base de datos): servidores en la UE. Los datos de email y totales agregados se almacenan en tablas con Row Level Security activado. Solo el administrador del proyecto puede leer los registros. Los archivos fallidos que decidas guardar para soporte se almacenan también en Supabase (UE), cifrados con AES-256-GCM en reposo, en una tabla con Row Level Security accesible únicamente desde el servidor, y se eliminan automáticamente al cumplirse su plazo (7 días los archivos fallidos, 30 días los de cálculos correctos).
• Vercel (hosting): servidores globales con edge network. Vercel procesa las peticiones HTTP pero no almacena datos de la aplicación más allá de los logs de acceso estándar (retención 1 hora en plan Hobby).
• Resend (envío de email): procesa el email del usuario para enviar el PDF. Resend cumple con RGPD y tiene DPA firmable disponible en su web.

7. Periodo de conservación

Los datos se conservan mientras el usuario no solicite su eliminación. En caso de solicitud de baja, los datos se eliminan de la base de datos en un plazo máximo de 30 días naturales.

Excepción — archivos que decides cedernos: si nos autorizas a conservar un archivo, el plazo depende de para qué lo cedes. Un archivo que ha fallado el cálculo (cedido para soporte) se guarda un máximo de 7 días naturales. Un archivo de un cálculo correcto (cedido para mejorar el motor) se guarda un máximo de 30 días naturales. En ambos casos el archivo se elimina de forma automática al cumplirse el plazo, está cifrado en reposo y puedes borrarlo antes en cualquier momento. Estos plazos son independientes y más cortos que el plazo general del resto de datos.

8. Derechos del usuario

Conforme al RGPD y a la LOPDGDD, el usuario puede ejercer en cualquier momento sus derechos de:

• Acceso: saber qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos.
• Supresión: pedir que borremos tus datos.
• Portabilidad: recibir tus datos en formato estructurado.
• Oposición: oponerte al tratamiento.
• Revocación del consentimiento: retirar tu consentimiento en cualquier momento sin efecto retroactivo.

Para ejercer cualquiera de estos derechos, escribe a hola@criptohacienda.es identificándote con el email que proporcionaste. Respondemos en un máximo de 30 días.

Si consideras que tus derechos no han sido atendidos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

9. Analítica

Si se implementa analítica web, será mediante una herramienta privacy-first sin cookies (tipo Umami o Plausible) que no recoge datos personales, no usa cookies, y genera métricas exclusivamente agregadas. No se utiliza Google Analytics.

10. Cambios en esta política

Nos reservamos el derecho de actualizar esta política. Cualquier cambio se publicará en esta misma URL. Si el cambio afecta a la forma en que tratamos datos ya recogidos, lo comunicaremos por email a los usuarios afectados.

Actualización de mayo de 2026: hemos añadido la posibilidad opcional de que, si tu archivo falla, decidas guardárnoslo (cifrado, 7 días) para que arreglemos el soporte de tu formato. Este cambio no afecta a quien no marque esa casilla: por defecto, tu archivo se sigue sin guardar.

Actualización de junio de 2026: hemos extendido la cesión voluntaria de archivos a los cálculos que funcionan. Ahora, además de poder cedernos un archivo que falla (para arreglar su formato), puedes —si lo marcas activamente en la pantalla de resultado— cedernos un archivo que ha calculado correctamente para que probemos y mejoremos nuestro motor de cálculo contra casos reales. Se conserva cifrado, sin vincular a tu email, un máximo de 30 días, y puedes borrarlo con un clic. Este cambio no afecta a quien no marque esa casilla: por defecto, tu archivo se sigue sin guardar.