Tus datos, con criterio.

FISCAL.IA es un servicio de asistencia fiscal con inteligencia artificial para personas que tributan en España, también no residentes con un inmueble aquí y quien tiene una sociedad. El responsable del tratamiento es Thumos Grupo Inmobiliario SL, con NIF B22953772 y domicilio en Calle Princesa, 31, planta 2, puerta 2 · 28008 Madrid (más en el aviso legal). Para cualquier asunto relacionado con tus datos personales usa el formulario de contacto. Atendemos comunicaciones en español.

Recogemos únicamente lo necesario para que el servicio funcione, y siempre con vinculación directa a una finalidad descrita más abajo.

Datos de cuenta

Email, contraseña en formato hash (bcrypt, gestionada por Supabase Auth) y, si activas autenticación de dos factores, el secreto TOTP cifrado.

Perfil fiscal

Comunidad autónoma de residencia, situación civil, situación laboral, número de pagadores, datos de vivienda habitual, fuentes de ingresos, cargas familiares y otros campos del onboarding. Todo lo que tú declaras voluntariamente.

Datos fiscales operativos

Facturas emitidas y recibidas, simulaciones de IRPF, de ITP/AJD y de Sucesiones y Donaciones con los datos de la operación que declares (comunidad, valores, parentesco y circunstancias personales), importaciones de datos fiscales de la AEAT, inmuebles y patrimonio (también bienes en el extranjero), y resultados de cálculo.

Tu gestor

Los asuntos que abres (trimestres de IVA, Renta, compra o venta de vivienda, herencias, donaciones, cartas de Hacienda, inmuebles de no residentes, tu sociedad) con lo que contestas en cada uno. De tu sociedad, su NIF, el ejercicio y las cifras de sus cuentas. De una carta de Hacienda, su tipo, fecha, plazo, importe y referencia, y el documento solo si decides guardarlo.

Datos de terceros

Tus facturas y modelos informativos contienen el nombre, el NIF y a veces la provincia de tus clientes y proveedores. Solo los usamos para preparar tus impuestos.

Conversaciones con el asistente

Mensajes que envías al chat y respuestas del modelo. Se asocian a tu cuenta y a una conversación concreta.

Eventos de seguridad

Inicios y cierres de sesión, alta y baja de MFA, descargas y subidas de documentos, bloqueos por rate limit y acciones privilegiadas. Registro append-only inmutable.

Trazas técnicas

Logs de error, metadatos de petición (endpoint, código de respuesta), sin contenido de payloads del usuario.

Registro de actividad

Los cambios en tu perfil y tus datos (lo que ves en «Últimos movimientos»), con el valor anterior y el nuevo.

Medición de uso

Qué pantallas y pasos del producto se usan, sin contenido fiscal.

Datos de facturación (si te suscribes a Pro)

Nombre o razón social, NIF, dirección de facturación y email, que escribes en la página de pago de Stripe. FISCAL.IA guarda solo los identificadores de Stripe de tu cliente y tu suscripción, el plan, el estado y las fechas. Los datos de tu tarjeta los trata Stripe y nunca llegan a FISCAL.IA.

No recogemos datos de categorías especiales (salud, religión, ideología, orientación sexual), no elaboramos perfiles publicitarios, no aplicamos scoring de terceros y no cargamos píxeles ni cookies de marketing en el producto.

Cada dato se vincula a una finalidad concreta:

• Prestar el servicio. Calcular tus impuestos (IRPF, IVA, ITP/AJD, Sucesiones y Donaciones, plusvalía municipal, Patrimonio, Sociedades y no residentes) con los datos que declaras; preparar borradores y ficheros de los modelos para que los revises antes de presentarlos tú; leer los documentos que entregas; y responder en el asistente y en Tu gestor con tu contexto fiscal.
• Mantener continuidad. Tu perfil fiscal, tu historial de conversaciones y tu calendario trabajan juntos para que no tengas que repetir tu situación en cada consulta.
• Avisos operativos. Los vencimientos que te afectan se muestran dentro de la aplicación; si activamos el envío por email, te pediremos que lo elijas. También te escribimos por incidencias de seguridad de tu cuenta o cambios sustanciales en el servicio.
• Cobrar la suscripción Pro. Si te suscribes: cobrar cada periodo, emitir la factura, gestionar cancelaciones, reembolsos y cobros fallidos, y saber qué funciones tienes activas.
• Seguridad y prevención del abuso. Rate limiting, verificación MFA, detección de patrones anómalos, auditoría de acciones sensibles.
• Obligaciones legales. Conservación de registros que la ley tributaria, contable o de servicios digitales nos exija mantener.

El tratamiento se apoya en las siguientes bases del Reglamento (UE) 2016/679 (RGPD):

• Art. 6.1.b — ejecución de un contrato. Prestación del servicio que aceptas al registrarte y, si te suscribes a Pro, su cobro y su factura.
• Art. 6.1.c — obligación legal. Conservación de información cuando la normativa fiscal, contable o de servicios digitales lo exija.
• Art. 6.1.f — interés legítimo. Seguridad del servicio, prevención del fraude, mejora interna no basada en datos personales identificables. Hemos realizado el juicio de proporcionalidad correspondiente; puedes oponerte escribiéndonos.
• Art. 6.1.a — consentimiento. Comunicaciones que no sean estrictamente operativas. Revocable en cualquier momento sin condicionar el servicio.

El asistente y Tu gestor usan modelos de lenguaje de Anthropic (Claude). Para encontrar la norma que aplica a tu consulta, el texto de la consulta se convierte en un vector con un modelo de Voyage AI. Los dos se usan por API.

Además del asistente, usamos el modelo de Anthropic para leer los documentos que entregas o adjuntas (facturas, cuentas de tu sociedad, cartas de Hacienda, certificado de retenciones, datos fiscales en PDF) y extraer fechas, importes, NIF y referencias. Revisas y confirmas lo leído antes de que cuente en ningún cálculo. De un archivo adjunto en la conversación guardamos solo su nombre y su tipo, salvo que tú lo lleves con un botón a tu IVA, a tu sociedad o a una carta; la carta, solo si eliges guardarla. Si Tu gestor está activo en tu cuenta, un proceso diario abre los trimestres y asuntos que te tocan, aunque no estés conectado.

FISCAL.IA dentro de otros asistentes (conector MCP). Puedes usar nuestras calculadoras desde Claude, ChatGPT u otro asistente sin cuenta: entonces solo recibimos los datos que el asistente pasa para calcular (importes, comunidad, edad, parentesco, fechas) y guardamos qué cálculo se hizo y si salió bien, no los importes.

También puedes conectar tu cuenta a uno de esos asistentes. Solo ocurre si lo permites tú, de forma expresa, en una pantalla nuestra que dice qué asistente lo pide, qué podrá leer según tu plan y qué no podrá hacer nunca. Lo que el asistente lea sale de FISCAL.IA y lo trata la empresa que presta ese asistente como responsable independiente, con sus propias condiciones; FISCAL.IA no controla ese tratamiento. La base es tu consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras en Perfil → Claude y ChatGPT. Guardamos cuándo lo diste, a qué asistente y la versión del texto que aceptaste. El asistente solo accede a través de nuestro conector, a lo que cada herramienta necesita: su permiso no le da acceso directo a nuestra base de datos, y nunca guarda, cambia, presenta ni paga nada sin que lo confirmes en FISCAL.IA.

Aplicamos un conjunto de controles propios sobre la IA:

• Las cifras las calcula el motor. Los importes de todos los impuestos los calcula código nuestro probado con tests, no el modelo. La IA explica, te pregunta lo que falta y lee documentos; no hace la operación final.
• Filtros a la entrada y a la salida. Rechazan las consultas fuera de alcance y limpian la respuesta del modelo si detectan algo inaceptable (datos personales de terceros, instrucciones coladas en el texto).
• Bloqueo de acciones no autorizadas. Si el modelo intenta usar una herramienta que no tiene permitida, la respuesta se bloquea y queda registrada como incidente de seguridad.
• Límite de tamaño. Si una entrada supera el límite seguro, se rechaza o se recorta con aviso, para que no pueda usarse para sacar información.

Solo trabajamos con proveedores estrictamente necesarios para prestar el servicio. Todos están vinculados por contrato con obligaciones equivalentes a las de esta política y cláusulas estándar de protección de datos cuando hay transferencias fuera del Espacio Económico Europeo.

Supabase

Base de datos PostgreSQL, autenticación y almacenamiento de archivos. Infraestructura en la Unión Europea.

Anthropic

Modelo de lenguaje (Claude) para el asistente, Tu gestor y la lectura de los documentos que entregas. Uso vía API comercial; los datos no se utilizan para entrenar modelos. Procesamiento en EE. UU. con cláusulas contractuales tipo de la Comisión Europea.

Voyage AI

Modelo de embeddings que convierte el texto de tu consulta en un vector para buscar la norma aplicable. Uso vía API, con el uso para entrenamiento desactivado y sin conservación de los textos. Proveedor de EE. UU.

Vercel

Alojamiento de la aplicación web.

Stripe

Pagos, suscripciones y facturas de Pro. Contratamos con Stripe Payments Europe, Limited, sociedad de Irlanda. Stripe trata los datos de tu tarjeta y de facturación; FISCAL.IA no ve la tarjeta. Para los servicios de pago regulados y la prevención del fraude, Stripe actúa además como responsable del tratamiento, con su propia política de privacidad. Puede transferir datos a otras sociedades de su grupo, también en EE. UU., con las garantías del RGPD.

Resend

Envío de correos, cuando los hay: por ahora, el aviso al responsable de que ha llegado un mensaje del formulario de contacto.

La lista vigente se mantiene en esta política. Si añadimos o sustituimos un encargado relevante, te avisaremos con antelación razonable.

La base de datos principal, la autenticación y el almacenamiento de documentos residen en infraestructura de la Unión Europea. Para los servicios de IA que actualmente procesan inferencia en EE. UU., las transferencias se amparan en las Cláusulas Contractuales Tipo (Decisión 2021/914 de la Comisión Europea) y en medidas adicionales: cifrado en tránsito, minimización del payload y prohibición contractual de uso secundario.

La seguridad está en cómo está hecho el sistema, no solo en este texto. En concreto:

• Cada cuenta solo ve lo suyo. Lo impone la propia base de datos, no la pantalla: aunque otra parte del sistema fallase, una cuenta no puede leer ni cambiar los datos de otra.
• Un registro que no se puede borrar. Los accesos, los cambios de seguridad, las descargas, los bloqueos y los incidentes de la IA quedan anotados en un registro que no admite cambios ni borrados.
• Límites de uso. Cada acción tiene un número máximo de intentos por periodo de tiempo, para frenar abusos.
• Doble factor. Puedes activar un segundo factor con una app de códigos. Todavía no se exige al entrar ni en las acciones más delicadas; cuando se exija, lo pondremos aquí.
• Cifrado. Las conexiones van cifradas (TLS 1.2 o superior), la base de datos y los archivos están cifrados en reposo, y las contraseñas se guardan transformadas, nunca tal cual.
• Acceso mínimo. Solo acceden a la operación las personas autorizadas, con su nombre y con registro de cada acceso.
• Entornos separados. Producción, pruebas y desarrollo están separados, y los datos reales no se copian a los de prueba.
• Pruebas automáticas. En cada cambio se comprueba que nadie accede a lo que no es suyo y que la IA resiste instrucciones maliciosas.

Cuenta, perfil y datos fiscales

Se conservan mientras tengas la cuenta (facturas, simulaciones, asuntos de Tu gestor, respuestas).

Archivos de facturas

Llevan una fecha de caducidad (31 de diciembre del sexto año tras el ejercicio), pero hoy su borrado automático no está activado. Los retiramos cuando borras el documento en Mis documentos o cuando nos pides borrar la cuenta.

Facturas entregadas a Tu gestor sin confirmar o canceladas

El archivo se conserva hasta que lo retiramos; hoy esa retirada no es automática.

Cartas de Hacienda que eliges guardar

Se conservan hasta que las quites o borres la cuenta. Están marcadas para borrarse el 30 de junio del quinto año tras la notificación, pero ese borrado automático aún no está activado.

PDF de datos fiscales de la AEAT

Se conserva mientras tengas la cuenta; no aparece en Mis documentos. Si quieres que lo borremos, escríbenos.

Justificantes de presentación

Se conservan mientras tengas la cuenta.

Conversaciones (también las de Tu gestor)

Las que llevan más de 12 meses sin actividad se borran, con sus mensajes, la próxima vez que abres el chat. Mientras no vuelvas, siguen guardadas; puedes borrarlas todas desde tu perfil.

Registro de actividad

Los cambios en tu perfil y tus datos que ves en «Últimos movimientos». Se conserva mientras tengas la cuenta y se borra con ella.

Registros técnicos, de seguridad y de uso

No tienen plazo fijo y no guardan contenido de tus conversaciones ni de tus documentos. Si borras la cuenta, se conservan sin tu identificador.

Datos de facturación y facturas de Pro

Se conservan, en Stripe y en nuestros registros, durante los plazos que exige la normativa fiscal y mercantil, también si borras la cuenta. De los avisos que Stripe nos envía guardamos solo su identificador, su tipo y el resultado, sin datos personales.

Intentos de acceso fallidos

Se cuentan por dirección IP para frenar ataques de fuerza bruta, sin vincularlos a tu cuenta; esos contadores se borran a partir del día siguiente.

Puedes pedirnos que borremos tu cuenta por el formulario de contacto, con el email de tu cuenta. Por ahora no hay botón en la aplicación: la borramos nosotros, con tu perfil fiscal, tus conversaciones, tus archivos y tu registro de actividad, y te confirmamos cuando está hecho, en el plazo del apartado de derechos.

Puedes también, sin cerrar tu cuenta, borrar conversaciones concretas del asistente, exportar tu historial del chat en formato JSON o descargar todos tus datos y documentos en un ZIP desde Perfil → Seguridad de la cuenta. Estas acciones quedan registradas como eventos de seguridad.

Como interesado, puedes ejercer en cualquier momento los siguientes derechos reconocidos por los artículos 15 a 22 del RGPD:

• Acceso. Obtener copia de tus datos. Puedes descargarla tú mismo en Perfil → Seguridad de la cuenta.
• Rectificación. Corregir datos inexactos o incompletos.
• Supresión. Borrado de tus datos, por ejemplo cuando cierras la cuenta o retiras tu consentimiento.
• Oposición. Oponerte a tratamientos basados en interés legítimo.
• Limitación. Pedir que restringamos el tratamiento mientras se resuelve una controversia.
• Portabilidad. Recibir tus datos en formato estructurado y de uso común (la misma descarga: JSON y tus documentos).
• No ser objeto de decisiones automatizadas con efectos jurídicos significativos sin intervención humana.

Para ejercerlos usa el formulario de contacto con el email asociado a tu cuenta. Responderemos en un plazo máximo de un mes, ampliable por dos meses adicionales en casos especialmente complejos con notificación previa.

Si consideras que el tratamiento no se ajusta a la normativa, tienes derecho a presentar reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

El servicio está dirigido exclusivamente a personas mayores de edad (18 años o más). No tratamos datos personales de menores de forma consciente. Si detectamos que una cuenta corresponde a un menor sin autorización válida, procederemos a su cancelación y borrado.

Utilizamos exclusivamente cookies técnicas necesarias para mantener tu sesión iniciada y proteger el servicio frente a ataques (CSRF, fijación de sesión). No utilizamos cookies analíticas de terceros, píxeles publicitarios ni tecnologías de fingerprinting.

Además de esas cookies, guardamos en tu navegador algunas preferencias que no salen de él: en la portada, si ya viste la animación de entrada y la comunidad que elegiste en el comparador; en la aplicación, preferencias de visualización como el menú compacto.

La aplicación no carga scripts de redes sociales ni sistemas de tracking externo en las páginas autenticadas. La página pública de presentación se sirve sin trackers.

En caso de incidente que pueda suponer un riesgo para los derechos y libertades de las personas afectadas, notificaremos a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas desde su detección, conforme al artículo 33 del RGPD.

Cuando el incidente entrañe un alto riesgo, te comunicaremos directamente la naturaleza del hecho, las medidas adoptadas y las recomendaciones para que protejas tu cuenta, en cumplimiento del artículo 34 del RGPD.

Si modificamos esta política te avisaremos por email con un mínimo de 15 días naturales de antelación cuando el cambio sea sustancial. La versión vigente está siempre disponible en esta URL con la fecha de actualización indicada al inicio. Las versiones anteriores se archivan internamente para fines de trazabilidad.

Para cualquier asunto relacionado con esta política usa el formulario de contacto y elige «Mis datos personales». No publicamos una dirección de correo para evitar el spam.

De lo que escribes en el formulario guardamos el motivo, tu nombre si lo das, tu email, el mensaje y una huella cifrada de tu IP que solo sirve para limitar los envíos (no permite saber cuál es). Lo usamos para contestarte y se borra a los 12 meses. Si el envío de avisos está activo, el responsable recibe además una copia por correo a través de Resend.