Política de privacidad
Última actualización: 17 de octubre de 2026
Esto describe lo que la web y el servicio hacen con tus datos. Si algo de aquí deja de ser cierto, se cambia el texto y la fecha.
1. Quién es el responsable
Alice & Bob, S.L. es la responsable del tratamiento. Daniel Alfocea diseña el programa y contesta los correos, pero es la sociedad quien trata tus datos a efectos del RGPD.
- Razón social: Alice & Bob, S.L.
- CIF: B67932186
- Domicilio: Calle Marie Curie, 7, Edif. Beta, Pl. 7 Ático, Parque Empresarial Rivas Futura, 28521 Rivas-Vaciamadrid (Madrid)
- Correo para privacidad: daniel@danielalfocea.com
- Delegado de protección de datos: no designado. Por el volumen y el tipo de datos no es obligatorio (art. 37 RGPD).
2. Qué datos tratamos y para qué
Esta web
Al pulsar «Probar ahora» se crea una demo. No te pedimos nombre ni correo. Con el formulario enviamos a nuestro servidor los parámetros de campaña de la dirección (utm_* y fbclid), si los hay, para saber qué anuncio te trajo. Guardamos también tu IP unas horas, solo para frenar el abuso.
La demo
La demo crea una empresa de ejemplo con facturas y gastos ficticios, y lo que tú añadas dentro: clientes, facturas, fotos de tickets. Todo se conserva 7 días y después se borra, con los archivos. Si antes la guardas registrándote con tu correo, deja de ser una demo: los datos de ejemplo se borran y lo que creaste se queda en tu cuenta.
Tu cuenta
Cuando te registras, tu correo y los datos de tus empresas, clientes, facturas y gastos, que son tuyos. Para esos datos, tú eres el responsable y nosotros el encargado: los tratamos solo para darte el servicio.
Lectura de tickets y facturas de gastos
Cuando subes la foto o el PDF de un gasto, enviamos el archivo a Mistral AI (Francia), que lo lee para extraer proveedor, fecha e importe. En la demo, limitado a 5 fotos.
Asistente de soporte
El asistente de soporte usa Ollama Cloud, un servicio de Ollama en EE. UU. que no está alojado por nosotros. Recibe tu pregunta y los datos de tu cuenta que necesite para contestarla. Puede leerlos, no modificarlos.
Correo
Los correos del servicio salen por Emailit, que recibe la dirección de destino y el contenido para entregarlo.
Medición publicitaria de Meta, solo si aceptas
Si aceptas el aviso, medimos con herramientas de Meta Platforms Ireland Limited para saber qué anuncios funcionan. Base legal: tu consentimiento (art. 6.1.a), que puedes retirar cuando quieras.
- En la web (Pixel de Meta): cookies
_fbpy_fbc, tu IP y tu navegador, la dirección de la página y los eventos de visita. - Desde nuestro servidor: cuando abres una demo, te registras o pagas, enviamos a Meta el nombre del evento, su identificador y, en el pago, importe y moneda. No enviamos tu correo ni tu nombre.
Sin tu consentimiento no se carga nada de Meta. Meta puede tratar datos fuera de la UE, amparada por el Marco de Privacidad de Datos UE-EE. UU. Para retirar el consentimiento usa «Preferencias de Meta» en el pie. Más detalle en la página de cookies.
Lo que no hay
No vendemos ni cedemos datos a nadie.
3. Base legal
- Darte la demo y el servicio que has pedido: ejecución del contrato o de medidas precontractuales, art. 6.1.b RGPD.
- Frenar el abuso de la demo y proteger las cuentas: interés legítimo, art. 6.1.f.
- Medición propia de campañas: interés legítimo, art. 6.1.f.
- Medición con Meta: consentimiento, art. 6.1.a.
- Conservar facturas y datos fiscales: obligación legal, art. 6.1.c, cuando la ley lo exija.
4. Dónde están los datos y quién los toca
| Quién | Qué | Dónde |
|---|---|---|
| Hetzner | Servidores donde corren la web de la app, la API y la base de datos, y sus copias | Alemania (UE) |
| Mistral AI | Lectura de las fotos y PDF de gastos | Francia (UE) |
| Ollama Cloud | Asistente de soporte | EE. UU. Ollama indica que los datos pueden tratarse en EE. UU. y que aplica garantías adecuadas donde la ley lo exige |
| Emailit | Envío de correos | Proveedor de correo transaccional |
| Cloudflare | Alojamiento de esta web y comprobación anti abuso al pulsar «Probar ahora» | Red global; Cloudflare está adherida al Marco de Privacidad de Datos UE-EE. UU. (DPF) |
| Meta Platforms Ireland | Medición publicitaria, solo con tu consentimiento | UE, con transferencias a EE. UU. |
5. Cuánto tiempo
- Demo sin guardar: 7 días desde que se crea, y se borra con sus archivos.
- Cuenta y datos de trabajo: mientras la cuenta exista.
- Facturas y datos fiscales: los plazos que exija la ley, aunque cierres la cuenta.
- IP del control anti abuso: unas horas.
6. Tus derechos
- Acceso, rectificación, supresión, portabilidad, oposición y limitación: escribe a daniel@danielalfocea.com. Respuesta en un mes como mucho.
- Reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Menores
El servicio no está pensado para menores de edad.
8. Cambios
Si cambia algo de lo que se cuenta aquí, se cambia el texto y la fecha de arriba. Si es un cambio de fondo, aviso por correo.