Política de privacidad

1. Responsable del tratamiento

Soto Software and Development SL, con CIF/NIF B05690573, con domicilio en Polígono Incosur, Local 7, 11315 San Roque, Cádiz (España). Para cualquier asunto sobre tus datos, escríbenos a info@skandalla.me.

2. Qué datos tratamos y para qué

Dónde	Datos	Finalidad	Base legal
Formulario de contacto	Nombre, correo, asunto, mensaje y dirección IP	Responder a tu consulta, organizar una prueba o una demostración y evitar el spam	Tu consentimiento (art. 6.1.a RGPD) y nuestro interés legítimo en proteger el formulario (art. 6.1.f)
Cuentas de clientes	Datos de la empresa (nombre, tipo de negocio y, si lo das, teléfono) y nombre, usuario, correo y contraseña (guardada cifrada) de cada usuario. Si te registras o entras con Google, Microsoft o Apple, el identificador, el nombre y el correo que nos da ese proveedor, y la fecha en que aceptaste las condiciones	Prestar el servicio, gestionar accesos y permisos, enviar los correos de acceso, de recuperación de contraseña y de seguridad y, si los activas, las alertas de costes y el resumen semanal	Ejecución del contrato (art. 6.1.b)
Programa de recomendaciones	Qué empresa invitó a cuál, los emails que un cliente nos pide invitar y los meses gratis ganados. Para evitar que una empresa se invite a sí misma comparamos el CIF, la tarjeta (un identificador anónimo de Stripe), el teléfono y el dominio de email de ambas empresas. La empresa que invita solo ve el nombre comercial de las empresas que invitó	Gestionar el programa, enviar el único email de invitación pedido, dar los meses gratis y evitar abusos	Ejecución del contrato (art. 6.1.b) e interés legítimo en evitar el fraude (art. 6.1.f). Para la persona invitada, el interés legítimo del cliente que nos pide invitarla (art. 6.1.f): un solo email
Suscripción y pagos	Nombre, CIF y dirección de facturación de la empresa, correo del administrador, plan, facturas y estado de los pagos. Los datos de la tarjeta se introducen directamente en Stripe: nosotros nunca los vemos ni los guardamos	Cobrar la suscripción, emitir las facturas y gestionar renovaciones, cambios de plan y cancelaciones	Ejecución del contrato (art. 6.1.b) y cumplimiento de obligaciones fiscales (art. 6.1.c)
Seguridad del acceso	Navegadores desde los que inicias sesión (navegador y sistema operativo, dirección IP y fechas) e intentos de acceso fallidos	Avisarte de inicios de sesión desde dispositivos nuevos, bloquear intentos repetidos y proteger tu cuenta	Interés legítimo en mantener seguras las cuentas (art. 6.1.f)
Notificaciones push	Solo si las activas en tu perfil: la dirección que tu navegador nos da para enviarle notificaciones, sus claves de cifrado y el tipo de dispositivo (navegador y sistema operativo)	Enviarte en ese dispositivo los mismos avisos que recibes por email (alertas de costes, resumen semanal, seguridad y tu cuenta)	Tu consentimiento (art. 6.1.a), que puedes retirar cuando quieras desde tu perfil o tu navegador
Uso de la aplicación	Registro de actividad (quién cambia qué y cuándo) y datos técnicos de acceso	Seguridad, trazabilidad de los cambios y soporte	Interés legítimo (art. 6.1.f)
Cookies	Sesión, idioma y elección de consentimiento	Mantener tu sesión y recordar tus preferencias	Estrictamente necesarias para el servicio

El contenido que cada cliente guarda en Skandalla (ingredientes, recetas, precios, proveedores, facturas, lotes y fotos) es suyo. Si incluye datos personales, el cliente es el responsable y nosotros solo los tratamos por su cuenta para prestarle el servicio.

Si usas Importar factura, las fotos o los PDF de facturas que subes (que pueden incluir los datos de tu proveedor y de tu empresa) se envían a OpenAI para leerlos de forma automática. No se cambia nada en tu cuenta hasta que revisas y confirmas lo que se ha leído.

3. Cuánto tiempo los guardamos

Consultas de contacto: mientras atendemos tu petición y hasta un año después, salvo que pases a ser cliente.
Datos de clientes: mientras el contrato esté activo y, después, durante los plazos que exigen las leyes fiscales y mercantiles.
Emails de invitación del programa de recomendaciones: guardamos la dirección para no volver a escribirle y la borramos si lo pides.
Registros de seguridad del acceso (dispositivos e intentos fallidos): 12 meses desde el último uso del dispositivo; los intentos fallidos se borran en cuanto inicias sesión.
Suscripciones a notificaciones push: hasta que las desactivas, cierras sesión en ese dispositivo o el navegador las cancela, y como mucho 12 meses sin uso.
Fotos y PDF de facturas subidos con Importar factura: 30 días, para poder consultarlos durante la revisión; después se borran. Las líneas leídas y los precios que confirmas se quedan con el resto de tus datos.
Cookies: según se explica en la política de cookies.

4. Con quién los compartimos

No vendemos tus datos. Solo los compartimos con los proveedores que necesitamos para dar el servicio, con un contrato de encargo de tratamiento:

Alojamiento del servidor: DigitalOcean, LLC, con el servidor en Londres (Reino Unido), país con decisión de adecuación de la Comisión Europea.
Pagos y facturación: Stripe (Stripe Payments Europe, Ltd., Irlanda), que procesa los pagos con tarjeta y los datos de facturación de las suscripciones.
Envío de correos: Resend (Resend, Inc., Estados Unidos).
Notificaciones push: el servicio de notificaciones de tu navegador (Google, Apple, Mozilla o Microsoft), que entrega el aviso en tu dispositivo. El contenido viaja cifrado y solo tu navegador puede leerlo.
Protección antispam: Cloudflare Turnstile (Cloudflare, Inc.), que recibe tu dirección IP y datos del navegador cuando usas el formulario de contacto, el de registro o el de recuperar contraseña.
Lectura automática de facturas: OpenAI (OpenAI Ireland Ltd. / OpenAI, L.L.C., Estados Unidos), que recibe las facturas que subes con Importar factura para leerlas. Según sus condiciones para la API, no usa estos datos para entrenar sus modelos y solo puede guardarlos hasta 30 días para detectar abusos.

Algunos de estos proveedores pueden tratar datos en Estados Unidos. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea. También comunicaremos datos a las autoridades públicas cuando la ley lo exija.

5. Tus derechos

Puedes acceder a tus datos, rectificarlos o suprimirlos, oponerte a su tratamiento o limitarlo, pedir su portabilidad y retirar tu consentimiento en cualquier momento escribiendo a info@skandalla.me. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

6. Seguridad

Los datos de cada empresa están separados y solo los ven sus propios usuarios, con roles y permisos. Las contraseñas se guardan cifradas y nosotros nunca las vemos. Aplicamos medidas técnicas y organizativas adecuadas al riesgo.

7. Menores

Skandalla es un servicio para empresas. No recogemos a sabiendas datos de menores de 14 años.

8. Cambios

Podemos actualizar esta política. La fecha de arriba indica la última versión.