Aviso de privacidad

El responsable del tratamiento es «POR DEFINIR», con RFC «POR DEFINIR» y domicilio en «POR DEFINIR», que opera el servicio Palomea.

Para cualquier asunto relacionado con tus datos personales: privacidad@palomea.app.

Solo lo que el servicio necesita para funcionar:

• De ti: tu nombre y tu correo electrónico. Tu contraseña se guarda cifrada con un algoritmo de un solo sentido (bcrypt); no la conocemos ni podemos recuperarla, solo restablecerla.
• De tu empresa: RFC, razón social, código postal fiscal, régimen fiscal, uso de CFDI y forma de pago habituales. Son los datos que hay que teclear en cualquier portal de facturación.
• De cada gasto: la fotografía del ticket y lo que se lee en ella — comercio, importe, fecha, folio, sucursal y el RFC de quien lo emite.
• De cada factura: el folio fiscal (UUID), los RFC emisor y receptor, el importe, la fecha y los archivos XML y PDF.
• Del funcionamiento: un registro paso a paso de lo que hizo el sistema con cada ticket, que puede incluir capturas de pantalla del portal del comercio. Sirve para entender por qué algo falló.

No pedimos ni guardamos datos sensibles, ni datos de tarjetas, ni las contraseñas de los portales de facturación de los comercios.

Para una sola cosa: conseguirte la factura de tus tickets y entregártela. En concreto, leer la foto, identificar el portal del comercio, rellenar ahí tus datos fiscales, recoger el comprobante, guardártelo y enviártelo por correo.

No hacemos nada más con ellos. No los vendemos, no los cedemos con fines comerciales, no hacemos publicidad ni perfiles, y no los usamos para entrenar modelos de inteligencia artificial.

Merece decirse aparte porque probablemente no lo esperas. Palomea no sabe leer un ticket por sí misma: envía la fotografía a un servicio de inteligencia artificial de Google para que extraiga el comercio, el importe, la fecha y el folio. Cuando ese servicio no responde, la envía a OpenAI con el mismo fin.

La imagen se envía cifrada en tránsito y únicamente para esa lectura. Ambos proveedores están en Estados Unidos, de modo que tus datos salen de México. Si esto no te parece aceptable, no subas tickets: es la pieza central del servicio y no hay forma de usarlo sin ella.

Palomea se apoya en proveedores que tratan datos por cuenta nuestra y siguiendo nuestras instrucciones. Todos están en Estados Unidos:

• Google (Gemini API) (Estados Unidos)
  La fotografía del ticket, para leer de ella el comercio, el importe, la fecha y el folio.
• OpenAI (Estados Unidos)
  La misma fotografía, únicamente cuando el servicio de Google no responde.
• Postmark (Estados Unidos)
  Tu correo electrónico y los archivos del CFDI que se te envían. Y, en los comercios que no tienen portal, la solicitud de factura con la foto del ticket y tus datos fiscales.
• Neon (Estados Unidos)
  La base de datos: tu cuenta, los datos fiscales de tu empresa, los gastos y los comprobantes.
• Cloudflare R2 (Estados Unidos)
  Las fotografías de los tickets y los archivos XML y PDF de las facturas.
• Upstash (Estados Unidos)
  La cola de trabajos pendientes, que durante unos minutos contiene la referencia de la foto y tus datos fiscales.
• Vercel (Estados Unidos)
  El alojamiento de la aplicación web.
• Railway (Estados Unidos)
  El alojamiento del proceso que navega los portales de facturación.

Los comercios son caso aparte. Cuando Palomea entra al portal de facturación de un comercio, teclea ahí tus datos fiscales, exactamente igual que los teclearías tú. Ese comercio no trata tus datos por encargo nuestro: los trata por su cuenta, para emitirte una factura, y responde él de lo que haga con ellos. Al subir un ticket nos autorizas a hacer esa gestión en tu nombre.

• Las fotografías de los tickets se borran a los 12 meses de haberse subido. Cubren un ejercicio fiscal completo y después dejan de hacer falta: el comprobante válido es el XML, no la foto.
• Las facturas y los datos de tu cuenta se conservan mientras la cuenta exista, y después el tiempo que la legislación fiscal y mercantil nos obligue a guardarlos.
• Los registros de funcionamiento se conservan mientras el gasto exista.

Puedes pedirnos acceder a tus datos, rectificarlos si son inexactos, cancelarlos cuando ya no hagan falta, u oponerte a que los tratemos. También puedes revocar tu consentimiento y pedir que limitemos su uso.

Escribe a privacidad@palomea.app desde el correo de tu cuenta, diciendo qué quieres y sobre qué datos. Respondemos en un plazo máximo de 20 días hábiles.

Hay un límite honesto: no podemos cancelar una factura ya emitida ni borrar los datos que un comercio tenga en su portal, porque eso no está en nuestras manos. Y algunos datos fiscales hay que conservarlos aunque los quieras borrar, porque la ley lo exige.

Las contraseñas se guardan cifradas con bcrypt. Todo el tráfico viaja por conexiones cifradas. Las fotografías y los comprobantes se sirven mediante enlaces temporales que caducan, y solo los miembros de tu empresa pueden acceder a los gastos de tu empresa.

Ningún sistema es infalible. Si alguna vez hubiera una brecha que afectara a tus datos, te lo diríamos.

Usamos una sola cookie, la que mantiene tu sesión abierta durante siete días. No hay cookies de publicidad ni de analítica de terceros.

Si cambiamos algo importante —sobre todo si cambia a quién se le entregan tus datos— te lo avisaremos por correo y te pediremos que lo aceptes de nuevo antes de seguir usando el servicio. Cada versión lleva su fecha arriba.