Política de Privacidad

Última actualización: septiembre de 2026

1. Responsable del tratamiento

ITACATE TAQUERÍA MEXICANA (en adelante, «el Responsable»), con establecimientos en Fuengirola y Málaga (España). Contacto para cualquier cuestión relacionada con la protección de datos personales: itacatetaquerias@gmail.com.

2. Descripción del servicio

ITACATE FINANCE es una aplicación web interna de gestión financiera del negocio. Centraliza las ventas del TPV, las facturas de proveedores, los movimientos bancarios, los cortes de caja diarios y las nóminas, con el fin de llevar el control contable y financiero de la empresa. El acceso está restringido al personal autorizado mediante cuenta de usuario; no es un servicio dirigido al público general.

3. Datos que recopilamos y cómo los obtenemos

  • Usuarios internos autorizados: nombre, dirección de correo electrónico, contraseña (almacenada cifrada), rol dentro de la aplicación y registro de auditoría de las acciones realizadas. Se obtienen directamente del administrador al crear la cuenta y del propio uso de la aplicación.
  • Facturas y tickets de proveedores: documentos (PDF o imagen) subidos por los usuarios o importados desde Google Drive, junto con los datos extraídos automáticamente de ellos mediante OCR: nombre y NIF/CIF del proveedor, número y fecha de factura, importes (base, IVA, total), moneda y líneas de detalle.
  • Movimientos bancarios y de caja: extractos bancarios importados por los usuarios (fecha, concepto, importe, saldo) y movimientos registrados en los cortes de caja diarios.
  • Datos de ventas: tickets y resúmenes diarios de venta procedentes del TPV (Loyverse), sin datos identificativos de clientes finales.
  • Datos de personal: nóminas y datos laborales de los empleados (nombre, NIF, puesto, horas de contrato, importes salariales), necesarios para el control de costes de personal.
  • Datos técnicos de conexión: dirección IP, fecha y hora de acceso y registros de seguridad (intentos de inicio de sesión), con la única finalidad de proteger el servicio.

4. Integración con Google Drive (uso de datos de Google)

La aplicación puede conectarse, exclusivamente a elección del administrador, con una cuenta de Google Drive de la empresa. En ese caso:

  • Se solicita el permiso drive.readonly (solo lectura). La aplicación únicamente lista, lee y descarga los archivos de las carpetas de Google Drive que el administrador selecciona expresamente, con el único fin de importar facturas y tickets a la contabilidad interna.
  • La aplicación nunca crea, modifica, comparte, ni elimina archivos de Google Drive, ni accede a ningún otro dato de la cuenta de Google.
  • Los datos obtenidos de Google Drive se utilizan únicamente para la finalidad descrita y no se emplean para publicidad, perfilado, venta de datos ni ningún otro propósito. No se transfieren a terceros ajenos al funcionamiento del servicio.
  • Las credenciales de acceso (tokens OAuth 2.0) se almacenan cifradas y se usan solo para esta integración. El administrador puede revocar el acceso en cualquier momento desde la propia aplicación (Configuración → Google Drive → Desconectar) o desde la página de permisos de su cuenta de Google (myaccount.google.com/permissions).
  • El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustan a la Política de datos de usuario de los servicios API de Google, incluidos los requisitos de uso limitado («Limited Use requirements»).

5. Finalidad y base jurídica del tratamiento

Los datos se tratan exclusivamente para la gestión contable, financiera, fiscal y administrativa del negocio. La base jurídica es el interés legítimo del Responsable en la gestión de su actividad, la ejecución de la relación laboral con los empleados y el cumplimiento de las obligaciones legales y fiscales aplicables. No se toman decisiones automatizadas con efectos jurídicos ni se elaboran perfiles.

6. Destinatarios y encargados de tratamiento

No se venden ni ceden datos personales a terceros con fines comerciales. Para prestar el servicio intervienen proveedores técnicos que actúan como encargados de tratamiento bajo las garantías adecuadas: servicios de alojamiento en la nube, almacenamiento seguro de archivos, envío de correo electrónico transaccional (avisos internos) y servicios de OCR para la lectura de documentos. Los datos de Google Drive no se comparten con estos proveedores salvo lo estrictamente necesario para procesar los documentos importados (OCR), y nunca con fines publicitarios.

7. Transferencias internacionales

Algunos de los proveedores técnicos citados pueden tratar datos fuera del Espacio Económico Europeo. En tal caso, las transferencias se amparan en decisiones de adecuación o en cláusulas contractuales tipo aprobadas por la Comisión Europea.

8. Plazo de conservación

Los datos se conservan mientras sean necesarios para la gestión del negocio y, en el caso de la documentación contable y fiscal, durante los plazos de prescripción exigidos por la normativa vigente (con carácter general, 4 años en materia fiscal y 6 años en materia contable).

9. Medidas de seguridad

El acceso a la aplicación requiere autenticación individual por usuario y contraseña, con bloqueo temporal tras intentos fallidos, control de acceso por roles y registro de auditoría de las acciones relevantes. Todas las comunicaciones se realizan cifradas mediante HTTPS y las credenciales de integraciones externas se almacenan cifradas.

10. Cookies

La aplicación utiliza únicamente cookies técnicas estrictamente necesarias para mantener la sesión del usuario autenticado. No utiliza cookies publicitarias, de análisis ni de terceros con fines de seguimiento.

11. Derechos de los interesados

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a itacatetaquerias@gmail.com. Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

12. Cambios en esta política

Esta política puede actualizarse para reflejar cambios en el servicio o en la normativa. La fecha de la última actualización figura al inicio de este documento.

← Volver a ITACATE FINANCE