Legal
Política de privacidad
Última actualización: 8 de octubre de 2026
En corto. Cuadra guarda lo que necesitas para llevar tu actividad como autónomo: tu cuenta, tus datos fiscales, tus facturas y tus conversaciones con el asistente. Los usamos solo para prestarte el servicio, no los vendemos ni los usamos para publicidad, y puedes exportarlos o borrarlos cuando quieras. El pago lo gestiona Stripe; nosotros nunca vemos tu tarjeta.
1. Quién es el responsable
El responsable del tratamiento es Detach Labs Limited, con domicilio en 77 Camden Street Lower, Dublin, D02 XE80, Irlanda, que opera el servicio Cuadra en cuadra.si y app.cuadra.si. Para cualquier cuestión sobre tus datos escribe a tomas@orbit.com.ar.
2. Qué datos tratamos
| Datos | De dónde salen |
|---|---|
| Cuenta. Nombre, correo electrónico, contraseña (guardada cifrada de forma irreversible), segundo factor si lo activas, sesiones abiertas y dispositivos. | Los introduces al registrarte o al entrar con Google. |
| Datos fiscales del titular. Nombre legal, NIF/NIE, domicilio, actividad, epígrafe, situación en Hacienda y Seguridad Social, cuentas bancarias que decides mostrar en tus facturas. | Los introduces en el recorrido inicial y en «Mi actividad». |
| Facturas y documentos. Facturas emitidas y recibidas, gastos, cobros y pagos, los archivos originales que subes y los datos que extraemos de ellos. Incluyen datos de tus clientes y proveedores. | Los creas o subes tú, o los genera el servicio a partir de ellos. |
| Conversaciones. Lo que escribes al asistente y sus respuestas, con las referencias a tus documentos. | Las generas al usar el chat o tu propia IA conectada por MCP. |
| Registro de actividad. Qué acción se hizo, cuándo y desde qué vía (panel, chat o conexión externa), direcciones IP y datos técnicos del navegador. | Se generan automáticamente al usar el servicio. |
| Suscripción. Estado de tu prueba y suscripción, fechas de cobro e identificador de cliente en Stripe. No guardamos el número de tu tarjeta. | Los genera Stripe cuando inicias la prueba. |
3. Para qué y con qué base legal
- Prestarte el servicio (ejecución del contrato): llevar tu facturación, preparar tus libros y modelos, avisarte de plazos y responder a tus preguntas.
- Cobrar la suscripción y emitir las facturas del servicio (ejecución del contrato y obligación legal).
- Seguridad (interés legítimo): verificar tu correo, proteger el acceso, detectar abusos, conservar un registro de quién hizo qué.
- Avisos por correo sobre plazos y documentación pendiente (ejecución del contrato). No enviamos publicidad sin tu consentimiento.
- Mejorar el servicio (interés legítimo): analizamos fallos y uso de forma agregada. No usamos tus documentos ni conversaciones para entrenar modelos de inteligencia artificial.
4. Inteligencia artificial
Para leer tus facturas, sugerir clasificaciones y responder en el chat usamos modelos de lenguaje de terceros, a los que enviamos únicamente el contenido necesario para cada operación (por ejemplo, el texto de una factura o tu pregunta). Elegimos proveedores que no conservan ese contenido ni lo usan para entrenar sus modelos, según sus condiciones contractuales. El asistente puede equivocarse: Cuadra te muestra siempre de dónde sale cada dato y tú decides antes de presentar nada.
5. Con quién compartimos datos
No vendemos ni cedemos tus datos. Trabajamos con proveedores que los tratan por cuenta nuestra y bajo contrato:
- Amazon Web Services (región de Irlanda): alojamiento, almacenamiento cifrado de tus documentos y copias de seguridad.
- PlanetScale: base de datos del servicio.
- Stripe: cobro de la suscripción, facturas del servicio y portal de pago. Stripe es responsable de los datos de pago conforme a su propia política.
- Proveedores de modelos de IA, a través de OpenRouter: lectura de documentos y asistente, en los términos del apartado 4.
- Google: solo si decides entrar con tu cuenta de Google.
- Proveedor de correo transaccional: envío de verificaciones, recuperación de acceso y avisos.
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso nos apoyamos en decisiones de adecuación o en cláusulas contractuales tipo aprobadas por la Comisión Europea.
Si conectas tu propia IA por MCP (ChatGPT, Claude, Codex u otro cliente), ese proveedor recibe los datos que tú le pidas consultar o modificar. Esa conexión la autorizas y la revocas tú desde «Mi cuenta», y queda registrada igual que cualquier otra acción.
6. Datos de tus clientes y proveedores
Las facturas que gestionas contienen datos de terceros. Respecto a ellos, tú eres el responsable del tratamiento y Cuadra actúa como encargado: tratamos esos datos solo siguiendo tus instrucciones, con las medidas de seguridad descritas aquí, y los eliminamos o devolvemos cuando cierras tu cuenta. Estas condiciones hacen las veces de contrato de encargo conforme al artículo 28 del RGPD.
7. Cuánto tiempo conservamos los datos
- Mientras tu cuenta esté activa.
- Si cancelas la suscripción, tus datos se conservan y puedes seguir consultándolos y exportándolos; no se borra nada por dejar de pagar.
- Si cierras la cuenta, eliminamos tus datos en un plazo máximo de 30 días. Las copias de seguridad se renuevan en un ciclo de hasta 12 meses y no se usan para restaurar cuentas cerradas.
- Conservamos los datos de facturación del propio servicio el tiempo que exige la normativa fiscal y mercantil.
8. Seguridad
Cifrado en tránsito y en reposo, aislamiento de los datos de cada cuenta en la base de datos, segundo factor opcional, análisis antivirus de cada archivo subido, registro de accesos y copias de seguridad cifradas con restauración probada. El acceso del equipo a datos de clientes está restringido y registrado.
9. Tus derechos
Puedes acceder a tus datos, corregirlos, exportarlos, pedir que los borremos, limitar u oponerte a su tratamiento y retirar un consentimiento. Buena parte lo haces directamente desde la app (Mi cuenta, Mi actividad, exportaciones). Para el resto, escríbenos a tomas@orbit.com.ar; respondemos en un mes como máximo. También puedes reclamar ante la Agencia Española de Protección de Datos o ante la Data Protection Commission de Irlanda.
10. Cookies
La web cuadra.si no usa cookies ni herramientas de analítica de terceros. La app app.cuadra.si usa únicamente cookies técnicas, imprescindibles para mantener tu sesión iniciada y proteger los formularios; caducan al cerrar sesión o pasado el plazo de la sesión. Al no haber cookies de seguimiento, no hace falta tu consentimiento ni mostramos banner.
11. Menores
Cuadra es un servicio para profesionales. No está dirigido a menores de 18 años ni tratamos sus datos a sabiendas.
12. Cambios en esta política
Si cambiamos algo relevante te avisaremos por correo o dentro de la app antes de que entre en vigor. La fecha de la última actualización figura al principio de esta página.