Política de privacidad
Resumen en una frase: esta web no tiene cuentas, no tiene cookies de seguimiento y no crea ninguna ficha tuya. Solo hay un sitio donde puedes escribir: el asistente. Si lo usas, lo que escribas sale de tu navegador y llega hasta Google, y el servidor apunta un contador de uso ligado a tu conexión. Los apartados 1 y 2 lo explican al detalle.
Quién es el responsable
Responsable: Fiscalidad y procesos automatizados, SL
NIF/CIF: B22991186
Datos registrales: Inscrita en el Registro Mercantil de Tarragona, sección 8, hoja T-64710, inscripción 1
Domicilio: Calle Industria 24, 1 · 43800 Valls (Tarragona), España
Correo de contacto: hola@verigastu.com
Teléfono: +34 623 513 354
1. Cuando visitas esta web
No usamos cookies de análisis, de publicidad ni de seguimiento, y no cargamos ningún recurso de terceros (ni fuentes, ni mapas, ni botones de redes sociales). No hay nada que aceptar ni que rechazar.
Como en cualquier web, el servidor donde está alojada registra automáticamente datos técnicos de cada visita —dirección IP, fecha y hora, página solicitada, tipo de navegador— por seguridad y para diagnosticar averías. Esos registros los genera el proveedor de alojamiento (Hostinger), que actúa como encargado del tratamiento, y se conservan durante el plazo que este aplique.
2. Cuando usas el asistente de la página
El asistente es opcional: solo funciona si lo abres y escribes algo. Cuando envías una pregunta ocurre esto:
- La pregunta viaja a nuestro servidor y de ahí a la API de Google Gemini, que genera la respuesta. No se guarda ninguna copia de la conversación en nuestro servidor.
- Para que nadie agote el servicio, el servidor apunta un contador de peticiones asociado a una huella (hash) de tu dirección IP, no a la dirección en sí. Esa huella sigue siendo un dato personal —seudonimizado, no anónimo—, aunque no la cruzamos con nada. Se calcula sin clave, así que con medios técnicos se podría llegar a averiguar la dirección IP de la que sale. Se trata por interés legítimo en proteger el servicio (art. 6.1.f del RGPD) y no se usa para ningún otro fin. Vive en la carpeta de archivos temporales del servidor, que el propio sistema va vaciando.
- El historial de la conversación vive únicamente en tu navegador, en memoria: al cerrar la pestaña desaparece.
Por eso te pedimos que no escribas datos personales en el asistente —ni tuyos ni de terceros—: ni NIF, ni importes reales, ni nombres de clientes. El asistente responde sobre el producto, no sobre tu caso, así que no los necesita. El servicio de Google se usa en su modalidad de pago; qué hace Google con lo que escribes lo explica el apartado 5, y las condiciones aplicables son las de Google.
3. Cuando usas la aplicación Verigastu
La aplicación es otra cosa y se usa en app.verigastu.es. El código de acceso y el enlace se piden en verigastu.com. Su diseño es el contrario del habitual: no tiene registro ni contraseñas, ni base de datos nuestra con tus gastos. Entras con un código personal, que hace de cuenta. Tus gastos, tus fotos y tu perfil fiscal se guardan en tu propio dispositivo, y la copia de seguridad —si la activas— va a tu Google Drive, no a un servidor nuestro. El único momento en que un justificante sale de tu teléfono es cuando la IA lo lee: nuestro servidor no lo guarda, pero el proveedor de la inteligencia artificial lo conserva hasta 30 días (hasta dos años si detecta un uso contrario a sus normas). Del dictado no recibimos ni guardamos audio: lo transcribe el reconocimiento de voz de tu navegador o de tu teléfono —el de Google en Chrome y en Android, el de Apple en iPhone—, que según el navegador puede procesar el audio en los servidores de su fabricante y bajo las condiciones de este; a la aplicación solo le llega el texto. En la propia aplicación y en la política de privacidad de verigastu.com se detalla ese funcionamiento. Para que borremos tu código y sus datos, sigue los pasos de Borrar tu código y sus datos.
4. Base legal y conservación
Los registros técnicos del servidor se tratan por interés legítimo en la seguridad del sitio (art. 6.1.f del RGPD). El uso del asistente se basa en tu consentimiento: se activa solo si tú lo abres y escribes. No conservamos las conversaciones. Puedes retirar ese consentimiento en cualquier momento sin dar explicaciones: basta con cerrar el asistente y dejar de escribir en él. Retirarlo no afecta a la licitud de lo que se trató antes de que lo retirases.
5. Destinatarios
No vendemos datos y no hacemos perfiles. Intervienen dos terceros, y los dos tratan los datos por cuenta nuestra, como encargados del tratamiento. El proveedor de alojamiento (Hostinger) trata los registros técnicos del servidor. Google trata, si usas el asistente, el texto que escribas y las respuestas, conforme a su anexo de tratamiento de datos. Sus condiciones para la modalidad de pago dicen que Google no usa las preguntas ni las respuestas para mejorar sus productos. También dicen que guarda un registro de ellas durante un tiempo limitado, solo para detectar y prevenir infracciones de su política de usos prohibidos, por la seguridad del servicio, y para las comunicaciones de datos que le exijan la ley o los reguladores. Su página sobre el control de abusos concreta que ese registro se guarda 55 días. Añade que, si sus filtros de seguridad o sus sistemas de detección de abusos marcan una pregunta o una respuesta, empleados autorizados de Google pueden revisarla. Según esa misma página, el registro no se usa para entrenar ni ajustar ningún modelo de IA, salvo los que se dedican específicamente a hacer cumplir sus normas. Por eso insistimos: no escribas datos personales en el asistente.
6. Si tus datos salen de Europa
Solo ocurre en un caso: si usas el asistente. El texto que escribas llega a Google a través de su API Gemini. Google puede tratarlo en Estados Unidos o en otros países donde Google o sus subencargados tengan instalaciones, y eso puede suponer una transferencia fuera del Espacio Económico Europeo. No viaja nada más: la llamada la hace nuestro servidor, así que ni tu dirección IP ni ningún identificador tuyo llegan a Google, solo el texto de la conversación.
La transferencia a Estados Unidos se ampara en una decisión de adecuación de la Comisión Europea (artículo 45 del RGPD): la Decisión de Ejecución (UE) 2023/1795, de 10 de julio de 2023, sobre el Marco de Privacidad de Datos UE-EE. UU. El anexo de tratamiento de datos de Google aplica ese marco a lo que llega a sus entidades certificadas en Estados Unidos. Google LLC figura como participante activo en ese marco para datos no laborales; se comprueba en dataprivacyframework.gov, donde nosotros lo verificamos por última vez el 26 de septiembre de 2026.
Si algún día esa certificación dejara de estar activa, lo diremos aquí. Mientras tanto, seguimos pidiéndote que no escribas datos personales en el asistente: no los necesita, y lo que no se escribe no viaja.
7. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento escribiendo a hola@verigastu.com. En la práctica, esta web apenas tiene datos tuyos que darte o borrar. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
8. Menores
Este sitio se dirige a personas que ejercen una actividad económica por cuenta propia. No está dirigido a menores de edad ni recoge datos de ellos conscientemente.
9. Cambios en esta política
Si cambia algo relevante, se actualiza esta página y la fecha de arriba.