Política de privacidad

1.Quién responde de sus datos

El responsable del tratamiento es el editor de ExRabbit, localizable en contact@exrabbit.online. Todo lo que sigue se ejerce en esa dirección.

No hay delegado de protección de datos: la estructura no alcanza los umbrales que lo exigen. Sus solicitudes llegan, por tanto, directamente al editor.

2.Qué se recoge

Nada se recoge a sus espaldas: todo proviene de lo que usted escribe o fotografía, salvo el último punto.

• Su cuenta: nombre, dirección de correo electrónico, función dentro de la organización y una contraseña que nunca vemos en claro.
• Sus gastos: comercio, fecha, importe, divisa, tipo de cambio y su fecha, categoría y las notas que usted escribe.
• Sus justificantes: las fotografías y los PDF que adjunta. Pueden contener mucho más que el importe — una dirección, un número de tarjeta parcialmente oculto, los platos pedidos.
• Los nombres de los comensales, cuando el agente de conformidad se los pide para una comida de negocios y usted los escribe. Son datos de terceros: indique solo lo necesario.
• El registro de modificaciones: quién cambió qué y cuándo, para que el justificante siga sosteniéndose ante una inspección.
• Las trazas del agente de conformidad: el gasto examinado, las herramientas invocadas, el veredicto emitido y su fuente.
• Los registros técnicos del servidor: dirección IP y marca temporal de las peticiones, conservados por nuestro proveedor de alojamiento por motivos de seguridad.

3.Para qué, y con qué base jurídica

Cada uso tiene una base, y no son equivalentes: lo que se apoya en el contrato no puede rechazarse sin renunciar al servicio, mientras que lo que se apoya en el consentimiento puede retirarse en cualquier momento.

• Ejecución del contrato: llevar sus gastos, convertir divisas, hacer funcionar el examen de conformidad, generar las solicitudes de pago. Sin estos tratamientos no hay servicio.
• Obligación legal: la conservación de los justificantes, que la normativa francesa impone durante diez años.
• Interés legítimo: la seguridad de la plataforma, el registro de modificaciones y la prevención de abusos (los límites de uso del agente).
• Consentimiento: nada, por ahora. No hay prospección comercial, ni rastreador publicitario, ni elaboración de perfiles. Si eso cambia, la casilla será independiente y rechazable.

4.Quién más los trata, y dónde

ExRabbit no funciona solo. Esta es la lista completa de encargados del tratamiento, con lo que recibe cada uno — y el país, porque es la cuestión que importa en una transferencia.

• Supabase: alojamiento de la base de datos, de la autenticación y de los justificantes. Los datos están en la región de Londres, Reino Unido, amparado por una decisión de adecuación de la Comisión Europea.
• OpenAI, Estados Unidos: lee sus tiques para extraer comercio, fecha e importe, y ejecuta el agente de conformidad. La imagen del justificante y los datos del gasto examinado se le transmiten, por tanto. OpenAI se compromete, para su interfaz de programación, a no utilizar esos contenidos para entrenar sus modelos. La transferencia fuera de la Unión Europea se ampara en las cláusulas contractuales tipo.
• El proveedor de alojamiento de la aplicación web: sirve las páginas y conserva registros técnicos. Ningún gasto pasa por él salvo cifrado camino de su navegador.

5.Lo que no hacemos

No vendemos ni alquilamos sus datos, a nadie, en ninguna forma, tampoco de manera agregada. No los utilizamos para entrenar un modelo. No hacemos publicidad y no instalamos ningún rastreador.

Las únicas cookies que se depositan son las que mantienen su sesión abierta. Son necesarias para el funcionamiento: rechazarlas equivale a no poder iniciar sesión, y por eso ningún aviso le pide su opinión.

6.Durante cuánto tiempo

Sus gastos y sus justificantes se conservan mientras exista su cuenta, y al menos diez años los justificantes, porque la ley lo exige. Ese plazo le protege tanto como nos obliga: es exactamente el tiempo durante el cual una inspección puede reclamárselos.

El registro de modificaciones sigue el mismo plazo que los gastos que documenta. Las trazas del agente se conservan dos años. Los registros técnicos del proveedor, unas semanas.

Al suprimir su cuenta, los datos se borran, salvo lo que la conservación legal obliga a guardar — y en ese caso ya no sirven para otra cosa.

7.Sus derechos, y cómo ejercerlos

Puede solicitar el acceso a sus datos, su rectificación o supresión, la limitación de su tratamiento, y oponerse a un tratamiento basado en el interés legítimo. Escriba a contact@exrabbit.online: respondemos en el plazo de un mes.

La portabilidad no nos necesita: en Ajustes, «Exportar mis datos» le entrega todos sus gastos en un archivo CSV, con los tipos de cambio congelados incluidos, de inmediato y sin pedir permiso a nadie.

Si nuestra respuesta no le satisface, puede reclamar ante la Agencia Española de Protección de Datos — www.aepd.es — ante la CNIL francesa, o ante la autoridad de control de su país de residencia.

8.La seguridad, y sus límites

La separación entre organizaciones está impuesta en la base de datos, no solo en el código de la aplicación: una organización no puede leer las filas de otra, tampoco en el almacenamiento de las fotografías. Los justificantes viven en un espacio privado, accesible únicamente mediante un enlace firmado válido durante una hora.

Lo que no podemos prometer: ninguna certificación de archivo con valor probatorio, y ningún cifrado de extremo a extremo que nos impidiera técnicamente leer sus justificantes — la extracción automática y el examen de conformidad exigen poder leerlos.

9.Las modificaciones de este documento

Cada versión lleva una fecha. Cuando cambia el fondo, la nueva versión se le presenta al iniciar sesión, y la aceptación se registra con su fecha y su número — que es lo que permite saber a qué texto dijo usted sí.

Las versiones anteriores permanecen en el historial público del código del producto.