Política de privacidad

1. Introducción

Duesy es un asistente para facturas, recibos, contratos y suscripciones. Duesy lee los documentos que añades, reconoce fechas y cantidades importantes, y te avisa antes de que venza un plazo.

Duesy nunca toma decisiones por ti. Cada recordatorio, entrada de calendario o sugerencia queda bajo tu control.

Esta Política de privacidad explica qué información tratamos, por qué, con quién la compartimos, cuánto tiempo la conservamos y qué derechos tienes conforme al Reglamento General de Protección de Datos (RGPD) y otras leyes de privacidad aplicables.

2. Quiénes somos

Duesy es el responsable del tratamiento de los datos personales descritos en esta Política de privacidad.

• Nombre comercial: Duesy
• Número de la Cámara de Comercio neerlandesa (KVK): 88046443
• Número de IVA: NL004531116B90
• Correo electrónico: privacy@duesy.io
• Sitio web: https://duesy.io

3. Ámbito de aplicación

Esta política se aplica al sitio web de Duesy, a las aplicaciones móviles de Duesy, al escaneo y la subida de documentos, a los correos reenviados, a las funciones de IA, a los recordatorios y notificaciones, al feed de calendario, a los hogares compartidos, a las suscripciones Premium y a la atención al cliente.

4. Edad mínima (16 años)

Una cuenta de Duesy está destinada a personas de 16 años o más. No ofrecemos cuentas con acceso propio a menores de 16 años, y te pedimos que confirmes tu edad al crear una cuenta o aceptar una invitación.

Duesy distingue claramente entre dos cosas:

• Un usuario de Duesy con acceso propio: una cuenta con correo electrónico, contraseña o inicio de sesión social, documentos personales y ajustes. Edad mínima: 16 años.
• Un perfil del hogar sin acceso propio: un nombre (y opcionalmente un año de nacimiento) que un adulto añade a su hogar únicamente para organizar documentos, por ejemplo la fecha de caducidad del pasaporte de un hijo. Este perfil no puede iniciar sesión, no recibe notificaciones y no tiene cuenta propia.

Si descubrimos que alguien menor de 16 años ha creado una cuenta con acceso propio, eliminaremos esa cuenta. Si crees que esto ha ocurrido, escríbenos a privacy@duesy.io.

5. Qué datos personales tratamos

5.1 Información de la cuenta

Nombre, correo electrónico, contraseña cifrada o proveedor de inicio de sesión (Google o Apple), idioma, región, zona horaria, ajustes de la app, estado de la suscripción y confirmación de que tienes 16 años o más.

5.2 Documentos que añades

Facturas, recibos, avisos de pago, contratos, cartas de seguros e impuestos, tickets, garantías, fotos y escaneos, y correos reenviados junto con sus adjuntos. Estos documentos pueden contener datos personales tuyos o de otras personas.

5.3 Categorías especiales de datos

Los documentos que decidas añadir, por ejemplo una factura sanitaria, pueden contener incidentalmente categorías especiales de datos personales según el artículo 9 del RGPD. Duesy no busca activamente este tipo de datos y solo los utiliza para prestarte la función que has solicitado. Añade únicamente lo que necesites y ten cuidado con la información sensible de otras personas.

5.4 Información extraída de los documentos

Nombre del proveedor u organización, tipo de documento, título y resumen, fechas de vencimiento y renovación, números de factura y de referencia, importes y divisas, niveles de confianza y recordatorios sugeridos.

5.5 Información financiera y de pago

Duesy puede leer y guardar los datos de pago que aparecen en tus documentos, para que puedas encontrarlos y comprobarlos:

• IBAN o número de cuenta que aparece en el documento
• Nombre del titular de la cuenta o del beneficiario
• Referencia de pago y números de referencia
• Importes, cantidades pendientes y divisa
• Fechas de vencimiento y renovación
• Planes de pago y sus plazos
• Si algo está marcado como pagado o sigue pendiente

Duesy usa esta información para darte una visión general, enviarte recordatorios y ofrecer funciones como los planes de pago. Duesy no es un banco: Duesy no ejecuta transferencias bancarias, domiciliaciones ni ningún otro pago en tu nombre. El pago siempre lo haces tú mismo, fuera de Duesy.

5.6 Reenvío de correos electrónicos

Puedes reenviar correos a tu dirección personal de Duesy. Guardamos las direcciones de remitente que has autorizado para poder verificar que un correo reenviado viene realmente de ti, además de un registro técnico de los mensajes recibidos con fines de resolución de problemas y prevención de abusos.

5.7 Cámara, fotos y voz

El acceso a la cámara se usa solo cuando escaneas un documento tú mismo. Duesy accede únicamente a los archivos que selecciones. La entrada de voz se convierte en texto para completar la acción solicitada; el audio no se conserva como parte de tu cuenta.

5.8 Notificaciones y recordatorios

Momentos de los recordatorios, estado de entrega y, si activas las notificaciones push, un token de dispositivo que identifica tu dispositivo ante el servicio de notificaciones.

5.9 Datos técnicos y de diagnóstico

Dirección IP, tipo de dispositivo y navegador, versión de la app, marcas de tiempo, registros de seguridad e informes de error cuando algo falla. Los informes de error se filtran antes de enviarse, de modo que no incluyen el contenido de los documentos ni otros datos sensibles.

6. Qué ocurre con tus documentos

Es importante distinguir cuatro cosas diferentes:

• El archivo original (el PDF, la foto o el adjunto). Se almacena temporalmente para poder leerlo y para que puedas revisar el resultado. En cuanto apruebas o rechazas el resultado, el archivo se elimina, y un proceso automático elimina cualquier archivo restante en un plazo aproximado de 24 horas desde la subida.
• La información extraída (fechas, importes, proveedor, números de referencia). Permanece en tu cuenta hasta que la elimines tú o elimines tu cuenta.
• Una huella técnica (hash) y metadatos como el tipo de archivo, el tamaño y la fecha de subida. Se conservan para detectar duplicados y por seguridad. No contienen el contenido del documento.
• Los elementos que conservas. Los recordatorios, planes de pago y demás entradas que has guardado permanecen en tu cuenta hasta que los elimines.

Dicho de otro modo: Duesy no es un archivo de documentos. Duesy guarda lo que necesitas para no perder de vista un plazo, no el archivo original.

7. Hogares y uso compartido

Duesy se puede usar junto con las personas con las que compartes tu administración. Una cuenta pertenece como máximo a un hogar.

• El usuario principal crea el hogar y es el único que puede invitar a otras personas. La invitación se envía a un correo electrónico y caduca al cabo de un tiempo.
• Los adultos invitados obtienen su propio acceso a Duesy y su propio espacio privado dentro del hogar.
• Para cada elemento y documento eliges quién puede verlo: solo tú, los adultos de tu hogar, o todos los miembros del hogar.
• Los elementos que mantienes privados no son visibles para el resto de miembros.
• Los miembros pueden ver un registro de actividad compartido que muestra qué cambios se han hecho en el hogar y quién los ha hecho.
• Los perfiles del hogar sin acceso propio (por ejemplo, un hijo) son únicamente entradas administrativas: un nombre y, opcionalmente, un año de nacimiento. No pueden iniciar sesión.
• Si alguien abandona el hogar o es eliminado de él, pierde el acceso a los elementos compartidos dentro de ese hogar. Los elementos de los que es propietario permanecen con esa persona.

Comparte solo lo que los demás miembros realmente necesiten ver. En cuanto alguien puede ver un elemento compartido, puede leer la información que contiene.

8. Cómo se usa la IA

Para leer un documento, Duesy envía el contenido necesario a través de la pasarela de IA de Lovable a Google Gemini. El resultado vuelve como información estructurada (fechas, importes, proveedor) que puedes revisar y corregir.

La IA se usa para reconocer tipos de documento, extraer fechas e importes, redactar resúmenes breves, sugerir recordatorios y responder a tus preguntas sobre tus propios documentos.

Duesy no usa tus documentos para entrenar sus propios modelos de IA, y no vendemos tus datos. Utilizamos los proveedores de IA descritos más abajo bajo condiciones pensadas para uso empresarial, en las que el contenido enviado a través de la API no se usa para entrenar modelos de propósito general. No podemos verificar de forma independiente lo que hace un proveedor externo dentro de sus propios sistemas; si las condiciones de un proveedor cambian, actualizaremos esta política.

La IA puede cometer errores. Comprueba siempre un importe, un IBAN, una referencia o una fecha de vencimiento antes de confiar en ellos.

9. Enlace de calendario

Puedes mostrar tus fechas de Duesy en un calendario externo (Apple, Google, Outlook). Para ello, Duesy genera un enlace único y difícil de adivinar.

• Cualquiera que tenga el enlace puede leer la información del feed: títulos, proveedores y fechas de tus recordatorios. No hace falta iniciar sesión.
• Por eso debes tratar el enlace como un secreto, igual que una contraseña.
• En Ajustes puedes generar un enlace nuevo o desactivar el enlace de calendario por completo. El enlace anterior deja de funcionar de inmediato.

10. Conectar tu buzón de Outlook

Cuando conectas Outlook, autorizas a Duesy, a través de Microsoft, a leer mensajes de correo electrónico. Duesy limita el uso de ese acceso a los mensajes nuevos de tu Bandeja de entrada desde el momento en que activas la conexión. Primero comprobamos datos limitados del mensaje para determinar si un correo parece administrativamente relevante. Solo cuando es necesario para la función que has solicitado procesamos contenido adicional o archivos adjuntos relevantes.

Iniciar sesión con Microsoft no da por sí solo ningún acceso a tu buzón. Conectar Outlook es una función separada y voluntaria, con su propio consentimiento, que puedes retirar en cualquier momento.

• Duesy solo utiliza mensajes de la carpeta Bandeja de entrada.
• Duesy no analiza el historial del buzón anterior al momento de la conexión.
• Otras carpetas y datos como Enviados, Archivo, Calendario, Contactos y archivos no se usan en esta integración.
• Primero leemos datos limitados del mensaje (remitente, asunto, fecha de recepción) para una comprobación de relevancia.
• Solo cuando un mensaje parece administrativamente relevante procesamos más contenido o un archivo adjunto relevante.

Los bytes temporales originales de un correo o adjunto están sujetos a la purga existente de Duesy: se eliminan automáticamente en unas 24 horas. La información extraída — propuestas, elementos, fechas e importes — puede conservarse más tiempo, igual que con los documentos que añades tú.

Microsoft actúa aquí como proveedor de tu propio buzón; la conexión se establece por instrucción tuya. La pasarela de conectores de Lovable se utiliza para establecer y renovar la conexión de forma segura en nuestro nombre. Esto se describe en nuestra estructura de proveedores de servicios y no convierte automáticamente a cada parte implicada en subencargado de Duesy.

• Puedes desconectar Outlook en cualquier momento en Ajustes.
• Desconectar detiene de inmediato toda sincronización futura.
• Desconectar no elimina automáticamente las propuestas o elementos ya creados; los eliminas con las opciones de borrado existentes.

11. Por qué tratamos tus datos

• Crear tu cuenta e iniciar sesión
• Leer documentos y extraer la información relevante
• Crear y entregar recordatorios y notificaciones
• Ofrecer el feed de calendario que has solicitado
• Hacer posible el uso compartido dentro de un hogar
• Procesar pagos y suscripciones
• Seguridad, prevención de abusos y resolución de problemas
• Cumplir con obligaciones legales
• Comprobar un buzón de Outlook conectado en busca de correos administrativamente relevantes

12. Base legal (RGPD)

• Ejecución de un contrato: tu cuenta, el tratamiento de documentos, los recordatorios y el uso compartido.
• Interés legítimo: seguridad, prevención de abusos, diagnóstico de errores y mejora de la fiabilidad, ponderado frente a tu privacidad.
• Consentimiento: cámara, micrófono, notificaciones y el enlace de calendario. Puedes retirar tu consentimiento en cualquier momento.
• Obligación legal: normativa fiscal y contable, y solicitudes legítimas de las autoridades.

13. Proveedores de servicios

Duesy utiliza un número reducido de servicios externos que realmente tratan datos personales de los usuarios de Duesy. Cada uno de ellos actúa bajo un contrato de encargo de tratamiento y solo puede usar los datos para la finalidad indicada.

La base de datos de Duesy y el almacenamiento temporal de documentos están alojados en la Unión Europea (Irlanda). Los informes de error enviados a Sentry se filtran antes de su envío, por lo que no contienen el contenido de los documentos, y se conservan un máximo de 30 días antes de eliminarse automáticamente.

No vendemos tus datos personales ni los usamos con fines publicitarios.

14. Transferencias internacionales

Algunos proveedores tratan datos fuera del Espacio Económico Europeo. Cuando esto ocurre, nos apoyamos en garantías adecuadas, como las Cláusulas Contractuales Tipo de la Comisión Europea, decisiones de adecuación y medidas técnicas adicionales.

15. Cuánto tiempo conservamos los datos

• Documentos originales: temporalmente, hasta que se revisa el resultado y, en cualquier caso, eliminados por un proceso automático en un plazo aproximado de 24 horas desde la subida.
• Información extraída, elementos y recordatorios: mientras exista tu cuenta, o hasta que los elimines tú mismo.
• Datos de la cuenta: mientras exista tu cuenta.
• Registros técnicos e informes de error: durante un periodo limitado, por seguridad y para resolver problemas. Los informes de error en Sentry se eliminan automáticamente después de 30 días.
• Los registros de facturación y contabilidad propios de Duesy se conservan durante el periodo de conservación legal aplicable a Duesy como empresa (en los Países Bajos, normalmente siete años). Esto se aplica únicamente a la administración propia de Duesy sobre tu suscripción. No se aplica a tus documentos, tu IBAN, tus planes de pago ni a otra información extraída de tus documentos.

16. Eliminar tu cuenta

Puedes eliminar tu cuenta tú mismo en la app, en Ajustes → Cuenta y datos. Consulta también nuestra página pública que explica cómo eliminar tu cuenta.

Al confirmar la eliminación, tu cuenta y los datos asociados se eliminan de inmediato de nuestros sistemas activos. Esto incluye tu perfil, tus elementos y recordatorios, tus registros de documentos y cualquier archivo que aún se conservara, así como tu pertenencia a un hogar.

Se aplican dos excepciones. Los datos que estamos legalmente obligados a conservar, como los registros de facturación propios de Duesy por una suscripción de pago, se conservan durante el periodo legal aplicable. Y tras la eliminación, algunos datos limitados pueden permanecer temporalmente en las copias de seguridad técnicas o los mecanismos de recuperación de nuestros proveedores de infraestructura. Esas copias no se utilizan para el tratamiento normal y desaparecen conforme a los ciclos de conservación y recuperación aplicables del proveedor correspondiente. Esto afecta a los datos de la base de datos; los archivos de documentos originales de nuestro almacenamiento se eliminan mediante el purgado automático propio de Duesy y no se restauran con las copias de seguridad de la base de datos.

Si eres el usuario principal de un hogar compartido, primero se te pedirá que transfieras el hogar a otro adulto o que lo elimines junto con tu cuenta.

17. Tus derechos

• Acceso a los datos que tenemos sobre ti
• Rectificación de datos incorrectos
• Supresión de tu cuenta y tus datos
• Limitación del tratamiento
• Portabilidad de los datos
• Oposición al tratamiento basado en intereses legítimos
• Retirada del consentimiento que hayas dado

Escribe a privacy@duesy.io para ejercer estos derechos. También tienes derecho a presentar una reclamación ante tu autoridad de control nacional; en los Países Bajos es la Autoriteit Persoonsgegevens.

18. Cookies y almacenamiento local

Duesy no utiliza cookies publicitarias, de seguimiento ni de analítica dentro de la propia app. Lo que siempre almacenamos en tu dispositivo es estrictamente necesario o funcional:

• Sesión de inicio de sesión: estrictamente necesaria, para que sigas conectado.
• Idioma y región: funcional, guardada en una cookie y en el almacenamiento local para mostrar de inmediato el idioma correcto.
• Preferencias de interfaz: funcional, como el tema (claro/oscuro), el estado del menú lateral, los consejos y avisos descartados y el proceso de incorporación que ya has completado.
• Seguridad del inicio de sesión: estrictamente necesaria. En la página de inicio de sesión usamos Cloudflare Turnstile para evitar abusos por bots. Cloudflare puede colocar para ello una cookie técnica de seguridad y trata datos técnicos del dispositivo; no se utilizan para seguimiento ni publicidad.
• Datos técnicos de notificaciones: funcional, para que al tocar una notificación se abra la pantalla correcta.

Solo en nuestro sitio web público (como la página de inicio, los precios y las guías), y solo tras tu consentimiento mediante el aviso de cookies, usamos dos servicios adicionales. Analítica: Google Analytics 4 (Google Ireland Ltd. y Google LLC) para medir visitas, procedencia (como los UTM de campaña), páginas públicas visitadas y clics en «Empieza gratis» y en enlaces a las tiendas de apps. Marketing: el Meta Pixel (Meta Platforms Ireland Ltd. y Meta Platforms Inc.) para medir el efecto de nuestros anuncios en Facebook e Instagram. Se tratan identificadores de cookies seudónimos, tu dirección IP, datos del navegador y del dispositivo y la página pública visitada. Nunca enviamos documentos, correos, nombres, importes, plazos ni identificadores de cuenta, y estos servicios no se cargan en la app con sesión iniciada, durante el inicio de sesión ni en las apps móviles. Los datos pueden tratarse en Estados Unidos; ambos proveedores participan en el EU-US Data Privacy Framework. Sin consentimiento, estos servicios no se cargan. Puedes cambiar o retirar tu elección en cualquier momento en «Configuración de cookies», al pie del sitio web.

Apps móviles (iOS y Android) — medición de anuncios, solo con consentimiento. En las apps usamos el SDK de Meta (Meta Platforms Ireland Ltd. y Meta Platforms Inc.) únicamente para medir si la app se instaló y se abrió por primera vez a través de un anuncio en Facebook o Instagram. El SDK solo se inicia después de que toques «Permitir» en la app. Se tratan la instalación/apertura, el modelo de dispositivo, el sistema operativo, la versión de la app y tu dirección IP. No usamos el identificador publicitario (IDFA/AAID) ni eventos automáticos, y nunca enviamos documentos, correos, nombres, importes, plazos ni identificadores de cuenta. En iOS, Apple puede dar a Meta una confirmación de instalación anonimizada mediante SKAdNetwork. Puedes cambiar o retirar tu elección cuando quieras en Ajustes → Medición de anuncios (Meta).

19. Seguridad

El tráfico se cifra en tránsito y los datos se cifran en reposo por parte de nuestro proveedor de infraestructura. El acceso a tus datos se controla a nivel de base de datos, de modo que los miembros de un hogar nunca pueden acceder a los datos de otro hogar. El acceso a los sistemas de producción está limitado a quienes lo necesitan.

20. Cambios en esta política

Actualizamos esta Política de privacidad cuando el producto cambia. La versión y la fecha en la parte superior de esta página siempre muestran la versión vigente. Para cambios significativos, te avisaremos en la app o por correo electrónico.

21. Contacto

¿Tienes dudas sobre privacidad? Escribe a privacy@duesy.io. Soporte general: support@duesy.io.