Política de privacidad

01Lo esencial, en palabras claras

Tres cosas importan por encima de todo, y las decimos primero.

• Tus datos son tuyos. Los clientes que introduces, tu agenda y tus facturas te pertenecen a ti, no a nosotros.
• Solo tratamos estos datos para hacer funcionar el servicio para ti. Nunca los vendemos, nunca los alquilamos y nunca los usamos con fines publicitarios.
• Puedes exportarlo todo en cualquier momento, en formatos abiertos, incluso sin una suscripción activa.

02Quién es responsable de qué

Cuando usas Vonto — Miguel Moor, empresa individual («vonto»), tú eres el responsable del tratamiento de los datos personales de tus propios clientes: sus nombres, direcciones, citas e importes. Tú decides por qué y cómo se tratan esos datos.

vonto (Vonto — Miguel Moor, Avenue Victor-Ruffy 54, 1012 Lausanne) actúa como tu encargado del tratamiento: solo tratamos esos datos siguiendo tus instrucciones, para prestar el servicio. Conforme a la Ley Federal de Protección de Datos suiza (LPD), hay un contrato de encargo del tratamiento (DPA) disponible a petición en contact@vonto.ch.

03Qué datos tratamos

• Datos de la cuenta: tu correo electrónico, tu nombre, tu contraseña (guardada solo como un hash seguro), tu idioma y tus ajustes.
• Datos de tu actividad: tu IBAN, tu logotipo, tu dirección y tu número de IVA, usados para producir tus documentos.
• Datos que introduces: clientes, sesiones y citas, tarifas y servicios, facturas y presupuestos, gastos y recibos, y los documentos que subes.
• Datos de suscripción: gestionados a través de Stripe (ver más abajo). Nunca vemos ni guardamos tu número de tarjeta completo.
• Datos del asistente: tus conversaciones con el asistente y las notas de voz que dictas.
• Registros técnicos: los registros básicos necesarios para hacer funcionar y proteger el servicio, como los inicios de sesión y los errores.

04Por qué los tratamos

Solo tratamos tus datos para prestar y hacer funcionar el servicio: crear y enviar tus facturas y presupuestos, mantener tus clientes y tu agenda, leer tus recibos, responder a través del asistente, cobrar tu suscripción, ayudarte y mantenerlo todo seguro. No te perfilamos y no usamos tus datos con fines publicitarios.

05El asistente, la lectura de recibos y el dictado

Algunas funciones se apoyan en una pasarela de IA externa. Cuando chateas con el asistente, escaneas un recibo o una factura, o dictas una nota de voz, el texto, la imagen o el audio correspondiente se envía a OpenRouter, que lo reenvía al proveedor del modelo elegido para esa tarea (por ejemplo Anthropic, Google u OpenAI) para producir la respuesta, la extracción o la transcripción.

Estos datos se envían únicamente para producir ese resultado. vonto no usa tus datos para entrenar modelos de IA y no envía tus datos a través de la pasarela con ningún otro fin.

La conservación de los datos de la solicitud por parte de OpenRouter y de los proveedores de modelos se rige por sus condiciones de API.

06Acceso de administración y soporte

En funcionamiento normal, vonto no mira el contenido de tu cuenta. El panel de administración muestra estadísticas de uso agregadas y, por cuenta, solo el correo, el nombre, el estado de la suscripción y un breve resumen de actividad: cuándo te registraste, cuándo usaste el servicio por última vez y qué tipo de cosa se creó (por ejemplo, «factura creada»), nunca su contenido, sus importes ni los nombres de tus clientes. Este registro de actividad se conserva 12 meses. Tus datos reales solo se abren cuando pides ayuda, y únicamente para resolver tu problema.

07Alojamiento y encargados del tratamiento

Tus datos están alojados en Suiza. Para hacer funcionar el servicio recurrimos a un pequeño número de encargados del tratamiento elegidos con cuidado, listados más abajo. Los proveedores situados en Estados Unidos actúan bajo el Marco de Privacidad de Datos Suiza–EE. UU. y, cuando corresponde, las cláusulas contractuales tipo de la Comisión Europea, de modo que tus datos mantengan un nivel de protección adecuado.

Las fuentes web se cargan al abrir una página, lo que significa que el proveedor de fuentes recibe la solicitud, incluida la dirección IP, necesaria para entregarlas.

08Cuánto tiempo conservamos tus datos, y su supresión

Conservamos tus datos mientras exista tu cuenta. Puedes exportarlo todo en cualquier momento —tus documentos en PDF y tus registros (clientes, sesiones, gastos, facturas y presupuestos) en archivos CSV— incluso sin una suscripción activa.

Cuando pides suprimir tu cuenta, borramos tus datos en un plazo de 30 días. Pueden quedar copias en copias de seguridad cifradas durante un periodo corto y limitado antes de que caduquen.

La ley suiza te obliga a conservar tus propios documentos contables durante 10 años. Esa obligación legal recae en ti como profesional independiente, por lo que la exportación permanece a tu disposición.

09Tus derechos

Tienes derecho a acceder a tus datos, a que se corrijan, a recibirlos en un formato portable y a que se supriman. Para ejercer cualquiera de ellos, escribe a contact@vonto.ch.

Cuando vonto actúa únicamente como encargado del tratamiento, tus propios clientes ejercen sus derechos directamente contigo, responsable de sus datos. Te ayudamos a atender esas solicitudes.

10Si estás sujeto al secreto profesional

vonto está pensado para datos administrativos: citas, datos de contacto e importes. No es un lugar para notas clínicas, expedientes u otro contenido cubierto por el secreto profesional. Si tu profesión está sujeta a él, mantén el contenido protegido fuera de los campos de texto libre. Hay un contrato de encargo del tratamiento disponible a petición en contact@vonto.ch.

11Cómo protegemos tus datos

Cada cuenta está aislada a nivel de base de datos, de modo que una cuenta nunca puede leer los datos de otra. Todo el tráfico se cifra en tránsito mediante HTTPS, los datos se cifran en reposo por nuestro proveedor de alojamiento y se realizan copias de seguridad con regularidad. Las contraseñas nunca se guardan en texto claro, solo como un hash seguro. Ningún sistema es perfectamente seguro, pero trabajamos para mantener el riesgo bajo.

12Si algo sale mal

Si una brecha de seguridad afecta a tus datos, te informaremos sin demora indebida y describiremos qué ha ocurrido y qué estamos haciendo. Como responsable de los datos de tus clientes, tú decides si notificar y cómo hacerlo al Encargado Federal de Protección de Datos y Transparencia y a las personas afectadas; nosotros te damos la información que necesitas para ello.

13Medición de audiencia

Medimos cómo se utilizan las páginas de presentación para poder mejorarlas. Esta medición es de origen propio y sin cookies: no instala ninguna cookie ni almacena nada en su dispositivo — ni cookies, ni almacenamiento local, ni huella digital (fingerprinting). No puede reconocerle entre visitas y no está vinculada a ninguna cuenta.

Cada carga de página recibe un identificador aleatorio que solo existe en la memoria de su navegador durante la visita y que nunca se escribe en su dispositivo.

Recopilamos, de forma anónima y agregada:

• cómo llegó (el buscador, la red social o el sitio web que le remitió, así como las etiquetas de campaña que pueda llevar el enlace);
• una ciudad y un país aproximados, deducidos momentáneamente de su dirección IP por nuestro proveedor de alojamiento — la propia dirección IP nunca se almacena;
• su tipo de dispositivo y la familia de su navegador (por ejemplo, «móvil», «Chrome»), sin una huella detallada;
• qué secciones de la página vio, hasta dónde se desplazó y los clics en nuestros propios enlaces y botones — nunca lo que usted escribe;
• cuánto tiempo permaneció abierta la página;
• el número de registros por fuente, contabilizado de forma anónima y sin nada que vincule un registro con su identidad.

Finalidad: entender qué funciona y mejorar el sitio.

Base jurídica: nuestro interés legítimo en mantener y mejorar el servicio (art. 6.1.f RGPD; art. 31 nLPD).

Conservamos estos datos durante 13 meses y después los eliminamos.

Respetamos las señales Global Privacy Control y Do Not Track de su navegador: cuando cualquiera de ellas está activada, no medimos nada.

Estos datos nunca se venden ni se comparten y se alojan en Suiza (Supabase).

14Cookies

El servicio no utiliza cookies publicitarias, de medición de audiencia ni de seguimiento, y no muestra ningún aviso de cookies porque no es necesario. Cuando inicia sesión en la aplicación, un número reducido de cookies estrictamente necesarias le mantienen con la sesión iniciada y recuerdan su idioma; las páginas públicas de presentación no instalan ninguna cookie. Consulte «Medición de audiencia» para saber cómo medimos el sitio sin cookies.

15Contacto y ley aplicable

Esta política está publicada por Vonto — Miguel Moor, empresa individual, Avenue Victor-Ruffy 54, 1012 Lausanne, Suiza. Para cualquier pregunta sobre tus datos, escribe a contact@vonto.ch.

Esta política se rige por el derecho suizo.