Fecha de última actualización: mayo de 2026
Política de Privacidad
Esta política explica cómo Finlai trata datos personales para prestar sus servicios.
1. Responsable del tratamiento
El responsable del tratamiento es German Parada Royo, con NIF 46092822V, actuando bajo el nombre comercial Finlai.
- Domicilio: Avenida Comandante Franco 27, 3B Izquierda, 28016 Madrid, España
- Email de privacidad: gparada@finlai.es
Finlai tratará los datos conforme al RGPD, la LOPDGDD y demás normativa aplicable.
2. Resumen del tratamiento
Finlai trata datos para crear y mantener cuentas, prestar servicios de gestión financiera, facturación y asesoría fiscal, procesar documentos, atender soporte, gestionar pagos, cumplir obligaciones legales, proteger la seguridad del servicio y enviar comunicaciones cuando exista base legal para ello.
El Cliente debe aportar datos veraces y contar con autorización o base jurídica suficiente cuando incorpore datos de terceros, como clientes, proveedores, asesores o destinatarios de factura.
3. Datos tratados
Según el uso de Finlai, se podrán tratar datos identificativos, de contacto, cuenta, autenticación, facturación, pago, actividad económica, domicilio fiscal, documentos, facturas, ingresos, gastos, impuestos, retenciones, clientes, proveedores, asesores, productos, servicios, movimientos fiscales, comunicaciones, soporte, registros técnicos, datos de navegación, resultados OCR/IA y datos incluidos en archivos subidos por el Cliente.
4. Finalidades, bases jurídicas y conservación
| Finalidad | Base jurídica | Conservación |
|---|---|---|
| Gestionar el registro, cuenta, autenticación y espacio de trabajo. | Ejecución del contrato y medidas precontractuales. | Mientras la cuenta esté activa. Tras la baja, bloqueo durante 6 años si resulta necesario para responsabilidades contractuales o legales. |
| Prestar funcionalidades de gestión financiera, documental, fiscal, facturación y asesoría humana contratada. | Ejecución del contrato, cumplimiento de obligaciones legales y, respecto de datos de terceros incorporados por el Cliente, encargo del tratamiento. | Durante la vigencia del servicio. Tras cancelación, eliminación, anonimización o bloqueo durante 6 años cuando formen parte de documentación contractual, fiscal, contable o de defensa frente a reclamaciones. |
| Procesar documentos, OCR, IA, clasificaciones, sugerencias, alertas y candidatos de revisión. | Ejecución del contrato e interés legítimo en mejorar seguridad, calidad y fiabilidad del servicio, con garantías. | Durante la vigencia del servicio. Los resultados asociados a documentos o movimientos se conservarán según el plazo aplicable a dichos datos. |
| Emitir facturas, gestionar cobros, pagos, impuestos, suscripciones e impagos. | Ejecución del contrato y cumplimiento de obligaciones contables, fiscales y mercantiles. | 6 años para documentación mercantil y de facturación, salvo plazos legales superiores o responsabilidades pendientes. |
| Atender soporte, incidencias, consultas, demostraciones o solicitudes comerciales. | Consentimiento, medidas precontractuales, ejecución del contrato o interés legítimo. | Una vez resuelta la solicitud, bloqueo durante 1 año, salvo que derive en contrato o reclamación. |
| Enviar comunicaciones operativas, legales, técnicas, de seguridad y facturación. | Ejecución del contrato, cumplimiento legal e interés legítimo. | Durante la relación contractual y el plazo necesario para acreditar comunicaciones relevantes. |
| Enviar newsletter, novedades y comunicaciones comerciales. | Consentimiento o interés legítimo para servicios similares a clientes existentes, con opción de baja. | Hasta baja, oposición o retirada del consentimiento. Se conservará una lista mínima de supresión para evitar nuevos envíos. |
| Seguridad, prevención de fraude, registros técnicos, detección de abuso e investigación de incidencias. | Interés legítimo y cumplimiento legal cuando proceda. | Con carácter general, hasta 12 meses, salvo investigación, obligación legal o reclamación. |
| Gestionar candidaturas si Finlai recibe CVs u ofertas de empleo. | Consentimiento y medidas precontractuales. | Durante el proceso y, tras su cierre, 1 año salvo oposición o supresión. |
5. Datos de terceros aportados por el Cliente
El Cliente puede subir datos de sus clientes, proveedores, asesores, contactos, destinatarios de factura u otras personas. El Cliente debe contar con base jurídica suficiente para incorporarlos a Finlai e informar a los interesados cuando corresponda.
Cuando Finlai trate esos datos por cuenta del Cliente, actuará como encargado del tratamiento y los utilizará solo para prestar el servicio, siguiendo las instrucciones del Cliente y las obligaciones aplicables.
Finlai podrá recurrir a proveedores que actúen como subencargados cuando sean necesarios para prestar el servicio, siempre bajo compromisos adecuados de confidencialidad, seguridad y protección de datos.
6. Destinatarios y proveedores
Finlai solo compartirá datos personales con terceros cuando sea necesario para prestar el servicio, atender una solicitud del Cliente, responder a una consulta o cumplir una obligación legal.
Asimismo, los datos podrán ser compartidos con terceros colaboradores cuando exista un interés legítimo relacionado con los servicios ofrecidos y siempre que dicha comunicación pueda suponer un beneficio o valor añadido para el Cliente.
También podrán acceder a datos personales empresas que presten servicios necesarios para la actividad ordinaria, técnica y administrativa de Finlai, actuando como encargados o subencargados del tratamiento cuando corresponda. Estos servicios pueden incluir:
- Servicios de pago, cobro y procesamiento de pagos.
- Servicios tecnológicos, alojamiento en la nube, base de datos, almacenamiento, analítica, OCR, IA, autenticación, soporte e integraciones.
- Asesores fiscales, legales, contables, financieros y otros colaboradores profesionales necesarios para prestar el servicio contratado.
- Autoridades, juzgados, Agencia Tributaria, organismos reguladores o administraciones públicas cuando sea necesario para cumplir obligaciones legales o atender requerimientos válidos.
También podrán comunicarse datos al asesor actual del Cliente u otros terceros cuando el Cliente lo solicite o autorice expresamente.
7. Transferencias internacionales
Finlai priorizará tratamientos dentro del Espacio Económico Europeo. Si fuera necesaria una transferencia internacional, se realizará con garantías adecuadas conforme al RGPD, como decisión de adecuación, cláusulas contractuales tipo u otro mecanismo válido.
8. Decisiones automatizadas e IA
Finlai puede usar sistemas automáticos para leer documentos, categorizar movimientos, sugerir tratamientos fiscales, generar alertas o preparar borradores. Salvo información expresa en contrario, Finlai no adopta decisiones con efectos jurídicos o significativamente similares basadas exclusivamente en tratamiento automatizado sin intervención humana.
9. Derechos
Se pueden ejercer los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y no ser objeto de decisiones automatizadas cuando proceda. Para ello, se debe escribir a gparada@finlai.es indicando identidad, derecho ejercido y datos afectados.
Finlai responderá en el plazo máximo de 1 mes, ampliable 2 meses en casos complejos. También se puede reclamar ante la Agencia Española de Protección de Datos en www.aepd.es.
10. Seguridad
Finlai aplicará medidas técnicas y organizativas razonables para proteger los datos frente a pérdida, acceso no autorizado, alteración o divulgación. Estas medidas pueden incluir controles de acceso, cifrado en tránsito, copias de seguridad, registro de incidencias, confidencialidad del personal autorizado y revisión de proveedores.
11. Cambios
Esta política podrá actualizarse por cambios legales, técnicos, organizativos o funcionales.
12. Cambio de responsable a Finlai S.L.
Si la actividad pasa a ser prestada por una sociedad constituida para continuar Finlai, se informará a los interesados del nuevo responsable, datos de contacto y, cuando proceda, de la continuidad o cesión de la relación contractual y de los tratamientos asociados.