Política de Privacidad (RGPD)
Última actualización: septiembre de 2026
Esta política de privacidad le informa, conforme a los artículos 13 y 14 del Reglamento General de Protección de Datos (RGPD) de la Unión Europea, qué datos personales tratamos al utilizar Marlomag, con qué finalidad, sobre qué base jurídica y qué derechos le asisten como persona interesada.
1. Responsable del tratamiento
El responsable del tratamiento en el sentido del RGPD es Maria Daoud, con domicilio en August-Bebel-Str. 105, 08393 Meerane, Alemania (correo electrónico: privacy@matorcis.de). Respecto de los datos que usted mismo introduce en la plataforma —por ejemplo, los datos de sus propios clientes, facturas y gastos—, usted actúa como responsable del tratamiento; Marlomag actúa únicamente como encargado del tratamiento conforme al artículo 28 del RGPD.
2. Delegado de Protección de Datos
No estamos legalmente obligados a designar un delegado de protección de datos y actualmente no hemos nombrado ninguno. Para cualquier consulta relacionada con la protección de datos, puede contactarnos directamente en privacy@matorcis.de.
3. Datos que tratamos
Datos de la cuenta (nombre, correo electrónico, contraseña cifrada o datos de inicio de sesión de Google); datos fiscales y de la firma que usted completa voluntariamente en Configuración (identificación fiscal o NIF-IVA, dirección, cuenta bancaria); los datos de clientes, facturas, presupuestos y gastos que usted registra al usar la plataforma, incluidos los datos extraídos automáticamente mediante OCR de los comprobantes que sube (comercio, importe, fecha, impuestos); el correo de verificación que le enviamos a la dirección de su cuenta cuando se registra (contiene solo su nombre y un código de confirmación, sin publicidad ni seguimiento de ningún tipo); datos de pago relacionados con su suscripción, procesados por nuestro proveedor de pagos Paddle; y datos técnicos de uso (dirección IP, marcas de tiempo, información del dispositivo y del navegador) necesarios para prestar y proteger el servicio.
4. Finalidades y bases jurídicas
Tratamos sus datos para ejecutar el contrato de uso (artículo 6.1.b del RGPD), por ejemplo para ofrecerle su cuenta, enviarle el correo de verificación de su dirección, la digitalización de comprobantes, la facturación y los informes; para cumplir obligaciones legales de conservación, en particular las normas mercantiles y fiscales aplicables (artículo 6.1.c del RGPD); sobre la base de nuestro interés legítimo (artículo 6.1.f del RGPD) para proteger la plataforma (también comprobando que una dirección de correo pertenece a quien crea la cuenta), corregir errores y mejorarla; y, cuando inicia sesión con su cuenta de Google o presta un consentimiento específico, sobre la base de su consentimiento (artículo 6.1.a del RGPD), que puede retirar en cualquier momento con efectos para el futuro.
5. Destinatarios y encargados del tratamiento
Para prestar el servicio recurrimos a proveedores cuidadosamente seleccionados que tratan sus datos únicamente por nuestra cuenta: Convex (alojamiento de la base de datos y la aplicación), Cloudflare (almacenamiento de los archivos de los comprobantes que sube), Mistral AI (reconocimiento automático de texto/OCR de sus comprobantes y respuestas del asistente de IA «Concierge», que recibe sus preguntas y los datos de su cuenta que necesita para responderlas), Paddle (procesamiento de pagos y facturación de su suscripción), Brevo (envío del código de verificación de su cuenta por correo, sin seguimiento de aperturas ni de clics) y, si inicia sesión de ese modo, Google (autenticación OAuth). Con todos los proveedores que actúan como encargados del tratamiento tenemos suscritos los contratos exigidos por el artículo 28 del RGPD. Si usted configura su propio servidor de envío de correo (SMTP) en Configuración, ese proveedor trata los datos correspondientes bajo su propia responsabilidad.
6. Transferencias internacionales de datos
Algunos de nuestros proveedores tratan datos también fuera de la Unión Europea o del Espacio Económico Europeo, por ejemplo en Estados Unidos. En esos casos garantizamos un nivel de protección adecuado, en particular mediante cláusulas contractuales tipo de la Comisión Europea o mediante la certificación del proveedor correspondiente bajo el Marco de Protección de Datos UE-EE. UU. (Data Privacy Framework).
7. Plazo de conservación
Conservamos los datos de su cuenta mientras esta exista. Los datos de facturación y contables se conservan además durante los plazos legales de conservación aplicables, que en Alemania son generalmente diez años conforme al artículo 147 del Código Tributario (AO) y al artículo 257 del Código de Comercio (HGB); su propio país puede establecer plazos distintos. Transcurrido el plazo correspondiente, o tras la eliminación de su cuenta, los datos se eliminan o anonimizan, salvo que exista otra obligación legal de conservación.
8. Sus derechos
Como persona interesada, tiene derecho a: acceder a los datos que tratamos sobre usted (artículo 15 del RGPD); solicitar la rectificación de datos inexactos (artículo 16); solicitar la supresión de sus datos (artículo 17); solicitar la limitación del tratamiento (artículo 18); a la portabilidad de sus datos (artículo 20); a oponerse al tratamiento (artículo 21); y a retirar en cualquier momento, con efectos para el futuro, el consentimiento que haya prestado (artículo 7.3). Para ejercer estos derechos basta con que nos escriba, sin ninguna formalidad, a privacy@matorcis.de.
9. Decisiones automatizadas
No utilizamos decisiones automatizadas, incluida la elaboración de perfiles, en el sentido del artículo 22 del RGPD que produzcan efectos jurídicos sobre usted o le afecten de modo significativo de forma similar. El reconocimiento automático de texto (OCR) de sus comprobantes se utiliza únicamente para la captura de datos y no sustituye ninguna decisión con efectos jurídicos.
10. Carácter de la aportación de datos
La aportación de los datos de su cuenta es necesaria para poder celebrar un contrato de uso con nosotros; sin esos datos no podemos prestarle el servicio. La aportación de otros datos, como los datos fiscales y de su firma, es voluntaria, pero necesaria para que los documentos que usted genera cumplan los requisitos legales que les sean aplicables.
11. Cookies
Utilizamos exclusivamente cookies técnicamente necesarias, por ejemplo para recordar su idioma preferido y mantener su sesión iniciada. Este tipo de cookies no requiere su consentimiento conforme a la normativa europea sobre cookies (artículo 5.3 de la Directiva 2002/58/CE y su transposición nacional, como el artículo 25.2 de la ley alemana TTDSG). No utilizamos cookies de análisis, publicidad o seguimiento de terceros.
12. Seguridad de los datos
Protegemos sus datos mediante medidas técnicas y organizativas acordes al estado de la técnica, en particular el cifrado de las comunicaciones, restricciones de acceso y una separación estricta entre los datos de cada cliente.
13. Modificaciones de esta política
Actualizaremos esta política de privacidad cuando cambien la normativa aplicable, nuestros proveedores o nuestras actividades de tratamiento. La versión vigente en cada momento estará siempre disponible en esta página.
14. Derecho a reclamar ante una autoridad de control
Usted tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos (artículo 77 del RGPD). La autoridad competente para nosotros es la Sächsische Datenschutz- und Transparenzbeauftragte (Autoridad de Protección de Datos y Transparencia del estado federado de Sajonia, Alemania), Postfach 11 01 32, 01330 Dresde, correo electrónico: post@sdtb.sachsen.de. También puede dirigirse a la autoridad de control de su propio país de residencia o de su lugar de trabajo habitual.