Política de privacidad

Qué datos trata ALISTAIR, para qué, con quién se comparten y cómo puede ejercer sus derechos. Escrita para que se entienda, conforme al Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

Última actualización: 10 de noviembre de 2026

1. Responsable del tratamiento

ALISTAIR. Contacto para privacidad: alistair.help@gmail.com.

2. Resumen

3. Qué datos tratamos

• Cuenta: nombre, correo electrónico, foto de perfil e identificador de su cuenta de Google.
• Gmail y Google Calendar (solo si los conecta): los correos y eventos que ALISTAIR consulta para atender lo que usted pide, y los que usted aprueba enviar, crear, cambiar o borrar. ALISTAIR no descarga su buzón completo: consulta lo necesario en cada momento.
• Conversaciones: sus mensajes, las respuestas, las acciones que aprueba o rechaza y el ámbito elegido.
• Documentos que adjunta: el texto de sus PDF, Word, Excel o PowerPoint. El archivo se lee en su navegador; solo se guarda el texto extraído, ligado a su conversación.
• Imágenes que adjunta: se reducen en su navegador y se envían a un modelo de visión (Claude de Anthropic si está activado o, si no, el de Groq u OpenRouter; nunca a Puter). Si ninguno está disponible, el texto se lee en su propio navegador para describirlas y leer su texto. Solo guardamos esa descripción y ese texto, no la imagen.
• Datos de su negocio: los que usted guarde en «Mi negocio» (nombre, NIF, dirección, IBAN, IVA y retención habituales), y los gastos y facturas que anote. Se usan para preparar sus facturas, sus resúmenes, el cálculo de sus declaraciones y las respuestas de ALISTAIR, y puede borrarlos cuando quiera.
• Datos de sus clientes y proveedores: los que usted anote en facturas y gastos (nombre, NIF, dirección, correo). Para estos datos, usted es el responsable y ALISTAIR actúa como encargado del tratamiento (ver apartado 13).
• Declaraciones: los resultados de las declaraciones que marque como presentadas, para calcular los trimestres siguientes.
• Encuesta y uso: sus respuestas a la breve encuesta de la aplicación (si la contesta) y qué funciones usa cada día (por ejemplo, que abrió «Impuestos»), sin el contenido, para saber qué es útil y mejorarlo.
• Opiniones: la valoración y el comentario que envíe desde la app. Se publican para que otros usuarios los vean (en la página principal y en la app), siempre sin su nombre ni su correo, como se indica al enviarlos. El titular puede retirarlos y usted puede pedir que se borren.
• Claves que usted añade: sus claves de Groq o Finnhub, guardadas cifradas.
• Uso y facturación: número de mensajes diarios, plan contratado y, si es Pro, el identificador de cliente de Stripe. No guardamos los datos de su tarjeta.
• Datos técnicos: registros del servidor (dirección IP, fecha, errores) necesarios para la seguridad, conservados poco tiempo por nuestro proveedor de alojamiento.

4. Para qué y con qué base legal

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre usted ni elaboramos perfiles con fines comerciales.

5. Uso limitado de los datos de Google

El uso que ALISTAIR hace de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso Limitado. En concreto:

• Solo usamos sus datos de Gmail y Calendar para ofrecerle las funciones que usted ve y pide en ALISTAIR.
• No los transferimos a terceros salvo para prestar esas funciones (por ejemplo, al motor de IA que redacta la respuesta), por obligación legal, o en caso de fusión o adquisición con las debidas garantías.
• No los usamos para publicidad, no los vendemos y no los usamos para entrenar ni mejorar modelos de inteligencia artificial generales.
• Ninguna persona lee sus datos de Google, salvo con su consentimiento expreso, cuando sea necesario por seguridad (investigar un abuso) o por obligación legal.

6. Inteligencia artificial

Para responderle, el contenido necesario de la conversación (su mensaje, el contexto, un resumen de los datos de su negocio y, si hace falta, el texto de correos, eventos, documentos o de sus registros de gastos y facturas) se envía al motor de IA que usted elija en Ajustes:

• IA propia de ALISTAIR (por defecto): el servidor de ALISTAIR envía la conversación al primer proveedor gratuito disponible (Cerebras, Groq u OpenRouter, o su propia clave de Groq si la añade). Estos proveedores no usan los datos enviados por API para entrenar sus modelos según sus condiciones.
• Puter (si lo elige): la petición sale desde su navegador con su propia cuenta de Puter, y Puter la reenvía al proveedor del modelo. Se rige por la política de privacidad de Puter.
• Groq: si añade su clave, o si Puter se queda sin saldo y tiene una, el servidor de ALISTAIR envía la conversación a Groq Inc. con esa clave.
• Claude (Anthropic): solo si el titular lo activa en esta instalación.

Las respuestas las genera una IA y pueden contener errores. ALISTAIR le avisa de que está hablando con una inteligencia artificial y nunca ejecuta acciones sobre su correo o su agenda sin su aprobación.

7. Con quién compartimos datos (encargados del tratamiento)

Cuando hay transferencias fuera del Espacio Económico Europeo, se amparan en el Marco de Privacidad de Datos UE-EE. UU. (si el proveedor está adherido) o en las cláusulas contractuales tipo de la Comisión Europea.

8. Cuánto tiempo los conservamos

• Cuenta, conversaciones y documentos: mientras tenga la cuenta, o hasta que los borre.
• Datos del negocio, gastos, facturas y declaraciones: mientras tenga la cuenta, o hasta que los borre. La obligación legal de conservar sus libros y facturas es suya: descárguelos desde «Mi negocio» antes de borrar la cuenta.
• Accesos a Google: hasta que desconecte ALISTAIR o borre su cuenta.
• Sesiones: caducan a los 30 días.
• Datos de facturación: el plazo que exija la ley fiscal y mercantil (hasta 6 años).

Al borrar la cuenta, eliminamos sus datos y revocamos el acceso de ALISTAIR a su cuenta de Google. Las copias de seguridad del proveedor se sobrescriben en su ciclo normal.

9. Sus derechos

Puede acceder a sus datos, rectificarlos, suprimirlos, oponerse a su tratamiento, limitarlo, pedir su portabilidad y retirar su consentimiento en cualquier momento:

• Desde la propia app: Ajustes → Sus datos (descargar todo o borrar la cuenta).
• Revocando el acceso en myaccount.google.com/permissions.
• Escribiendo a alistair.help@gmail.com. Respondemos en un máximo de un mes.

Si cree que no hemos atendido bien su solicitud, puede reclamar ante la Agencia Española de Protección de Datos (aepd.es).

10. Menores

ALISTAIR está dirigido a mayores de 14 años, la edad mínima para consentir el tratamiento de datos en España. Para contratar el plan Pro hay que ser mayor de edad.

11. Seguridad

Explicamos las medidas que aplicamos en la página de Seguridad.

12. Cambios

Si cambiamos esta política de forma importante, se lo avisaremos en la aplicación antes de que entre en vigor.

13. Datos de sus clientes y proveedores (ALISTAIR como encargado)

Cuando usted anota en ALISTAIR datos de personas físicas que son sus clientes o proveedores, usted decide para qué se usan y es el responsable del tratamiento. ALISTAIR los trata solo siguiendo sus instrucciones y para prestarle el servicio (registrar facturas y gastos, generar proformas y enviarlas desde su Gmail cuando usted lo aprueba); no los usa para nada más, aplica las medidas de seguridad descritas en Seguridad, recurre solo a los proveedores indicados en el apartado 7 y los borra cuando usted los elimina o borra su cuenta. Estas condiciones forman el contrato de encargo del artículo 28 del RGPD entre usted y el titular.

14. Encuesta a autónomos

La encuesta pública de /encuesta no necesita cuenta y es anónima: guardamos sus respuestas para estudiar el papeleo de los autónomos y mejorar ALISTAIR. Para evitar abusos, guardamos solo un resumen irreversible (hash) de su dirección IP. Si usted deja voluntariamente su nombre y su teléfono o correo y marca la casilla de consentimiento, los usamos solo para escribirle sobre ALISTAIR (base legal: su consentimiento) y los borramos cuando nos lo pida en Contacto o, como tarde, a los 12 meses.

15. Aviso de ALISTAIR Pro

Si al agotar sus mensajes del día marca la casilla «Avísenme por correo», guardamos su correo para escribirle una vez cuando el plan Pro esté disponible (base legal: su consentimiento). No lo usamos para nada más y lo borramos cuando nos lo pida en Contacto, cuando borre su cuenta o, como tarde, a los 12 meses.