Política de Privacidad
Última actualización: 30 de abril de 2026. De conformidad con el RGPD (UE) 2016/679 y la Ley Orgánica 3/2018 (LOPD-GDD), así como demás normativa aplicable en materia de protección de datos en la Unión Europea.
1. Responsable del tratamiento
Global Obsidian Experience LLC, sociedad constituida conforme a las leyes del estado de Nuevo México (EE. UU.), con domicilio en 907 Encanto Circle, Deming, NM 88030, USA (EIN 61-2183662). Empresa constituida en Estados Unidos que presta servicios digitales a nivel global, incluidos usuarios de la Unión Europea, y sujeta al Reglamento General de Protección de Datos (RGPD) en la medida en que resulte aplicable a dichos usuarios.
En caso de ser legalmente exigible, se designará un representante en la Unión Europea conforme al artículo 27 del RGPD.
Contacto para asuntos de privacidad y ejercicio de derechos: privacy@billexia.com.
2. Datos que recogemos
- Datos de cuenta: nombre y dirección de correo electrónico.
- Datos de empresa: nombre, CIF/NIF, país y preferencias de exportación.
- Datos de facturas procesadas: proveedor, NIF del proveedor, número, fecha, importes e impuestos extraídos mediante sistemas de inteligencia artificial. El archivo original (PDF/imagen) no se almacena de forma permanente. El usuario se compromete a no introducir datos personales especialmente sensibles salvo que cuente con base legal suficiente para ello.
- Datos de uso y actividad: historial de sesiones de procesamiento y registro de auditoría interno.
- Datos de pago: gestionados íntegramente por Stripe. No almacenamos datos de tarjeta.
- Datos técnicos: dirección IP y metadatos de sesión, recogidos por Firebase Authentication.
3. Finalidades y base jurídica
| Finalidad | Base jurídica |
|---|---|
| Prestación del servicio de extracción de datos | Ejecución del contrato (art. 6.1.b RGPD) |
| Gestión de suscripciones y pagos | Ejecución del contrato (art. 6.1.b RGPD) |
| Cumplimiento de obligaciones legales | Obligación legal (art. 6.1.c RGPD) |
| Mejora del servicio | Interés legítimo (art. 6.1.f RGPD) |
| Comunicaciones comerciales | Consentimiento (art. 6.1.a RGPD) |
4. Encargados del tratamiento y transferencias internacionales
El tratamiento de datos puede implicar transferencias internacionales fuera del Espacio Económico Europeo, especialmente a Estados Unidos.
Sus datos son tratados por los siguientes proveedores, con los que Global Obsidian Experience LLC ha suscrito los acuerdos de tratamiento exigidos por el RGPD:
Procesamiento de imágenes y PDFs mediante IA para extracción de datos de facturas.
https://privacy.anthropic.comAutenticación de usuarios y base de datos en la nube.
https://policies.google.com/privacyProcesamiento de pagos y gestión de suscripciones. Los pagos se gestionan íntegramente a través de Stripe; Global Obsidian Experience LLC no almacena directamente datos bancarios ni de tarjeta.
https://stripe.com/es/privacyAlojamiento e infraestructura de la aplicación.
https://vercel.com/legal/privacy-policyEstas transferencias se realizan conforme a mecanismos legales adecuados, incluyendo cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando resulte aplicable, el EU-US Data Privacy Framework.
5. Plazos de conservación
- Datos de cuenta y empresa: durante la vigencia de la relación contractual y 5 años tras la cancelación.
- Datos de facturas procesadas: durante la vigencia de la cuenta y hasta 5 años después.
- Datos de facturación: 10 años (obligación fiscal).
Transcurridos dichos plazos, los datos serán eliminados o anonimizados.
6. Tratamientos automatizados
El servicio utiliza sistemas de inteligencia artificial para procesar documentos y extraer información.
No se adoptan decisiones automatizadas con efectos jurídicos sobre el usuario sin intervención humana.
7. Sus derechos
Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad enviando un email a privacy@billexia.com adjuntando copia de su documento de identidad.
Tiene derecho a presentar una reclamación ante la autoridad de control competente en su país de residencia dentro de la Unión Europea.
8. Cambios en esta política
Podemos actualizar esta política cuando sea necesario. Le notificaremos los cambios relevantes mediante aviso en la aplicación o por correo electrónico.