Politica de Privacidad
Ultima actualizacion: 15 de octubre de 2026
1. Responsable del Tratamiento
El responsable del tratamiento de tus datos personales es VICTOR BERTHELIUS PATO, con NIF 54052380B, actuando como profesional autonomo bajo la marca comercial Frihet, con domicilio fiscal en C/ Cervera n9, Radazul 38109, S/C de Tenerife. Puedes contactar en materia de proteccion de datos a traves del correo electronico support@frihet.io.
2. Datos que Recopilamos
Recopilamos los siguientes tipos de datos: Datos de cuenta: nombre, direccion de correo electronico, contrasena (cifrada), nombre de empresa y datos fiscales que proporcionas al registrarte. Datos de uso: informacion sobre como utilizas el Servicio, incluyendo paginas visitadas, funcionalidades utilizadas, frecuencia de uso y preferencias de configuracion. Datos de pago: los datos de tu tarjeta de credito o debito son procesados directamente por Stripe; Frihet no almacena los numeros completos de tarjeta en sus servidores. Datos tecnicos: direccion IP, tipo de navegador, sistema operativo, identificadores de dispositivo y datos de conexion. Datos de negocio: informacion que almacenas en Frihet como parte de tus operaciones comerciales, incluyendo registros de clientes y proveedores (nombres, direcciones de correo electronico, numeros de telefono, direcciones postales), facturas, presupuestos, gastos, productos, contactos CRM, registros de actividad, notas y resumenes financieros. Estos datos son accesibles a traves de la app web de Frihet, la API REST y el servidor MCP segun tus credenciales de autenticacion.
3. Base Legal del Tratamiento
Tratamos tus datos personales en base a las siguientes bases juridicas: Ejecucion contractual (art. 6.1.b RGPD): el tratamiento es necesario para prestar el Servicio que has contratado. Consentimiento (art. 6.1.a RGPD): para el envio de comunicaciones comerciales y newsletters, que puedes retirar en cualquier momento. Interes legitimo (art. 6.1.f RGPD): para la mejora del Servicio, la prevencion del fraude y la seguridad de la plataforma. Obligacion legal (art. 6.1.c RGPD): para el cumplimiento de obligaciones fiscales y legales aplicables.
4. Finalidades del Tratamiento
Utilizamos tus datos para las siguientes finalidades: prestacion y gestion del Servicio contratado; procesamiento de pagos y facturacion; comunicacion contigo sobre tu cuenta, actualizaciones del Servicio y soporte tecnico; envio de comunicaciones comerciales (previo consentimiento); mejora y personalizacion de la experiencia de usuario; analisis estadistico y agregado del uso del Servicio; cumplimiento de obligaciones legales y fiscales; deteccion y prevencion de fraude y abusos.
5. Destinatarios de los Datos
Compartimos tus datos unicamente con los siguientes proveedores de servicios, necesarios para la prestacion del Servicio: Stripe (procesamiento de pagos, sede en EE.UU., adherido al DPF). Firebase/Google Cloud (infraestructura y autenticacion, sede en EE.UU., adherido al DPF). Resend (envio de correos electronicos transaccionales, sede en EE.UU.). Google Analytics 4 (analitica web con cookies, activado solo previo consentimiento del usuario, sede en EE.UU., adherido al DPF). Vercel Inc. (alojamiento web y analitica sin cookies, sede en EE.UU.). PostHog (analitica de producto, activado solo previo consentimiento del usuario, sede en EE.UU.). Umami (analitica web, autoalojado en la UE, sin cookies, respetuoso con la privacidad). Todos los proveedores han sido seleccionados garantizando que ofrecen medidas de seguridad adecuadas y cumplen con la normativa de proteccion de datos aplicable. OpenAI (integracion con ChatGPT, solo cuando conectas Frihet a ChatGPT; con sede en EE.UU., certificado DPF). Google Gemini (funciones de IA dentro de Frihet como analisis de documentos y categorizacion inteligente; con sede en EE.UU., certificado DPF, sujeto a los terminos de procesamiento de datos de Google Cloud).
6. Transferencias Internacionales
Algunos de nuestros proveedores de servicios se encuentran fuera del Espacio Economico Europeo, concretamente en Estados Unidos. Estas transferencias se realizan al amparo de: el Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework) para proveedores adheridos; clausulas contractuales tipo aprobadas por la Comision Europea; o decisiones de adecuacion de la Comision Europea, cuando existan. Puedes solicitar informacion adicional sobre las garantias aplicables a estas transferencias escribiendo a support@frihet.io.
7. Plazo de Conservacion
Conservamos tus datos personales durante el tiempo necesario para las finalidades para las que fueron recogidos: Datos de cuenta y contenido del usuario: durante la vigencia de tu cuenta y tras la cancelacion, hasta que solicites su eliminacion o exportacion contactando con support@frihet.io. Las solicitudes de eliminacion se revisan manualmente y no se realizan de forma automatica segun un calendario fijo. Datos de facturacion: durante el periodo legalmente exigido para el cumplimiento de obligaciones fiscales (actualmente 4 anos conforme a la Ley General Tributaria). Datos de uso y analitica: de forma anonimizada y agregada, sin limite temporal. Comunicaciones comerciales: hasta que retires tu consentimiento.
8. Tus Derechos (ARCO-POL)
De conformidad con el RGPD y la LOPDGDD, tienes los siguientes derechos: Acceso: conocer que datos personales tratamos sobre ti. Rectificacion: corregir datos inexactos o incompletos. Supresion (derecho al olvido): solicitar la eliminacion de tus datos cuando ya no sean necesarios. Oposicion: oponerte al tratamiento de tus datos en determinadas circunstancias. Portabilidad: recibir tus datos en un formato estructurado y de uso comun (CSV, JSON). Limitacion: solicitar la limitacion del tratamiento en ciertos supuestos. Puedes ejercer estos derechos enviando un correo a support@frihet.io, acompanando copia de tu documento de identidad. Respondemos en un plazo maximo de 30 dias. Tambien tienes derecho a presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos (www.aepd.es).
9. Cookies y Analitica
En frihet.io utilizamos las siguientes herramientas de analitica: Umami (autoalojado en la UE, sin cookies, sin datos personales identificables, conforme al RGPD sin necesidad de consentimiento). Google Analytics 4 (utiliza cookies de seguimiento, activado unicamente tras el consentimiento explicito del usuario a traves de nuestro banner de cookies). PostHog (analitica de producto, activado unicamente tras consentimiento). Vercel Analytics y SpeedInsights (sin cookies, metricas de rendimiento anonimas). Al visitar nuestro sitio web por primera vez, se muestra un banner de consentimiento de cookies. Las herramientas que utilizan cookies (GA4, PostHog) solo se activan si el usuario acepta expresamente. Puedes retirar tu consentimiento en cualquier momento desde la configuracion de cookies. En nuestra aplicacion web (app.frihet.io), utilizamos almacenamiento local (localStorage) para guardar tus preferencias de idioma y sesion, lo cual es estrictamente necesario para el funcionamiento del Servicio.
10. IA, API e Integraciones para Desarrolladores
Frihet proporciona acceso programatico a tus datos de negocio a traves de una API REST (api.frihet.io) y un servidor MCP (mcp.frihet.io) que puede utilizarse con asistentes de IA como Claude, ChatGPT, Cursor y otras herramientas compatibles. Datos accesibles via API y herramientas de IA: Cuando tu o un asistente de IA autorizado se conecta a Frihet via API o MCP, las siguientes categorias de datos pueden ser accedidas segun los permisos de tu clave API: informacion del perfil de negocio (nombre de empresa, tipo de plan); datos de contacto de clientes y proveedores (nombres, correos electronicos, telefonos, direcciones postales); detalles de facturas y presupuestos (conceptos, importes, fechas, estado); registros de gastos (descripciones, importes, categorias); catalogo de productos (nombres, precios); datos CRM (personas de contacto, registros de actividad, notas); resumenes financieros (ingresos mensuales, gastos, beneficio); y configuraciones de webhooks (URLs de endpoints, eventos suscritos). Minimizacion de datos en integraciones de IA de terceros: Cuando se accede a Frihet a traves de plataformas de IA de terceros (como ChatGPT de OpenAI), ciertas categorias de datos sensibles se excluyen o redactan automaticamente de las respuestas. Especificamente, los identificadores fiscales emitidos por el gobierno (NIF, CIF, numeros de IVA) y las credenciales de firma no se transmiten a traves de estas integraciones. Los usuarios que necesiten gestionar identificadores fiscales deben usar la aplicacion web de Frihet directamente en app.frihet.io. Procesamiento de IA: Frihet utiliza Google Gemini para funciones de IA como analisis de documentos, categorizacion inteligente e inteligencia de negocio. Tus datos de negocio procesados por estas funciones de IA no se utilizan para entrenar modelos de IA. Los datos enviados a servicios de IA estan regulados por nuestros acuerdos de procesamiento de datos con los respectivos proveedores. Autenticacion OAuth y API: El acceso a la API requiere autenticacion mediante clave API (prefijo fri_) u OAuth 2.0 con PKCE. Los tokens de acceso OAuth expiran despues de 1 hora; los tokens de actualizacion despues de 30 dias. Los tokens pueden ser revocados en cualquier momento desde la configuracion de tu cuenta Frihet. Sin entrenamiento con tus datos: Ni Frihet ni ninguno de nuestros proveedores de servicios de IA utilizan tus datos de negocio para entrenar, ajustar o mejorar modelos de IA o aprendizaje automatico. Tus datos se procesan unicamente para proporcionar la funcionalidad del servicio solicitada. Datos devueltos a ChatGPT y otros asistentes de IA de terceros: Cuando conectas Frihet a OpenAI ChatGPT (u otro cliente de IA compatible con MCP) y dicho asistente invoca una herramienta de Frihet, la respuesta de la herramienta transmite las siguientes categorias de datos al proveedor de IA, que las recibe y trata como subencargado bajo sus propias condiciones de privacidad (para OpenAI ChatGPT: OpenAI, L.L.C., Estados Unidos, certificado en el Marco de Privacidad de Datos UE-EE.UU.): (a) registros de clientes y proveedores (nombre, correo electronico, telefono y direccion postal completa); (b) facturas y presupuestos (conceptos, base imponible, importe de impuestos, total, divisa, fechas de emision/vencimiento/validez, estado, notas de texto libre, el numero de documento fiscal correlativo y el hash de integridad VeriFactu); (c) configuracion de facturacion recurrente de facturas y gastos; (d) registros de gastos (descripcion, importe, categoria, fecha y nombre del proveedor); (e) catalogo de productos (nombre, precio unitario, descripcion, tipo impositivo); (f) datos CRM (personas de contacto; registros de actividad con tipo, titulo, descripcion de texto libre y metadatos adjuntos; y notas de texto libre que pueden contener cualquier dato personal que introduzcas); (g) resumenes financieros (ingresos del periodo, gastos, beneficio neto, numero de facturas y totales vencidos); (h) perfil de negocio (nombre de empresa y plan); (i) configuracion de webhooks (URL del endpoint, eventos suscritos, nombre del webhook, estado, identificadores internos y metadatos adjuntos); y (j) los identificadores de registro y las marcas de tiempo de creacion/actualizacion de cada uno de los anteriores. Los identificadores fiscales emitidos por el gobierno (NIF, CIF, numeros de IVA), los identificadores bancarios (IBAN, numeros de cuenta), los secretos de firma de webhooks y las credenciales de autenticacion se redactan automaticamente y no se transmiten a asistentes de IA de terceros; para gestionarlos, usa la aplicacion web de Frihet en app.frihet.io. Dado que los campos de texto libre (notas, descripciones de actividad) pueden contener datos personales, evita almacenar datos de categorias especiales en ellos si utilizas integraciones de IA de terceros. Los datos transmitidos a ChatGPT son tratados por OpenAI conforme a su politica de privacidad y a nuestro acuerdo de tratamiento de datos.
11. Contacto del Responsable del Tratamiento
Para cualquier cuestion relacionada con el tratamiento de tus datos personales o el ejercicio de tus derechos, puedes contactar con el responsable del tratamiento en: support@frihet.io. VICTOR BERTHELIUS PATO, C/ Cervera n9, Radazul 38109, S/C de Tenerife. Nos comprometemos a atender tus solicitudes con la mayor diligencia y transparencia.
12. Extensión Frihet para Chrome
Esta sección describe la versión 3.0.0 del paquete candidato a publicación de la extensión Frihet para Chrome. No implica que la extensión esté disponible en Chrome Web Store.
La extensión permite capturar y revisar gastos, seleccionar documentos y consultar registros del espacio de trabajo conectado. Requiere una cuenta Frihet y los permisos correspondientes. La interfaz está disponible en español e inglés.
Para conectar, la extensión abre una pestaña de app.frihet.io. Tras iniciar sesión, se muestran el espacio y los permisos y se solicita tu consentimiento para la conexión. Las credenciales de Firebase y los tokens de autenticación permanecen en la aplicación web; no se copian claves API a la extensión. Esta recibe identificadores de sesión, usuario y espacio, el nombre del espacio y los permisos necesarios para mostrar su estado. La conexión termina al cerrar la pestaña de conexión, cerrar sesión o cambiar de espacio. No se guardan gastos automáticamente con esa pestaña cerrada.
La captura de una página se realiza después de tu acción explícita. El texto visible o seleccionado se procesa localmente para proponer campos de un gasto. Puedes corregirlos antes de confirmar. Los datos incompletos requieren revisión. Al confirmar, los campos revisados se envían a Frihet a través de la conexión con la aplicación web y sus servicios autenticados. No se envía el texto íntegro de la página. La dirección de origen se conserva como referencia del origen, sin usuario, contraseña, parámetros de consulta ni fragmento; una ruta puede contener identificadores, por lo que debes revisar el origen mostrado. Una captura web no adjunta una copia del recibo. La extensión no recopila el historial general de navegación ni lee páginas en segundo plano.
Si seleccionas un PDF o una imagen, el archivo se envía a Frihet para su almacenamiento y procesamiento mediante el servicio de captura de documentos, incluida la extracción de campos con IA descrita en esta política. El procesamiento comienza al seleccionar el archivo y puede conservar un borrador y su documento aunque aún no hayas confirmado un gasto. Los campos propuestos, incluidas las retenciones cuando requieran revisión, deben verificarse antes de confirmar. Los documentos, borradores y gastos guardados en Frihet se rigen por los plazos generales del servicio y por los requisitos legales aplicables; eliminar una copia local de la extensión no elimina esos registros del servidor.
La extensión guarda preferencias y capturas confirmadas pendientes de respuesta en chrome.storage.local, vinculadas al usuario y al espacio correspondientes. El acceso se restringe a los contextos de la extensión mediante TRUSTED_CONTEXTS. Esta medida no cifra el archivo local ni protege frente a quien tenga acceso al perfil del sistema. La extensión no almacena claves API ni tokens de Firebase. Puedes eliminar copias pendientes desde la propia extensión y eliminar sus datos locales al desinstalarla.
Un envío sin confirmación permanece en Pendientes y se reintenta cuando lo solicitas. El reintento conserva la identidad de la operación para evitar duplicados. Cambiar de cuenta o espacio no autoriza enviar capturas a otro espacio. La copia pendiente se elimina tras una respuesta confirmada o de revisión que no haya creado el gasto. Los elementos de más de siete días se eliminan cuando la extensión vuelve a ejecutarse o realiza su mantenimiento periódico; un navegador cerrado no puede ejecutar la limpieza. Los archivos completos no se conservan en esta cola local.
Las consultas escritas se envían al espacio conectado de Frihet y la extensión muestra una selección limitada de registros. La búsqueda de la barra de direcciones puede consultar mientras escribes después de activar «frh». Los datos recibidos y los proveedores que intervienen en el procesamiento se rigen por esta política general. La extensión no incorpora publicidad ni analítica propia.
Los datos se utilizan para las funciones visibles de captura, revisión, búsqueda y recuperación. No se venden ni se utilizan para publicidad o para decidir solvencia. Para consultas o ejercer derechos, contacta con support@frihet.io.