Política de privacitat

Aquesta és una traducció de cortesia. La versió en castellà és la que s'aplica.

Darrera actualització: 15 d'octubre de 2026

Prefereixes veure-ho en vídeo? La teva privacitat a Verigastu, en poc més d'un minut (YouTube, en castellà).

Aquesta política explica tres coses diferents: què passa quan visites aquest web, què passa quan compres un bo de lectures i què passa quan fas servir l'aplicació. Estan separades a propòsit, perquè no funcionen igual.

Qui hi ha darrere d'aquest web

• Titular: Fiscalidad y procesos automatizados, SL
• NIF: B22991186
• Dades registrals: Inscrita en el Registro Mercantil de Tarragona, sección 8, hoja T-64710, inscripción 1
• Domicili: Calle Industria 24, 1 · 43800 Valls (Tarragona), España
• Correu de contacte: hola@verigastu.com
• Telèfon: +34 623 513 354
• Llocs web: verigastu.com · verigastu.es · app.verigastu.es

1. Quan visites aquest web

Aquest web no fa servir galetes pròpies, ni analítica, ni botons socials. L'única peça d'un tercer és la comprovació antirobots del formulari (Turnstile, de Cloudflare), que només s'engega quan comences a omplir-lo i pot desar i llegir dades tècniques al teu navegador per a aquesta comprovació: t'ho expliquem més avall.

Com en qualsevol altre lloc, el servidor que allotja el web (Hostinger) registra automàticament dades tècniques de les visites —adreça IP, data, navegador— per poder servir les pàgines i protegir-se dels abusos. Aquests registres els gestiona el proveïdor d'allotjament d'acord amb la seva pròpia política.

El formulari per demanar el codi

És l'únic lloc d'aquest web on et demanem dades. Recollim el teu nom, el teu correu electrònic i, si ens ho vols explicar, a què et dediques.

• Per a què: respondre't, valorar si encaixes en aquesta fase de proves i, si escau, enviar-te el teu codi d'accés. Per a res més.
• Base legal: la teva pròpia sol·licitud —relació precontractual— i el consentiment que marques a la casella del formulari.
• On acaba: la teva sol·licitud s'apunta en un fitxer del servidor on està allotjat aquest web, en una carpeta que no és accessible des d'internet. Cada pocs minuts, un programa del titular allotjat a Google (Google Apps Script) recull les sol·licituds pendents, envia des de la bústia del titular el correu amb les instruccions i suprimeix la teva sol·licitud d'aquest fitxer. Alguns dies de molta demanda, la teva sol·licitud espera en aquest fitxer fins que li toca, per ordre d'arribada: normalment l'endemà i, excepcionalment, uns dies més. Per no enviar dos codis de prova a la mateixa bústia, aquest programa desa, a Google, quin codi ha enviat a cada adreça de correu i quan; i nosaltres apuntem quin nom d'usuari, del tipus «usuario12», correspon a cada correu, per poder atendre't. No hi ha cap eina de màrqueting ni cap llista a la qual t'apuntem.
• Quant de temps: mentre duri la fase de proves i el temps necessari per atendre responsabilitats legals. Pots demanar-nos que ho suprimim quan vulguis.
• Què no fem: no t'enviem publicitat, no venem les teves dades i no les fem servir per perfilar-te. El que rep Cloudflare en comprovar que ets una persona, i en quina qualitat, s'explica just a sota.

El servidor desa a més una empremta (hash) de la teva adreça IP, no l'adreça en si, per frenar l'enviament massiu del formulari. Aquesta empremta continua sent una dada personal: es calcula sense clau, així que amb mitjans tècnics es podria arribar a esbrinar l'adreça IP de la qual surt. Deixa de comptar al cap d'una hora i se suprimeix del fitxer la propera vegada que es registra una sol·licitud.

La comprovació que ets una persona. Per frenar els enviaments automàtics, el formulari fa servir Turnstile, un servei de Cloudflare (Cloudflare, Inc., Estats Units). S'engega quan comences a omplir el formulari (en entrar en un dels seus camps), no abans: si només llegeixes la pàgina, no es carrega. Llavors Turnstile tracta senyals tècnics, com la teva adreça IP, l'empremta digital TLS de la connexió, la capçalera User-Agent del teu navegador i el web des del qual es fa servir, per decidir si qui l'omple és una persona; gairebé mai no et demana res, i com a molt, que marquis una casella. En enviar-lo, el nostre servidor envia a Cloudflare el justificant d'aquesta comprovació i la teva adreça IP per confirmar-la. Nosaltres no desem ni el justificant ni el resultat, llevat que la comprovació falli per un problema nostre: aleshores anotem el motiu amb la teva sol·licitud i et contesta una persona. Segons la documentació de Turnstile (consultada el 30 de setembre de 2026), Turnstile no accedeix al que escrius al formulari. Base legal: el nostre interès legítim a protegir el formulari de l'abús automatitzat (article 6.1.f del RGPD). Cloudflare descriu aquest tractament al seu Turnstile Privacy Addendum (versió del 18 de juny de 2025, consultada el 30 de setembre de 2026): diu que aquests senyals són estrictament necessaris per detectar i bloquejar robots, i que els tracta com a encarregat del tractament per protegir el web i com a responsable per millorar la seva detecció de robots; no indica quant de temps els conserva. La seva política de galetes (versió del 19 d'octubre de 2023, consultada el 30 de setembre de 2026) classifica com a estrictament necessàries les galetes dels seus productes de verificació antirobots. Et pots oposar a aquest tractament: si no vols passar per la comprovació, escriu-nos a hola@verigastu.com i tramitem la teva sol·licitud a mà.

Si prefereixes no fer servir el formulari, escriu-nos directament a hola@verigastu.com: tractarem el teu missatge igual i amb la mateixa finalitat.

La primera resposta que rebis és automàtica: te l'envia aquest programa. A partir d'aquí et contesta una persona.

2. Quan compres un bo de lectures

Les lectures amb IA es compren per bons prepagament. El pagament es fa en una pàgina de pagament de Stripe, el nostre proveïdor de pagaments, a la qual arribes des del botó de cada bo. Després t'enviem per correu el teu codi o la recàrrega; la factura te l'envia Stripe. Si pagues amb els enllaços de pagament que t'enviem per correu, que porten el teu nom d'usuari, la recàrrega es fa sola tan bon punt Stripe cobra el pagament.

• Quines dades: el teu nom, el teu NIF, la teva adreça de facturació i el teu correu electrònic, que escrius a la pàgina de pagament, i les dades de la compra (quin bo, quant i quan). Les dades de la teva targeta les escrius en aquesta mateixa pàgina i les tracta Stripe: a nosaltres no ens arriba el número complet de la targeta, i no el desem.
• Per a què: executar la compra i enviar-te el que has pagat; emetre la factura, que estem obligats a expedir perquè l'article 2.2.a) del Reglament de facturació (Reial decret 1619/2012) exigeix factura «en todo caso» (en tot cas) en les operacions «en las que el destinatario sea un empresario o profesional que actúe como tal» (en què el destinatari sigui un empresari o professional que actuï com a tal); i complir les nostres obligacions fiscals i comptables.
• Base jurídica: l'article 6.1.b) del RGPD, perquè «el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales» (el tractament és necessari per a l'execució d'un contracte en què l'interessat és part o per a l'aplicació, a petició seva, de mesures precontractuals), i l'article 6.1.c), perquè «el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento» (el tractament és necessari per al compliment d'una obligació legal aplicable al responsable del tractament): la de facturar i la de conservar les factures.
• Quant de temps: el que la llei ens obliga a conservar la factura. L'article 19.1 del Reglament de facturació mana conservar les factures «durante el plazo previsto en la Ley 58/2003, de 17 de diciembre, General Tributaria» (durant el termini previst a la Llei general tributària), l'article 66 de la qual fixa en quatre anys la prescripció del «derecho de la Administración para determinar la deuda tributaria mediante la oportuna liquidación» (dret de l'Administració per determinar el deute tributari mitjançant l'oportuna liquidació); i l'article 30.1 del Codi de comerç obliga a conservar «los libros, correspondencia, documentación y justificantes concernientes a su negocio, debidamente ordenados, durante seis años, a partir del último asiento realizado en los libros» (els llibres, correspondència, documentació i justificants concernents al seu negoci, degudament ordenats, durant sis anys, a partir de l'últim assentament fet als llibres). Conservem la factura, i amb ella les teves dades, durant aquests sis anys com a mínim; la resta de dades de la compra, mentre duri la relació i el que exigeixin aquestes mateixes obligacions.
• On: a Stripe, que cobra el pagament i genera la factura, i a la nostra comptabilitat. Quan Stripe cobra un pagament, avisa el servidor de l'aplicació perquè et carregui el bo en aquell moment. Aquest avís, signat per Stripe, porta totes les dades del pagament, també el teu nom, el teu NIF, la teva adreça i el teu correu, perquè Stripe l'envia sencer i no deixa triar quines dades envia; el servidor no les fa servir ni les desa. De cada pagament només anota el nom d'usuari del tipus «usuario12» que porten els enllaços del nostre correu (mai el teu nom ni el codi), el bo, l'import, la data, la referència del pagament a Stripe i si la recàrrega es va fer sola o a mà; i al teu codi, que se li han sumat tantes lectures en tal data. Quin nom d'usuari correspon a cada compra ho apuntem, a més, al nostre registre de vendes, per atendre't.

Stripe té la seva pròpia política de privacitat, a stripe.com/es/privacy (versió del 16 de gener de 2026, consultada el 26 de setembre de 2026). Diu que, «dependiendo de la actividad, Stripe asume la función de “responsable del tratamiento” o “encargado del tratamiento”» (segons l'activitat, Stripe assumeix la funció de responsable o d'encarregat del tractament), i que, quan actua com a encarregat del tractament per a un comerç, tracta les dades del client final «de conformidad con nuestro acuerdo con el Usuario Empresarial y sus instrucciones legales» (d'acord amb el seu acord amb l'usuari empresarial i les seves instruccions legals). En quina qualitat actua en cada pas de la teva compra ho fixen aquesta política i les condicions de Stripe que acceptem en fer servir el seu servei; les finalitats per a les quals tracta dades pel seu compte, com la detecció del frau, les descriu aquesta mateixa política. Una part d'aquestes dades pot tractar-se fora de l'Espai Econòmic Europeu, amb les garanties que s'hi indiquen.

3. Quan fas servir l'aplicació

L'aplicació està construïda perquè les teves dades fiscals es quedin al teu dispositiu. Només passen pel nostre servidor quan la IA llegeix un justificant: el servidor no el desa i el passa al proveïdor de la IA, com s'explica més avall. En concret:

• Sense registre ni contrasenyes: el teu codi fa de compte. No et registres ni crees cap contrasenya: hi entres amb un codi personal que t'enviem per correu. Aquest codi t'identifica, així que el tractem com el teu compte. Al servidor de l'aplicació cada codi hi figura només amb un nom d'usuari del tipus «usuario12», sense el teu nom ni el teu correu, i no hi ha cap base de dades nostra amb les teves despeses: de cada codi, el servidor només desa el que explica l'últim punt d'aquesta llista. Pots demanar-nos que esborrem el teu codi i les seves dades quan vulguis: t'expliquem com fer-ho a Esborrar el teu codi i les seves dades.
• Les teves despeses, les teves fotos, el teu perfil i el teu llibre de provisions de fons i suplerts —amb el nom i el NIF dels clients que hi apuntis— es desen al teu dispositiu, a l'emmagatzematge del mateix navegador.
• La ubicació és opcional. En fer la primera foto, l'aplicació pregunta si vols desar també el lloc de la despesa, com a prova d'on va passar. Només si dius que sí —i el permís del mateix mòbil ho confirma— s'anoten les coordenades al costat de la despesa, al teu dispositiu: no s'envien a cap servidor nostre. Es desactiva quan vulguis des del menú de l'aplicació.
• La teva veu no ens arriba. No rebem ni desem cap àudio. El dictat de la justificació el transcriu el reconeixement de veu del teu navegador o del teu telèfon —el de Google al Chrome i a l'Android, el d'Apple a l'iPhone—, que segons el navegador pot processar l'àudio als servidors del seu fabricant i sota les condicions d'aquest. A l'aplicació només li arriba el text, i aquest text es queda al teu dispositiu. Si ho prefereixes, escrius la justificació en lloc de dictar-la.
• El justificant viatja de pas. Perquè la IA llegeixi un tiquet, la imatge o el PDF s'envien al nostre servidor, que els passa al proveïdor de la intel·ligència artificial i no els desa. Amb el justificant no li enviem ni el teu nom d'usuari ni el teu codi. No tenim amb aquest proveïdor cap acord de conservació zero: segons la seva política de conservació de dades (actualitzada l'1 de juliol de 2026 i consultada el 14 d'octubre de 2026), els suprimeix dels seus sistemes en un termini de 30 dies, i si els seus sistemes detecten un ús contrari a les seves normes pot conservar-los fins a dos anys.
• La còpia de seguretat és teva. Si l'actives, va al teu propi Google Drive amb el permís més estret disponible: l'aplicació només pot veure i gestionar els fitxers que ella mateixa crea, no la resta del teu Drive. Pots retirar aquest permís quan vulguis des del teu compte de Google. No en desem cap còpia en cap servidor nostre. Per connectar el teu Drive, Google envia l'autorització al nostre servidor, que la bescanvia per les claus d'accés al teu Drive i les retorna a l'aplicació sense desar-les; quan caduquen, l'aplicació en demana unes altres pel mateix camí, que tampoc no les desa. Aquestes claus es queden al teu dispositiu, i els teus fitxers van directament del teu dispositiu al teu Drive, sense passar pel nostre servidor.
• De l'ús només se'n compten números. Per portar el compte de les teves lectures, saber quant costa el servei i frenar abusos —aplicar el límit de lectures de cada codi i poder donar de baixa un codi que es faci servir en contra de les condicions d'ús—, el servidor desa, per cada nom d'usuari i mai pel codi:
  • una empremta (hash) del codi, que serveix per reconèixer-lo sense desar-lo;
  • quantes lectures té, quantes n'ha fet servir cada mes o se li n'han retornat, de quina mida i amb quin model d'IA;
  • si està actiu o donat de baixa;
  • les altes, recàrregues, ajustos, baixes i reactivacions, amb la seva data;
  • de cada pagament del qual avisa Stripe, el que explica l'apartat 2: el bo, l'import, la data, la referència del pagament a Stripe i si la recàrrega es va fer sola;
  • quantes lectures té en marxa i, mentre en dura alguna, l'hora fins a la qual s'espera, que se suprimeix en acabar (o en la següent, si es talla);
  • al registre tècnic del servidor, una línia amb el nom d'usuari i l'hora per cada lectura (amb el que ha costat), per cada comprovació del codi, per cada recàrrega o ajust i per cada avís de pagament de Stripe; aquest registre se suprimeix al cap de set dies.
  No desa el contingut de cap justificant. Del codi, només en desa l'empremta; els codis creats abans de l'1 d'octubre de 2026 continuen, a més, com a reserva, a la configuració del servidor.

Conseqüència honesta de tot això: si perds el telèfon i no havies activat la còpia de seguretat, no podem recuperar el teu llibre, perquè mai no el vam tenir.

Com protegim el que passa pel nostre servidor. Tot viatja xifrat (HTTPS), i el servidor de l'aplicació demana al teu navegador que no s'hi connecti mai sense xifrar (HSTS). En aquest servidor, del teu codi només en queda una empremta, mai el codi (llevat de la reserva dels codis anteriors a l'1 d'octubre de 2026 que explica l'últim punt de la llista); els justificants no es desen; el registre tècnic se suprimeix al cap de set dies; i el permís de Drive és el més estret disponible. El saldo de lectures de cada codi, les seves altes i recàrregues i el que s'anota de cada pagament són en una base de dades situada a la Unió Europea, i per consultar-los o canviar-los des del tauler de l'aplicació cal la clau d'administrador del titular. Com qualsevol servidor, el de l'aplicació rep l'adreça IP de cada petició. Cloudflare, que l'allotja, compta les peticions que arriben des de cada adreça IP a les rutes que comproven el codi, llegeixen justificants o connecten Drive, i a les del tauler de l'aplicació, i si n'arriben més de 10 en 10 segons, bloqueja les següents durant 10 segons. Al seu tauler, Cloudflare ens ensenya, durant 31 dies, una mostra de les peticions que rep el servidor de l'aplicació, també de les que aquest límit bloqueja, amb la seva adreça IP, segons la seva documentació sobre l'anàlisi de seguretat (actualitzada el 15 d'octubre de 2026) i sobre els esdeveniments de seguretat (actualitzada el 2 d'octubre de 2026), consultades totes dues el 15 d'octubre de 2026. Ho fem pel nostre interès legítim a protegir el servei dels abusos (article 6.1.f del RGPD), i no fem servir la teva adreça IP per a res més, ni per saber on ets.

4. Base legal i conservació

El tractament del teu correu de contacte es basa en la teva pròpia sol·licitud (relació precontractual i consentiment). Conservem aquests missatges mentre duri la relació i el temps necessari per atendre responsabilitats legals.

La comprovació antirobots del formulari es basa en el nostre interès legítim (article 6.1.f del RGPD), com explica l'apartat 1. Nosaltres no en desem res, llevat del motiu quan falla per un problema nostre.

Les dades d'una compra es tracten i es conserven com explica l'apartat 2: contracte i obligació legal, i la factura durant el termini que marquen la Llei general tributària i el Codi de comerç.

El que el servidor de l'aplicació desa de cada codi i de cada pagament, com expliquen els apartats 2 i 3, es conserva mentre el codi estigui en ús i, com a màxim, sis anys des del seu últim moviment, perquè les recàrregues solen anar lligades a factures; després se suprimeix. Si ens demanes que esborrem el teu codi i les seves dades, els suprimim abans, llevat del que s'anota de cada pagament i de les recàrregues i els ajustos de lectures del teu codi (gairebé sempre van lligats a una compra, i els conservem tots), que es conserven aquest termini, i d'una marca, sense el teu nom ni el teu correu, que indica que aquest codi es va esborrar, que es conserva sense termini perquè no es pugui tornar a fer servir; el detall és a Esborrar el teu codi i les seves dades. El que esborrem de la base de dades del servidor continua fins a 30 dies després de l'esborrament a les seves còpies de recuperació, que fa Cloudflare i caduquen soles.

La limitació de peticions al servidor de l'aplicació per adreça IP es basa en el nostre interès legítim (article 6.1.f del RGPD), com explica l'apartat 3; Cloudflare ensenya al seu tauler, durant 31 dies, una mostra de les peticions que rep aquest servidor, amb la seva adreça IP.

Les dades que l'aplicació desa al teu dispositiu les conserves i les suprimeixes tu: l'aplicació inclou l'opció de buidar el llibre i de suprimir despeses una a una.

5. Destinataris

No venem dades personals. Hi intervenen únicament els proveïdors necessaris perquè el servei funcioni: l'allotjament web (allotja aquest web i el fitxer temporal amb la teva sol·licitud), Google (allotja el programa que recull les sol·licituds i envia des de la nostra bústia el correu de resposta i, si tu l'actives, la teva còpia de seguretat al Drive) i el proveïdor de la intel·ligència artificial que llegeix els justificants, que els processa per respondre i els conserva durant el termini que explica l'apartat 3: 30 dies, o fins a dos anys si els seus sistemes detecten un ús contrari a les seves normes. Si compres un bo, hi intervé a més Stripe, que cobra el pagament i genera la factura: el que rep, i en quina qualitat, és a l'apartat 2. I Cloudflare, que allotja el servidor de l'aplicació (hi passen, sense desar-se, els justificants que llegeix la IA i les claus d'accés al teu Drive, i s'hi porta el compte de lectures de cada codi; el saldo de lectures, les altes i les recàrregues de cada codi, i el que s'anota de cada pagament, es desen en una base de dades de Cloudflare situada a la Unió Europea) i fa la comprovació antirobots del formulari. Per al servidor de l'aplicació actua com a encarregat del tractament, segons el seu acord de tractament de dades (en vigor des del 3 d'abril de 2026, consultat el 30 de setembre de 2026); en la comprovació antirobots, com explica l'apartat 1, actua com a encarregat i, per millorar la seva detecció de robots, com a responsable.

Una part d'aquestes dades surt de l'Espai Econòmic Europeu. El programa que recull les sol·licituds i envia el correu de resposta està allotjat a Google (Google LLC, Estats Units), i el proveïdor de la intel·ligència artificial que llegeix els justificants també és fora de la UE. Cada transferència té la seva pròpia base. La de Google s'empara en una decisió d'adequació de la Comissió Europea (article 45 del RGPD): la Decisió d'Execució (UE) 2023/1795, de 10 de juliol de 2023, sobre el Marc de Privacitat de Dades UE-EUA. Google LLC hi figura com a participant actiu en aquest marc per a dades no laborals, comprovat a dataprivacyframework.gov el 24 de setembre de 2026. La del proveïdor de la intel·ligència artificial s'empara en les clàusules contractuals tipus de la Comissió Europea (article 46.2.c del RGPD i Decisió d'Execució (UE) 2021/914, de 4 de juny de 2021), que el seu contracte d'encàrrec del tractament incorpora, comprovat el 24 de setembre de 2026. La de Cloudflare (Cloudflare, Inc., Estats Units), que allotja el servidor de l'aplicació i fa la comprovació antirobots del formulari, s'empara en aquesta mateixa decisió d'adequació: Cloudflare hi figura com a participant actiu en el Marc de Privacitat de Dades UE-EUA («Active», amb la recertificació en revisió), comprovat a dataprivacyframework.gov el 30 de setembre de 2026.

6. Els teus drets

Pots exercir els drets d'accés, rectificació, supressió, oposició, limitació, portabilitat i retirada del consentiment escrivint a hola@verigastu.com. Per esborrar el teu codi d'accés i les dades que en tenim, segueix els passos d'Esborrar el teu codi i les seves dades: n'hi ha prou amb un correu, i et responem en un mes com a màxim. Si creus que no hem atès bé la teva sol·licitud, pots reclamar davant l'Agència Espanyola de Protecció de Dades (aepd.es).

Tingues en compte que, sobre les dades que viuen al teu dispositiu, l'accés i la supressió els exerceixes directament tu, des de la mateixa aplicació o esborrant les dades del lloc app.verigastu.es al teu navegador: nosaltres no en tenim cap còpia.

7. Menors

Verigastu s'adreça a professionals autònoms majors d'edat. No està pensat per a menors ni en recollim conscientment les dades.

8. Canvis en aquesta política

Si el producte canvia de manera que afecti aquesta política, s'actualitzarà aquest text i s'indicarà la nova data a dalt. L'última vegada va ser el 15 d'octubre de 2026, en explicar què fa Cloudflare amb la teva adreça IP per frenar abusos i precisar que les teves dades fiscals només passen pel nostre servidor quan la IA llegeix un justificant; també es va explicar quant de temps continua el que esborrem a les còpies de recuperació de la base de dades. Abans, el 14 d'octubre de 2026, es va explicar que el teu codi fa de compte i com demanar-nos que l'esborrem, què desa el programa que reparteix els codis, quant de temps conserva els justificants el proveïdor de la intel·ligència artificial i com protegim el que passa pel nostre servidor; aquell mateix dia es va explicar també que Stripe avisa el servidor de l'aplicació de cada pagament, per carregar el bo en aquell moment, i què s'anota d'aquest avís.