Política de privacidad

En Zupanel, la privacidad de nuestros usuarios es una prioridad. A través de esta política, explicamos qué datos recopilamos, cómo los utilizamos y cuáles son tus derechos como usuario.

Responsable del tratamiento

Titular: Zupanel Technologies

NIF / CIF: [Pendiente de completar]

Domicilio: [Pendiente de completar]

Email de contacto: privacidad@zupanel.com

Doble rol: Zupanel responsable y encargado

Cuando recopilamos datos del propio cliente (titular de la cuenta) actuamos como responsable del tratamiento. Cuando el cliente utiliza los módulos del panel para gestionar a sus propios clientes finales, empleados, proveedores o contactos (por ejemplo: facturación, control horario, agenda, nube), Zupanel actúa como encargado del tratamiento conforme al art. 28 RGPD. En ese caso, el cliente es el responsable y debe cumplir las obligaciones que le correspondan (información a sus interesados, base legal, ejercicio de derechos, etc.). Las condiciones del encargo forman parte de los Términos y Condiciones.

Datos que recopilamos

Sobre el cliente (cuenta y suscripción), Zupanel como responsable:

• Datos de registro: correo electrónico, nombre, contraseña cifrada.
• Datos de facturación: razón social, NIF/CIF/NIE, dirección fiscal, teléfono.
• Datos de uso del panel: actividad en el sistema, configuraciones personalizadas, módulos activados.
• Dirección IP y datos técnicos del dispositivo (para seguridad y estadísticas).
• Verificación en dos pasos (2FA): si la activas, guardamos un secreto cifrado para validar tus códigos; no almacenamos el código en sí.
• Datos de pago: gestionados directamente por Stripe (ver sección "Procesamiento de pagos"). Zupanel no almacena tu número de tarjeta, CVC ni fecha de caducidad completos; solo guarda referencias tokenizadas y los últimos cuatro dígitos para mostrarte qué método tienes asociado.

Sobre los interesados del cliente, Zupanel como encargado:

• Clientes finales: datos identificativos y de facturación introducidos por el cliente (nombre, NIF, dirección, contactos).
• Empleados (módulo Control Horario): identificadores del empleado, registros de entrada/salida, jornadas, turnos, ausencias y vacaciones.
• Proveedores y compras: datos identificativos de proveedores y, en su caso, imágenes de facturas que el cliente sube voluntariamente al escaneador OCR (procesado mediante un modelo de IA, ver sección "Inteligencia artificial").
• Archivos en la Nube: el cliente decide qué contenido sube; Zupanel almacena los archivos cifrados en reposo y los entrega solo a usuarios autorizados.
• Comandas y pedidos (TPV / KDS): líneas de venta, mesa, hora, importes.

Finalidad del tratamiento

• Gestionar el acceso y uso del panel.
• Mejorar el servicio mediante analíticas de uso.
• Garantizar la seguridad del sistema.

Base legal

El tratamiento de tus datos se basa en tu consentimiento al registrarte y en el interés legítimo de Zupanel para mantener el servicio operativo y seguro.

Plazo de conservación

Los datos se conservarán mientras el usuario mantenga una cuenta activa o hasta que solicite su eliminación.

Tus derechos

• Acceder a tus datos.
• Rectificar datos incorrectos.
• Solicitar la eliminación de tus datos.
• Oponerte al tratamiento de tus datos o solicitar su limitación.

Puedes ejercer estos derechos escribiéndonos a privacidad@zupanel.com.

Procesamiento de pagos (Stripe)

Para procesar tus pagos y suscripciones utilizamos Stripe Payments Europe, Ltd., con domicilio en Dublín (Irlanda), como encargado del tratamiento conforme al art. 28 RGPD.

Datos que se comparten con Stripe: nombre, correo electrónico, dirección de facturación, NIF/CIF, importe, identificador de tu cuenta en Zupanel y los datos de la tarjeta o método de pago que introduzcas en su formulario (Stripe Elements). Estos últimos viajan cifrados directamente del navegador a los servidores de Stripe y nunca pasan por los servidores de Zupanel.

Base legal: ejecución del contrato (art. 6.1.b RGPD) y obligaciones legales fiscales (art. 6.1.c RGPD).

Transferencias internacionales: Stripe puede tratar datos en EE.UU. al amparo de las cláusulas contractuales tipo aprobadas por la Comisión Europea (SCC) y el marco UE-EE.UU. de Privacidad de Datos.

Conservación: Stripe conserva los datos del pago durante el tiempo necesario para cumplir obligaciones contables y legales (mínimo legal en España: 6 años para facturas).

Cookies y prevención de fraude: Stripe instala cookies y emplea técnicas antifraude (Stripe Radar) y de autocompletado (Stripe Link) cuando interactúas con el formulario de pago.

Puedes consultar la política completa de Stripe en stripe.com/es/privacy.

Otros encargados y proveedores

• Dinahosting, S.L. (España): alojamiento del panel, base de datos y servidores de correo. Datos tratados dentro de la UE.
• Stripe Payments Europe, Ltd. (Irlanda): procesamiento de pagos y suscripciones (detalle en la sección anterior).
• Anthropic, PBC (EE.UU.): proveedor del modelo de inteligencia artificial que utilizamos para el escaneo automático de facturas de proveedor (módulo Compras con OCR). Detalle en la sección siguiente.
• Apple Inc. y Google LLC (cuando aplique): entrega de notificaciones push a las apps móviles del cliente, si el cliente activa esta funcionalidad. Solo se les comparte un identificador de dispositivo y el contenido de la notificación.

Todos los encargados están sometidos por contrato a obligaciones de confidencialidad y al cumplimiento del RGPD.

Inteligencia artificial (OCR de facturas)

El módulo Compras incluye una función opcional de escaneo automático de facturas de proveedor mediante un modelo de inteligencia artificial (Claude, de Anthropic, PBC). El uso de esta función es voluntario: el cliente decide en cada caso si subir el archivo al escaneador o introducir los datos manualmente.

Datos que se comparten con Anthropic: el archivo de la factura (imagen o PDF) que el cliente sube para escanear. Estas facturas pueden contener datos personales del proveedor (nombre, NIF, dirección, contacto) e información sobre los productos o servicios facturados.

Finalidad: extraer automáticamente los campos de la factura (número, fecha, base imponible, IVA, total, líneas, datos del emisor) para precargar el formulario y que el cliente los revise y valide antes de guardar.

Supervisión humana: los datos extraídos siempre se muestran al cliente para que los revise y, en su caso, los corrija antes de guardarlos. No constituye una decisión exclusivamente automatizada en el sentido del art. 22 RGPD, ya que existe intervención humana significativa.

Base legal: ejecución del contrato (art. 6.1.b RGPD) e interés legítimo del cliente en automatizar la entrada de datos contables.

Transferencias internacionales: Anthropic, PBC tiene su sede en EE.UU. La transferencia se ampara en las cláusulas contractuales tipo (SCC) aprobadas por la Comisión Europea y, cuando corresponda, en el marco UE-EE.UU. de Privacidad de Datos.

Retención por el proveedor: conforme a las condiciones comerciales aplicables a Zupanel, Anthropic no utiliza las facturas escaneadas para entrenar sus modelos. Anthropic conserva los datos durante un periodo limitado por motivos de seguridad y prevención de abusos (típicamente 30 días) y los elimina después.

Consulta la política completa de Anthropic en anthropic.com/legal/privacy.

Datos de la actividad laboral (módulo Control Horario)

Cuando el cliente utiliza el módulo Control Horario, Zupanel actúa como encargado del tratamiento de los datos de los empleados del cliente. El cliente sigue siendo el responsable y queda obligado a cumplir con la normativa laboral aplicable, en particular con el deber de registro de jornada (art. 34.9 del Estatuto de los Trabajadores y RD-ley 8/2019). Los registros se conservan, por defecto, durante 4 años desde su generación, conforme al art. 21.5 de la LISOS. El cliente puede exportar los registros en cualquier momento.

Contenido del cliente (Nube, Facturación, Contabilidad, Compras)

El contenido subido por el cliente —archivos en la Nube, facturas, asientos contables, documentos de compras, etc.— pertenece al cliente. Zupanel lo almacena y lo procesa exclusivamente para prestar el servicio contratado, y solo lo entrega a usuarios autorizados de la cuenta del cliente. La obligación legal de conservar facturas (mínimo 4 años fiscal, 6 años contable en España), así como la veracidad de los datos contables y fiscales introducidos en el sistema, recae sobre el cliente. A la finalización del contrato, el cliente puede solicitar la exportación de su información en un formato razonable.

Software local del cliente (Zupanel Print Service)

El servicio de impresión opcional "Zupanel Print Service" es un programa que el cliente instala voluntariamente en su propio equipo (Windows o macOS) para conectar impresoras de tickets y cajón portamonedas con el módulo TPV. Este programa se comunica en la red local del cliente con el navegador del TPV mediante WebSocket sobre TLS (cifrado), utilizando un certificado autofirmado generado localmente. No envía a los servidores de Zupanel ningún dato adicional sobre los archivos o documentos impresos: solo intercambia los trabajos de impresión por la red local del cliente.

Aplicación móvil (Google Play y App Store)

Zupanel ofrece una aplicación móvil para Android e iOS, distribuida a través de Google Play y la App Store de Apple. La app es un acceso al mismo panel web y trata los datos descritos en esta política; a continuación se detallan las particularidades del entorno móvil.

Permisos del dispositivo. La app solicita como máximo tres permisos, siempre de forma opcional y en el momento en que se necesitan (nunca al instalar):

• Notificaciones (push): para enviarte avisos del panel (recordatorios de calendario, alertas, mensajes). Puedes concederlo o denegarlo, y revocarlo en cualquier momento desde los ajustes del sistema.
• Cámara: únicamente para capturar fotos de documentos o facturas cuando tú inicias esa acción (por ejemplo, escanear una factura). La app no accede a la cámara en segundo plano.
• Ubicación: solo en el módulo Control Horario y únicamente si tu empresa lo tiene activado, para registrar el lugar del fichaje en el momento en que fichas la entrada o la salida. La ubicación se captura puntualmente en ese instante; la app no rastrea tu ubicación en segundo plano. En este tratamiento, tu empresa actúa como responsable y Zupanel como encargado.

La app no solicita acceso a contactos, micrófono ni al almacenamiento fuera de los archivos que tú eliges compartir.

Notificaciones push. Para entregar las notificaciones utilizamos los servicios de mensajería de las plataformas: Firebase Cloud Messaging (Google LLC) en Android y Apple Push Notification service (Apple Inc.) en iOS. A estos servicios solo se les comparte un identificador de dispositivo (token push) y el contenido de la notificación, con la única finalidad de hacerla llegar a tu dispositivo. Ambos actúan como encargados del tratamiento.

Sin rastreo ni publicidad. La aplicación no incorpora SDKs de terceros de analítica, publicidad ni medición. No utilizamos identificadores publicitarios (IDFA de Apple ni Android Advertising ID) ni realizamos seguimiento de tu actividad entre aplicaciones o sitios de otras empresas. Por ello, la app no muestra la solicitud de "Permiso de seguimiento" (App Tracking Transparency) de Apple: no hay rastreo alguno.

Datos que recopilan las tiendas. Al descargar o usar la app, Google y Apple pueden recopilar sus propios datos (identificadores de descarga, informes de fallos del sistema operativo, etc.) conforme a sus respectivas políticas de privacidad, ajenas a Zupanel: Google y Apple.

Eliminación de cuenta desde la app. Puedes solicitar la eliminación de tu cuenta y datos tanto desde la propia aplicación y el panel como escribiendo a privacidad@zupanel.com, en las condiciones descritas en la sección "Eliminación de cuenta".

Cookies y almacenamiento local

El panel utiliza cookies y almacenamiento local del navegador para mantener la sesión, recordar preferencias de visualización (apariencia, idioma) y, en el formulario de pago, las funcionalidades antifraude y Link de Stripe. No usamos cookies publicitarias ni de seguimiento entre sitios.

Eliminación de cuenta

El cliente puede solicitar la cancelación de su cuenta escribiendo a privacidad@zupanel.com. Tras la cancelación se inicia un periodo de retención técnica de hasta 30 días para revertir errores y atender posibles solicitudes; finalizado ese plazo se procede al borrado. Los datos sujetos a obligaciones legales de conservación (facturación, contabilidad, registro horario) se conservarán bloqueados durante los plazos legales aplicables.

Medidas de seguridad

Aplicamos medidas técnicas y organizativas para garantizar la confidencialidad, integridad y disponibilidad de la información: cifrado TLS en tránsito, contraseñas almacenadas con funciones de derivación, verificación en dos pasos opcional (2FA), control de accesos por roles y copias de seguridad periódicas.

Última actualización: Junio 2026