Política de privacidad
Última actualización: 10 de noviembre de 2026
1. Quién trata tus datos
Responsable: Asesorablio, S.L., NIF B05879697, con domicilio en Calle la Serra del Indret, s/n, 08529 Muntanyola (Barcelona, España). Contacto: info@contablio.app.
Contablio es un programa de contabilidad, facturación e impuestos para empresas. Hay tres tipos de datos:
- Los de quien rellena un formulario de esta web (solicitud de alta, checklist): ver «Formularios de esta web».
- Los de los usuarios (quien entra en Contablio): de estos datos, el titular de Contablio es responsable.
- Los de la contabilidad de cada empresa cliente (facturas, clientes, proveedores, movimientos bancarios, nóminas…): la responsable es la empresa, y Contablio los trata por su cuenta como encargado del tratamiento, solo para prestarle el servicio.
2. Qué datos y para qué (usuarios de Contablio)
| Datos | Para qué | Base legal |
|---|---|---|
| Nombre, correo, usuario, contraseña (cifrada), segundo factor, registro de accesos (fecha, IP) | Dar acceso a Contablio y protegerlo (verificación en dos pasos, límite de intentos, aviso de accesos) | Ejecución del contrato; interés legítimo en la seguridad |
| Datos contables y fiscales de la empresa y de sus clientes, proveedores y empleados | Llevar la contabilidad, emitir facturas (VERI*FACTU) y preparar y presentar los impuestos | Contrato con la empresa (Contablio actúa como encargado) |
| Documentos enviados a info@contablio.app o subidos a la bandeja | Pasarlos a la bandeja de la empresa que corresponda para contabilizarlos | Contrato con la empresa |
| Datos de las cuentas bancarias conectadas: titular, IBAN, saldos y movimientos | Traer los movimientos para conciliarlos con la contabilidad, solo si la empresa conecta su banco | Consentimiento dado en el propio banco; contrato con la empresa |
Contablio no vende datos, no los usa para publicidad ni elabora perfiles comerciales.
Chat de ayuda y Blio, el asistente
En el chat de ayuda (dentro del programa) te responde Blio, el asistente de Contablio, que es una inteligencia artificial y lo dice en cada respuesta. Si la empresa lo autoriza expresamente (la autorización se activa por empresa, queda registrada con su texto y su versión y se puede retirar en cualquier momento), Blio consulta para responder las cifras de esa empresa: importes, fechas, números y conceptos de facturas, cuentas e impuestos. Antes de enviarlas al proveedor de inteligencia artificial, los nombres de clientes y proveedores se cambian por claves (seudónimos) y no se envían su NIF, correo ni teléfono; tampoco se envían ficheros. Los conceptos de las facturas van tal como están escritos. Los datos seudonimizados siguen siendo datos personales y se tratan con las mismas garantías. Blio no cambia nada por sí mismo: puede preparar propuestas (tareas, facturas en borrador, notas) que solo se ejecutan si una persona con permiso las aprueba. Sin esa autorización, Blio no consulta datos de la empresa.
Si escribes en el chat de ayuda, guardamos la conversación para atenderte y mejorar las respuestas, durante 12 meses. Si nos dejas tu teléfono o email para que te llamemos, solo los usamos para esa consulta y los borramos a los 12 meses; puedes pedir que los borremos antes escribiendo a info@contablio.app.
Formularios de esta web (solicitud de alta, lista de espera y checklist)
| Datos | Para qué | Base legal | Cuánto tiempo |
|---|---|---|---|
| Nombre, email, teléfono (si lo das), tipo de empresa, plan que te interesa, número de empleados | Responder a tu solicitud: preparar tu alta (o avisarte cuando abramos, si es una lista de espera), aplicar el precio de fundador si te corresponde y, si pediste el checklist, enviártelo | Tu consentimiento (casilla obligatoria del formulario) y, si te das de alta, la relación contractual | Mientras se atiende la solicitud y como máximo 24 meses si no llegas a darte de alta, o hasta que pidas la baja. Si te das de alta, pasan a ser datos de cliente |
| Enviarte novedades de Contablio, solo si marcaste la casilla opcional | Tu consentimiento | Hasta que te des de baja (enlace en cada email) | |
Página de origen de la visita (parámetros utm_source, utm_medium y
utm_campaign del enlace por el que llegaste, por ejemplo desde un vídeo de TikTok o Instagram) |
Saber qué contenidos funcionan, de forma agregada | Interés legítimo | Igual que los datos del formulario |
Doble confirmación: al enviar el formulario te llega un email para confirmar tu dirección. Si no pulsas el enlace, tus datos no se añaden a la lista.
Encargado del tratamiento: Sendinblue SAS — Brevo (Francia; datos en la Unión Europea), que guarda la lista y envía los emails. La web la sirve Cloudflare, Inc. (EE. UU.), que también recibe el formulario y lo pasa a Brevo. Garantía de esa transferencia: Cloudflare está adherida al Marco de Privacidad de Datos UE-EE. UU. (adhesión en revisión de recertificación) y, en su defecto, se aplican las cláusulas contractuales tipo de la Comisión Europea de su contrato de encargado del tratamiento (DPA).
Estadísticas sin cookies: la web usa Cloudflare Web Analytics, que cuenta visitas sin cookies y sin guardar datos personales ni seguir a nadie entre sitios.
Analítica con tu consentimiento (Google Analytics): si aceptas las cookies de analítica, medimos las visitas a esta web con Google Analytics 4: páginas vistas, desde dónde llegas, tipo de dispositivo y ciudad aproximada, con un identificador seudónimo de tu navegador. Finalidad: saber qué páginas son útiles y mejorar la web. Base jurídica: tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI), que puedes retirar en cualquier momento desde el pie de cada página. Encargado del tratamiento: Google Ireland Limited (Irlanda). Google LLC (EE. UU.) puede acceder a los datos; garantía: Marco de Privacidad de Datos UE-EE. UU. y, como respaldo, las cláusulas contractuales tipo de sus condiciones de tratamiento de datos. Google Analytics 4 no registra ni guarda tu dirección IP. Plazo: el que tenga configurado la propiedad de Analytics, como máximo 14 meses. No usamos estos datos para publicidad.
Tus derechos: acceso, rectificación, supresión, oposición, limitación y portabilidad, escribiendo a info@contablio.app. Puedes retirar tu consentimiento cuando quieras. Si crees que no se han respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
3. Conexión con el banco
Si la empresa decide conectar sus cuentas bancarias, el acceso se hace a través de Enable Banking Oy (Finlandia), proveedor autorizado de servicios de información sobre cuentas según la normativa europea de servicios de pago (PSD2). La autorización la das tú en la web o la app de tu banco; Contablio nunca ve ni guarda tus claves del banco. Solo se leen los datos de las cuentas que autorices (saldos y movimientos), nunca se hacen pagos. El permiso dura como máximo 180 días y lo puedes retirar en cualquier momento desde Contablio o desde tu banco.
4. Dónde se guardan y con quién se comparten
Los datos de Contablio se guardan en un servidor de Google Cloud situado en Madrid (España), al que se accede desde internet mediante una conexión cifrada (túnel de Cloudflare) con verificación en dos pasos. El archivo legal de los documentos (facturas emitidas y sus registros, declaraciones) está en ese mismo servidor. Las copias de seguridad se guardan cifradas en Google Cloud, en París (Francia). Para prestar el servicio intervienen estos proveedores (encargados o subencargados del tratamiento):
- Google Cloud EMEA Limited (Irlanda; servidores en Madrid y copias en París): alojamiento del servidor y de las copias de seguridad cifradas. Garantía: los datos se guardan en la UE; si su matriz, Google LLC (EE. UU.), accediera a ellos, se aplica el Marco de Privacidad de Datos UE-EE. UU. y, como respaldo, las cláusulas contractuales tipo de su contrato de encargado.
- Cloudflare, Inc. (EE. UU.): conexión segura a Contablio desde internet, web pública (incluidos sus formularios y estadísticas sin cookies), comprobación contra robots (Turnstile) en el alta y recepción del correo de las direcciones @contablio.app. Garantía: Marco de Privacidad de Datos UE-EE. UU. (adhesión en revisión de recertificación) y, en su defecto, cláusulas contractuales tipo de su contrato de encargado (DPA).
- Google LLC (EE. UU.; Gmail): buzón propio de Contablio donde llega el correo enviado a facturas@contablio.app. Contablio lo lee con permiso de solo lectura (ver «Datos de Google»). Garantía: Marco de Privacidad de Datos UE-EE. UU. y, como respaldo, cláusulas contractuales tipo.
- Sendinblue SAS — Brevo (Francia, datos en la UE): envío de los correos de aviso de Contablio y gestión de las solicitudes de los formularios de esta web. Garantía: los datos se quedan en la UE, sin transferencia internacional.
- Enable Banking Oy (Finlandia): conexión con los bancos, solo si la empresa la activa. Garantía: proveedor de la UE, sin transferencia internacional.
- Telegram: avisos técnicos y de plazos al administrador, sin documentos ni datos personales de clientes. Telegram trata sus propios datos como responsable; según su política, los de usuarios del Espacio Económico Europeo se guardan en los Países Bajos.
- Anthropic Ireland, Limited (Irlanda; su matriz, Anthropic, PBC, está en EE. UU.) (inteligencia artificial): Blio, el asistente del chat de ayuda, y las funciones de lectura con inteligencia artificial (facturas recibidas, requerimientos y libros de otros programas), solo en las empresas que las activan. Recibe lo que se escribe a Blio y, si la empresa lo autoriza, las cifras de la empresa que Blio consulta, con los nombres de clientes y proveedores seudonimizados y sin su NIF, correo ni teléfono; de los documentos que se leen, su texto seudonimizado. Nunca recibe ficheros. Anthropic no usa estos datos para entrenar sus modelos. Garantía: cláusulas contractuales tipo de la Comisión Europea, incluidas en su contrato de encargado (DPA).
- Stripe Payments Europe, Ltd. (Irlanda): cobro de la suscripción con tarjeta. Contablio no ve ni guarda el número de la tarjeta. Para prevenir el fraude y cumplir sus propias obligaciones legales, Stripe trata además esos datos como responsable independiente. Garantía: si los datos pasan a Stripe, LLC (EE. UU.), Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo, según su anexo de transferencias (Data Transfer Addendum).
Las garantías de las transferencias a EE. UU. son las del artículo 45 del RGPD (Marco de Privacidad de Datos UE-EE. UU., Decisión de Ejecución (UE) 2023/1795) y del artículo 46.2.c (cláusulas contractuales tipo de la Comisión Europea).
Datos de Google (Gmail)
Contablio accede, con permiso de solo lectura (gmail.readonly), únicamente al buzón de Gmail propio
de Contablio que recibe las facturas enviadas a facturas@contablio.app. Lo usa solo para recoger los documentos
adjuntos de esos correos y pasarlos a la bandeja de la empresa a la que van dirigidos: no envía, borra, mueve ni
marca correos; no lee otros buzones; no usa esos datos para publicidad ni para entrenar modelos de inteligencia
artificial, y no los cede a terceros salvo lo indicado en esta política. El uso de la información recibida de las
API de Google se ajusta a la
Política de datos de usuario de los
servicios de API de Google, incluidos los requisitos de uso limitado. El permiso se puede retirar en
cualquier momento desde myaccount.google.com/permissions.
Además, se comunican datos a la Agencia Tributaria cuando la empresa lo pide (registros VERI*FACTU, declaraciones), por obligación legal.
5. Cuánto tiempo
- Datos de usuario: mientras la cuenta esté activa y, después, el tiempo necesario para atender posibles responsabilidades.
- Registro de intentos de acceso (fecha, usuario, IP): 12 meses.
- Copias de seguridad: las diarias se conservan 7 días, las semanales 4 semanas y las mensuales 12 meses; las instantáneas del servidor, 35 días. Después se borran solas.
- Contabilidad, facturas y registros fiscales: los plazos legales (seis años según el Código de Comercio y los de prescripción tributaria), salvo que la empresa pida antes su devolución o traslado.
- Conexión bancaria: el permiso caduca a los 180 días o cuando se retira; los movimientos ya importados forman parte de la contabilidad.
- Formularios de esta web: ver «Formularios de esta web».
6. Tus derechos
Puedes pedir el acceso, la rectificación, la supresión, la oposición, la limitación del tratamiento y la portabilidad de tus datos escribiendo a info@contablio.app. Si los datos son de la contabilidad de una empresa, trasladaremos tu petición a esa empresa, que es la responsable. Si crees que no se han respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Cookies
Contablio (la aplicación) solo usa las cookies técnicas imprescindibles para mantener la sesión iniciada y proteger los formularios. La web pública no usa cookies de publicidad; las de analítica (Google Analytics) solo se instalan si las aceptas: ver la política de cookies.
8. Seguridad
Conexión cifrada, verificación en dos pasos obligatoria, límite de intentos de acceso, certificados digitales guardados cifrados, copias de seguridad automáticas y registro de todas las operaciones.
9. Cambios
Si esta política cambia de forma importante, se avisará a los usuarios dentro de Contablio.