Política de Privacidad y Arquitectura Zero-Storage
Última actualización: 25 de octubre de 2026. Compromiso vinculante de secreto bancario, confidencialidad contable y no persistencia de extractos bancarios.
Núcleo Tecnológico: Modelo de Privacidad "Zero-Storage"
La plataforma Conversor Norma 43 ha sido diseñada bajo el principio de Privacidad desde el Diseño y por Defecto (Privacy by Design and by Default). Nuestros servidores operan bajo una política radical de no persistencia documental:
Los extractos bancarios en PDF, Excel o CSV y los ficheros generados en Norma 43 (.n43) se procesan estrictamente en la memoria RAM temporal del proceso de ejecución.
Tan pronto como finaliza la descarga del fichero convertido, la memoria volátil se libera y purga de inmediato, imposibilitando cualquier recuperación forense.
No existen carpetas de subida temporal en disco, no hay unidades de almacenamiento secundario (SSD/HDD) que guarden extractos ni tablas de base de datos con movimientos bancarios.
Los extractos subidos jamás son utilizados para entrenar, afinar ni alimentar modelos de IA, machine learning o analítica de terceros.
1. Delimitación Jurídica de Roles (Art. 28 RGPD)
En el marco del Reglamento General de Protección de Datos (UE 2016/679) y la Ley Orgánica 3/2018 (LOPDGDD), la prestación de los servicios de Conversor Norma 43 establece los siguientes roles:
2. Tratamiento de Datos Bancarios y Secreto Profesional
Los extractos bancarios incorporan información sensible amparada por el secreto bancario y el secreto profesional (números de cuenta bancaria internacional IBAN, importes de cargos y abonos, saldos y conceptos descriptivos de operaciones).
3. Gestión Segura de Datos de Facturación y Pasarela Stripe
La adquisición de licencias comerciales (Pase 24 Horas o suscripciones de Despacho Pro) se realiza a través de la pasarela de pagos internacional Stripe Inc.:
- Certificación PCI-DSS Nivel 1: Todos los datos de tarjetas de crédito o débito son capturados y procesados directamente por la infraestructura certificada de Stripe bajo los estándares de máxima seguridad bancaria internacional.
- No almacenamiento de datos de pago: Conversor Norma 43 NUNCA almacena ni tiene acceso a los números completos de tarjeta de crédito, fechas de caducidad ni códigos CVV/CVC de los clientes.
- Datos de facturación legal: Para la expedición de la factura oficial con desglose de IVA (en cumplimiento de las obligaciones de la Ley General Tributaria española), recabamos a través del formulario de pago únicamente la razón social o nombre completo, NIF/CIF, dirección de facturación y correo electrónico de destino para la entrega telemática de la factura.
4. Claves de Licencia y Control Técnico de Puestos (Device Fingerprinting)
Para controlar el cumplimiento de los límites comerciales de puestos por plan (1 equipo para el Pase 24 Horas; hasta 10 equipos para el Plan Despacho Pro), el sistema emplea una clave de activación aleatoria (por ejemplo, pase24_... o despacho_...) vinculada a un identificador técnico de equipo (hash de huella de dispositivo):
Este identificador es una función hash matemática unidireccional y se utiliza única y exclusivamente con fines de autorización de licencias para evitar el uso fraudulento compartido de una misma clave en más puestos de los contratados. En ningún momento se asocia dicha huella técnica a la identidad del titular ni a los extractos bancarios procesados.
5. Política de Cookies y Almacenamiento Local
El sitio web emplea exclusivamente cookies técnicas y de almacenamiento local necesarias para el correcto funcionamiento del software:
- Almacenamiento de clave de sesión: Recordar en el navegador la clave de licencia introducida para que el usuario no deba autenticarse nuevamente en cada conversión.
- Consentimiento de cookies: Registrar la aceptación del banner de información técnica.
- Cero cookies publicitarias: No empleamos cookies de remarketing, perfilado comercial ni rastreadores de publicidad de terceros.
6. Medidas de Seguridad Técnicas y Organizativas
De conformidad con el artículo 32 del RGPD, hemos implantado las siguientes medidas de seguridad para garantizar un nivel de seguridad adecuado al riesgo:
7. Plazos de Conservación de la Información
- Ficheros y movimientos bancarios: Cero segundos tras concluir la conversión y descarga. No se retiene copia alguna en disco.
- Datos de facturación y transacciones de Stripe: Se conservan durante los plazos legalmente exigidos por la legislación mercantil y tributaria española (mínimo 4 a 6 años conforme a la Ley General Tributaria y el Código de Comercio).
8. Ejercicio de Derechos (ARCO) y Reclamaciones
El usuario puede ejercer en cualquier momento sus derechos de Acceso, Rectificación, Supresión, Limitación del Tratamiento, Portabilidad y Oposición respecto a sus datos de facturación o licencia dirigiéndose a nuestro correo electrónico de atención legal:
romerojosepraventos@gmail.com*Nota aclaratoria sobre los extractos: dado que los extractos bancarios no se guardan en ninguna base de datos ni soporte persistente y son destruidos en tiempo real en la RAM, no es posible acceder, rectificar ni cancelar extractos pasados, puesto que no existen en nuestros sistemas.
Asimismo, si considera que sus derechos no han sido debidamente atendidos, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica (www.aepd.es).