Política de privacidad

Fecha de entrada en vigor: 15 de junio de 2026 Última actualización: 26 de mayo de 2026

Esta política cubre a dos grupos de personas distintos:

1. Autónomos: personas que se registran en Firequote para crear propuestas y facturas.
2. Clientes: personas que reciben una propuesta o factura a través de Firequote porque un autónomo se la ha enviado. Los clientes no tienen una cuenta en Firequote y no se han registrado en nada.

Tratamos datos de ambos grupos. A lo largo de este documento explicamos cómo, por separado.

Quiénes somos

Firequote es una eenmanszaak (empresario individual) neerlandesa registrada en los Países Bajos.

Número de KvK: 76877213 Domicilio social: Salland 1, 1948 RE Beverwijk, Nederland Dirección postal: Postbus 79055, 1070 NC Amsterdam, Nederland Contacto de privacidad: privacy@firequote.app

Somos el responsable del tratamiento de tus datos cuando usas Firequote como autónomo.

Cuando un autónomo introduce la información de su cliente en Firequote, el autónomo es el responsable del tratamiento de esa información del cliente, y nosotros actuamos como el encargado del tratamiento por cuenta del autónomo. Lo explicamos con más detalle más abajo.

No hemos designado un Delegado de Protección de Datos.

Qué datos recopilamos, por qué y la base jurídica de cada finalidad

Conforme al RGPD tenemos que decirte no solo qué recopilamos, sino exactamente por qué y bajo qué base jurídica. Aquí tienes el panorama completo.

Si eres un autónomo con una cuenta de Firequote

Qué es obligatorio y qué es opcional: tu correo y el nombre de la empresa son obligatorios; sin ellos no puedes usar Firequote. El teléfono, el sitio web, el logotipo, los datos de pago y las condiciones de pago predeterminadas son opcionales y solo se usan si los facilitas.

Contenido que creas como autónomo

Si eres un cliente que recibe una propuesta o factura

Esta es la parte poco habitual. Tú no te registraste en Firequote. Tus datos están en nuestro sistema porque un autónomo los introdujo para enviarte un documento.

Conforme al RGPD, el autónomo es el responsable del tratamiento de tus datos, y nosotros somos el encargado del tratamiento que actúa siguiendo sus instrucciones. Si quieres que se eliminen tus datos, puedes contactar directamente con el autónomo que te ha enviado la propuesta o escribirnos a privacy@firequote.app y te ayudaremos.

Origen de tus datos: el autónomo que te ha enviado la propuesta. Ha escrito tus datos directamente, o nuestra IA los ha extraído de las notas que el autónomo ha facilitado.

Si te registraste en Firequote y recibes nuestros correos de bienvenida

Cuando creas una cuenta en Firequote, te enviamos una breve serie de correos de bienvenida durante tus primeras semanas para ayudarte a usar la app. Cada uno de estos correos lleva un enlace para darse de baja. Si te das de baja, conservas tu cuenta y todos los correos transaccionales (propuesta enviada, vista, aceptada, recibos de pago); solo se detiene la secuencia de bienvenida.

Base jurídica: interés legítimo en ayudar a los nuevos usuarios a ponerse en marcha, con una opción clara para darse de baja, conforme exigen CAN-SPAM (EE. UU.) y el RGPD (UE).

No mantenemos una lista de correos de marketing aparte. No enviamos envíos promocionales masivos. No vendemos ni compartimos tu correo con nadie con fines de marketing.

Una nota sobre la IA

Esto es importante porque los autónomos a menudo escriben en Firequote cosas que incluyen detalles del cliente o información de la empresa.

Cuando creas una propuesta, las notas en bruto que escribes se envían a la Claude API de Anthropic para generar el texto de la propuesta. Esto significa:

• Tus notas salen de nuestros servidores y son tratadas por Anthropic en Estados Unidos.
• Conforme a las condiciones de la API de Anthropic, no entrenan sus modelos con los datos enviados a través de la API.
• La propuesta generada se nos devuelve y se almacena en tu cuenta.
• Las notas en bruto también se almacenan junto a la propuesta para que puedas regenerar o editar más adelante. Permanecen ahí hasta que elimines la propuesta o tu cuenta.

No utilizamos la IA para tomar decisiones sobre ti (por ejemplo, puntuarte, denegarte el servicio o elaborar perfiles sobre ti). La IA solo genera contenido textual que luego editas y envías. Siempre revisas el resultado antes de que se envíe nada a un cliente.

Una nota sobre las suscripciones

Los pagos de la suscripción Pro los procesa Apple (App Store en iOS) o Google (Google Play en Android), según la plataforma desde la que te suscribas. Apple y Google actúan como comerciante registrado (Merchant of Record): se encargan del pago, calculan y abonan el IVA aplicable, emiten tu recibo y gestionan las devoluciones y los contracargos.

Nunca vemos ni almacenamos los datos de tu tarjeta, tu dirección de facturación ni tu información de pago. Esos datos residen en Apple o en Google.

Utilizamos RevenueCat como middleware de suscripciones para recibir los eventos de compra de Apple y Google y concederte el acceso Pro. Cuando te suscribes:

• Le pasamos tu identificador de usuario de Firequote a RevenueCat para que pueda vincular la compra a tu cuenta.
• Apple o Google envían a RevenueCat eventos de compra anonimizados (suscripción iniciada, renovada, cancelada, reembolsada, etc.) mediante sus propios sistemas de notificación de servidor a servidor.
• RevenueCat nos reenvía el estado del derecho (Pro / no Pro, fin del periodo actual, plan) para que podamos desbloquear las funciones Pro.

Apple y Google son responsables del tratamiento independientes de los datos que les facilitas en la tienda. Sus políticas de privacidad se aplican a esos datos: Apple Privacy y Google Privacy. RevenueCat es un encargado del tratamiento que actúa por cuenta nuestra; su política de privacidad está en revenuecat.com/privacy.

Una nota sobre Stripe (pago de facturas)

Aparte de tu suscripción Pro, Firequote permite a los autónomos conectar su propia cuenta de Stripe para que sus clientes puedan pagar las facturas en línea. Es opcional: si nunca conectas Stripe, ninguno de tus datos llega allí.

Si conectas Stripe:

• Completas el alta de Stripe directamente con Stripe. Stripe recopila lo que necesite para verificar tu actividad (nombre, dirección, identificación fiscal, datos bancarios). Nosotros nunca vemos ni almacenamos esta información: solo almacenamos un ID de cuenta de Stripe para saber que tus facturas están vinculadas.
• Cuando un cliente paga una factura, el cliente introduce los datos de su tarjeta en una página de pago alojada por Stripe. Nosotros nunca vemos ni almacenamos los datos de la tarjeta del cliente.
• Stripe nos devuelve un estado del pago (pagado / fallido) y una referencia de pago, que almacenamos en la factura.

Stripe es el responsable del tratamiento de los datos que tú y tus clientes le entregáis. Su política de privacidad está en stripe.com/privacy.

Una nota sobre iniciar sesión con Google o Apple

Puedes iniciar sesión en Firequote con tu cuenta de Google o con tu Apple ID en lugar de usar una contraseña. Es opcional: el inicio de sesión con correo y contraseña también está disponible.

Si eliges iniciar sesión con Google o Apple:

• Te derivamos a Google o a Apple para autenticarte.
• Ellos confirman tu identidad y nos devuelven tu nombre y dirección de correo.
• Lo usamos para crear o reconocer tu cuenta de Firequote.
• Google y Apple son responsables del tratamiento independientes de los datos que tienen sobre ti. Se aplican sus propias políticas de privacidad.

Quién más trata tus datos

Utilizamos un número reducido de servicios de terceros para hacer funcionar Firequote. Nos basamos en las condiciones de tratamiento de datos que cada proveedor publica como parte de su servicio estándar.

No vendemos tus datos. No compartimos tus datos con anunciantes. No permitimos que ninguno de estos encargados del tratamiento utilice tus datos para su propio marketing.

Si quieres la lista más actualizada de subencargados del tratamiento, escríbenos.

Envío de datos fuera de la UE

La mayoría de los encargados del tratamiento mencionados están en Estados Unidos o el Reino Unido. Para que esas transferencias sean lícitas conforme al RGPD, nos basamos en:

• Cláusulas Contractuales Tipo (SCC) que cada encargado del tratamiento incluye en sus condiciones estándar, cuando proceda
• El EU–US Data Privacy Framework para los encargados que estén certificados conforme al mismo
• La decisión de adecuación de la UE para el Reino Unido, que permite transferencias al Reino Unido sin garantías adicionales
• Para Anthropic en concreto: tratan los datos conforme a las condiciones de su API, que incluyen garantías adecuadas

Si quieres copias de las garantías en las que nos basamos para una transferencia concreta, escríbenos y compartiremos lo que tengamos.

Cuánto tiempo conservamos tus datos

Conservamos los datos únicamente el tiempo que los necesitamos. Detalles:

• Los datos de tu cuenta: hasta que elimines tu cuenta.
• Borradores de propuestas y facturas: hasta que los elimines o hasta que elimines tu cuenta.
• Propuestas marcadas manualmente como aceptadas por ti (sin acción del cliente): las puedes eliminar en cualquier momento. De lo contrario, permanecen hasta que elimines tu cuenta.
• Propuestas aceptadas por un cliente (ya sea con un clic de aceptación sencillo o con una firma): no se pueden eliminar mientras tu cuenta esté activa. Tanto tú como tu cliente tenéis un interés legítimo en conservar el registro de lo que se acordó. La única forma de eliminar una propuesta aceptada por el cliente es eliminar tu cuenta entera (consulta Eliminación de la cuenta más abajo).
• Notas en bruto de reuniones: se conservan con la propuesta. Se eliminan cuando se elimina la propuesta, o cuando se elimina la cuenta (en el caso de las propuestas aceptadas por el cliente, las notas se suprimen y solo quedan el PDF aceptado + el registro de aceptación).
• Datos de seguimiento de visualizaciones en las páginas de propuesta: se conservan con la propuesta y se eliminan cuando se elimina la propuesta o la cuenta.
• Registros de los correos de bienvenida: se conservan mientras tengas una cuenta.
• Datos de analítica en PostHog: se conservan durante el periodo definido por nuestro plan vigente en PostHog (actualmente 30 días) y, después, se eliminan automáticamente.
• Registros de pago: los datos detallados de pago (datos de tarjeta, dirección de facturación, registros de transacciones, recibos) residen en Apple o Google como comerciante registrado, conforme a sus propias políticas de conservación. Nosotros solo almacenamos un resumen de la suscripción vinculado a tu cuenta (estado, plan, fin del periodo actual, referencia de la transacción de la tienda, identificador de usuario de RevenueCat). Conservamos este resumen durante 7 años porque la ley fiscal neerlandesa exige la conservación de los registros utilizados para el reconocimiento de ingresos, incluso cuando el comerciante registrado es un tercero.

Eliminación de la cuenta

Puedes eliminar tu cuenta de Firequote desde dentro de la app en cualquier momento. Apple y Google lo exigen, y nosotros coincidimos en que debe ser un derecho básico.

Cuando eliminas tu cuenta:

• Antes de eliminarla: descarga una copia en PDF de cualquier propuesta, factura o acuerdo firmado que quieras conservar. Tus propias obligaciones contables o de conservación fiscal pueden requerirlo. Cada documento tiene una opción "Descargar PDF" en el editor y en el enlace para compartir.
• Todos los datos de tu cuenta, los borradores de propuestas, las propuestas que has marcado manualmente como aceptadas, el seguimiento de visualizaciones, los tokens push y los ficheros subidos se eliminan en un plazo de 30 días.
• Tu suscripción se cancela.
• Las propuestas que han sido aceptadas por un cliente (aceptación sencilla o firma) se reducen al PDF aceptado y al rastro de auditoría de la aceptación (IP, navegador, marca temporal, nombre aceptado/firmado). Se conservan durante 5 años desde la fecha en que se ha aceptado la propuesta y, después, se eliminan automáticamente. Lo conservamos porque tanto tú como tu cliente tenéis un interés legítimo en poder volver a consultar un contrato que ambos habéis acordado.
• Las facturas que se han pagado (o que has marcado manualmente como pagadas) se reducen al PDF final y a un registro de cuándo y cómo se ha confirmado el pago. Se conservan durante 5 años desde la fecha en que se ha pagado la factura y, después, se eliminan automáticamente. Lo conservamos porque tanto tú como tu cliente tenéis un interés legítimo en poder volver a consultar el registro de la transacción.
• Los datos de facturación que Apple o Google tienen sobre ti (registros de transacciones, recibos, datos del método de pago) permanecen con ellos conforme a sus propias políticas de conservación. No tenemos capacidad para eliminar esos datos: solicita la eliminación o corrección directamente a través de tu cuenta de Apple ID o de Google.
• Enviamos una solicitud de eliminación a PostHog para tus datos de analítica a través de su API.

Tus derechos

Si vives en Estados Unidos, las leyes estatales de privacidad de EE. UU. (incluida la California Consumer Privacy Act y leyes similares en Virginia, Colorado, Connecticut, Texas y otros estados) te otorgan estos derechos:

• Saber qué categorías de información personal recopilamos, utilizamos y compartimos
• Solicitar la eliminación de tu información personal
• Corregir información personal inexacta
• Oponerte a la venta o intercambio de tu información personal (no vendemos ni compartimos, pero el derecho existe)
• No ser discriminado por ejercer cualquiera de estos derechos

Si vives en la UE/EEE o el Reino Unido, tienes estos derechos conforme al RGPD:

• Acceso: obtener una copia de los datos personales que tenemos sobre ti
• Rectificación: corregir datos inexactos o incompletos
• Supresión: pedirnos que eliminemos tus datos ("derecho al olvido")
• Limitación: pedirnos que detengamos el tratamiento de tus datos mientras se resuelve una cuestión
• Portabilidad: obtener tus datos en un formato legible por máquina que puedas llevarte a otro sitio
• Oposición: oponerte al tratamiento basado en el interés legítimo
• Retirar el consentimiento: para cualquier tratamiento que realicemos sobre la base del consentimiento, puedes retirarlo en cualquier momento
• No ser objeto de decisiones automatizadas: no tomamos decisiones automatizadas sobre ti, pero tienes este derecho de todos modos
• Presentar una reclamación ante la autoridad de control neerlandesa, la Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), o ante la autoridad de protección de datos de tu propio país

Para ejercer cualquiera de estos derechos, contacta con nosotros mediante:

1. Correo: privacy@firequote.app
2. Correo postal: Postbus 79055, 1070 NC Amsterdam, Nederland

Respondemos en un plazo de 30 días para las solicitudes conforme al RGPD y de 45 días para las solicitudes basadas en las leyes estatales de EE. UU. No te cobraremos por tramitar tu solicitud salvo que sea manifiestamente excesiva o repetitiva.

Cómo mantenemos seguros tus datos

• Todos los datos están cifrados en tránsito mediante TLS.
• Todos los datos en reposo en nuestra base de datos y en el almacenamiento de ficheros están cifrados por Supabase.
• Las contraseñas nunca se almacenan en texto plano: usamos el sistema de autenticación de Supabase, que las somete a una función hash.
• El acceso a los sistemas de producción está limitado a personas que realmente lo necesitan y protegido con autenticación fuerte.
• No permitimos que terceros accedan a tus datos salvo a través de los encargados del tratamiento listados más arriba.
• Seguimos el principio de minimización de datos: recopilamos únicamente lo necesario.

Ningún sistema es 100 % seguro, pero nos tomamos la seguridad en serio y trabajamos continuamente para mejorarla.

Qué pasa si se produce una violación de datos

Si tenemos conocimiento de una violación de datos que afecte a tus datos personales:

• Notificaremos a la Autoriteit Persoonsgegevens dentro de las 72 horas siguientes a tener conocimiento, cuando lo exija el RGPD
• Notificaremos a los usuarios afectados sin dilación indebida si es probable que la violación implique un alto riesgo para tus derechos
• Facilitaremos información clara sobre lo ocurrido, qué datos se han visto afectados y qué estamos haciendo al respecto

Cookies y seguimiento

La app de Firequote (iOS y Android) no utiliza cookies. Es una app nativa.

Las páginas web de propuestas y facturas que visitan tus clientes no colocan cookies de seguimiento en el dispositivo del cliente, no incluyen ningún rastreador de terceros y no realizan seguimiento entre sitios. Las estadísticas de visualización se recopilan únicamente del lado del servidor: registramos que la página se ha cargado y esa información se comparte con el autónomo que ha enviado el documento. La única cookie que colocamos en esta zona es una cookie propia en el propio navegador del autónomo cuando previsualiza su propio documento, para poder reconocer sus visitas y excluirlas del recuento de vistas. A los clientes que reciben un enlace nunca se les coloca esta cookie.

La página de inicio de Firequote y el panel con sesión iniciada (firequote.app) usan PostHog para analítica de producto y reproducción de sesión. PostHog almacena un identificador propio en tu navegador (una cookie ph_* y una entrada coincidente en localStorage) para que podamos reconocer las visitas recurrentes e hilar una sesión. No compartimos este identificador con terceros, no lo utilizamos para publicidad y no realizamos seguimiento entre sitios. Los campos de entrada se enmascaran en las reproducciones de sesión, y las reproducciones se desactivan por completo en páginas que pueden contener datos de cliente (/p, /i, /portal, /stripe). Nos basamos en el interés legítimo (art. 6, apartado 1, letra f, del RGPD) para este tratamiento analítico: es estrictamente necesario para comprender y mejorar el producto. Puedes negarte usando una extensión de navegador que bloquee rastreadores (como uBlock Origin) o escribiendo a privacy@firequote.app para solicitar que eliminemos tu registro analítico.

Menores

Firequote es una herramienta profesional para autónomos. No está pensada, comercializada ni diseñada para personas menores de 18 años. No recopilamos a sabiendas datos de menores de 13 años (el umbral conforme a la Children's Online Privacy Protection Act / COPPA de EE. UU.) ni de menores de 16 años (el umbral conforme al RGPD). Si crees que un menor se ha registrado, escríbenos y eliminaremos la cuenta.

Decisiones automatizadas

No tomamos decisiones sobre ti utilizando sistemas automatizados por sí solos. La única "automatización" en Firequote es la IA que genera texto de propuestas a partir de tus notas, pero eso genera contenido para que tú lo utilices, no toma una decisión sobre ti. Siempre revisas y editas antes de enviar nada a un cliente.

Firmas electrónicas

Cuando un cliente acepta o firma una propuesta en Firequote, registramos una marca temporal, la dirección IP e información del navegador como prueba de la aceptación. Consulta nuestros Términos del servicio para ver qué garantiza y qué no garantiza legalmente este registro de aceptación.

Cambios en esta política

Si modificamos esta política de manera significativa (nuevos datos recopilados, nuevo encargado del tratamiento añadido, cambios en la conservación, nueva función del producto):

• Actualizaremos la fecha de "Última actualización" en la parte superior
• Avisaremos a los usuarios activos por correo y/o dentro de la app con al menos 14 días de antelación a la entrada en vigor del cambio
• Mantendremos un registro de las versiones anteriores si nos lo solicitan

Las correcciones menores (erratas, mejoras de redacción, enlaces rotos) no requieren aviso.

Ley aplicable

Esta política y cualquier disputa relacionada con ella se rigen por las leyes de los Países Bajos. Cualquier disputa será conocida por el tribunal competente de Ámsterdam.

Esto no menoscaba los derechos que tengas conforme a tus leyes locales de protección al consumidor.

Contáctanos

Para cualquier asunto relacionado con la privacidad — preguntas, solicitudes, reclamaciones o simplemente para entender mejor algo:

Correo: privacy@firequote.app Correo postal: Postbus 79055, 1070 NC Amsterdam, Nederland