NonináppNoninápp

Sin letra pequeña escondida

Información legal

Aviso legal, privacidad, cookies y condiciones del servicio · Última revisión: 22/10/2026

2. Política de privacidad

Tratamos los datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). Responsable del tratamiento: Noninapp Software SL (datos identificativos y de contacto en el aviso legal).

Qué datos tratamos

  • Datos de cuenta: nombre de la cuenta, correo electrónico, usuarios creados por el cliente y datos de facturación del servicio (incluido el método de pago, gestionado por la pasarela — nunca almacenamos números de tarjeta completos).
  • Constancia de cada aceptación de las condiciones: qué se contrató, la versión de las condiciones aceptada, el texto de la casilla que se marcó, la fecha y la hora, el usuario y la dirección IP desde la que se hizo (ver «Cómo se contrata»).
  • Datos de uso y soporte: registros técnicos necesarios para la seguridad y las conversaciones de soporte, y la medición anónima del uso de la aplicación que se describe más abajo.
  • Datos que el cliente introduce en su ERP (sus clientes, proveedores, empleados, documentos…): de ellos el cliente es el responsable del tratamiento y Noninapp Software SL actúa como encargado del tratamiento (art. 28 RGPD), conforme a las condiciones de contratación.

Finalidades y base jurídica

  • Prestar el Servicio (alta, acceso, facturación, soporte): ejecución del contrato (art. 6.1.b RGPD).
  • Dejar constancia de la aceptación de las condiciones, para poder acreditar qué se contrató y cuándo: ejecución del contrato (art. 6.1.b RGPD) y, una vez terminado, nuestro interés legítimo en poder defender o acreditar el contrato ante una reclamación (art. 6.1.f RGPD).
  • Cumplir obligaciones legales (fiscales, contables, mercantiles): art. 6.1.c RGPD.
  • Seguridad y mejora del Servicio (prevención de fraude y abuso, diagnóstico de incidencias y medición anónima del uso): interés legítimo (art. 6.1.f RGPD). Puedes oponerte a este tratamiento por motivos relacionados con tu situación particular (art. 21 RGPD) escribiendo a privacidad@noninapp.com.
  • Comunicaciones comerciales propias, solo cuando la ley lo permite o con consentimiento (art. 6.1.a RGPD), siempre con opción de baja.
  • Medir la eficacia de nuestros anuncios en Google: saber qué anuncio trajo a quien se da de alta y a quien después paga. Solo con tu consentimiento (art. 6.1.a RGPD), que das o niegas en el aviso de cookies y puedes retirar cuando quieras (ver «Si llegas desde un anuncio de Google»).
  • Estadísticas internas de nuestro propio negocio: se elaboran siempre sobre datos agregados del conjunto de cuentas (art. 5.1.c, minimización). No utilizamos la información que el cliente guarda en su ERP para nuestras métricas comerciales y no recogemos cuánto factura: el precio de todos los planes es una cuota fija que no depende de su facturación.

Destinatarios y encargados

No vendemos datos personales. Para prestar el Servicio empleamos proveedores que actúan como encargados o corresponsables en su ámbito, con contrato de encargo, de las siguientes categorías:

  • Alojamiento de la infraestructura y almacenamiento de archivos (proveedor europeo de servicios en la nube).
  • Envío de correo electrónico (y, si lo configuras, el proveedor de correo que tú elijas).
  • Pasarelas de pago, que procesan los cobros con tarjeta (nunca almacenamos el número completo de la tarjeta).
  • Agregación bancaria (Open Banking), solo si conectas tu banco: un proveedor de servicios de información sobre cuentas autorizado por el Banco de España, que accede en modo de solo lectura a las cuentas que tú designes, con tu consentimiento expreso y por el tiempo que autorices (las condiciones de ese proveedor se te muestran antes de conectar). Puedes revocar la conexión cuando quieras.
  • Organizaciones beneficiarias del programa solidario, y solo en un caso: si realizas una aportación voluntaria y autorizas expresamenteque se les comuniquen tu nombre y tu NIF para que puedan expedirte el certificado de donativo (artículo 24 de la Ley 49/2002). No actúan como encargadas nuestras: reciben esos datos como responsables, en virtud de tu consentimiento, que puedes no dar —la aportación se hace igual— o retirar en cualquier momento. Sin tu autorización no se les comunica ningún dato tuyo.
  • Mensajería instantánea (WhatsApp), cuando usas esa función. Si tu empresa enciende los pedidos por WhatsApp, por ese canal llegan también los mensajes de los clientes que tú habilitas para pedir —solo desde el móvil que marcas en su ficha—: texto, fotos, PDF y notas de voz. Y si enciende el asistente de WhatsApp para posibles clientes (solo con un número de WhatsApp propio de tu empresa), llegan los mensajes de las personas que aún no son clientes tuyos y te escriben a ese número.
  • Google (Google Ireland Limited), como plataforma de anuncios, y solo si llegaste desde uno de nuestros anuncios, autorizaste «Medir la eficacia de nuestros anuncios» y después te diste de alta: le comunicamos el identificador de ese clic y la fecha en que completaste el alta, sin ningún importe; y, si además pagas tu primera cuota, otra vez el identificador, la fecha del pago y un importe sin IVA calculado a partir de él (el de esa cuota o lo que supone en un año). No le enviamos tu nombre, tu correo ni ningún otro dato. Google puede tratar esta información fuera del Espacio Económico Europeo con las garantías que exige la normativa.
  • Reproducción de vídeo (YouTube, de Google), solo cuando abres un videotutorial de la Academia: se carga en modo de privacidad mejorada y YouTube no usa sus cookies hasta que pulsas reproducir. Ten en cuenta que, al abrir el vídeo, tu navegador se conecta a los servidores de YouTube y, como en cualquier conexión, les comunica tu dirección IP; hasta ese momento no se carga nada de Google.
  • Inteligencia artificial: un proveedor que interviene en estas funciones: la captura de gastos por foto (se le envía el documento que subes); el asistente de primera respuesta del soporte (se le envía el texto de la incidencia que escribes); si tu empresa activa «Ordenar con IA», la propuesta del orden de las paradas de un reparto (se le envían solo la dirección de cada parada, su franja horaria y la dirección de salida de tu empresa, identificadas por un número: ni nombres, ni teléfonos, ni importes); la lectura de los pedidos que te mandan tus clientes, cuando subes o pegas uno o lo recibes en tu dirección de correo de pedidos (se le envía el pedido tal como llega —el texto del correo con su remitente y su asunto, o el que pegas, y sus fotos o PDF— y, si algo queda dudoso, los artículos, los clientes y las direcciones candidatos y lo que suele pedir ese cliente, sin precios ni importes; ningún pedido se crea sin que lo apruebe una persona de tu equipo); el asistente de pedidos por WhatsApp, si tu empresa lo enciende (se le envía la conversación con cada cliente que hayas habilitado para pedir —sus mensajes, fotos y PDF y lo escrito de sus notas de voz— y, para entenderla, el nombre de ese cliente, lo que suele pedir y los días de reparto de tu empresa, sin su teléfono y sin precios ni importes; el asistente le dice siempre a tu cliente que es una inteligencia artificial, no atiende nada que no sea un pedido y ningún pedido se crea sin que lo apruebe una persona de tu equipo); el asistente de WhatsApp para posibles clientes, si tu empresa lo enciende con su número propio (solo después de que la persona que escribe acepte hablar con él, se le envía la conversación —lo que escribe y lo escrito de sus notas de voz—, su nombre, su correo y sus respuestas si los da, y la información, las preguntas y las franjas para llamar que tu empresa haya escrito para el asistente, sin su teléfono y sin las fotos o documentos que mande; antes de nada, el asistente le dice que es una inteligencia artificial y le pide permiso, y si no lo da no se guarda nada; nunca da precios ni reserva citas, no aconseja sobre su caso ni decide nada sobre esa persona: la llama siempre una persona de tu equipo); la función «Pregúntale a tus números», si un administrador de tu cuenta la enciende y acepta sus condiciones (se le envía la pregunta que escribe el usuario y el resultado de unas consultas fijas de totales de la empresa en la que está —importes, fechas y los nombres de los clientes, proveedores, artículos, almacenes o tiendas que salgan, como mucho diez por consulta—, solo de lo que ese usuario ya puede ver y en solo lectura, sin NIF, direcciones, teléfonos, correos ni números de cuenta; dice siempre que contesta una inteligencia artificial, no da consejos fiscales, contables, legales ni laborales ni valora a nadie, y cada pregunta queda guardada en tu cuenta con su respuesta); la lectura de tickets en el portal del empleado, si tu empresa la enciende en los ajustes de las notas de gastos y solo cuando el empleado pulsa «Rellenar con la IA» (se le envía la foto del ticket, la factura o el billete tal como la hace el empleado, con lo que lleve impreso —en un billete o una reserva, su nombre y a veces su DNI, que el portal le pide tapar antes—; se le pide que copie solo los datos del comercio y los importes, nunca el nombre ni el documento de una persona, y lo que está libre de impuestos, lo que va a la nómina y si el IVA se deduce lo calcula la aplicación con las reglas de Hacienda, no la inteligencia artificial); y, solo si tú lo autorizas expresamente en una incidencia, un diagnóstico agregado del estado de tu cuenta (recuentos y estados: envíos a Hacienda, caducidad del certificado, series de numeración, avisos del auditor), la ficha básica del documento que cites —sin importes ni nombres de tus clientes o proveedores— o, con un permiso distinto y solo para que nuestro equipo de soporte analice tu incidencia, los datos de tu cuenta relacionados con ella (movimientos bancarios, previsiones y vencimientos, documentos, correos enviados, capturas de facturas y la configuración de tu empresa), siempre en solo lectura y con cada consulta visible en tu incidencia. Nuestro equipo de soporte puede apoyarse en ese mismo asistente para analizar tu incidencia: en tal caso se procesa esa misma información, y la respuesta la revisa siempre una persona. En todos los casos el proveedor no utiliza ese contenido para entrenar sus modelos y lo conserva únicamente durante el plazo pactado en el encargo de tratamiento. Las nóminas y los recibos de la Seguridad Social no deben enviarse a la captura por foto: llevan datos de las personas trabajadoras que no hacen falta para anotar un gasto. Si aun así llega uno, la aplicación no lo lee: conserva solo el fichero como justificante y no guarda ningún dato extraído.
  • Transcripción de notas de voz: un proveedor establecido en la Unión Europea, con sus servidores en Francia, solo cuando te llega un pedido en una nota de voz (por WhatsApp, por correo o subiéndola) o una persona que aún no es tu cliente se la manda al asistente de WhatsApp para posibles clientes, y esa función está encendida: se le envía el audio para escribir lo que dice. No lo utiliza para entrenar sus modelos ni lo conserva, salvo que una petición dé un error o el proveedor detecte un uso malicioso o abusivo: entonces puede guardarla de forma temporal (hasta dos semanas, según su documentación) para investigarlo. El audio y lo escrito se guardan en tu cuenta junto a la propuesta de pedido, como el resto de lo que te mandan, y se suprimen con ella; en el asistente para posibles clientes el audio no se guarda: solo lo escrito, en su conversación.
  • Agencias de transporte: la agencia que contrates, cuando uses la función de envíos.

Algunos pueden implicar transferencias internacionales, amparadas en decisiones de adecuación o cláusulas contractuales tipo de la Comisión Europea; puedes pedir una copia de esas garantías en el buzón de privacidad. Si quieres la lista nominal y actualizada de estos proveedores, solicítala en privacidad@noninapp.com y te la enviaremos. Si incorporamos un encargado nuevo, se lo comunicaremos a los clientes antes de que empiece a tratar datos, para que puedan oponerse.

Plazos de conservación

  • Mientras la cuenta esté activa, para prestar el Servicio.
  • Registros técnicos. Los registros de acceso del servidor de entrada rotan a diario y se conservan 14 días. El registro de auditoría de tu cuenta (quién entró, qué cambió) se conserva mientras la cuenta exista y se suprime con ella.
  • Tras la baja —o al terminar el periodo de prueba sin contratación—: 30 días naturales (configurable por plan) con la cuenta accesible para exportar los datos o volver a contratar. Transcurrido ese plazo, la cuenta y todos sus datos se suprimen de nuestros sistemas en uso, sin posibilidad de acceso ni de recuperación, salvo que el cliente haya contratado el servicio de archivo (acceso de solo lectura al histórico), en cuyo caso se conservan mientras dicho servicio esté vigente. Sobre las copias que existen por seguridad, lo contamos tal cual es: nuestras copias de seguridad se renuevan por rotación, de modo que las que aún contengan esos datos desaparecen solas en un plazo máximo aproximado de dos meses (si excepcionalmente hubiera que restaurar una, volveríamos a aplicar la supresión); y un archivo de seguridad con retención fiscal —técnicamente imborrable, pensado para poder acreditar los registros de facturación ante la Administración— conserva copias cifradas durante el plazo legal de 4 años, sin ningún otro uso y sin acceso salvo obligación legal o recuperación ante un desastre (la supresión no alcanza a los datos que una obligación legal exige conservar, art. 17.3.b RGPD). El cliente puede pedir la supresión antes de que venza el plazo. La exportación íntegra de los datos está disponible sin coste en todo momento, para que el cliente pueda cumplir sus propios deberes de conservación (p. ej., la documentación con trascendencia fiscal debe conservarse al menos 4 años, y esa obligación es suya).
  • Constancia de las aceptaciones de las condiciones. Se conserva mientras la cuenta exista. Al eliminarse la cuenta se guarda bloqueada —sin ningún otro uso— durante 5 años, el plazo general en que prescriben las acciones derivadas del contrato (art. 1964.2 del Código Civil), solo para poder acreditarlo o defenderlo ante una reclamación (arts. 17.3.e RGPD y 32 de la Ley Orgánica 3/2018); pasado ese plazo se borra sola.
  • Registro de jornada. Si el cliente usa el registro de jornada, sus marcas de fichaje se suprimen con la cuenta, en el mismo plazo y del mismo modo que el resto de los datos. La ley le obliga a él —no a nosotros— a conservarlas cuatro años (artículo 34.9 del Estatuto de los Trabajadores; quien responde ante la Inspección de Trabajo es el empresario, artículos 2.1 y 7.5 del texto refundido de la Ley de Infracciones y Sanciones en el Orden Social). Por eso se lo advertimos en los avisos de la ventana de baja, en su pantalla de cuenta y en la propia exportación, indicándole cuántas marcas quedan bajo ese plazo y hasta cuándo. No las conservamos por nuestra cuenta: hacerlo sin obligación legal propia ni instrucción del cliente sería un tratamiento sin base y contrario al principio de limitación del plazo de conservación (art. 5.1.e RGPD); lo que el art. 28.3.g RGPD nos exige es suprimirlas o devolverlas a elección del responsable, y la devolución está siempre disponible. Si el cliente prefiere que sigamos custodiando su histórico, puede contratar el servicio de archivo.

Sin perfiles ni decisiones automatizadas · menores

  • No elaboramos perfiles con efectos jurídicos ni tomamos decisiones basadas únicamente en tratamientos automatizados (art. 22 RGPD). Ninguna de las funciones de IA del producto decide sobre ti ni sobre tu cuenta. Entre ellas:
    • La captura de gastos por foto extrae los datos de un documento a petición del usuario, que siempre los revisa antes de guardarlos.
    • El asistente de primera respuesta del soporte responde a tu incidencia con la documentación del producto. Va siempre identificado como respuesta automática, como exige el art. 50.1 del Reglamento (UE) 2024/1689 de inteligencia artificial: sabrás en todo momento que quien te contesta no es una persona. No accede a tus datos, a tu contabilidad ni a tu configuración salvo que tú lo autorices expresamente en la propia incidencia — y, en ese caso, solo a lo que diga el permiso que firmes: un diagnóstico agregado (recuentos y estados), la ficha básica del documento que cites —sin importes ni nombres de tus clientes o proveedores— o, con un permiso aparte y solo para que una persona del equipo de soporte analice tu incidencia, los datos de tu cuenta relacionados con ella, en solo lectura; cada consulta queda visible en tu incidencia, con lo que se buscó y lo que salió de tu cuenta, y puedes revocar cada permiso cuando quieras, con efecto inmediato. No puede crear, modificar ni borrar nada, y no cierra tu incidencia ni sustituye la atención humana que incluya tu plan. Te recomendamos no incluir en el texto de la incidencia más datos personales de los necesarios para explicar el problema.
    • «Pregúntale a tus números» contesta con cifras de tus datos y la pantalla de donde sale cada una, marcada como respuesta automática. No decide ni recomienda nada sobre tus clientes, proveedores o empleados ni da consejos para tu caso: decidir sigue siendo cosa tuya o de tu asesor.
    • La lectura de tickets en el portal del empleado solo copia los datos del papel, que el empleado revisa antes de guardar. Lo que se le devuelve y lo que va a su nómina lo calcula la aplicación con las cantidades que fija Hacienda, y cada nota la aprueba o la devuelve una persona de tu oficina.
  • El Servicio se dirige a profesionales y empresas: no está destinado a menores de edad y no tratamos conscientemente sus datos.
  • Los datos de cuenta solicitados son necesarios para contratar y prestar el Servicio; no facilitarlos impide el alta.

Derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad — y retirar en cualquier momento el consentimiento prestado, sin efectos retroactivos — escribiendo a hola@noninapp.com, acreditando tu identidad. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es). Además, desde la propia aplicación puedes exportar todos tus datos en cualquier momento. Para cualquier otra cuestión de privacidad tienes el buzón privacidad@noninapp.com. No se ha designado delegado de protección de datos por no concurrir los supuestos del art. 37 RGPD: ese buzón es nuestro punto de contacto para todo lo relativo a protección de datos.

Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado de secretos y comunicaciones, aislamiento estricto entre cuentas, control de acceso por roles, verificación en dos pasos, registro de auditoría y copias de seguridad.

Tenemos además un procedimiento escrito de actuación ante brechas de seguridad: quién lo constata, en qué orden se contiene y se evalúa, y el registro de cada caso con la decisión tomada y su motivo. Si una brecha afectara a datos personales, notificaríamos a la autoridad de control cuando proceda dentro del plazo del art. 33 del RGPD, avisaríamos sin dilación indebida a los clientes afectados —que son los responsables de los datos de su ERP— y, si el riesgo fuera alto, también a las personas afectadas (art. 34).

3. Política de cookies

Esta web no carga ningún código de publicidad ni de analítica de terceros, y no te sigue por otras webs.

Una excepción que conviene saber: los videotutoriales de la Academia los reproduce YouTube (Google) en modo de privacidad mejorada. No se carga nada de YouTube hasta que abres un vídeo y, al pulsar reproducir, YouTube puede usar sus propias cookies según su política.

Lo que hacemos se reparte en cuatro bloques, y solo los dos últimos necesitan tu permiso:

  1. Almacenamiento técnico imprescindible (tu sesión y tus preferencias). Exento de consentimiento por el artículo 22.2 de la LSSI-CE.
  2. Medición de audiencia propia y anónima de las páginas públicas. También exenta, porque cumple las condiciones que la AEPD fija en su guía sobre herramientas de medición de audiencia: es nuestra, no se comparte, no te sigue por otras webs y produce estadísticas agregadas. Aun así, puedes desactivarla.
  3. Analítica ampliada (tu ciudad aproximada, tu operador de Internet, la versión de tu navegador y sistema operativo, y el idioma en que usas el navegador). Esto sí requiere tu consentimiento y está desactivado mientras no lo des. Ese mismo permiso rige lo que se guarda cuando descargas un documento desde un enlace que te hayan enviado (ver «Enlaces de descarga»).
  4. Medir la eficacia de nuestros anuncios: si llegas desde un anuncio de Google y acabas dándote de alta (y, si llega, pagando), decírselo a Google para saber qué anuncio funciona. También requiere tu consentimiento y está desactivado mientras no lo des (ver «Si llegas desde un anuncio de Google»).

Puedes aceptar, rechazar o elegir bloque a bloque en el aviso que aparece al entrar, y — retirar el permiso es tan fácil como darlo, y al hacerlo borramos lo que hubiéramos recogido de los bloques que lo necesitan.

Qué guardamos en tu navegador

  • Preferencias de apariencia: tema claro/oscuro, color de acento y ajustes de la interfaz.
  • Sesión y seguridad: los datos necesarios para mantener tu sesión iniciada y, si activas la verificación en dos pasos, el recordatorio de este dispositivo.
  • Trabajo sin conexión: lo que se captura sin internet —borradores, ventas del punto de venta pendientes de emitir y fichajes— hasta que se sincroniza. Si activas un dispositivo de mostrador, también su acceso, guardado cifrado con el PIN que elijas.
  • Tus preferencias de privacidad: qué has decidido en el aviso, cuándo y sobre qué versión del texto, para respetarlo y no volver a preguntártelo. Caduca a los 24 meses.
  • Medición de audiencia: solo en las páginas públicas, un identificador aleatorio que vive mientras la pestaña esté abierta y desaparece al cerrarla. No es una cookie y no permite reconocerte en una visita posterior.
  • Clic en un anuncio de Google: solo si has llegado desde uno y has autorizado «Medir la eficacia de nuestros anuncios», el identificador de ese clic, durante 90 días como máximo. Si retiras el permiso, se borra al momento.

Cómo medimos la audiencia (y qué NO hacemos)

Para saber cuánta gente llega a nuestras páginas públicas y qué le interesa, medimos con herramientas propias: los datos no salen de nuestros servidores ni se comparten con nadie. Registramos, de forma agregada, las páginas vistas, el sitio desde el que llegaste, el tipo de dispositivo y navegador, la zona geográfica, la profundidad de lectura, los clics en los botones y los valores que introduces en el simulador de precios. Son las mediciones que la guía de la AEPD sobre herramientas de medición de audiencia (enero de 2024) considera estrictamente necesarias —páginas, procedencia, dispositivo y navegador, zona geográfica, desplazamiento y acciones del usuario— y no medimos nada que no esté en esa lista sin tu permiso: el idioma de tu navegador, por ejemplo, no está en ella, y por eso solo lo registramos si autorizas la analítica ampliada.

Si llegas pulsando un anuncio de Google, dentro de esa procedencia anotamos solo eso: que la visita vino de un anuncio (y de qué tipo de enlace) y si en ella habías autorizado «Medir la eficacia de nuestros anuncios». Nunca el identificador del clic, y no lo relacionamos con tu alta ni con nada más: sirve para saber cuántas visitas traen nuestros anuncios.

Si autorizas la analítica ampliada, añadimos a lo anterior una estimación de tu ciudad y región, tu operador de Internet, la versión de tu navegador y sistema operativo y el idioma en que usas el navegador (solo el prefijo, por ejemplo «es»). La ciudad, la región y el operador se deducen de tu dirección IP consultando una base de datos instalada en nuestros propios servidores: tu IP no se envía a ningún tercero y tampoco se guarda. Si no lo autorizas, nada de esto se calcula ni se almacena.

  • No guardamos tu dirección IP al medir la audiencia, en ningún caso, ni siquiera con tu consentimiento: se usa en memoria para deducir la procedencia y se descarta. (La descarga de un documento es otra cosa y se explica más abajo.)
  • Distinguimos a las personas de los robots (buscadores, sistemas de IA, previsualizaciones de enlaces) para que las cifras reflejen visitas reales.
  • No recogemos datos personales: ni nombre, ni correo, ni nada que hayas escrito en un formulario.
  • No te seguimos por otras webs ni cruzamos esta medición con tu cuenta si acabas registrándote. (Lo único que puede acompañar a tu alta es el identificador del clic en un anuncio, y solo si lo autorizas: se explica a continuación.)
  • Respetamos tu decisión: si tu navegador envía la señal «No rastrear» (Do Not Track) o Global Privacy Control, no medimos absolutamente nada.
  • Conservación limitada: el detalle se borra a los 90 días y las estadísticas agregadas, como máximo a los 25 meses. Revisamos periódicamente estos plazos para que sigan siendo los mínimos necesarios.

Dentro de la aplicación, una vez has iniciado sesión, no hay ninguna medición de audiencia.

Si llegas desde un anuncio de Google

Cuando alguien pulsa uno de nuestros anuncios, Google añade a la dirección de la página un identificador de ese clic (se llama «gclid»; si llegas desde un iPhone o un iPad puede llamarse «wbraid» o «gbraid», y se trata exactamente igual). Si autorizas «Medir la eficacia de nuestros anuncios», lo recordamos en tu navegador y, si te das de alta, lo guardamos con tu alta. Se lo comunicamos a Google en dos momentos, para que sepa qué anuncio funcionó: cuando completas el alta (el identificador y la fecha, sin ningún importe) y, si llegas a pagar tu primera cuota, otra vez con la fecha del pago y un importe sin IVA calculado a partir de él (el de esa primera cuota o lo que supone en un año). El identificador se guarda en un solo sitio y se borra igual que antes: la comunicación del alta no lo conserva ni un día más.

  • No instalamos ningún código de Google en la web. La comunicación la hacen nuestros servidores: una vez al completar el alta y otra si llegas a pagar.
  • No se usa para mostrarte anuncios personalizados: a Google le decimos expresamente que no tiene permiso para eso.
  • No le enviamos tu nombre, tu correo ni ningún otro dato: solo el identificador del clic, la fecha y, en la del pago, el importe.
  • Conservación: el identificador se borra en cuanto se ha comunicado o deja de servir, y en todo caso a los 90 días del clic (Google no admite más). Nos queda solo el registro de que se comunicó, sin el identificador, como máximo 25 meses.
  • Si no lo autorizas, o si lo retiras, no se guarda nada y tu alta funciona exactamente igual. Si ya te diste de alta y quieres que no se comunique, escríbenos a privacidad@noninapp.com y lo apartamos.

Enlaces de descarga de documentos

Cuando una empresa que usa Noninápp te envía un presupuesto, un albarán o una factura, el documento no viaja pegado al correo: viaja como un enlace personal para descargarlo. De esa descarga queda constancia, porque quien te lo envió necesita poder acreditar que te llegó.

En este caso el responsable de esos datos es la empresa que te envió el documento, no nosotros: nosotros los tratamos por su cuenta, como su proveedor tecnológico.

  • Siempre, decidas lo que decidas: que el documento se ha descargado, cuándo, cuántas veces, en qué formato y una versión recortada de tu dirección IP (por ejemplo, 192.168.1.0), que indica la red pero no tu equipo.
  • Solo si lo autorizas: tu dirección IP completa y, deducidos de ella con una base de datos instalada en nuestros propios servidores, tu ciudad, tu región y tu operador de Internet, más tu navegador y tu sistema operativo. Tu IP no se envía a ningún tercero.
  • Rechazar no te deja sin el documento. La descarga funciona igual: el documento es tuyo y no lo condicionamos a que aceptes nada.
  • El enlace caduca. Cada empresa decide el plazo (de fábrica, 60 días desde el envío, y se renueva si te lo reenvían). Después, el enlace deja de funcionar y hay que pedir que te lo reenvíen.
  • Conservación: el detalle de cada descarga —IP, ciudad, navegador— se borra a los 730 días. El recuento y las fechas se conservan mientras la empresa conserve el documento, porque forman parte de su historial.

Cómo eliminarlo

Puedes borrar este almacenamiento en cualquier momento desde la configuración de tu navegador (borrar datos de navegación del sitio). Ten en cuenta que se cerrará tu sesión y se perderán las preferencias guardadas.

Cómo retirar tu consentimiento

Desde , disponible también al pie de todas las páginas públicas. Al retirarlo dejamos de recoger los datos de los bloques que necesitan permiso y borramos los que ya tuviéramos de tu visita. Conservamos únicamente el registro de que decidiste, y cuándo, porque la normativa nos obliga a poder demostrarlo.

Si en el futuro incorporásemos analítica de terceros, publicidad personalizada o cualquier elaboración de perfiles, te lo pediríamos aparte y esta política se actualizaría.

Medición del uso de la aplicación

Medimos cómo se usa la aplicación para saber qué partes se utilizan de verdad, dónde se atasca la gente y qué conviene mejorar. Esta medición es anónima y agregada: no registra quién hace qué.

  • Qué se guarda de cada pantalla que abres: la cuenta, en qué parte de la aplicación estabas (programa principal, portal del cliente, portal del empleado, portal de la gestoría o punto de venta), la dirección de la pantalla recortada a dos tramos —por ejemplo «/ventas/facturas», nunca la factura concreta—, la hora sin minutos (por ejemplo «de 10 a 11»), el idioma en que usas la aplicación (solo el prefijo, por ejemplo «es») y si el aparato es un móvil, una tableta o un ordenador. De cada sesión se guarda además cuánto ha durado; para calcularlo hace falta el momento exacto de la última pantalla, que solo se conserva mientras dura el día y se borra al terminar.
  • Qué se guarda de lo que haces: además de las pantallas, se anota un puñado de acciones de una lista cerrada —emitir una factura, registrar una compra o un cobro, subir un documento al buzón, usar el buscador, descargar un listado— y en qué pantalla se hicieron. Se guarda el nombre de la acción y nada más: nunca sobre qué documento, ni su importe, ni con quién, ni lo que escribiste.
  • Qué NO se guarda: ni tu nombre, ni tu correo, ni tu usuario, ni tu dirección IP, ni lo que escribes, ni lo que buscas, ni ningún dato de los que guardas en el programa (tus clientes, tus facturas o tus documentos).
  • Cómo se cuenta a las personas sin identificarlas: para poder decir «hoy han entrado once personas» se usa un código calculado con dos claves: una que cambia todos los días y se borra a los dos días (siete como máximo, si ampliamos el plazo), y otra que no se guarda en la base de datos donde está la medición. Ningún tercero puede relacionar ese código con una persona, y con acceso solo a la base de datos tampoco: falta la segunda clave. Mientras existe la clave del día, únicamente nosotros —que tenemos a la vez la base de datos y esa segunda clave— podríamos hacerlo, y no lo hacemos: nadie de nuestro equipo consulta el detalle por persona ni hay pantalla que lo muestre. Cuando la clave del día desaparece, el código ya no se puede deshacer ni comparar con el de otro día, así que no es posible reconstruir la actividad de nadie ni seguir a una persona en el tiempo.
  • No se guarda nada en tu equipo: esta medición no usa cookies, ni almacenamiento del navegador, ni ningún identificador nuevo. Se apoya en la sesión que ya tienes abierta.
  • Cuánto se conserva: el detalle, 30 días como máximo; el resumen diario, hasta 25 meses. Después se borra.
  • Lo único que se usa por cuenta: cuántos días distintos ha usado la cuenta la aplicación, para saber qué cuentas apenas han empezado y poder ayudarlas —por ejemplo, con la pregunta de por qué no sigues—. Nunca a qué horas ni qué pantallas usa una cuenta concreta.
  • Base jurídica y tu derecho: interés legítimo en mantener, asegurar y mejorar el Servicio (art. 6.1.f RGPD). Puedes oponerte por motivos relacionados con tu situación particular (art. 21 RGPD) escribiendo a privacidad@noninapp.com. No se mide la consola de administración del Proveedor ni el kiosco de fichaje.

Comunicaciones comerciales por correo

Solo enviamos publicidad por correo en dos casos, que son los que permite el artículo 21 de la Ley 34/2002:

  • Si nos diste tu permiso —marcando la casilla del alta o pidiéndolo tú mismo—. Guardamos el texto exacto que aceptaste y la fecha, para poder demostrarlo.
  • Si eres cliente, para hablarte de servicios nuestros parecidos a los que ya tienes contratados. Es la excepción del artículo 21.2, y por eso puedes oponerte igualmente.

Cómo dejar de recibirlas. Todos esos correos llevan un enlace de baja: se pulsa y listo, en un clic, sin coste y sin dar explicaciones. También puedes pedírnoslo escribiendo a hola@noninapp.com. La baja es inmediata y definitiva: dejamos de escribirte publicidad por cualquiera de los dos casos de arriba, no solo por el que te llegó.

Si apenas usas tu cuenta o la dejas, te preguntamos por qué. Una sola vez, te escribimos para saber qué te ha frenado, con las respuestas como botones dentro del correo; si quieres, en la página que se abre nos cuentas algo más. Te escribimos si te diste de alta hace unos días y apenas has usado la aplicación, o si tu prueba terminó o te diste de baja hace poco (como mucho 90 días). Usamos tus respuestas para entender por qué alguien no sigue y mejorar el Servicio (interés legítimo, art. 6.1.f RGPD) y, si nos lo pides en la propia encuesta, para escribirte y ayudarte. Es una comunicación comercial: lleva el mismo enlace de baja y, si te diste de baja, no te llega. Guardamos la dirección a la que te escribimos, tus respuestas y tu comentario; a los dos años como máximo —o en cuanto se borra la cuenta— borramos la cuenta, la dirección y el comentario, y solo quedan las respuestas, sin nada que las relacione contigo, para nuestras estadísticas.

El boletín mensual «Lo que tienes que presentar este mes». Solo te lo mandamos si lo pides —con su propia casilla, que no viene marcada— y tu correo está confirmado. Puedes pedirlo en su página, y entonces lo confirmas con el enlace que te enviamos; en el alta de tu cuenta, donde ya lo confirmas con el código que te mandamos (y solo si terminas el alta); o desde «Mi cuenta», con tu correo de acceso ya confirmado. Sin esa confirmación no te llega nada. De cada permiso guardamos el texto exacto que aceptaste y cuándo. Ni tener cuenta con nosotros ni el permiso de arriba bastan para recibirlo. Cada boletín trae su enlace de baja: con él dejas de recibir el boletín; si además quieres dejar de recibir cualquier otra publicidad nuestra, la misma página te lo ofrece en un clic; también puedes darte de baja desde «Mi cuenta». Y la baja general de arriba incluye también el boletín.

Lo que no se ve afectado por esa baja son los correos necesarios del servicio que tengas contratado —tus facturas, los avisos de cobro, la verificación de tu correo o un aviso de seguridad—: no son publicidad y forman parte del propio servicio.

4. Condiciones generales de contratación

Estas condiciones regulan la contratación del Servicio Noninápp entre Noninapp Software SL (el «Proveedor») y el cliente profesional o empresa que crea una cuenta (el «Cliente»). El Servicio está dirigido a profesionales y empresas, no a consumidores finales. Se aceptan marcando la casilla correspondiente al crear la cuenta y en cada contratación posterior —cambio de plan o de aplicación, complementos, paquetes, bolsa de saldo, volver a activar la cuenta o pasarla a modo archivo—, y cada aceptación queda registrada (ver «Cómo se contrata»). La versión vigente es la de la fecha de revisión indicada en la cabecera de esta página, y las versiones anteriores se facilitan a petición.

Ámbito territorial

  • El Servicio se presta a profesionales y empresas establecidos en España, incluidas Canarias, Ceuta y Melilla. El Cliente declara al contratar que su domicilio fiscal está en España, y así lo refleja la empresa emisora que da de alta en la aplicación.
  • El motivo es doble: el cumplimiento fiscal que automatiza el Servicio (Veri*Factu, SII, modelos de la AEAT) es el español, y la suscripción se factura conforme a la normativa española de este impuesto. El Proveedor no admite altas de clientes establecidos fuera de España.
  • Esto no limita la actividad del Cliente: puede facturar a clientes y recibir facturas de proveedores de cualquier país, en otras divisas, con las operaciones intracomunitarias, exportaciones y regímenes especiales que el Servicio soporta.

Cómo se contrata (información previa, arts. 27 y 28 LSSI-CE)

  • Trámites. (1) En la web, el Cliente introduce los datos de su cuenta, elige plan y marca la casilla «He leído y acepto las condiciones de contratación y la política de privacidad», que aparece sin marcar, con las dos enlazadas en ese mismo paso: sin marcarla no se puede continuar. (2) Verifica su correo con el código que recibe. (3) Puede registrar un método de pago o dejarlo para más adelante. (4) La cuenta queda creada y se muestran sus datos de acceso. Un cambio de plan o de forma de pago se hace desde «Mi plan», donde se muestra lo que se cobrará o se devolverá antes de confirmar; para confirmar, el Cliente marca la misma casilla y acepta las condiciones vigentes en ese momento. Lo mismo al contratar un complemento, un paquete o la bolsa de saldo, al recargarla o activar su renovación o su recarga automática, al volver a activar la cuenta y al pasarla a modo archivo.
  • Registro de cada aceptación. Cada vez que se marca esa casilla, el Proveedor guarda qué se contrató, la versión de las condiciones aceptada (su fecha de revisión), el texto exacto de la casilla, la fecha y la hora, el usuario que la marcó y la dirección IP desde la que se hizo. Ese registro no se puede modificar, y el Cliente lo consulta cuando quiera en «Mi cuenta → Mis datos». Si la versión de las condiciones cambia mientras el Cliente tiene la pantalla abierta, la contratación no sigue adelante hasta que recarga la página y acepta la versión nueva.
  • Corrección de errores. En cada paso se puede volver atrás y corregir antes de confirmar; los datos de la cuenta se pueden corregir después desde «Mi cuenta».
  • Archivo del contrato y acceso. El Proveedor conserva el documento electrónico del contrato: la versión de estas condiciones vigente en la fecha de la aceptación —identificada por su fecha de revisión—, el registro del alta y el de cada aceptación descrito en el punto anterior. Estas condiciones están siempre accesibles en esta página, y el Cliente puede guardarlas o imprimirlas (art. 27.4 LSSI-CE).
  • Confirmación. Al completar el alta y al confirmar un cambio se muestra en pantalla la confirmación, que el Cliente puede guardar o imprimir (art. 28.1.b LSSI-CE). Además, al completar el alta el Proveedor envía al correo de la cuenta un acuse con lo aceptado —qué se contrató, la versión de las condiciones, el día y la hora—, que no incluye los datos de acceso; y en cada cobro del Servicio le envía por correo la factura (o el justificante del pago, si no se ha emitido factura), que también tiene siempre en «Mi plan». Para el resto de contrataciones, ambas partes, profesionales, acuerdan que bastan la confirmación en pantalla, ese registro y la factura (art. 28.3.a LSSI-CE).
  • Lengua. El contrato se celebra en español.

Alta y periodo de prueba

  • El alta se realiza desde la propia web e incluye la verificación del correo. El método de pago es opcional en el alta: puede registrarse entonces o después, desde «Mi plan».
  • El Servicio comienza con un periodo de prueba gratuito (el vigente se indica en el proceso de alta). Durante la prueba no se realiza ningún cargo. Al finalizar: si el Cliente ha registrado un método de pago, se activa el plan elegido y comienza la facturación (salvo que el plan sea gratuito); si no lo ha registrado, la cuenta queda suspendida y se abre la ventana de 30 días del apartado «Duración, cancelación y baja» para contratar o llevarse los datos.

Prestación del servicio y envíos

El Servicio se presta íntegramente en línea: el acceso se activa de forma inmediata al completar el alta (y, en su caso, la verificación del correo), sin plazos de entrega ni gastos de envío. No se realizan envíos físicos de ningún tipo: no hay nada que transportar, por lo que no resultan de aplicación condiciones de transporte, portes o entrega de mercancías.

Planes, precios y facturación

  • Los planes, sus límites y sus precios son los publicados en la página de precios. Los importes publicados se expresan sin impuestos; a la facturación se le aplica el impuesto que corresponda según la normativa vigente y el lugar de establecimiento del Cliente. Determinados consumos opcionales (mensajería WhatsApp, captura de gastos por foto) se pagan por uso, según las tarifas publicadas, con cargo a la bolsa de saldo descrita más abajo.
  • El Cliente elige pago mensual o anual. La cuota del periodo se cobra por adelantado, al inicio de cada periodo, con el método de pago registrado. Si el alta se produce a mitad de mes, la primera cuota se cobra en proporción a los días que restan.
  • Complementos y bolsa de saldo: a partir del plan indicado en la página de precios. Los complementos contratables (usuarios, empresas, puntos de venta, cuentas bancarias sincronizadas y el módulo SII) y la bolsa de saldo solo pueden contratarse desde el plan que así lo indique en la página de precios; en los planes inferiores, el contenido del plan es el publicado y no admite ampliaciones. El Cliente puede cambiar de plan en cualquier momento desde su cuenta.
  • Sincronización bancaria automática. Cada plan incluye un número máximo de cuentas bancarias que se sincronizan de forma automática, publicado en la página de precios, por tratarse de un servicio que el Proveedor abona a un tercero por cada cuenta conectada y mes. El Cliente elige en todo momento qué cuentas se sincronizan y puede contratar cuentas adicionales cuando su plan lo permita. La entrada manual de extractos bancarios (Norma 43) no está sujeta a límite ni a coste adicional.
  • Promociones. El Proveedor puede publicar promociones con una duración determinada. Cuando una promoción se aplica durante un número concreto de meses, esos meses se cobran por adelantado en la primera factura, y su importe exacto se muestra al Cliente antes de contratar. Durante ese periodo ya abonado no cabe la baja, por corresponder a un servicio contratado y pagado en su totalidad; una vez transcurrido, la cancelación vuelve a ser libre y sin permanencia, con el reembolso proporcional descrito más abajo. Ambas circunstancias se comunican al Cliente antes de la contratación. Los descuentos no son acumulables: si concurren una promoción y un cupón, se aplica únicamente el que resulte más favorable al Cliente en su importe total.
  • Bolsa de saldo para consumos (opcional). Los consumos medidos por uso (mensajería WhatsApp o capturas de gastos por foto por encima del cupo incluido en el plan) se descuentan de una bolsa de saldo en euros que el Cliente contrata voluntariamente, por los importes publicados en la página de precios; al contratarla a mitad de ciclo se cobra solo la parte proporcional a los días que restan. El saldo no consumido no caduca y se conserva para los ciclos siguientes. Las recargas automáticas (con la factura del ciclo o al agotarse el saldo) solo se aplican si el Cliente las aprueba expresamente al contratarla. Sin saldo disponible (más el margen de tolerancia que, en su caso, declare el plan, que se regulariza en la factura del ciclo), el servicio medido simplemente se detiene: nunca se realiza un cargo sorpresa.
  • Renovación con preaviso. La suscripción se renueva automáticamente por periodos iguales, y el Proveedor lo comunica por correo electrónico con 30 días de antelación, indicando el importe que se cobrará, la fecha y cómo cancelar o cambiar de plan. Nunca se cobra una renovación sin avisar antes.
  • Pago seguro. Los pagos con tarjeta se procesan en las plataformas seguras de las pasarelas de pago (Redsys y Stripe), que aplican los protocolos de autenticación reforzada del sector (3-D Secure/PSD2). El Proveedor nunca almacena el número completo de la tarjeta ni sus códigos de seguridad: solo la referencia que devuelve la pasarela para los cobros recurrentes.
  • El impago puede conllevar, previos los reintentos y avisos oportunos, la suspensión de la cuenta hasta su regularización.

Compromiso solidario y aportaciones voluntarias

El Proveedor destina un porcentaje de la cuota efectivamente cobrada de cada suscripción a organizaciones sin ánimo de lucro. El porcentaje vigente y las organizaciones adheridas se publican en la página Compromiso solidario, donde también se informa de lo destinado a cada una.

  • No supone coste alguno para el Cliente. Esa cantidad sale del precio que el Proveedor ya percibe: no se añade a la cuota, no modifica el precio ni la base imponible de la factura del Servicio. A efectos fiscales, el donante es el Proveedor: el Cliente no obtiene por esta vía certificado de donativo ni deducción alguna.
  • El Cliente elige el destino. Puede escoger la organización al darse de alta y cambiarla cuando quiera desde la aplicación. Si no escoge ninguna, el importe se reparte a partes iguales entre las organizaciones adheridas.
  • Aportaciones voluntarias del Cliente. Con independencia de lo anterior, el Cliente puede realizar aportaciones propias, de importe libre, puntuales o con cada ciclo de facturación. Son liberalidades: no retribuyen ninguna prestación del Proveedor, no otorgan al Cliente ventaja, descuento, funcionalidad ni contraprestación de ningún tipo y, por ello, no están sujetas a IVA. Se cobran de forma independiente de la cuota y no figuran en la factura del Servicio.
  • Una aportación es irrevocable y no genera derecho a devolución. El Cliente puede cancelar una aportación recurrente desde la propia aplicación, sin plazo mínimo y sin dar explicaciones; la cancelación surte efecto de inmediato sobre las aportaciones futuras y no afecta a las ya realizadas.
  • Certificado de donativo. Cuando existe acuerdo escrito con la organización, el Proveedor cobra la aportación en nombre y por cuenta de aquélla, de modo que el donante es el Cliente y es la organización—nunca el Proveedor— quien expide el certificado, conforme al artículo 24 de la Ley 49/2002. Ese certificado solo da derecho a deducción si la organización está acogida al régimen fiscal de dicha ley; la aplicación indica, para cada organización, cuál es su situación. La expedición del certificado requiere el consentimiento expreso del Clientepara comunicarle a la organización su nombre y su NIF; sin ese consentimiento la aportación se realiza igualmente, pero no habrá certificado.
  • Entrega y gastos. El Proveedor entrega a cada organización, con la periodicidad publicada, el importe del porcentaje de las cuotas íntegro y las aportaciones de los Clientes menos los gastos directamente ocasionados por su cobro (comisiones de la pasarela de pago), cuyo importe queda registrado operación a operación. El Proveedor no percibe remuneración alguna por esta gestión.
  • El Proveedor puede modificar el porcentaje o las organizaciones adheridas, e incluso suspender el programa, comunicándolo en esta página. Ello no afecta a los importes ya devengados a favor de una organización, que se le entregarán en todo caso.

Cambio de plan y devoluciones

  • El Cliente puede subir o bajar de plan, y cambiar entre pago mensual y anual, por sí mismo desde la pantalla «Mi plan», sin necesidad de contactar con el Proveedor. El cambio surte efecto en la siguiente renovación —de modo que no se pierde lo ya abonado— y puede retirarse mientras no haya entrado en vigor.
  • Reembolso proporcional. Si el Cliente cancela durante un periodo ya pagado por adelantado, el Proveedor le devuelve la parte proporcional de la cuota del plan correspondiente a los días no consumidos, al mismo medio de pago con el que se realizó el cargo. La devolución se calcula automáticamente y el importe se muestra al Cliente antes de confirmar la baja.
  • Los consumos ya realizados (mensajería, captura de gastos y otros servicios medidos por uso) no son reembolsables, por corresponder a servicios efectivamente prestados.

Duración, cancelación y baja

  • Sin permanencia y sin llamadas. El Cliente puede cambiar de plan, pausar o cancelar en cualquier momento y por sí mismo, desde la pantalla «Mi plan» de su cuenta. No es necesario escribir, telefonear ni solicitar la baja al Proveedor, ni existe ningún trámite previo, plazo de preaviso ni penalización a cargo del Cliente. Única excepción, descrita en el apartado «Promociones»: si el Cliente contrata una promoción cuyos meses se cobran por adelantado, la baja no cabe mientras dure ese periodo ya abonado; al terminar, la cancelación vuelve a ser libre.
  • Treinta días para llevarte tus datos. Tras la cancelación —o al terminar el periodo de prueba sin contratación— se abre una ventana de 30 días naturales (configurable por plan) durante la cual la cuenta sigue accesible para exportar los datos o volver a contratar con plena funcionalidad. El Proveedor lo recuerda por correo electrónico a lo largo del plazo, con recordatorios más frecuentes en los últimos días.
  • La exportación íntegra es gratuita y permanente. En cualquier momento, y también durante esa ventana, el Cliente puede descargar la totalidad de sus datos en formatos abiertos (Excel, CSV o JSON) junto con los documentos en PDF. No se condiciona a la contratación de ningún plan ni servicio adicional, ni se cobra por ello.
  • Servicio de archivo (opcional). Si el Cliente prefiere conservar el histórico en la propia aplicación en lugar de descargarlo, puede contratar durante esa ventana el servicio de archivo: acceso de solo lectura para consultar y descargar el histórico (facturas y sus PDF legales, registros fiscales y libros), mientras el servicio esté vigente y al precio publicado en la página de precios. En modo archivo no es posible emitir ni modificar documentos, y el Cliente puede reactivar la cuenta cuando quiera. Si el servicio de archivo deja de abonarse, la cuenta vuelve a la situación anterior y se le reabre la ventana de 30 días con sus avisos.
  • Transcurrida la ventana, la supresión es definitiva. Si el Cliente no exporta, no vuelve a contratar ni contrata el archivo, el Proveedor suprimirá la cuenta y todos sus datos de sus sistemas en uso, sin posibilidad de acceso ni de recuperación posterior. Las copias de seguridad se renuevan por rotación, de modo que las que aún contengan esos datos desaparecen en un plazo máximo aproximado de dos meses; un archivo de seguridad con retención fiscal, técnicamente imborrable, conserva copias cifradas durante el plazo legal de 4 años, sin ningún otro uso y sin acceso salvo obligación legal o recuperación ante un desastre (la supresión no alcanza a los datos que una obligación legal exige conservar, art. 17.3.b RGPD; el detalle, en la política de privacidad). La supresión se produce también a petición expresa del Cliente (derecho de supresión, art. 17 RGPD) o cuando así lo imponga la normativa aplicable. La conservación de las facturas durante los plazos que la ley exige es obligación del Cliente, y el Proveedor pone a su disposición, de forma gratuita y permanente, los medios para cumplirla. Lo mismo vale para el registro de jornada, que el Cliente debe conservar cuatro años (artículo 34.9 del Estatuto de los Trabajadores): el Proveedor se lo advierte en los avisos de la ventana, en su pantalla de cuenta y en la propia exportación, pero no lo conserva más allá de la ventana —se suprime con el resto de los datos—, salvo que el Cliente contrate el servicio de archivo. La conservación es responsabilidad del Cliente.

Tus datos y portabilidad

  • Los datos introducidos en la cuenta son del Cliente.
  • La aplicación permite en todo momento la exportación integral (Excel, CSV o JSON) sin coste adicional.
  • Medición del uso del Servicio. El Proveedor mide de forma agregada cómo se usa la aplicación —número de sesiones y su duración aproximada, franjas horarias, días, pantallas que se abren y un puñado de acciones de una lista cerrada— con la finalidad de mantener, asegurar y mejorar el Servicio. Esta medición forma parte de la prestación del Servicio y el Cliente la acepta al contratar; no se activa ni se desactiva por cuenta. No registra la identidad de los usuarios: las personas se cuentan con un código que cambia cada día y cuya clave se borra a los dos días; ningún tercero puede relacionarlo con una persona, el Proveedor no lo hace, y una vez borrada la clave ya no es posible. No sirve para controlar a los empleados del Cliente: no ofrece ningún dato por persona. Tampoco se mide el contenido introducido en el ERP, ni las búsquedas, ni se accede a los documentos del Cliente. El detalle de qué se guarda, durante cuánto tiempo, su base jurídica (interés legítimo, art. 6.1.f RGPD) y el derecho de oposición del art. 21 RGPD figuran en la política de privacidad.

Cambio de proveedor y portabilidad (Reglamento (UE) 2023/2854, «Reglamento de Datos»)

El Servicio es un «servicio de tratamiento de datos» en la nube en el sentido de ese Reglamento, cuyas normas sobre cambio de proveedor se aplican desde el 12 de septiembre de 2025 a los contratos celebrados desde esa fecha. Estos son los derechos del Cliente y las obligaciones del Proveedor para cambiar a otro proveedor, a un sistema propio o, simplemente, para llevarse sus datos:

  • Sin preaviso y sin coste. El Cliente puede iniciar el cambio cuando quiera: no hay plazo de preaviso (el máximo que permitiría la ley es de dos meses) ni costes por cambio, tampoco los reducidos que el art. 29 del Reglamento permitiría cobrar hasta el 12 de enero de 2027. La exportación íntegra está disponible en todo momento desde su cuenta, sin pedirla a nadie.
  • Periodo transitorio de hasta 30 días, prorrogable. Si el Cliente comunica que va a cambiar de proveedor, el Servicio se mantiene íntegro y con la misma seguridad durante el periodo transitorio que necesite —hasta 30 días naturales desde su aviso, prorrogables una vez por el tiempo que el Cliente indique—; en ese tiempo el Proveedor le presta asistencia razonable a él y a los terceros que autorice, apoya su estrategia de salida y le informa de los riesgos conocidos para la continuidad (página de estado). Como es el Cliente quien decide cuándo se da de baja, ese periodo lo fija él: basta con no cancelar hasta haber terminado. Si por una causa técnica el cambio no pudiera completarse en 30 días, el Proveedor se lo comunicaría en 14 días hábiles con el motivo y un plazo alternativo, nunca superior a siete meses.
  • Periodo de extracción de 30 días. Tras la cancelación —o al terminar el cambio— se abre la ventana de 30 días naturales durante la cual la cuenta sigue accesible para extraer los datos, que es el mínimo que exige el Reglamento; el Proveedor lo recuerda por correo durante ese plazo.
  • Fin del contrato y supresión. El contrato se considera resuelto al terminar la ventana (o antes, si el Cliente pide la supresión de sus datos), y el Proveedor se lo comunica por correo; después suprime todos los datos exportables conforme a «Duración, cancelación y baja».
  • Qué se puede exportar. Todos los datos introducidos o generados en la cuenta, en todas sus áreas, enumeradas en «Formatos y estructura de la exportación», más el PDF de cada documento, y los ficheros que el Cliente ha subido (justificantes, fotos, contratos y demás adjuntos), que van dentro de la exportación en ZIP si así lo marca. Un fichero que en ese momento aún se está comprobando con el antivirus, o que no se ha podido comprobar y la seguridad exige hacerlo, figura en la lista con su motivo y se puede volver a descargar cuando quede disponible; uno en el que el antivirus encontró software malicioso se retiró y solo figura en la lista. Exportar no tiene coste ni consume el espacio contratado. El Cliente no despliega en el Servicio programas ni configuraciones ejecutables propios, así que no hay «activos digitales» que transferir.
  • Qué queda fuera, y por qué. Los datos del funcionamiento interno del Servicio —registros técnicos del servidor, métricas agregadas de uso, índices y cachés— y los secretos (certificado y su contraseña, contraseñas y tokens), que no se exportan por seguridad. El XML firmado de cada registro de facturación no se incluye en el fichero por su volumen; sí sus datos (numeración, huella, encadenamiento y estado de remisión).
  • Cómo se facilita el cambio. Formatos abiertos y de lectura mecánica (apartado siguiente) y cooperación de buena fe con el nuevo proveedor. El Cliente puede comunicar su decisión de cambiar de proveedor, de pasar a un sistema propio o de suprimir sus datos desde su cuenta o escribiendo a hola@noninapp.com.

Formatos y estructura de la exportación (registro del art. 26 del Reglamento de Datos)

  • Formatos. A elección del Cliente, del total o por áreas: un único fichero JSON (formato «erp-export/v1», codificación UTF-8, fechas en ISO 8601), un ZIP de ficheros CSV (RFC 4180, UTF-8 con marca de orden de bytes para que Excel lo abra bien; un fichero por conjunto) o un libro Excel (una hoja por conjunto); y el PDF de cada documento (el legal, en las facturas), descargable desde el propio documento. Todos son formatos estructurados, de uso habitual y de lectura mecánica.
  • Ficheros adjuntos. En el ZIP, si el Cliente lo marca, los ficheros van tal como se subieron, en la carpeta «adjuntos», ordenados por empresa, tipo de documento o ficha y documento del que cuelgan, con un índice en CSV que dice de qué documento es cada fichero (con el mismo número que en el resto de la exportación), cuándo se subió, cuánto ocupa, su huella SHA-256 y, si no va dentro, por qué. Hasta 1.000 ficheros y 512 MB se descargan al momento en un único ZIP; por encima, la exportación se prepara en segundo plano, se avisa por correo y los ficheros se descargan desde la cuenta en partes de hasta 1 GB o 5.000 ficheros, que se pueden repetir durante 30 días.
  • Estructura. La exportación se organiza en conjuntos, uno por cada tipo de dato de la aplicación, con las mismas columnas que se ven en pantalla: empresas y su configuración (emisor, modalidad, series); maestros (clientes, proveedores, contactos, direcciones, artículos con sus variantes, imágenes y proveedores, familias, marcas, tarifas, formas de pago, almacenes, tipos de impuesto); CRM; documentos de venta y de compra con sus líneas; facturación recurrente; almacén (existencias, movimientos, lotes); tesorería (vencimientos, cobros y pagos, reclamaciones y acuerdos de pago, previsiones); bancos (cuentas y movimientos); registros de facturación (Veri*Factu y sus eventos, Facturae, libros del SII, presentaciones a la AEAT); comunicaciones (correos, WhatsApp, plantillas, enlaces de descarga y sus descargas); soporte (incidencias, notas y adjuntos); firma de documentos; recursos humanos (empleados, fichajes, correcciones, ausencias, festivos); gestoría; usuarios y accesos al portal; remesas SEPA; proyectos; activos fijos; punto de venta; tiendas en línea; refacturación; conciliación; auditor fiscal; adjuntos y capturas. La lista completa de conjuntos es la del propio fichero —una clave por conjunto en el JSON, un fichero por conjunto en el ZIP, una hoja por conjunto en Excel— y es la misma para todos los clientes.
  • Normas y especificaciones abiertas. JSON (RFC 8259), CSV (RFC 4180), Office Open XML (ISO/IEC 29500), PDF (ISO 32000) y, para los datos fiscales, los formatos oficiales de la AEAT (registro de facturación Veri*Factu, SII y Facturae) que la aplicación genera. Cuando la Comisión Europea publique especificaciones comunes de interoperabilidad para este tipo de servicio, este apartado se actualizará.

Dónde están tus datos y cómo los protegemos frente a accesos desde fuera de la Unión (art. 28 del Reglamento de Datos)

  • Jurisdicción de la infraestructura. Los servidores que ejecutan el Servicio y su base de datos están en Francia (París); los ficheros adjuntos, las copias de seguridad y el archivo con retención fiscal, en los Países Bajos (Ámsterdam), con una segunda copia de los adjuntos en Francia. Toda la infraestructura está en la Unión Europea, contratada con proveedores establecidos en ella y sujeta al Derecho de la Unión y al español. La única excepción, declarada en la política de privacidad, es el proveedor de inteligencia artificial, que almacena en Estados Unidos lo que se le envía, con las garantías del capítulo V del RGPD.
  • Medidas frente a accesos de administraciones de terceros países. Los ficheros y las copias de seguridad se guardan cifrados con claves que solo custodiamos nosotros; el aislamiento entre cuentas lo impone la base de datos; nuestros proveedores están sujetos por contrato al Derecho de la Unión; y no atendemos requerimientos de autoridades de terceros países sobre datos que están en la Unión salvo que sean ejecutables conforme al Derecho de la Unión o de España (art. 32 del Reglamento de Datos), en cuyo caso informaremos al Cliente si la ley lo permite. Esta información se publica aquí, en la página que enumeran estas condiciones, y se mantiene actualizada.

Encargo del tratamiento (art. 28 RGPD)

Respecto de los datos personales que el Cliente introduce en su ERP —de sus clientes, proveedores, contactos, empleados, asesores y destinatarios de sus documentos y envíos—, el Cliente es el responsable del tratamiento y el Proveedor su encargado. Este apartado es el contrato de encargo que exige el art. 28.3 del RGPD: forma parte de estas condiciones y se acepta con ellas.

  • Objeto, naturaleza, finalidad y duración. Alojar, organizar, consultar, comunicar a los destinatarios que el Cliente ordene (correo, WhatsApp, enlaces de descarga, agencias de transporte, su gestoría) y remitir a las Administraciones (AEAT, ATC, FACe) los datos que el Cliente gestiona con el ERP, con el único fin de prestarle el Servicio, durante la vigencia del contrato, la ventana de 30 días posterior y, en su caso, el servicio de archivo.
  • Tipos de datos y categorías de interesados. Datos identificativos y de contacto, económicos y bancarios, de la relación comercial (documentos, cobros, pagos), laborales (registro de jornada, ausencias, los documentos —por ejemplo, nóminas— que el Cliente suba y, solo si el Cliente lo activa, el lugar desde el que su conductor marca cada entrega en el portal del conductor, tomado únicamente en ese momento), las fotos que sus conductores adjunten a una incidencia de reparto y cualquier otro que el Cliente decida introducir; de sus clientes, proveedores, contactos, empleados, asesores y destinatarios de sus documentos y envíos. El Cliente no debe introducir categorías especiales de datos (art. 9 RGPD) salvo que sea necesario y lícito para su actividad, y responde de ello.
  • Instrucciones (art. 28.3.a). La configuración y el uso que el Cliente hace de la aplicación son sus instrucciones documentadas; puede dar instrucciones adicionales por escrito en privacidad@noninapp.com. El Proveedor solo trata los datos para prestar el Servicio, nunca para fines propios (la medición de uso trata metadatos de la relación, no el contenido del ERP). Si una instrucción infringiera la normativa, el Proveedor se lo comunicará al Cliente antes de ejecutarla. Las transferencias a terceros países se limitan a las de los subencargados descritos en la política de privacidad.
  • Confidencialidad (art. 28.3.b). Las personas que tratan datos por cuenta del Proveedor están sujetas por escrito al deber de confidencialidad y de secreto (art. 5 LOPDGDD), también después de dejar de prestar servicios. El acceso de nuestro equipo a una cuenta se limita al soporte que el Cliente pide y queda registrado; para ver la cuenta como la ve el Cliente hace falta su consentimiento expreso en la propia incidencia.
  • Seguridad (art. 28.3.c y art. 32). Las medidas descritas en la política de privacidad: cifrado de secretos, de comunicaciones, de ficheros y de copias; aislamiento entre cuentas impuesto en la base de datos; control de acceso por roles; verificación en dos pasos; registro de auditoría; copias de seguridad con simulacro periódico de recuperación; antivirus en los ficheros subidos; y procedimiento escrito ante brechas.
  • Subencargados (art. 28.2 y 28.4). El Cliente autoriza con carácter general a los subencargados de las categorías descritas en la política de privacidad (lista nominal a petición en privacidad@noninapp.com). El Proveedor les impone por contrato las mismas obligaciones de este apartado y responde ante el Cliente de su cumplimiento; comunicará al Cliente cualquier alta o sustitución antes de que empiece a tratar datos, para que pueda oponerse por motivos justificados, y si la oposición no pudiera atenderse el Cliente podrá resolver el contrato sin penalización.
  • Ayuda con los derechos de las personas (art. 28.3.e). La aplicación permite localizar, consultar, exportar, rectificar y suprimir los datos de una persona (fichas, búsqueda global, exportación). Si una solicitud llega al Proveedor, se la trasladará al Cliente sin dilación; y si el Cliente necesita ayuda adicional para atenderla, se la prestará sin dilación indebida.
  • Ayuda con las obligaciones de seguridad, brechas y evaluaciones (art. 28.3.f, arts. 32 a 36). El Proveedor comunicará al Cliente, sin dilación indebida desde que la constate, cualquier violación de la seguridad que afecte a datos de los que el Cliente sea responsable, con la información del art. 33.3 de que disponga, para que pueda notificarla a tiempo; y le aportará la información técnica que necesite para sus evaluaciones de impacto y consultas previas.
  • Fin del encargo (art. 28.3.g). La devolución de los datos es la exportación íntegra, siempre disponible; la supresión se hace conforme al apartado «Duración, cancelación y baja» y a la política de privacidad, con la única excepción del archivo de seguridad con retención fiscal, que la ley obliga a conservar (art. 17.3.b RGPD).
  • Información y auditorías (art. 28.3.h). El Proveedor pone a disposición del Cliente la información necesaria para demostrar el cumplimiento de este apartado: la política de privacidad, la lista nominal de subencargados, la descripción de las medidas de seguridad y los resultados de sus propias revisiones. El Cliente, o un auditor independiente que designe y que se someta a confidencialidad, puede auditar el cumplimiento una vez al año, con 30 días de preaviso, en horario laboral y a su costa, sin acceder a datos de otras cuentas; tras una brecha que le afecte, o si una autoridad lo exige, sin esas limitaciones.
  • Obligaciones del Cliente como responsable. Contar con base jurídica para los datos que introduce; informar a sus interesados —a sus empleados por el registro de jornada y, si activa el registro del lugar de entrega, también de eso y antes de activarlo (art. 90 de la Ley Orgánica 3/2018), a sus clientes y proveedores, y a los destinatarios de los enlaces de descarga, a quienes el Proveedor informa además en su nombre en la propia página de descarga—; atender sus derechos; usar el Servicio conforme a la normativa; y no facilitar el acceso a personas no autorizadas. Para ayudarle a informar, la ayuda de la pantalla «Mis datos» de la aplicación ofrece un texto modelo para sus clientes y proveedores y otro para sus empleados.

Continuidad del Servicio: compromiso de no-regresión

  • Las funcionalidades incluidas en el plan contratado no se retiran durante su vigencia. Si el Proveedor tuviera que discontinuar una funcionalidad, lo comunicará al Cliente con una antelación mínima de sesenta (60) días, indicando el motivo y la alternativa disponible; si no existiera alternativa equivalente y la funcionalidad fuera relevante para el Cliente, este podrá resolver el contrato sin penalización y solicitar el reembolso de la parte no consumida del periodo en curso.
  • Ventana de silencio en periodos de cierre. El Proveedor no despliega cambios que afecten a la emisión de facturas ni a las obligaciones ante la Agencia Tributaria durante los periodos de presentación de las autoliquidaciones trimestrales (del 1 al 30 de enero y del 1 al 20 de abril, julio y octubre). Fuera de esos periodos, los cambios se despliegan previa copia de seguridad y con posibilidad de reversión. Solo se exceptúan las correcciones urgentes necesarias para restablecer el Servicio o para cumplir una obligación legal, que quedan registradas.
  • Aviso normativo anticipado. Los cambios normativos conocidos que afecten al Servicio se publican en el calendario normativo, accesible públicamente, con indicación de la norma, la fecha y el reparto de tareas entre Proveedor y Cliente. El Proveedor avisará además dentro de la aplicación a los Clientes afectados.

Nivel de servicio y soporte

  • El estado del Servicio se publica en la página pública de estado.
  • El soporte se presta por personas, con los plazos de respuesta (SLA) del plan contratado, indicados en la información de cada plan.

Uso aceptable

No está permitido usar el Servicio para fines ilícitos, vulnerar derechos de terceros, comprometer su seguridad o revender el acceso sin acuerdo escrito. El Cliente es responsable de la veracidad de los datos que registra y del cumplimiento de sus propias obligaciones fiscales, laborales y mercantiles; el Servicio es una herramienta de ayuda a ese cumplimiento y no constituye asesoramiento fiscal, contable ni jurídico. El uso manifiestamente abusivo o contrario a estas condiciones puede conllevar, previo aviso, la suspensión del acceso.

Modelos tributarios y presentaciones ante la AEAT: responsabilidad del Cliente

  • Los borradores son una ayuda, no una declaración revisada. El Servicio calcula los modelos tributarios (IVA, retenciones, pagos fraccionados, declaraciones informativas y demás) a partir de los datos que el Cliente registra en él, y en cada borrador indica lo que no conoce o no calcula. El resultado depende de la exactitud y de la integridad de esos datos, y no constituye asesoramiento fiscal.
  • La responsabilidad de lo declarado es del Cliente. El Cliente, como obligado tributario, es el único responsable de comprobar que los datos de cada modelo son exactos y completos, de añadir lo que el Servicio no calcula, de elegir la forma de ingreso, de compensación o de devolución y de presentar en plazo. Antes de presentar cualquier modelo, el Cliente debe revisarlo, y el Proveedor le recomienda que lo haga revisar por un profesional (asesor fiscal, gestoría o abogado).
  • Presentación en nombre del Cliente y con su certificado. Cuando el Cliente presenta un modelo desde el Servicio, la presentación se hace con su propio certificado electrónico, después de ver lo que se va a enviar, de confirmarlo expresamente y de aceptar en cada ocasión un aviso de responsabilidad. El Proveedor se limita a transmitir a la AEAT, por medios técnicos, el fichero que el Cliente ha confirmado: no revisa ni valida su contenido y no actúa como representante del Cliente ni como colaborador social de la AEAT. Confirmar el envío supone que el Cliente acepta los datos enviados. El Servicio guarda constancia de quién confirmó cada presentación, cuándo, qué aviso aceptó y la huella del fichero enviado.
  • Exclusión de responsabilidad. En la medida en que la ley lo permite, Noninapp Software SL no responde de las liquidaciones, sanciones, recargos, intereses de demora o requerimientos de la Administración, ni de ningún otro perjuicio, que deriven de: (a) datos inexactos o incompletos, o no revisados por el Cliente antes de presentarlos; (b) la presentación fuera de plazo o la falta de presentación; (c) las decisiones que el Cliente tome sin asesoramiento profesional; (d) el rechazo, la indisponibilidad o los cambios de los servicios de la AEAT; ni (e) el pago del impuesto, que el Cliente hace a través de su entidad financiera (el Proveedor no puede obtener el número de referencia del pago).
  • Esta exclusión no alcanza a los daños causados por dolo o culpa grave del Proveedor ni a las responsabilidades que no pueden limitarse por ley, y no afecta a las obligaciones del Proveedor como productor del sistema de facturación ni a su declaración responsable. En todo caso se aplica el límite del apartado siguiente. Si el Cliente detecta un error de cálculo del Servicio, debe comunicarlo al soporte para que el Proveedor lo corrija.

Garantías y responsabilidad

  • El Proveedor presta el Servicio con la diligencia profesional debida, pero —como todo servicio en línea— no garantiza una disponibilidad ininterrumpida; el estado y la disponibilidad histórica se publican en la página de estado.
  • Salvo dolo o culpa grave, y salvo aquellas responsabilidades que legalmente no puedan limitarse, la responsabilidad total del Proveedor frente al Cliente se limita al importe de las cuotas efectivamente pagadas por el Cliente en los 12 meses anteriores al hecho que la origine, y no alcanza al lucro cesante ni a los daños indirectos.
  • Ninguna parte responde de los incumplimientos causados por fuerza mayor (incluidas las caídas generalizadas de proveedores de infraestructura o de los servicios de la Administración), sin perjuicio de reanudar el cumplimiento en cuanto cese la causa.

Confidencialidad

Cada parte tratará como confidencial la información no pública de la otra a la que acceda con ocasión del Servicio, y solo la usará para su ejecución. Esta obligación subsiste tras la terminación del contrato.

Modificaciones

El Proveedor puede actualizar estas condiciones y los planes. Los cambios relevantes —y en particular las subidas de precio— se comunicarán con al menos 30 días de antelación y no afectan al periodo ya facturado; si el Cliente no está conforme, puede cancelar antes de que surtan efecto.

Idioma, ley aplicable y jurisdicción

El contrato se celebra en español y se rige por la legislación española. Para cualquier controversia serán competentes los juzgados y tribunales que determine la Ley de Enjuiciamiento Civil: estas condiciones son condiciones generales de la contratación, y en ellas la ley no admite una cláusula de sumisión expresa a unos tribunales concretos (art. 54.2 LEC), así que no la incluimos. Antes de acudir a los tribunales, las partes intentarán resolver la discrepancia de buena fe a través del soporte.