Política de Privacidad

Última actualización: 14 de junio de 2026 — Aplica a SkyniX (Desktop) y SkyniX Autónomo (App Móvil)

1. Identificación del responsable del tratamiento

El presente documento regula la política de privacidad y protección de datos del software de gestión empresarial SkyniX y su versión móvil SkyniX Autónomo.

Responsable del tratamiento:
SkyniX (en adelante, «el Responsable» o «SkyniX»)
Titular: Fernando Puñal Lázaro
Domicilio: Calle Córdoba 14, C.P. 03005 Alicante
NIF: 48356607G
Correo electrónico de contacto: soporte@skynix.es

2. Normativa aplicable

Esta política de privacidad se rige por la siguiente normativa:

RGPD: Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales.
LOPDGDD: Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
LSSI: Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico.

3. Datos que recogemos y cómo los obtenemos

SkyniX está diseñado bajo el principio de privacidad desde el diseño (privacy by design). Todos los datos fiscales y de gestión se almacenan exclusivamente en el dispositivo del usuario. A continuación se detallan las categorías de datos que pueden ser tratados:

3.1. Datos facilitados por el usuario

Datos de identificación y contacto: nombre, NIF/NIE, dirección postal, teléfono, correo electrónico.
Datos económicos y fiscales: datos bancarios, IBAN, información contable y fiscal.
Datos de clientes y proveedores: los datos que el usuario introduzca en el sistema sobre sus propias contrapartes comerciales.
Datos de facturación: facturas emitidas y recibidas, presupuestos, albaranes, pedidos, tickets de gasto.
Datos de inventario: productos, precios, stock, lotes, caducidades.
Imágenes de tickets: cuando el usuario utiliza la funcionalidad de escaneo OCR, se capturan imágenes de tickets o facturas para su procesado mediante inteligencia artificial (IA).

3.2. Datos recogidos automáticamente

Datos de uso del software: identificador anónimo de instalación, versión del software, sistema operativo, fecha de última conexión al servidor.
Dirección IP: únicamente cuando el software se conecta al servidor central para verificación de licencia, activación, sincronización o actualizaciones.
Tokens de autenticación: cuando el usuario se registra en SkyniX Autónomo, se genera un token JWT para mantener la sesión, almacenado de forma segura en el dispositivo.

3.3. Permisos de la aplicación móvil

SkyniX Autónomo (app móvil) puede solicitar los siguientes permisos en tu dispositivo:

Cámara: exclusivamente para la función de escaneo de tickets (OCR). No se accede a la cámara sin tu acción explícita.
Almacenamiento / Archivos: para exportar la base de datos local o compartir archivos PDF de facturas.
Internet: necesario para sincronización entre dispositivos, verificación de licencia, suscripción y funciones de IA (OCR y chat).

Ninguno de estos permisos se utiliza para recopilar datos sin tu consentimiento explícito.

4. Arquitectura de privacidad diferencial (Zero-Knowledge) NUEVO

SkyniX Autónomo incorpora una arquitectura de privacidad diferencial que garantiza que el servidor nunca puede leer tus datos fiscales:

Cifrado extremo a extremo (E2EE): Todos los datos se cifran con AES-256-GCM en el dispositivo del usuario antes de salir del mismo. La clave de cifrado nunca abandona el dispositivo del usuario.
Servidor como relay ciego: El servidor actúa únicamente como un «buzón cifrado» para sincronizar datos entre dispositivos. No tiene acceso a los datos en claro bajo ninguna circunstancia.
Recuperación de contraseña: Si el usuario olvida su contraseña, puede recuperar el acceso mediante un código de recuperación de 12 caracteres generado durante el registro. El servidor puede rotar la clave de cifrado sin exponer los datos.
Sincronización cifrada: La sincronización entre dispositivos (móvil y/o escritorio) transfiere exclusivamente blobs cifrados. Incluso interceptando la comunicación, los datos son ilegibles.

Esta arquitectura garantiza que SkyniX no puede acceder a tus datos de facturación, clientes, proveedores ni a ninguna información financiera almacenada en la aplicación. Si el servidor fuera comprometido, los datos de los usuarios seguirían siendo ilegibles.

5. Finalidad del tratamiento

Tratamos tus datos personales exclusivamente para las siguientes finalidades:

Prestación del servicio: gestionar tu licencia de uso, activar el software, verificar suscripciones, sincronizar datos entre dispositivos y proporcionar soporte técnico.
Facturación y cobro: gestionar los pagos de la suscripción mensual o anual a través de Stripe.
Procesado de tickets con IA (OCR): las imágenes de tickets se envían de forma temporal al servicio Claude (Anthropic) a través de un proxy seguro para extraer los datos. Las imágenes no se almacenan ni se utilizan para entrenar modelos.
Asistente fiscal con IA (Chat): las consultas fiscales que el usuario realiza voluntariamente se procesan a través del servicio Claude (Anthropic) para proporcionar respuestas informativas basadas en la normativa fiscal española.
Cumplimiento legal: generar los documentos fiscales exigidos por la normativa española (Verifactu, Facturae, modelos tributarios) con los datos que el usuario introduzca.
Comunicaciones de servicio: enviar avisos sobre cambios en el software, actualizaciones de seguridad, renovaciones de licencia y cambios en las condiciones.
Mejora del producto: analizar datos de uso agregados y anónimos para mejorar la funcionalidad y estabilidad del software.

6. Base legal del tratamiento

El tratamiento de tus datos se basa en las siguientes bases legales del artículo 6 del RGPD:

Ejecución de un contrato (art. 6.1.b RGPD): para la prestación del servicio contratado, incluyendo la activación, mantenimiento, soporte de la licencia y sincronización de datos.
Cumplimiento de una obligación legal (art. 6.1.c RGPD): para cumplir con las obligaciones fiscales y contables establecidas por la legislación española (Ley 58/2003 General Tributaria, RD 1619/2012 sobre facturación, Ley Crea y Crece, Ley Antifraude).
Interés legítimo (art. 6.1.f RGPD): para el envío de comunicaciones de servicio, mejora del producto y prevención del fraude.
Consentimiento (art. 6.1.a RGPD): cuando proceda, para comunicaciones comerciales adicionales que no sean estrictamente de servicio.

7. Destinatarios de los datos (cesiones y transferencias)

No cedemos tus datos personales a terceros, salvo en los siguientes casos:

Obligación legal: cuando sea requerido por la Agencia Estatal de Administración Tributaria (AEAT), la Seguridad Social, órganos judiciales o fuerzas y cuerpos de seguridad, en el ejercicio de sus competencias.
Procesadores de pago (Stripe): para la gestión de los cobros de la suscripción. Stripe cumple con el estándar PCI DSS. Consulta su política en stripe.com/privacy.
Servicio de IA (Anthropic / Claude): las imágenes de tickets y las consultas del chat fiscal se procesan a través de la API de Claude. Anthropic ha certificado que no entrena sus modelos con datos de clientes API. Consulta su política en anthropic.com/privacy.
Proveedores de infraestructura: Hetzner (hosting del servidor) para el funcionamiento del relay cifrado y licencias. Todos cumplen con el RGPD.

No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo (EEE), salvo las necesarias para la operativa de los servicios indicados (Stripe y Anthropic operan en EE.UU. bajo escudo de privacidad).

8. Plazos de conservación

Conservamos tus datos personales durante el tiempo necesario para cumplir con las finalidades para las que fueron recogidos, y en particular:

Datos de facturación: durante el período mínimo exigido por la legislación fiscal española (4 años según el artículo 30 del Código de Comercio y 5 años según el artículo 66 de la Ley General Tributaria).
Datos de suscripción: durante la vigencia de tu suscripción y hasta 1 año después de su finalización por posibles reclamaciones.
Blobs de sincronización cifrados: se eliminan automáticamente tras la confirmación de descarga por todos los dispositivos, o a los 30 días si no se confirman.
Imágenes de tickets (OCR): se eliminan inmediatamente después del procesado. No se almacenan en el servidor.
Datos de soporte técnico: durante 2 años desde la última interacción.
Una vez finalizados los plazos de conservación, los datos serán bloqueados y posteriormente eliminados de forma segura.

9. Tus derechos

De acuerdo con el RGPD, tienes los siguientes derechos:

Derecho de acceso (art. 15 RGPD): saber qué datos tuyos estamos tratando.
Derecho de rectificación (art. 16 RGPD): solicitar la corrección de datos inexactos.
Derecho de supresión («derecho al olvido», art. 17 RGPD): solicitar la eliminación de tus datos cuando ya no sean necesarios.
Derecho a la limitación del tratamiento (art. 18 RGPD): solicitar que no se traten tus datos en determinadas circunstancias.
Derecho a la portabilidad (art. 20 RGPD): recibir tus datos en un formato estructurado y transmitirlos a otro responsable.
Derecho de oposición (art. 21 RGPD): oponerte al tratamiento basado en interés legítimo.

Además, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es si consideras que no hemos tratado tus datos correctamente.

Para ejercer cualquiera de estos derechos, contacta con nosotros en soporte@skynix.es.

10. Medidas de seguridad

Hemos implementado las siguientes medidas técnicas y organizativas para proteger tus datos:

Cifrado SSL/TLS en todas las comunicaciones con el servidor (HTTPS con Let's Encrypt).
Cifrado extremo a extremo: los datos de gestión se cifran con AES-256-GCM en el dispositivo antes de transmitirse.
Almacenamiento local: los datos de gestión se almacenan en tu propio dispositivo en una base de datos SQLite local protegida por el sistema operativo.
SecureStore (móvil): las claves de cifrado y tokens de autenticación se almacenan en el almacén seguro del sistema (Keychain en iOS, keystore en Android), protegidos por el PIN/biométrico del dispositivo.
Control de acceso: autenticación mediante email + contraseña para acceder al servicio de sincronización.
No almacenamiento de imágenes: las imágenes de tickets se procesan en memoria y se descartan inmediatamente.
Actualizaciones de seguridad: publicamos actualizaciones periódicas para corregir vulnerabilidades conocidas.
Firewall externo: el servidor está protegido por un firewall a nivel de infraestructura (Hetzner Cloud Firewall).
Política de mínimo privilegio: solo el responsable tiene acceso administrativo a los sistemas.

11. Verificación de licencia y datos técnicos

Para verificar la validez de tu licencia y evitar el uso no autorizado, el software se conecta periódicamente al servidor central de SkyniX. En estas conexiones se transmite únicamente:

Identificador anónimo de la instalación (UUID generado aleatoriamente).
Clave de licencia (si se ha introducido).
Versión del software.
Dirección IP (para establecer la conexión).

Estos datos se utilizan exclusivamente para la verificación de la licencia y se almacenan de forma segura. No se utilizan para ningún otro propósito.

12. Seguridad infantil

SkyniX y SkyniX Autónomo no están dirigidos a menores de 14 años. No recopilamos conscientemente datos personales de menores. Si tienes conocimiento de que un menor nos ha proporcionado datos personales, contacta con nosotros para que los eliminemos.

13. Cambios en la política de privacidad

Nos reservamos el derecho de modificar esta política de privacidad para adaptarla a cambios normativos, jurisprudenciales o de nuestra actividad. Los cambios sustanciales serán notificados a los usuarios a través del software o por correo electrónico. Se indicará la fecha de la última actualización al inicio del documento.

14. Contacto

Para cualquier consulta relacionada con la protección de datos personales, puedes contactarnos en:

soporte@skynix.es

Te recomendamos revisar esta política periódicamente. La fecha de la última actualización aparece al inicio del documento.

SkyniX — Facturación inteligente para autónomos y PYMEs — soporte@skynix.es