Política de Privacidad

Versión v2026.6 — Última actualización: 14 de octubre de 2026

Dos relaciones distintas. Esta política describe cómo tratamos los datos de nuestros usuarios, respecto de los cuales somos responsables del tratamiento. Los datos que tú introduces en la Plataforma sobre tus clientes, proveedores y empleados se tratan por cuenta tuya: ahí tú eres el responsable y nosotros el encargado, y esa relación se regula en el Contrato de Encargado del Tratamiento.

Lo mismo ocurre en las páginas públicas que un negocio activa en Zantry: reserva online de citas o de mesas, confirmación o cancelación de una cita o reserva, aceptación de un presupuesto, firma de una orden de trabajo, de un mandato de domiciliación SEPA o de un consentimiento informado, o carta digital. Si das tus datos en una de esas páginas, el responsable es ese negocio, cuyos datos aparecen en la propia página, y Zantry solo los trata por su cuenta. Para ejercer tus derechos sobre ellos, dirígete al negocio; si nos escribes a nosotros, le trasladaremos tu solicitud.

1. Responsable del tratamiento

IdentidadAdrián Pérez Antón
NIF74371512T
DirecciónCalle del Olivo 97, 03680 Aspe (Alicante), España
Correo electrónicosoporte@zantry.es
WhatsApp641 030 576

No es obligatoria la designación de Delegado de Protección de Datos conforme al artículo 37 del RGPD y al artículo 34 de la LOPDGDD. Para cualquier cuestión sobre privacidad, el canal de contacto es soporte@zantry.es.

2. Datos que recopilamos

CategoríaDatosFinalidad
RegistroNombre, apellidos, email, usuario, contraseña (almacenada cifrada), nombre de empresaCrear y gestionar tu cuenta
Datos fiscalesNIF, nombre fiscal, dirección, teléfonoEmisión de las facturas de la suscripción y configuración de tu facturación
Datos de negocioClientes, proveedores, productos, ventas, facturas, fichajes y nóminas que introducesPrestación del servicio contratado (tratamiento por cuenta tuya)
Datos técnicosDirección IP, User-Agent, fecha y hora de accesoSeguridad, auditoría y evidencia de aceptación de los documentos legales. En las páginas públicas de los negocios, la IP se usa solo en memoria para limitar el número de peticiones y evitar abusos
FacturaciónDatos de pago, gestionados íntegramente por StripeCobro de la suscripción

Como responsables, no tratamos categorías especiales de datos del artículo 9 del RGPD de nuestros usuarios. Las que en algún caso tratamos por cuenta de un negocio (por ejemplo, la alergia que un comensal comunica para su pedido o la historia clínica de los pacientes de un centro sanitario que activa ese módulo) se describen en el Contrato de Encargado del Tratamiento. El módulo de registro de jornada no captura geolocalización ni datos biométricos.

3. Base legal del tratamiento

4. Destinatarios y encargados de tratamiento

Para prestar el servicio nos apoyamos en los siguientes proveedores, que actúan como encargados o subencargados del tratamiento y con los que mantenemos los contratos exigidos por el artículo 28 del RGPD:

ProveedorFinalidadDatos afectadosUbicación
MongoDB, Inc. (Atlas)Base de datosTodos los datos de cuenta y de negocioUnión Europea
Render Services, Inc.Alojamiento de la aplicaciónDatos en tránsito y registros técnicosUnión Europea
Stripe, Inc.Pagos y suscripcionesDatos de pago y facturaciónEE. UU. — Cláusulas Contractuales Tipo
Sendinblue SAS (Brevo)Correo transaccionalNombre y dirección de correoFrancia
Cloudflare, Inc. (R2)Almacenamiento de las copias de seguridad diariasTodos los datos, cifrados antes de enviarse con una clave que Cloudflare no tieneUnión Europea
Twilio Ireland Ltd. y Twilio Inc.Avisos automáticos por WhatsApp, solo si el negocio contrata ese complementoTeléfono del destinatario y contenido del avisoEE. UU. — Normas Corporativas Vinculantes
Anthropic, PBC (API de Claude)Lectura de albaranes con IA, solo si el negocio contrata ese complementoImágenes de los albaranes que el negocio decide leer (datos de sus proveedores y de la mercancía)EE. UU. — Cláusulas Contractuales Tipo
Inteligencia artificial, solo si la contratas. El único uso de inteligencia artificial es la lectura de albaranes, un complemento de pago: si lo contratas, las imágenes de los albaranes que decides leer se procesan en Estados Unidos con el modelo Claude de Anthropic, que no las usa para entrenar sus modelos y las borra en un plazo máximo de 30 días; Zantry no las guarda. Nada más de lo que introduces —datos de clientes, facturas, otros documentos— se envía a ningún servicio de inteligencia artificial, y Zantry no utiliza tus datos para entrenar modelos.

Además, tus datos podrán comunicarse a las Administraciones Públicas cuando exista obligación legal, señaladamente a la Agencia Estatal de Administración Tributaria en el marco del sistema Veri*Factu.

No vendemos ni cedemos datos a terceros con fines comerciales.

5. Transferencias internacionales

Las transferencias internacionales son las relativas a Stripe, Inc. (Cláusulas Contractuales Tipo aprobadas por la Decisión de Ejecución (UE) 2021/914, con las medidas suplementarias contractuales y técnicas de dicho proveedor); a Twilio, solo si el negocio contrata los avisos automáticos por WhatsApp (Normas Corporativas Vinculantes y Marco de Privacidad de Datos UE-EE. UU.); y a Anthropic, PBC, solo si el negocio contrata la lectura de albaranes con IA (Cláusulas Contractuales Tipo).

La base de datos, sus copias de seguridad, el alojamiento de la aplicación, el correo y la lectura de albaranes con IA se encuentran dentro del Espacio Económico Europeo.

6. Plazo de conservación

DatoPlazoMotivo
Datos de cuentaMientras la cuenta esté activa y 30 días después de su eliminaciónPermitir la recuperación en caso de baja accidental
Facturas y datos fiscales4 años, ampliables a 6Art. 66 Ley General Tributaria y art. 30 Código de Comercio
Registros de facturación Veri*Factu4 añosRD 1007/2023
Registro de jornada4 añosArt. 34.9 del Estatuto de los Trabajadores
Evidencia de aceptación de los documentos legales6 años desde la terminación del contratoAcreditación del consentimiento y plazo de prescripción mercantil
Registros técnicos de acceso12 mesesSeguridad y detección de incidentes

Transcurridos los plazos, los datos se suprimen o se anonimizan de forma irreversible.

7. Derechos del interesado

Conforme al RGPD y a la LOPDGDD, tienes derecho a:

El ejercicio de estos derechos es gratuito. Escribe a soporte@zantry.es indicando tu nombre, tu usuario y el derecho que deseas ejercer. Responderemos en el plazo máximo de un mes, ampliable en dos meses más si la solicitud es especialmente compleja, en cuyo caso te lo comunicaremos.

Si consideras que tus derechos no han sido debidamente atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.

8. Seguridad de los datos

Aplicamos las medidas técnicas y organizativas exigidas por el artículo 32 del RGPD, entre ellas:

9. Violaciones de seguridad

Si se produce una violación de la seguridad que suponga un riesgo para tus derechos, la notificaremos a la Agencia Española de Protección de Datos en el plazo de 72 horas desde que tengamos conocimiento de ella, y te informaremos sin dilación indebida cuando el riesgo sea alto. Cuando actuemos como encargado por cuenta de un cliente, se lo comunicaremos a él sin dilación indebida para que pueda cumplir con sus propias obligaciones.

10. Cookies y almacenamiento local

La Plataforma no utiliza cookies de analítica ni de publicidad, ni carga recursos de terceros con fines de rastreo. El detalle del almacenamiento estrictamente necesario que sí empleamos está en la Política de Cookies.

11. Modificaciones

Esta política puede actualizarse. Los cambios se notificarán a través de la Plataforma y, cuando sean sustanciales, se requerirá una nueva aceptación expresa antes de continuar utilizando el servicio.

12. Contacto

Para cualquier consulta relacionada con la protección de datos: soporte@zantry.es o WhatsApp 641 030 576.