01Responsable del tratamiento
- Identidad
- VORYN SYSTEMS, S.L.
- NIF
- B88795018
- Domicilio
- Calle Miguel Hernández, 2, planta 3.ª, puerta A — 30011 Murcia (España)
- Contacto
- soporte@taren.tech
- DPO
- dpo@taren.tech
02Datos que recogemos
En función del uso que hagas de Taren, podemos tratar las siguientes categorías de datos personales:
- Datos identificativos: nombre, apellidos, email, teléfono del asesor y de los miembros del despacho.
- Datos fiscales y mercantiles: CIF/NIF de la asesoría y de sus empresas cliente, datos de facturación, documentos contables y modelos fiscales.
- Documentos subidos: facturas, nóminas, extractos bancarios y otros documentos procesados por OCR.
- Mensajes de WhatsApp: contenido de los mensajes intercambiados a través del canal WhatsApp Business integrado en Taren.
- Datos de uso: dirección IP, tipo de navegador, páginas visitadas y sesiones de chat con la plataforma.
03Finalidad del tratamiento
- Prestación del servicio Taren: gestión documental, contabilización asistida por Inteligencia Fiscal, conciliación bancaria, generación de comunicaciones y alertas fiscales.
- Comunicación con el usuario vía WhatsApp Business (notificaciones, recordatorios y respuestas automatizadas).
- Mejora del servicio mediante análisis agregado y anonimizado del uso de la plataforma.
- Cumplimiento de obligaciones legales y fiscales.
04Base legal del tratamiento
- Ejecución del contrato (art. 6.1.b RGPD): el tratamiento es necesario para prestar el servicio contratado.
- Consentimiento (art. 6.1.a RGPD): para el envío de comunicaciones vía WhatsApp Business y el procesamiento de mensajes.
- Obligación legal (art. 6.1.c RGPD): conservación de datos fiscales durante el plazo legalmente establecido.
05Subprocesadores
Tus datos podrán ser comunicados a los siguientes prestadores que actúan como encargados del tratamiento bajo contrato DPA (art. 28 RGPD):
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Anthropic (Claude) | Motor de Inteligencia Fiscal | EE.UU. (SCC + DPF) |
| OpenAI | Embeddings para búsqueda semántica | EE.UU. (SCC + DPF) |
| Hetzner Online GmbH | Hosting de infraestructura y base de datos | UE (Alemania) |
| Vercel Inc. | Hosting del frontend | EE.UU. (SCC + DPF) |
| Meta Platforms (WhatsApp Business API) | Canal de comunicación | EE.UU. (SCC + DPF) |
| Mailgun (Sinch) | Correos transaccionales | UE / EE.UU. (SCC) |
06Transferencias internacionales
Algunos proveedores (Meta, Anthropic, OpenAI, Vercel) operan en Estados Unidos. Dichas transferencias están amparadas por las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914) y, en su caso, por el Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework). Puedes solicitar copia de las garantías escribiendo a dpo@taren.tech.
07Plazo de conservación
- Datos de cuenta y uso: mientras dure la relación contractual y hasta 12 meses después de la cancelación.
- Datos fiscales y documentos contables: 6 años desde el último asiento contable, conforme al Código de Comercio (art. 30) y la Ley General Tributaria.
- Mensajes de WhatsApp: mientras dure la relación contractual. Se eliminan a petición del usuario o tras la cancelación del servicio.
08Tus derechos
Puedes ejercer los siguientes derechos en cualquier momento enviando un correo a dpo@taren.tech:
- Acceso: conocer qué datos personales tratamos sobre ti.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de tus datos (ver instrucciones de eliminación).
- Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
- Oposición: oponerte al tratamiento en determinadas circunstancias.
- Limitación del tratamiento: solicitar la restricción mientras se resuelve una reclamación.
Plazo de respuesta: 30 días desde la recepción de la solicitud. Si consideras que tus derechos no han sido atendidos adecuadamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es.
09Cookies
Taren utiliza únicamente cookies técnicas estrictamente necesarias para el funcionamiento de la plataforma:
- Cookie de sesión (NextAuth): necesaria para mantener la sesión del usuario autenticado. Expira al cerrar el navegador o tras 24 horas de inactividad.
No utilizamos cookies de terceros, analíticas ni publicitarias. Al ser cookies estrictamente necesarias, no requieren consentimiento previo conforme al art. 22.2 de la LSSI.
10Tratamiento de datos vía WhatsApp
Taren integra WhatsApp Business API (Meta Cloud API) como canal de comunicación entre la asesoría y sus clientes. En relación con este canal:
- Los mensajes se transmiten a través de la infraestructura de Meta Platforms conforme a sus Condiciones de la Plataforma de WhatsApp Business.
- El contenido de los mensajes se almacena en servidores ubicados en la Unión Europea (Hetzner, Alemania) y se cifra en reposo con AES-256.
- Solo el personal autorizado de la asesoría y los sistemas automatizados de Taren acceden al contenido de los mensajes para la prestación del servicio.
- El usuario puede solicitar la eliminación de su historial de mensajes en cualquier momento.
11Medidas de seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: cifrado en tránsito (TLS 1.3), cifrado en reposo AES-256, autenticación con Argon2id, copias de seguridad diarias con retención 30 días, control de acceso basado en roles, y aislamiento de tenant por base de datos dedicada.
12Cambios en esta política
Nos reservamos el derecho a modificar esta política de privacidad. Cualquier cambio será comunicado a través de la plataforma y por correo electrónico con al menos 30 días de antelación. La fecha de la última actualización se indica al inicio de este documento.