Política de privacidad de Fixco
Última actualización: 3 de noviembre de 2026.
Esta política se rige por el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Ligrila S.L. (“Fixco”)
- NIF: B05682729
- Domicilio: Passeig de Calvell 19-21, 4º 1ª, 08005 Barcelona (España)
- Correo electrónico para asuntos de privacidad: [email protected]
- Delegado de protección de datos: no se ha designado, porque el tratamiento no está entre los supuestos del art. 37 RGPD ni del art. 34 LOPDGDD.
2. Cómo está hecho Fixco, y por qué importa para tus datos
Fixco es una aplicación de escritorio local. Los datos de tu empresa (facturas, clientes, proveedores, gastos, nóminas, contabilidad) se guardan en un archivo cifrado en tu equipo. Fixco no tiene acceso a ese archivo.
Los servidores de Fixco solo intervienen en lo siguiente:
- tu cuenta (correo, dispositivos, suscripción);
- el cobro de la suscripción y la emisión de nuestras facturas;
- las empresas que decides sincronizar con la nube;
- la recepción de documentos mediante enlace;
- el acceso desde el móvil a tu escritorio, que pasa cifrado de extremo a extremo.
Cuando conectas un proveedor de inteligencia artificial (Google, OpenAI, Anthropic u otro) o una cuenta de correo, la clave de acceso se guarda cifrada en tu equipo y las peticiones van desde tu equipo directamente a ese proveedor. Fixco no recibe ni esas claves ni el contenido de esas peticiones. Ese tratamiento se rige por la política de privacidad del proveedor que elijas.
3. Qué datos tratamos, para qué y con qué base legal
3.1. Tu cuenta
| Datos | Finalidad | Base legal |
|---|---|---|
| Correo electrónico, nombre visible | Crear la cuenta y permitirte entrar con un código enviado a tu correo | Ejecución del contrato (art. 6.1.b RGPD) |
| Versión de las condiciones aceptada y fecha | Acreditar qué aceptaste y cuándo | Ejecución del contrato y obligación legal (art. 6.1.b y c) |
| Nombre y NIF de la cuenta de empresa | Identificar al titular del contrato | Ejecución del contrato |
| Dispositivos vinculados: nombre, sistema operativo, una huella técnica del dispositivo, último acceso; sesiones | Saber qué equipos pueden entrar en tu cuenta y dejarte revocarlos | Ejecución del contrato |
| Fecha de uso del periodo de prueba | Aplicar una sola prueba gratuita por persona | Ejecución del contrato |
Los códigos de acceso se guardan solo cifrados con una función resumen (hash), nunca en claro.
3.2. Suscripción y facturación
| Datos | Finalidad | Base legal |
|---|---|---|
| Nombre o razón social, NIF, domicilio de facturación, correo, importe, periodo, número de factura | Cobrar la suscripción y emitir la factura de cada cobro | Ejecución del contrato y obligación legal (RD 1619/2012, RD 1007/2023) |
| Identificador de cliente de Stripe | Relacionar tu cuenta con tus pagos | Ejecución del contrato |
Los datos de la tarjeta los recoge y guarda Stripe, no Fixco.
Como sistema VERI*FACTU, nuestras propias facturas se registran en nuestro sistema y se remiten a la Agencia Estatal de Administración Tributaria (AEAT).
3.3. Gestorías y empresas cliente
| Datos | Finalidad | Base legal |
|---|---|---|
| Correo y nombre de la empresa cliente que una gestoría invita | Enviar la invitación y vincular la empresa a la gestoría | Interés legítimo de la gestoría y de Fixco en prestar el servicio que la gestoría contrata (art. 6.1.f) |
| Relación de cobertura entre gestoría y empresa | Saber quién paga cada empresa y aplicar el plazo de 60 días cuando la cobertura termina | Ejecución del contrato |
Si recibes una invitación sin tener cuenta, tu correo lo ha facilitado la gestoría. Puedes ignorarla u oponerte escribiéndonos (cláusula 8).
3.4. Seguridad y prevención de abusos
| Datos | Finalidad | Base legal |
|---|---|---|
| Dirección IP, solo cifrada con una función resumen con clave secreta (nunca en claro) | Limitar el número de códigos de acceso y de subidas de documentos por origen, para evitar abusos | Interés legítimo en la seguridad del servicio (art. 6.1.f; considerando 49 RGPD) |
| Registro de acciones de administración y de sesiones de acceso remoto (solo metadatos: quién, cuándo, qué tipo de acción) | Investigar incidentes y responder de la seguridad del servicio | Interés legítimo |
Nuestros servidores no guardan registros de acceso con tu dirección IP en claro.
3.5. Correos que te enviamos
Enviamos los correos necesarios para el servicio: códigos de acceso, invitaciones, avisos de la suscripción y nuestras facturas. Guardamos una copia de cada correo (destinatario, asunto y contenido) en una cola de envío. Base legal: ejecución del contrato.
No enviamos comunicaciones comerciales, salvo el aviso de lanzamiento a quien se apunta a la lista de espera (cláusula 3.12).
3.6. Empresas sincronizadas con la nube (Fixco como encargado)
Si sincronizas una empresa con la nube de Fixco, su base de datos completa se guarda cifrada en nuestros servidores para que puedas usarla en varios equipos o compartirla. Esos datos (y los datos personales de tus clientes, proveedores o empleados que contienen) son tuyos: tú eres el responsable de su tratamiento y Fixco actúa como encargado del tratamiento (art. 28 RGPD), solo para guardarlos y sincronizarlos según tus instrucciones. Las obligaciones de Fixco como encargado están en la cláusula 12.2 de las Condiciones generales de contratación.
3.7. Recepción de documentos mediante enlace (Fixco como encargado)
Una empresa usuaria de Fixco puede compartir un enlace para que terceros (por ejemplo, sus clientes o proveedores) le suban documentos (PDF o imágenes, hasta 20 MB cada uno) sin crear una cuenta.
- Se guarda el archivo, su nombre original y la nota o etiqueta que añada quien lo sube, y la dirección IP solo como resumen con clave, para limitar abusos.
- Fixco trata esos datos por cuenta de la empresa que generó el enlace, que es la responsable. Si has subido un documento por un enlace, dirígete a esa empresa para ejercer tus derechos; también puedes escribirnos y se lo trasladaremos.
3.8. Acceso desde el móvil
La aplicación móvil se comunica con tu escritorio a través de un servidor de Fixco que solo reenvía mensajes cifrados de extremo a extremo: el servidor no puede leerlos. Las preguntas que hagas y las respuestas del asistente se quedan en tu escritorio. Fixco solo guarda metadatos de cada sesión (dispositivo y hora). Base legal: ejecución del contrato.
3.9. La web fixco.es
- No usamos cookies ni herramientas de analítica o publicidad. Las fuentes tipográficas se sirven desde nuestro propio sitio.
- La web se aloja en Cloudflare Pages (Cloudflare, Inc.), que recibe tu dirección IP al servir las páginas.
- La página de descarga consulta desde tu navegador la última versión publicada en GitHub, y la descarga de la aplicación se hace desde GitHub. Esa petición la recibe GitHub, Inc. (Estados Unidos) con tu dirección IP; se rige por su política de privacidad.
3.10. Actualizaciones de la aplicación
La aplicación de escritorio comprueba si hay versiones nuevas consultando GitHub y descarga de allí las actualizaciones. No enviamos telemetría ni informes de errores a Fixco.
3.11. Atención al cliente
Si nos escribes, tratamos tu correo y lo que nos cuentes para responderte. Base legal: ejecución del contrato o, si no eres cliente, interés legítimo en atender tu consulta.
3.12. Lista de espera
Mientras Fixco no está disponible para descarga, puedes apuntarte en fixco.es para que te avisemos del lanzamiento.
| Datos | Finalidad | Base legal |
|---|---|---|
| Correo electrónico, idioma de la web, fecha y versión del consentimiento | Enviarte un aviso cuando Fixco esté disponible | Tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI-CE) |
No guardamos tu dirección IP ni otros datos del navegador. Puedes retirar el consentimiento en cualquier momento escribiendo a [email protected] o con el enlace de baja del propio aviso, y borraremos tu correo.
4. Decisiones automatizadas
No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti, ni elaboramos perfiles.
5. Cuánto tiempo guardamos los datos
| Datos | Plazo |
|---|---|
| Cuenta, dispositivos | Mientras exista la cuenta; después, bloqueados durante el plazo de prescripción de las acciones legales (hasta 5 años, art. 1964 del Código Civil) y luego eliminados (art. 32 LOPDGDD) |
| Códigos de acceso | Se eliminan 30 días después de caducar |
| Registro de envíos de códigos (IP cifrada) | 48 horas |
| Registro de subidas de documentos (IP cifrada) | 24 horas |
| Documentos recibidos por enlace | Se eliminan 30 días después de que la empresa los acepte o descarte |
| Datos de facturación y nuestras facturas | 6 años (art. 30 Código de Comercio) y, en todo caso, mientras no prescriban las obligaciones tributarias (4 años, art. 66 LGT) |
| Empresas sincronizadas con la nube | Mientras dure la suscripción; después, 30 días para que puedas descargarlas, y eliminación |
| Cola de correos, registros de administración y de acceso remoto | 12 meses |
| Lista de espera | Hasta 3 meses después del lanzamiento, o hasta que retires el consentimiento si es antes |
6. A quién comunicamos los datos
No vendemos datos ni los cedemos a terceros para sus propios fines. Los comunicamos solo a:
- Administración tributaria (AEAT), cuando lo exige la ley (cláusula 3.2).
- Proveedores que nos prestan servicios (encargados del tratamiento), con contrato conforme al art. 28 RGPD:
| Proveedor | Servicio | Ubicación de los datos |
|---|---|---|
| Stripe Payments Europe, Ltd. (Irlanda) | Pagos, portal de suscripción | UE, con posibles transferencias a Stripe, Inc. (EE. UU.) |
| Hetzner Online GmbH (Alemania) | Servidores de la API, bases de datos de cuentas y empresas sincronizadas | UE |
| Cloudflare, Inc. (servicio R2) | Almacenamiento de documentos recibidos y copias de seguridad | Almacenamiento con jurisdicción UE |
| Cloudflare, Inc. (Cloudflare Pages) | Alojamiento de la web fixco.es | Red global de Cloudflare |
| Cloudflare, Inc. (servicio D1) | Lista de espera | Base de datos con jurisdicción UE |
| Amazon Web Services EMEA SARL (Luxemburgo), servicio Amazon SES | Envío de correos | UE (región de Estocolmo, Suecia) |
7. Transferencias internacionales
Algunos proveedores (Stripe, Cloudflare, Amazon Web Services) pertenecen a grupos con sede en Estados Unidos y pueden acceder a datos desde allí, por ejemplo para soporte o prevención del fraude. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (Decisión de adecuación de 10 de julio de 2023), cuando el proveedor está adherido, o en las cláusulas contractuales tipo de la Comisión Europea. Puedes pedirnos una copia de las garantías aplicables.
8. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [email protected], indicando qué derecho ejerces. Si tenemos dudas razonables sobre tu identidad, te pediremos que la acredites, por ejemplo con un código enviado al correo de tu cuenta. Responderemos en el plazo de un mes.
Para suprimir tu cuenta, escríbenos a ese mismo correo.
Recuerda que tus datos de empresa locales están en tu equipo y los controlas tú directamente: puedes exportarlos o borrarlos en cualquier momento.
Si consideras que no hemos atendido bien tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es).
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas: cifrado de las comunicaciones, códigos y tokens guardados solo como resumen criptográfico, direcciones IP solo como resumen con clave, cifrado de extremo a extremo en el acceso desde el móvil, cifrado de los archivos locales de empresa y de las credenciales guardadas en tu equipo. Si se produce una brecha de seguridad que afecte a tus datos, lo notificaremos a la AEPD y, cuando la ley lo exija, a ti (arts. 33 y 34 RGPD).
10. Menores
Fixco está dirigido a empresas y profesionales y no está pensado para menores de 18 años.
11. Cambios en esta política
Si cambiamos esta política de forma relevante, te avisaremos por correo electrónico o en la aplicación antes de que el cambio se aplique.