Última actualización: 16/10/2026
Quién es el responsable
ToBooky S.L., NIF B54554076, C/ Ermita, 125, 2º C 03530. Para cualquier cuestión sobre sus datos: info@tobooky.es.
Dos papeles distintos
En ToBooky tratamos datos personales con dos papeles, y conviene distinguirlos:
- Como responsables: los datos de quien visita la web, nos escribe o se registra, y los de nuestros clientes para gestionar su cuenta, cobrar y facturar.
- Como encargados del tratamiento: los datos que nuestros clientes guardan en la aplicación sobre sus propios clientes, proveedores o empleados (por ejemplo, el nombre y el NIF de quien aparece en una factura). Ahí el responsable es el cliente, y nosotros sólo los tratamos para prestarle el servicio, según sus instrucciones y el contrato de encargo que forma parte de las condiciones de contratación.
Qué datos tratamos, para qué y con qué base
| Finalidad | Datos | Base jurídica | Conservación |
|---|---|---|---|
| Responder a consultas del formulario de contacto | Nombre, correo, teléfono y empresa si los da, mensaje, dirección IP | Consentimiento (art. 6.1.a RGPD) | El tiempo necesario para atenderla y, como máximo, un año |
| Crear y gestionar su cuenta y prestar el servicio | Identificación y contacto, datos fiscales de sus empresas, registros de acceso | Ejecución del contrato (art. 6.1.b RGPD) | Mientras sea cliente y, después, los plazos de prescripción legales |
| Cobrar la suscripción y emitir nuestras facturas | Datos fiscales y de facturación; los de la tarjeta o cuenta los trata Stripe, no nosotros | Ejecución del contrato y obligación legal (art. 6.1.b y c RGPD) | Los plazos de la normativa mercantil y tributaria (en general, seis años) |
| Presentar sus declaraciones en la AEAT, cuando nos lo pide y da el visto bueno | Los datos de la declaración y el certificado electrónico que nos confía | Ejecución del contrato (art. 6.1.b RGPD) | El certificado, hasta que lo retire; el justificante, como el resto de su documentación |
| Avisos del servicio (modelos preparados, cobros, incidencias) | Correo electrónico | Ejecución del contrato (art. 6.1.b RGPD) | Mientras sea cliente |
| Seguridad: evitar abusos, ataques y envíos automáticos | Dirección IP, navegador, intentos de acceso | Interés legítimo (art. 6.1.f RGPD) | Hasta un año |
No tomamos decisiones automatizadas con efectos jurídicos sobre usted ni elaboramos perfiles comerciales. No enviamos publicidad sin su consentimiento.
Quién más trata sus datos
No vendemos ni cedemos sus datos. Para prestar el servicio usamos estos proveedores, con contrato de encargo y sólo para lo necesario:
- Stripe (Stripe Payments Europe, Ltd., Irlanda): pagos. Puede transferir datos a Estados Unidos con las garantías del Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo.
- Enable Banking (Enable Banking Oy, Finlandia): sólo si conecta su banco; proveedor autorizado de información sobre cuentas (PSD2). Nunca vemos ni guardamos sus claves del banco.
- Nuestro proveedor de alojamiento y el de envío de correo electrónico.
Además, comunicamos datos a la Agencia Tributaria cuando la ley lo exige (registros Veri*factu de las empresas acogidas) o cuando usted nos pide presentar una declaración.
Si una empresa activa el sello en cadena de bloques, lo que se publica es sólo la huella (hash) de cada PDF, de la que no se puede obtener el documento ni ningún dato personal.
Sus derechos
Puede pedirnos acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de sus datos, y retirar su consentimiento cuando quiera, escribiendo a info@tobooky.es. Si cree que no los hemos atendido bien, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Si sus datos están en la aplicación porque es cliente o proveedor de uno de nuestros clientes, diríjase a él, que es el responsable; le ayudaremos a atenderle.
Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexión cifrada, contraseñas guardadas con hash, certificados electrónicos y claves de la API cifrados, copias de seguridad y registro de accesos.