Política de Privacidad
Cómo tratamos los datos personales en Silad, conforme al RGPD (Reglamento UE 2016/679) y la LOPDGDD (LO 3/2018).
Última actualización: 29 de agosto de 2026
1. Responsable del tratamiento
- Denominación: [PENDIENTE: razón social]
- CIF/NIF: [PENDIENTE: CIF]
- Domicilio: [PENDIENTE: domicilio social]
- Contacto: info@silad.es
Silad es un servicio B2B: nuestros clientes directos son empresas y profesionales (el "Cliente"), no consumidores finales. Cuando el Cliente sube facturas a la plataforma, esos documentos pueden contener datos personales de terceros (por ejemplo, el nombre de un autónomo emisor o receptor de la factura). En esa relación, el Cliente actúa como responsable del tratamiento de esos datos y Silad actúa como encargado del tratamiento, en los términos que se detallan en el Anexo de Encargado de Tratamiento de los Términos y Condiciones. Esta política describe, además, el tratamiento que hacemos como responsables de los datos de las personas que usan directamente la plataforma (altas, usuarios de una empresa cliente, visitantes del sitio).
2. Datos que tratamos
| Categoría | Datos concretos | Origen |
|---|---|---|
| Identificación y acceso | Correo electrónico, nombre de usuario, nombre completo (opcional), contraseña (almacenada como hash, nunca en claro) | Facilitados por el usuario al darse de alta |
| Empresa y suscripción | Nombre de la empresa, rol del usuario dentro de ella, identificador de cliente y suscripción de Stripe, estado del plan | Facilitados en el alta y en la gestión de la suscripción vía Stripe |
| Clave de API de Anthropic | Clave API propia del Cliente para el uso del modelo de IA, almacenada cifrada en nuestra base de datos | Facilitada por el usuario en su perfil |
| Contenido de las facturas | Ficheros subidos por el usuario y los datos extraídos de ellos (CIF, nombre de emisor/receptor, importes, conceptos, códigos contables asignados) | Facilitados por el usuario al procesar un lote |
| Datos técnicos y de uso | Registros de auditoría de acciones (con correo del usuario que las realiza), registros de error técnico, consumo de tokens de IA y coste estimado por lote | Generados automáticamente al usar el servicio |
Silad no almacena datos de tarjetas de pago: los pagos se gestionan íntegramente a través de Stripe, que actúa como encargado del tratamiento para esos datos bajo su propia infraestructura certificada PCI-DSS.
3. Finalidades y base jurídica
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Prestar el servicio contratado (extracción y clasificación de facturas, gestión de la cuenta y la suscripción) | Ejecución de un contrato (art. 6.1.b) |
| Procesar el pago de la suscripción | Ejecución de un contrato (art. 6.1.b) |
| Enviar comunicaciones de servicio (confirmación de alta, avisos de lotes listos, restablecimiento de contraseña) | Ejecución de un contrato (art. 6.1.b) |
| Seguridad, prevención de fraude y registro de auditoría de acciones sensibles | Interés legítimo (art. 6.1.f) |
| Cumplir obligaciones legales (fiscales, contables, ante requerimiento de autoridad competente) | Obligación legal (art. 6.1.c) |
Hoy no utilizamos cookies de analítica ni de publicidad, por lo que no se realiza ningún tratamiento basado en el consentimiento del art. 6.1.a para esos fines — ver Política de Cookies.
4. Destinatarios y encargados del tratamiento
Para prestar el servicio, compartimos determinados datos con proveedores que actúan como encargados del tratamiento, bajo contrato y únicamente siguiendo nuestras instrucciones:
| Proveedor | Función | Datos a los que accede |
|---|---|---|
| Anthropic PBC | Extracción y clasificación mediante IA del contenido de las facturas | Contenido de los ficheros de factura enviados a procesar |
| Stripe, Inc. | Procesamiento de pagos y gestión de la suscripción | Datos de facturación y de la suscripción (no datos de tarjeta, tratados directamente por Stripe) |
| Resend | Envío de correo transaccional (bienvenida, restablecimiento de contraseña, avisos de lote) | Correo electrónico y nombre del destinatario |
| Railway Corp. | Alojamiento de la aplicación y la base de datos | Todos los datos anteriores, como infraestructura subyacente |
| Cloudflare, Inc. (R2) | Almacenamiento de los ficheros de factura generados | Ficheros de factura subidos y generados |
| Google LLC (Google Analytics) | Estadísticas de uso del sitio web silad.es, solo si el visitante da su consentimiento (ver Política de Cookies) | Datos de navegación agregados/pseudonimizados de quien visita silad.es (no de los usuarios ya identificados de la aplicación) |
Anthropic declara expresamente en sus condiciones comerciales que no entrena sus modelos con el contenido de los clientes de la API ("Customer Content"), y cuenta con certificación SOC 2 Tipo II e ISO 27001. Cuando el proveedor está fuera del Espacio Económico Europeo, la transferencia se ampara en las garantías que ese proveedor ofrece conforme al capítulo V del RGPD (cláusulas contractuales tipo u otro mecanismo válido) — remitimos a la documentación de privacidad propia de cada proveedor para el detalle actualizado de esas garantías.
No cedemos datos a terceros con fines comerciales o publicitarios.
5. Plazos de conservación
- Datos de cuenta y empresa: mientras dure la relación contractual con el Cliente y, tras su finalización, durante los plazos exigidos por la normativa fiscal y contable aplicable.
- Ficheros de factura generados: se eliminan del almacenamiento a los 14 días de su generación; los datos extraídos y clasificados pueden conservarse más tiempo en la base de datos como parte del historial de la cuenta, mientras dure la relación contractual.
- Revisiones pendientes sin completar: se eliminan automáticamente a los 7 días si el usuario no las completa.
- Registros de auditoría y de error técnico: se conservan por motivos de seguridad y trazabilidad durante un plazo razonable, proporcional a su finalidad.
6. Derechos de las personas interesadas
Cualquier persona tiene derecho a solicitar el acceso a sus datos personales, su rectificación o supresión, la limitación de su tratamiento, la oposición al mismo y la portabilidad de sus datos, dirigiéndose a info@silad.es. Cuando los datos formen parte de una factura subida por un Cliente, la solicitud puede trasladarse a dicho Cliente por ser el responsable del tratamiento de esos datos concretos.
Asimismo, se tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si se considera que el tratamiento no se ajusta a la normativa vigente.
7. Seguridad
Las contraseñas se almacenan como hash (nunca en texto plano), la clave de API de Anthropic se almacena cifrada, las comunicaciones con el sitio viajan cifradas mediante TLS y el acceso a los ficheros subidos se somete a un análisis antivirus antes de su procesamiento. Aplicamos medidas técnicas y organizativas razonables conforme al art. 32 RGPD, proporcionadas al riesgo del tratamiento.
8. Menores de edad
Silad es un servicio dirigido exclusivamente a empresas y profesionales. No está dirigido a menores de edad y no se recaban conscientemente datos de menores a través del sitio.
9. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales, técnicos u organizativos. La fecha de la última actualización figura al inicio de este documento; los cambios sustanciales se comunicarán a los Clientes con antelación razonable.