Política de privacidad
Versión del 29 de septiembre de 2026
Esta política explica qué datos personales trata Casilla, para qué, con quién los comparte, cuánto tiempo los guarda y qué puedes hacer tú al respecto. Cubre el sitio holacasilla.com y la aplicación app.holacasilla.com. Está escrita para que se entienda: si algo no queda claro, escríbenos y lo corregimos.
Quién es el responsable
El responsable del tratamiento es Indieline, S.L.. Para cualquier cuestión sobre tus datos: acceso@holacasilla.com.
Qué datos tratamos y de dónde salen
Tres grupos, y los tres los aportas tú o tu uso de la aplicación:
- Datos de tu cuenta de Google, cuando inicias sesión con ella: el identificador de la cuenta, tu dirección de correo y tu nombre. El detalle está en el apartado siguiente.
- Datos que introduces en la aplicación para llevar tu actividad: tu identificación fiscal (nombre, NIF, domicilio fiscal, IBAN), tus facturas y las de tus proveedores, tus clientes y contrapartes, los movimientos de los extractos bancarios que subes, los documentos que adjuntas y las declaraciones que registras como presentadas. Parte de estos datos son de terceros —tus clientes y proveedores— y tú eres responsable de tenerlos legítimamente.
- Datos técnicos que genera el uso del servicio: la dirección IP y la fecha de cada petición en los registros del servidor, un identificador técnico de cada petición, y las cookies que se describen más abajo.
No tratamos categorías especiales de datos (art. 9 RGPD). No perfilamos, no tomamos decisiones automatizadas con efectos jurídicos sobre ti (art. 22 RGPD), y no compramos datos de nadie para completar los tuyos.
Datos de tu cuenta de Google
Casilla usa el inicio de sesión con Google únicamente para saber quién eres. Al entrar, Google nos comunica tu identificador de cuenta, tu correo electrónico, tu nombre y la dirección de tu imagen de perfil (los permisos openid, email y profile). Guardamos el identificador, el correo y el nombre; la imagen no se guarda.
- Los usamos para autenticarte, para saber a qué libros tienes acceso y para mostrar tu nombre dentro de la aplicación. Podemos escribirte a ese correo para gestionar tu acceso —una invitación, un aviso sobre tu cuenta o sobre cambios en esta política—. No enviamos boletines ni publicidad.
- No pedimos acceso a tu Gmail, a Drive, a tus contactos ni a tu calendario, y no usaremos esos permisos en el futuro sin publicar una nueva versión de esta política y pedírtelos expresamente.
- No vendemos, alquilamos ni cedemos los datos de tu cuenta de Google a nadie, y no los usamos para publicidad ni los transferimos a terceros con fines publicitarios.
- Puedes retirar el permiso cuando quieras desde myaccount.google.com/permissions. Al retirarlo no podrás entrar hasta volver a concederlo; tus libros no se borran por ello, y puedes pedirnos su supresión como se explica en «Tus derechos».
Para qué los tratamos y con qué base jurídica
| Prestarte el servicio: guardar tu libro registro, calcular los modelos 130, 303 y 349 sobre él y enseñarte de dónde sale cada cifra | Ejecución del contrato que aceptas al usar la beta (art. 6.1.b RGPD) |
|---|---|
| Identificarte y controlar quién accede a qué libros | Ejecución del contrato (art. 6.1.b) e interés legítimo en la seguridad del servicio (art. 6.1.f) |
| Conservar facturas, movimientos y documentos durante los plazos que fija la ley | Obligación legal (art. 6.1.c RGPD; art. 30 del Código de Comercio; art. 29 de la Ley 58/2003, General Tributaria) |
| Registros técnicos: detectar abusos, diagnosticar errores, mantener copias de seguridad | Interés legítimo en la seguridad e integridad del servicio (art. 6.1.f RGPD) |
| Responder a lo que nos escribas | Interés legítimo en atenderte (art. 6.1.f RGPD) |
Casilla no presenta declaraciones ante la Agencia Tributaria ni accede a la Sede Electrónica en tu nombre: prepara las cifras y su desglose, y la presentación la haces tú. Por eso no tratamos tus certificados electrónicos ni tus credenciales de la AEAT.
Con quién los compartimos
Con nadie que los use para sus propios fines. Sólo con los encargados del tratamiento que hacen posible el servicio, cada uno bajo un contrato conforme al art. 28 RGPD:
| Amazon Web Services EMEA SARL (Luxemburgo) | Alojamiento de la aplicación y de tus datos, copias de seguridad y envío de correo transaccional. Región eu-central-1 (Fráncfort, Alemania). |
|---|---|
| Google Ireland Limited (Irlanda) | Proveedor de identidad cuando eliges iniciar sesión con Google. Google trata ese inicio de sesión conforme a su propia política de privacidad. |
Tus datos se alojan en la Unión Europea y no se transfieren fuera del Espacio Económico Europeo. Sólo los cederíamos a una autoridad cuando una norma nos obligue a ello, y te lo diríamos salvo que la ley lo prohíba.
Cuánto tiempo los guardamos
| Facturas, movimientos bancarios, documentos, declaraciones registradas | Seis años desde el último asiento del ejercicio (art. 30 del Código de Comercio) y, en todo caso, mientras la Administración pueda comprobar ese ejercicio (art. 66 de la Ley General Tributaria, cuatro años) |
|---|---|
| Datos de tu cuenta (identificador, correo, nombre) y tu identificación fiscal | Mientras tengas acceso al servicio, y treinta días después de darte de baja |
| Registros técnicos del servidor (IP, fecha, identificador de petición) | Noventa días |
| Copias de seguridad | Catorce días en rotación; contienen los datos anteriores y se borran con la rotación |
Cuando pides la supresión de tus datos, los que la ley nos obliga a conservar se bloquean: dejan de usarse para cualquier fin que no sea atender a la Administración o a los tribunales, y se borran al vencer el plazo.
Cookies
Este sitio, holacasilla.com, no usa cookies. La aplicación usa únicamente cookies técnicas, necesarias para que funcione y exentas de consentimiento (art. 22.2 de la Ley 34/2002, LSSI):
| casilla_session | Tu sesión, firmada. Treinta días; ocho horas en la administración. |
|---|---|
| casilla_nif | El libro que has elegido cuando tienes acceso a varios. Dura la sesión. |
| casilla_locale | El idioma de la interfaz. Se conserva hasta que lo cambies. |
| casilla_oidc | Protección del inicio de sesión con Google contra suplantación. Diez minutos. |
No hay cookies de analítica, de publicidad ni de terceros.
Tus derechos
Puedes pedirnos acceso a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, oponerte a él y recibirlos en un formato estructurado para llevártelos (arts. 15 a 21 RGPD). Desde la propia aplicación puedes descargar el contenido íntegro de tu libro. Para lo demás, escribe a acceso@holacasilla.com desde el correo con el que entras, o adjuntando un documento que te identifique. Respondemos en el plazo de un mes (art. 12.3 RGPD).
Si crees que no hemos atendido tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos, www.aepd.es.
Cómo los protegemos
- Toda comunicación va cifrada (TLS); la aplicación no responde sin cifrar.
- Los datos y sus copias de seguridad viven en la Unión Europea, en almacenamiento cifrado, y cada copia se verifica antes de darla por buena.
- Nadie accede al servidor con claves compartidas ni por contraseña: el acceso operativo pasa por un canal autenticado y queda registrado.
- Cada libro está aislado de los demás: la aplicación sólo te enseña los libros a los que se te ha dado acceso, y ninguna dirección, cookie o parámetro puede ampliar esa lista.
- Si se produjera una brecha que afecte a tus datos, te lo comunicaríamos sin dilación y la notificaríamos a la AEPD en el plazo de setenta y dos horas (arts. 33 y 34 RGPD).
Menores
El servicio se dirige a autónomos y empresas y no está pensado para menores de dieciocho años. No tratamos a sabiendas datos de menores.
Cambios en esta política
Cuando cambie algo que te afecte, publicaremos aquí la nueva versión con su fecha y te avisaremos al correo de tu cuenta antes de que entre en vigor. Las versiones anteriores se conservan y se pueden pedir.