Zahly
Política de privacidad
Actualizado el 13/08/2026
Nota: Esta política describe los servicios y flujos de datos que realmente utilizamos, pero (a fecha de esta versión) todavía no ha sido revisada por un despacho de abogados. Si tienes dudas, escríbenos a la dirección de contacto indicada abajo.
1. Responsable del tratamiento
PixelPerfect Solutions, P. Pfeiffer
Av. P. de la Reforma 250, Juárez, Cuauhtémoc, 06600 Ciudad de México, México
Correo electrónico: support@zahly-app.com
Aviso (representante en la UE según el art. 27 del RGPD): Dado que Zahly se ofrece desde fuera de la UE y se dirige a usuarios en la UE, estamos en proceso de designar un representante en la UE. Sus datos de contacto se añadirán aquí en cuanto se complete la designación. Mientras tanto, puedes contactarnos directamente en support@zahly-app.com.
2. Este sitio web (zahly-app.com)
Al acceder a este sitio web, nuestro proveedor de alojamiento procesa datos técnicos de acceso (dirección IP, fecha y hora, página solicitada, tipo de navegador, volumen de datos transferidos) en archivos de registro del servidor. Esto es necesario para el funcionamiento seguro y estable del sitio. Base jurídica: art. 6.1.f) RGPD (interés legítimo).
Cookies y consentimiento
El almacenamiento técnicamente necesario (por ejemplo, tu elección de cookies en el almacenamiento local del navegador) se utiliza sin consentimiento. Todas las cookies no necesarias y tecnologías equivalentes —en particular la analítica web— solo se activan después de que hayas dado tu consentimiento expreso en el banner de cookies (art. 6.1.a) RGPD). Puedes modificar o retirar tu elección en cualquier momento, con efectos para el futuro, mediante el enlace «Configuración de cookies» del pie de página. La licitud del tratamiento realizado antes de la retirada no se ve afectada.
Google Analytics 4
Previo consentimiento, utilizamos Google Analytics 4, un servicio de analítica web de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda («Google»). Google Analytics utiliza cookies y tecnologías similares para analizar cómo utilizas este sitio web, de modo que podamos entender qué contenidos se usan y mejorarlo.
Datos tratados: dirección IP truncada, información del dispositivo y del navegador, ubicación aproximada (país/región), páginas visitadas, tiempo de permanencia, URL de referencia e identificador seudonimizado de usuario/sesión generado aleatoriamente.
ID de medición: G-T4XEVN37WB
Base jurídica: art. 6.1.a) RGPD (tu consentimiento). Sin consentimiento no se instala ninguna cookie analítica ni se realiza medición alguna; utilizamos el modo de consentimiento de Google («Consent Mode v2») con el valor predeterminado denegado.
Encargado del tratamiento: hemos suscrito con Google las Condiciones de Tratamiento de Datos (Data Processing Terms).
Transferencias internacionales: puede producirse una transferencia de datos personales a Google LLC en EE. UU. Google LLC está certificada conforme al Marco de Privacidad de Datos UE-EE. UU.; adicionalmente se aplican las Cláusulas Contractuales Tipo de la UE. Pese a estas garantías, no puede descartarse por completo el acceso por parte de autoridades estadounidenses.
Plazo de conservación: los datos de eventos recogidos en Google Analytics se eliminan automáticamente después de 14 meses. Tu decisión sobre el consentimiento se conserva 6 meses en el almacenamiento local de tu navegador.
Oposición / retirada: puedes retirar tu consentimiento en cualquier momento mediante «Configuración de cookies» en el pie de página. Google ofrece además un complemento de navegador para desactivarlo: tools.google.com/dlpage/gaoptout.
Más información: Política de privacidad de Google
3. La aplicación Zahly (app de escritorio)
Zahly está diseñado como una aplicación de escritorio local: los datos de facturación, clientes y empresa se almacenan y procesan principalmente en tu propio dispositivo, no en nuestros servidores. Para las funciones de cuenta (inicio de sesión, copia de seguridad en la nube, suscripción) procesamos los siguientes datos a través de nuestro backend:
- Datos de cuenta: dirección de correo electrónico, hash de la contraseña (nunca en texto plano), dirección de correo de recuperación opcional. Base jurídica: art. 6.1.b RGPD (ejecución del contrato).
- Comprobantes/archivos de facturación: en cuanto exista conexión a internet, se archivan automáticamente en nuestra nube, cifrados con AES-256-GCM y de forma inmutable. Base jurídica: art. 6.1.c RGPD (obligación legal de conservación según la normativa alemana GoBD/mercantil/fiscal, 8 años) y art. 6.1.b (ejecución del contrato para la función de copia de seguridad).
- Datos de facturación de suscripción: el estado y el plan de tu suscripción se almacenan con nosotros; el procesamiento real del pago lo realiza Paddle (véase el apartado 5).
4. Proveedores de servicios (encargados del tratamiento)
- Hetzner Online GmbH (Núremberg, Alemania) — operación de nuestro servidor de aplicaciones y base de datos.
- Backblaze, Inc. (almacenamiento de objetos «B2») — archivado cifrado e inmutable de tus comprobantes (Object Lock, que impide la modificación/eliminación posterior durante el plazo de conservación). En la medida en que esto implique una transferencia de datos fuera de la UE, se realiza sobre la base de las cláusulas contractuales tipo de la UE.
- Resend — envío de correos electrónicos transaccionales del sistema (códigos de acceso, restablecimiento de contraseña, recuperación de cuenta, notificaciones de soporte). Sin correos de marketing/boletines sin consentimiento independiente.
- Paddle.com Market Ltd. — procesamiento de pagos de los planes de pago, véase el apartado 5.
- Google Ireland Limited, Dublín, Irlanda — analítica web (Google Analytics 4), solo previo consentimiento.
Tenemos, o formalizaremos, los correspondientes contratos de encargo de tratamiento (AVV) con todos los proveedores que actúan como encargados del tratamiento en el sentido del art. 28 RGPD.
5. Procesamiento de pagos a través de Paddle
El procesamiento de pagos de los planes de pago (Premium, Business) corre a cargo de Paddle como «Merchant of Record». Esto significa que el contrato de compraventa se celebra entre tú y Paddle, no directamente con nosotros: Paddle emite la factura, gestiona el cobro y se encarga del cumplimiento del IVA a nivel mundial. Paddle procesa tus datos de pago y facturación como responsable independiente. Más detalles en la política de privacidad de Paddle: paddle.com/legal/privacy.
6. Plazo de conservación
Los datos de los comprobantes se conservan de forma inmutable durante 8 años debido a la obligación legal de conservación GoBD. Los datos de la cuenta se almacenan hasta que se elimina tu cuenta; al eliminarla, se eliminan o anonimizan la identidad de inicio de sesión, los códigos pendientes y las vinculaciones OAuth — los comprobantes ya archivados permanecen, por motivos legales, hasta que expire el plazo de conservación (véase el apartado 3).
7. Tus derechos según el RGPD
- Derecho de acceso a los datos almacenados (art. 15 RGPD)
- Derecho de rectificación de datos inexactos (art. 16 RGPD)
- Derecho de supresión de tus datos (art. 17 RGPD) — disponible directamente en la app, en Perfil → Cuenta y seguridad, sujeto a las obligaciones legales de conservación de los comprobantes
- Derecho a la portabilidad de los datos / exportación (art. 20 RGPD) — disponible directamente en la app
- Derecho de oposición a tratamientos basados en interés legítimo (art. 21 RGPD)
- Derecho a presentar una reclamación ante una autoridad de control de protección de datos
8. Contacto para consultas de privacidad
Si tienes dudas sobre privacidad, escribe a support@zahly-app.com.