Política de privacidad de AYFI

Última actualización: 17 de octubre de 2026 · Versión: 2.2

Esta política explica qué datos personales trata AYFI cuando usas la aplicación web (app.ayfi.pro), la Mini App y el bot de Telegram, y la página ayfi.pro; para qué los usamos, con quién los compartimos, cuánto tiempo los guardamos y qué derechos tienes.

1. Responsable del tratamiento

El responsable del tratamiento es AYFI. Para cualquier cuestión sobre tus datos personales puedes escribirnos a hola@ayfi.pro.

AYFI es una herramienta informativa para ordenar tus datos fiscales y preparar cálculos orientativos. No sustituye a un asesor fiscal ni a un gestor, no valora tu caso particular y no presenta declaraciones en tu nombre: la presentación la haces tú (o quien tú elijas) en la Sede electrónica de la Agencia Tributaria. AYFI no te pide el certificado digital, ni Cl@ve, ni un apoderamiento, y no envía nada a la Agencia Tributaria.

2. Qué datos tratamos

Solo tratamos los datos que nos das tú o que se generan al usar el servicio. Muchos campos son opcionales: si no los rellenas, el cálculo correspondiente se hace sin ellos o no se hace.

2.1. Cuenta y acceso

• Correo electrónico y contraseña, si te registras con correo. La contraseña no se guarda: guardamos solo su huella criptográfica (Argon2).
• Si entras con Telegram: tu identificador numérico de Telegram, el nombre que figura en tu perfil de Telegram y el idioma de tu aplicación. No guardamos tu nombre de usuario de Telegram ni tu número de teléfono.
• Nombre, idioma y tema (claro u oscuro) de la aplicación.
• Preferencias de avisos (plazos fiscales; por Telegram, por correo o por ambos).
• Si aceptaste el aviso inicial de que AYFI es una herramienta informativa, con la fecha y la versión del texto.
• Tu consentimiento para recibir novedades y ofertas por correo: cuándo lo diste, en qué pantalla y, si lo retiraste, cuándo.
• Datos de sesión: los identificadores de tus sesiones abiertas, guardados como huella criptográfica.

2.2. Perfil fiscal

• NIF o NIE (cifrado en la base de datos).
• Si trabajas por cuenta propia o ajena, comunidad autónoma, régimen de estimación, epígrafe y sección del IAE, fecha de alta en la actividad y si tuviste actividad en los doce meses anteriores.
• Datos de la vivienda para la parte de suministros: metros totales, metros dedicados a la actividad y si es en propiedad o en alquiler; si aplicas prorrata del IVA y si te acoges al régimen especial de desplazados («Ley Beckham»).
• Datos para saber qué modelos te corresponden: días que pasas en España, dónde vive tu familia, si tienes otra residencia fiscal, si tienes bienes en el extranjero por más de 50.000 €, para qué necesitas acreditar ingresos y cuántas personas forman tu familia.
• Los datos anuales que introduces para estimar la Renta (por ejemplo, tu edad a 31 de diciembre).

2.3. Familia

Si los añades, de cada familiar: nombre, fecha de nacimiento, parentesco, grado de discapacidad, si va a la guardería, si convive contigo, si reside en España, sus ingresos anuales, si hace su propia declaración y, en su caso, la fecha desde la que la madre cumple las condiciones de la deducción por maternidad. Solo se usan para calcular mínimos y deducciones familiares. Antes de introducir datos de otra persona, asegúrate de que puedes hacerlo.

2.4. Gastos e ingresos

• Gastos: fecha, importe, IVA, retenciones, categoría, porcentajes deducibles, forma de pago, moneda y tipo de cambio, país, proveedor (nombre y NIF) y la descripción que escribas.
• Ingresos: fecha, importe, tipo de IVA, retención de IRPF, cliente, NIF o número de IVA del cliente, país, si es empresa, tipo de operación, serie y número de factura.
• El historial de cambios de cada gasto (qué se cambió y cuándo), para que el libro registro sea fiable.

2.5. Documentos

• Las fotos de tickets y facturas y los PDF que subes, por la aplicación o enviándolos al bot de Telegram. Las fotos se vuelven a codificar al subirlas: así se eliminan sus metadatos (EXIF), incluida la ubicación del teléfono.
• Los datos leídos de cada documento y los que tú confirmas.
• Los justificantes de presentación de la Agencia Tributaria que decides guardar en AYFI.
• Cuando subes una factura emitida en PDF para rellenar un ingreso, leemos su texto para proponerte los campos; el archivo no se guarda.

2.6. Extractos bancarios

Si importas un extracto (CSV, texto o Excel), guardamos el nombre del archivo y los movimientos que contiene (fecha, importe y concepto), con lo que marcaste al revisarlos. AYFI no se conecta a tu banco.

2.7. Cálculos y presentaciones

• Los cálculos trimestrales y anuales, con una copia de los datos y de la versión de las normas con que se hicieron.
• El registro de lo que presentaste en la Sede: modelo, periodo, fecha, número de justificante, Código Seguro de Verificación, forma de pago (domiciliación, NRC, reconocimiento de deuda o sin pago), las casillas que presentaste cuando difieren de las de AYFI y tu comprobación casilla a casilla.

2.8. Pagos

Plan, periodo, importe, moneda y estado de cada pago. Si pagas con tarjeta, el identificador de cliente que nos da Stripe; si pagas con Telegram Stars, el identificador del cobro en Telegram. AYFI no ve ni guarda los datos de tu tarjeta.

2.9. Mensajes

Lo que nos escribes desde «Algo no va bien» (tipo de aviso, mensaje y pantalla), las notas internas del equipo sobre ese aviso y los avisos que te enviamos (plazos, fin de un periodo pagado).

Lo que nos escribes en el chat de soporte de ayfi.pro y de la aplicación: los mensajes y los archivos que adjuntas, los datos de contacto que tú mismo indicas (nombre, correo) y, si has iniciado sesión, el identificador de tu cuenta, tu plan y el idioma de la aplicación, para saber quién nos escribe. Las respuestas del equipo se guardan con la conversación.

2.10. Datos técnicos

• El servidor anota cada petición con la dirección IP, la fecha y la dirección solicitada.
• Algunas acciones quedan en un registro de auditoría con fecha y dirección IP: dar o retirar el consentimiento comercial, añadir un correo, desvincular Telegram, cerrar todas tus sesiones, registrar una presentación y pedir el borrado de la cuenta.
• Para limitar abusos contamos las peticiones por dirección IP, por cuenta y por correo electrónico durante una ventana corta (como máximo una hora).

3. Datos de salud

Algunos datos pueden revelar información sobre la salud: el grado de discapacidad de un familiar, los gastos que clasificas en categorías como salud o discapacidad y los tickets de farmacia. Solo los tratamos si tú los introduces, y solo para el cálculo que los necesita. Si un ticket es de una farmacia, AYFI no guarda las líneas de productos y no lo clasifica automáticamente. Para leer una foto o un PDF que subes, AYFI envía la imagen al servicio de lectura indicado en el apartado 5, que no guarda nada; también los tickets de farmacia, porque solo se sabe que un ticket es de una farmacia después de leerlo. Puedes borrar estos datos en cualquier momento.

4. Para qué usamos tus datos y con qué base legal

AYFI no toma decisiones automatizadas con efectos jurídicos sobre ti: los cálculos son orientativos y nada se presenta sin que tú lo hagas. No usamos tus datos para publicidad ni elaboramos perfiles comerciales.

5. Con quién compartimos tus datos

No vendemos tus datos ni los cedemos con fines comerciales. Solo intervienen estos proveedores, cada uno para su función:

Telegram y Stripe tratan además datos por su cuenta, como responsables, según sus propias políticas de privacidad. La aplicación web carga un archivo de Telegram (telegram.org) necesario para la Mini App, por lo que Telegram recibe tu dirección IP y los datos técnicos de tu navegador al abrirla.

Ninguno de ellos usa tus documentos para entrenar modelos.

Dentro de AYFI, solo el personal autorizado accede a los datos de las cuentas, a través de un panel protegido por una contraseña de acceso al servidor y por la cuenta personal de cada miembro del equipo, con contraseña y segundo factor. También comunicaremos datos a autoridades o tribunales cuando la ley nos obligue.

6. Transferencias fuera del Espacio Económico Europeo

• Namecheap (Estados Unidos) y Stripe (tratamiento en Estados Unidos): la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea incluidas en las condiciones de tratamiento de datos de cada proveedor y, en el caso de Stripe, también en el Marco de Privacidad de Datos UE-EE. UU.
• Telegram: cuando usas el bot o la Mini App, tus datos viajan por los servidores de Telegram según sus condiciones. Las fichas de cuentas nuevas que recibe el equipo también pasan por Telegram.
• OpenRouter (Estados Unidos): la transferencia se basa en las decisiones de adecuación de la Comisión Europea y en las cláusulas contractuales tipo, según la política de privacidad de OpenRouter.

7. Cuánto tiempo guardamos tus datos

8. Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, oponerte a él, llevártelos (portabilidad) y retirar en cualquier momento el consentimiento que hayas dado, sin que eso afecte a lo tratado antes.

Muchos los puedes ejercer tú mismo en la aplicación:

• Descargar mis datos: un archivo ZIP con todo lo que AYFI guarda de ti en JSON y CSV, más las fotos que aún conservamos. Por seguridad, el NIF no se incluye; si lo necesitas, pídenoslo.
• Borrar mi cuenta: la cuenta deja de funcionar al momento y se borra por completo a los 30 días. Si tienes una suscripción con tarjeta, se cancela para que no haya más cargos.
• Corregir tus datos editándolos en la aplicación.
• Comunicaciones: el consentimiento comercial y los avisos se activan y desactivan en Ajustes; cada correo de aviso trae además un enlace para dejar de recibirlos.

Para todo lo demás, escríbenos a hola@ayfi.pro desde el correo de tu cuenta o indicando tu identificador de Telegram. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional. El RGPD fija un mes para responder, ampliable en dos meses más en casos complejos.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es; C/ Jorge Juan, 6, 28001 Madrid).

9. Seguridad

• Todas las conexiones van cifradas (HTTPS con HSTS).
• AYFI funciona en un servidor dedicado, solo para AYFI, con cortafuegos y acceso de administración únicamente por clave.
• El NIF y los secretos del segundo factor del equipo se guardan cifrados en la base de datos; las contraseñas, solo como huella Argon2.
• Los registros de la aplicación eliminan correos electrónicos y NIF antes de escribirse.
• Las fotos se vuelven a codificar al subirlas, lo que elimina sus metadatos y la ubicación.
• Los enlaces de descarga de tus datos y del informe caducan a los 10 minutos.

Ningún sistema es infalible. Si se produjera una brecha de seguridad que suponga un riesgo para ti, actuaremos como exige el RGPD, incluida la notificación a la autoridad y, cuando proceda, a ti.

10. Cookies y almacenamiento en tu dispositivo

AYFI usa solo lo imprescindible para que el servicio funcione, que no requiere consentimiento (art. 22.2 LSSI-CE):

No usamos cookies de publicidad, de seguimiento ni de analítica. En ayfi.pro y en la aplicación, el chat de soporte solo se carga cuando lo abres: hasta entonces no llega nada de él a tu navegador. Una vez abierto, instala las cookies de arriba y guarda la conversación en el almacenamiento del navegador de la propia ventana del chat, porque sin ellas la conversación se perdería en la página siguiente. La página no instala ninguna otra cookie, y en la Mini App de Telegram las únicas cookies son las del chat.

11. Menores

AYFI está pensado para personas mayores de 18 años. No recogemos a sabiendas datos de menores como usuarios. Si sabes que un menor ha creado una cuenta, escríbenos a hola@ayfi.pro y la borraremos. Los datos de hijos que un usuario añade como familiares se tratan solo para su cálculo.

12. Cambios en esta política

Cuando cambie la forma en que tratamos tus datos, actualizaremos esta política con nueva fecha y versión. Si el cambio es importante, te avisaremos por correo electrónico o en la aplicación antes de que se aplique.