Politica de confidențialitate AYFI

Ultima actualizare: 17 octombrie 2026 · Versiunea: 2.2

Această politică explică ce date cu caracter personal prelucrează AYFI atunci când utilizați aplicația web (app.ayfi.pro), Mini App-ul și botul de Telegram, precum și site-ul ayfi.pro: în ce scopuri le folosim, cu cine le partajăm, cât timp le păstrăm și ce drepturi aveți.

1. Operatorul de date

Operatorul este AYFI. Pentru orice întrebare privind datele dumneavoastră cu caracter personal ne puteți scrie la hola@ayfi.pro.

AYFI este un instrument informativ care vă ajută să vă organizați datele fiscale și să pregătiți calcule orientative. Nu înlocuiește un consultant fiscal sau un gestor, nu analizează situația dumneavoastră particulară și nu depune declarații în numele dumneavoastră: depunerea o faceți dumneavoastră (sau persoana pe care o alegeți) în Sede electronică a Agencia Tributaria. AYFI nu vă solicită certificatul digital, Cl@ve sau o împuternicire (apoderamiento) și nu transmite nimic către Agencia Tributaria.

2. Ce date prelucrăm

Prelucrăm doar datele pe care ni le furnizați dumneavoastră sau care rezultă din utilizarea serviciului. Multe câmpuri sunt opționale: dacă nu le completați, calculul respectiv se face fără ele sau nu se face.

2.1. Contul și accesul

Adresa de e-mail și parola, dacă vă înregistrați cu e-mail. Parola nu se păstrează: reținem doar amprenta ei criptografică (Argon2).
Dacă vă conectați cu Telegram: identificatorul numeric Telegram, numele din profilul Telegram și limba aplicației dumneavoastră. Nu păstrăm numele de utilizator Telegram și nici numărul de telefon.
Numele, limba și tema (luminoasă sau întunecată) a aplicației.
Preferințele privind notificările (termene fiscale; prin Telegram, prin e-mail sau ambele).
Faptul că ați acceptat avertismentul inițial potrivit căruia AYFI este un instrument informativ, cu data și versiunea textului.
Consimțământul dumneavoastră de a primi noutăți și oferte AYFI prin e-mail: când l-ați dat, pe ce ecran și, dacă l-ați retras, când.
Date de sesiune: identificatorii sesiunilor deschise, păstrați sub formă de amprentă criptografică.

2.2. Profilul fiscal

NIF sau NIE (criptat în baza de date).
Dacă lucrați pe cont propriu sau ca salariat, comunitatea autonomă, regimul de determinare a venitului, epigraful și secțiunea IAE, data începerii activității și dacă ați desfășurat o activitate în cele douăsprezece luni anterioare.
Date privind locuința, pentru partea de utilități: suprafața totală, suprafața afectată activității și dacă este în proprietate sau închiriată; dacă aplicați prorata de IVA și dacă beneficiați de regimul special pentru persoanele detașate („Ley Beckham”).
Date care stabilesc ce modele vă revin: numărul de zile petrecute în Spania, unde locuiește familia dumneavoastră, dacă aveți o altă rezidență fiscală, dacă dețineți bunuri în străinătate de peste 50.000 €, în ce scop trebuie să vă justificați veniturile și din câte persoane este formată familia.
Datele anuale pe care le introduceți pentru estimarea Renta (de exemplu, vârsta la 31 decembrie).

2.3. Familia

Dacă le adăugați, pentru fiecare membru al familiei: nume, data nașterii, gradul de rudenie, gradul de handicap, dacă merge la creșă, dacă locuiește cu dumneavoastră, dacă are reședința în Spania, veniturile anuale, dacă depune propria declarație și, după caz, data de la care mama îndeplinește condițiile deducerii pentru maternitate. Aceste date sunt folosite exclusiv pentru calculul minimurilor și al deducerilor familiale. Înainte de a introduce datele altei persoane, asigurați-vă că aveți dreptul să o faceți.

2.4. Cheltuieli și venituri

Cheltuieli: data, suma, IVA, reținerile, categoria, procentele deductibile, modalitatea de plată, moneda și cursul de schimb, țara, furnizorul (nume și NIF) și descrierea pe care o scrieți.
Venituri: data, suma, cota de IVA, reținerea de IRPF, clientul, NIF-ul sau codul de TVA al clientului, țara, dacă este întreprindere, tipul operațiunii, seria și numărul facturii.
Istoricul modificărilor fiecărei cheltuieli (ce s-a modificat și când), pentru ca registrul să fie fiabil.

2.5. Documente

Fotografiile bonurilor și facturilor și fișierele PDF pe care le încărcați, din aplicație sau trimițându-le botului de Telegram. Fotografiile sunt recodificate la încărcare: astfel se elimină metadatele (EXIF), inclusiv locația telefonului.
Datele citite din fiecare document și cele pe care le confirmați.
Dovezile de depunere ale Agencia Tributaria (justificante) pe care alegeți să le păstrați în AYFI.
Când încărcați o factură emisă în format PDF pentru a completa un venit, îi citim textul ca să vă propunem câmpurile; fișierul nu se păstrează.

2.6. Extrase bancare

Dacă importați un extras (CSV, text sau Excel), păstrăm numele fișierului și tranzacțiile pe care le conține (data, suma și descrierea), împreună cu ce ați bifat la verificare. AYFI nu se conectează la banca dumneavoastră.

2.7. Calcule și depuneri

Calculele trimestriale și anuale, cu o copie a datelor și a versiunii regulilor cu care au fost făcute.
Evidența a ceea ce ați depus în Sede: modelul, perioada, data, numărul dovezii de depunere (justificante), Código Seguro de Verificación, modalitatea de plată (debitare directă, NRC, recunoaștere de datorie sau fără plată), căsuțele depuse atunci când diferă de cele din AYFI și verificarea dumneavoastră căsuță cu căsuță.

2.8. Plăți

Planul, perioada, suma, moneda și starea fiecărei plăți. Dacă plătiți cu cardul, identificatorul de client primit de la Stripe; dacă plătiți cu Telegram Stars, identificatorul plății în Telegram. AYFI nu vede și nu păstrează datele cardului dumneavoastră.

2.9. Mesaje

Ce ne scrieți din „Ceva nu e în regulă” (tipul sesizării, mesajul și ecranul), notele interne ale echipei despre sesizare și notificările pe care vi le trimitem (termene, sfârșitul unei perioade plătite).

Ce ne scrieți în chatul de suport de pe ayfi.pro și din aplicație: mesajele și fișierele atașate, datele de contact pe care le indicați chiar dumneavoastră (nume, e-mail) și, dacă sunteți conectat, identificatorul contului, planul și limba aplicației, ca să știm cine ne scrie. Răspunsurile echipei se păstrează împreună cu conversația.

2.10. Date tehnice

Serverul înregistrează fiecare cerere cu adresa IP, data și adresa solicitată.
Unele acțiuni sunt consemnate într-un jurnal de audit, cu data și adresa IP: acordarea sau retragerea consimțământului comercial, adăugarea unei adrese de e-mail, dezlegarea contului Telegram, închiderea tuturor sesiunilor, înregistrarea unei depuneri și cererea de ștergere a contului.
Pentru a limita abuzurile, numărăm cererile pe adresă IP, pe cont și pe adresă de e-mail într-un interval scurt (cel mult o oră).

3. Date privind sănătatea

Unele date pot dezvălui informații despre sănătate: gradul de handicap al unui membru al familiei, cheltuielile pe care le încadrați în categorii precum sănătate sau handicap și bonurile de farmacie. Le prelucrăm doar dacă le introduceți dumneavoastră și doar pentru calculul care are nevoie de ele. Dacă un bon provine de la o farmacie, AYFI nu păstrează liniile de produse și nu îl clasifică automat. Pentru a citi o fotografie sau un PDF pe care îl încărcați, AYFI trimite imaginea serviciului de citire menționat în secțiunea 5, care nu păstrează nimic. Acest lucru este valabil și pentru bonurile de farmacie, deoarece abia după citire se știe că un bon provine de la o farmacie. Puteți șterge aceste date oricând.

4. Scopurile și temeiurile juridice

Scop	Temei juridic
Crearea și administrarea contului, păstrarea cheltuielilor, veniturilor și documentelor, efectuarea calculelor, pregătirea registrului și a raportului anual și furnizarea copiei datelor dumneavoastră	Executarea contractului (art. 6 alin. (1) lit. b) GDPR)
Trimiterea mesajelor serviciului: confirmarea adresei de e-mail, coduri, termene fiscale și sfârșitul unei perioade plătite	Executarea contractului (art. 6 alin. (1) lit. b) GDPR). Notificările privind termenele se pot dezactiva din Setări
Verificarea, în registrul VIES al Comisiei Europene, a codului de TVA al unui client dintr-un alt stat membru al UE	Executarea contractului (art. 6 alin. (1) lit. b) GDPR)
Încasarea planurilor plătite și ținerea contabilității	Executarea contractului (art. 6 alin. (1) lit. b) GDPR) și obligația legală (art. 6 alin. (1) lit. c) GDPR)
Trimiterea de noutăți și oferte AYFI prin e-mail	Consimțământul dumneavoastră (art. 6 alin. (1) lit. a) GDPR), pe care îl puteți retrage oricând din Setări
Informarea echipei AYFI, prin Telegram, despre fiecare cont nou (numărul contului, nume, e-mail, identificator Telegram, modul de înregistrare, limba, tipul de contribuabil, comunitatea autonomă și data)	Interesul legitim de a urmări și administra înregistrările (art. 6 alin. (1) lit. f) GDPR)
Răspunsul la ce ne scrieți în chatul de suport și, dacă sunteți conectat, legarea conversației de contul dumneavoastră	Executarea contractului sau măsuri luate la cererea dumneavoastră înainte de încheierea lui (art. 6 alin. (1) lit. b) GDPR)
Protejarea serviciului: limitarea cererilor, jurnale tehnice și jurnalul de audit	Interesul legitim privind securitatea (art. 6 alin. (1) lit. f) GDPR) și, pentru dovedirea consimțămintelor, obligația legală (art. 6 alin. (1) lit. c) și art. 7 alin. (1) GDPR)
Prelucrarea datelor privind sănătatea pe care le introduceți	Consimțământul dumneavoastră explicit (art. 9 alin. (2) lit. a) GDPR), pe care îl dați introducându-le și îl retrageți ștergându-le

AYFI nu ia cu privire la dumneavoastră decizii automatizate care produc efecte juridice: calculele sunt orientative și nimic nu se depune fără ca dumneavoastră să o faceți. Nu folosim datele dumneavoastră în scopuri publicitare și nu creăm profiluri comerciale.

5. Cu cine partajăm datele

Nu vindem datele dumneavoastră și nu le cedăm în scopuri comerciale. Intervin doar următorii furnizori, fiecare pentru funcția sa:

Cine	Pentru ce	Ce date	Unde
Hetzner Online GmbH	Server dedicat AYFI: aplicația, baza de date, documentele și copiile de siguranță	Toate datele serviciului	Germania (centrul de date din Nürnberg)
Hetzner Online GmbH	Chatul de suport de pe ayfi.pro și din aplicație	Mesajele și atașamentele din chat, datele de contact pe care le indicați și, dacă sunteți conectat, identificatorul contului, planul și limba	Finlanda
Namecheap, Inc. (serviciul Private Email)	Trimiterea e-mailurilor	Adresa dumneavoastră de e-mail și conținutul fiecărui mesaj (linkuri, coduri, notificări)	Statele Unite
Telegram	Botul și Mini App-ul AYFI, conectarea cu Telegram, plățile cu Stars și notificările interne către echipă	Ce schimbați cu botul (mesaje, fotografii, plăți cu Stars) și fișele conturilor noi primite de echipă	În afara Spațiului Economic European
Stripe Payments Europe, Ltd.	Plăți cu cardul pe web	E-mail, identificator de client și datele plății; datele cardului le primește doar Stripe	Irlanda, cu prelucrare în Statele Unite de către Stripe, Inc.
Comisia Europeană (VIES)	Verificarea codurilor de TVA intracomunitare	Codul de TVA al clientului pe care îl verificați	Uniunea Europeană
OpenRouter, Inc. și furnizorii serviciilor de citire cărora le transmite fiecare cerere	Citirea bonurilor și a facturilor pe care le încărcați, propunerea unei categorii pentru fiecare cheltuială și traducerea pentru echipă a mesajelor din chatul de suport	Imaginea sau PDF-ul documentului și datele cheltuielii; textul mesajelor din chat	Statele Unite

Telegram și Stripe prelucrează, de asemenea, date în nume propriu, ca operatori, potrivit propriilor politici de confidențialitate. Aplicația web încarcă un fișier Telegram (telegram.org) necesar pentru Mini App; de aceea, atunci când o deschideți, Telegram primește adresa dumneavoastră IP și datele tehnice ale browserului.

Niciunul dintre ei nu folosește documentele dumneavoastră pentru a antrena modele.

În cadrul AYFI, numai personalul autorizat are acces la datele conturilor, printr-un panou protejat de o parolă de acces la server și de contul personal al fiecărui membru al echipei, cu parolă și al doilea factor. De asemenea, vom comunica date autorităților sau instanțelor atunci când legea ne obligă.

6. Transferuri în afara Spațiului Economic European

Namecheap (Statele Unite) și Stripe (prelucrare în Statele Unite): transferul se întemeiază pe clauzele contractuale standard ale Comisiei Europene incluse în condițiile de prelucrare a datelor ale fiecărui furnizor și, în cazul Stripe, și pe Cadrul UE-SUA privind confidențialitatea datelor (Data Privacy Framework).
Telegram: atunci când folosiți botul sau Mini App-ul, datele dumneavoastră circulă prin serverele Telegram, potrivit condițiilor acestuia. Fișele conturilor noi primite de echipă trec, de asemenea, prin Telegram.
OpenRouter (Statele Unite): transferul se bazează pe deciziile de adecvare ale Comisiei Europene și pe clauzele contractuale standard, conform politicii de confidențialitate a OpenRouter.

7. Cât timp păstrăm datele

Date	Perioadă
Contul și tot conținutul său	Cât timp aveți contul. Încetarea unui plan plătit nu șterge nimic: contul trece la planul gratuit
La ștergerea contului	Nu mai funcționează din acel moment și este șters complet după 30 de zile: documente, cheltuieli, venituri, calcule, depuneri și profil
Copiile de siguranță ale bazei de date	Zilnice, pe același server; fiecare copie se șterge după 7 zile
Fișierul original al fotografiilor și PDF-urilor încărcate	Se șterge la 30 de zile de la încărcare; datele pe care le-ați confirmat rămân la cheltuială. Excepție: dovezile de depunere ale Agencia Tributaria salvate împreună cu o depunere se păstrează cât timp aveți contul
Factura PDF citită pentru completarea unui venit	Nu se păstrează
Plăți	La ștergerea contului sunt separate de acesta și se șterg datele furnizorului care vă identificau; evidența plății (sumă, dată, plan) se păstrează pe durata impusă de legislația comercială și fiscală (șase ani, art. 30 din Código de Comercio)
Linkul de confirmare a adresei de e-mail	24 de ore
Codul pentru adăugarea unei adrese de e-mail	30 de minute sau cinci încercări
Sesiuni	30 de zile de la ultima utilizare și cel mult 90 de zile de la conectare
Jurnalul de audit	Se păstrează după ștergerea contului cât este necesar pentru a dovedi respectarea obligațiilor (de exemplu, că ați dat sau ați retras un consimțământ) și pentru soluționarea eventualelor reclamații
Conversațiile din chatul de suport	Păstrate fără ștergere automată, ca să avem istoricul solicitărilor dumneavoastră de suport; la fel și datele de contact introduse în chat. Ștergerea contului AYFI nu le șterge. Puteți cere ștergerea chatului (articolul 17 din GDPR) scriind la hola@ayfi.pro sau chiar în chat; o facem manual
Jurnalele tehnice ale serverului	Se suprascriu automat, prin rotație

8. Drepturile dumneavoastră

Aveți dreptul de acces la date, de rectificare, de ștergere, de restricționare a prelucrării, de opoziție, la portabilitatea datelor și dreptul de a vă retrage oricând consimțământul acordat, fără a afecta legalitatea prelucrării anterioare.

Pe multe dintre ele le puteți exercita singur în aplicație:

Descarcă datele mele: o arhivă ZIP cu tot ce păstrează AYFI despre dumneavoastră, în format JSON și CSV, plus fotografiile pe care încă le păstrăm. Din motive de securitate, NIF-ul nu este inclus; dacă aveți nevoie de el, solicitați-ni-l.
Șterge-mi contul: contul nu mai funcționează din acel moment și este șters complet după 30 de zile. Dacă aveți un abonament cu cardul, acesta se anulează, astfel încât să nu mai existe alte debitări.
Rectificarea datelor, prin editarea lor în aplicație.
Comunicări: consimțământul comercial și notificările se activează și se dezactivează din Setări; în plus, fiecare e-mail de notificare conține un link pentru a nu le mai primi.

Pentru orice altă cerere, scrieți-ne la hola@ayfi.pro de pe adresa de e-mail a contului sau indicând identificatorul dumneavoastră Telegram. Dacă avem îndoieli rezonabile cu privire la identitatea dumneavoastră, vă putem cere informații suplimentare. GDPR stabilește un termen de răspuns de o lună, care poate fi prelungit cu încă două luni în cazurile complexe.

Dacă considerați că datele dumneavoastră nu au fost prelucrate corect, puteți depune o plângere la Agencia Española de Protección de Datos (www.aepd.es; C/ Jorge Juan, 6, 28001 Madrid).

9. Securitate

Toate conexiunile sunt criptate (HTTPS cu HSTS).
AYFI funcționează pe un server dedicat, exclusiv pentru AYFI, cu firewall și acces administrativ numai pe bază de cheie.
NIF-ul și secretele celui de-al doilea factor ale echipei sunt criptate în baza de date; parolele se păstrează doar ca amprentă Argon2.
Jurnalele aplicației elimină adresele de e-mail și NIF-urile înainte de a fi scrise.
Fotografiile sunt recodificate la încărcare, ceea ce elimină metadatele și locația.
Linkurile de descărcare a datelor dumneavoastră și a raportului expiră după 10 minute.

Niciun sistem nu este infailibil. Dacă s-ar produce o încălcare a securității datelor care prezintă un risc pentru dumneavoastră, vom acționa așa cum prevede GDPR, inclusiv prin notificarea autorității de supraveghere și, după caz, a dumneavoastră.

10. Cookie-uri și stocarea pe dispozitivul dumneavoastră

AYFI folosește doar ce este strict necesar pentru funcționarea serviciului, ceea ce nu necesită consimțământ (art. 22.2 LSSI-CE):

Nume	Unde	Pentru ce	Durată
`ayfi_refresh`	Cookie al api.ayfi.pro	Menținerea sesiunii pe web	30 de zile
`ayfi_weblogin`	Cookie al api.ayfi.pro	Finalizarea conectării pe web cu Telegram	5 minute
`ayfi.locale`	Stocarea locală a browserului	Reținerea limbii alese	Până când o ștergeți
`ayfi.disclaimer.v1`	Stocarea locală a browserului	Reținerea faptului că ați văzut avertismentul inițial	Până când o ștergeți
`ayfi.cookies.seen.v1`	Stocarea locală a browserului	Să nu vă mai afișăm notificarea despre cookie-uri	Până când o ștergeți
`cw_conversation`	Cookie al ayfi.pro și al app.ayfi.pro	Păstrarea conversației din chatul de suport de la o vizită la alta. Se plasează doar când deschideți chatul	1 an
`cw_user_…`	Cookie al app.ayfi.pro	Legarea chatului de suport de contul cu care sunteți conectat. Se plasează doar când deschideți chatul	1 an

Nu folosim cookie-uri de publicitate, de urmărire sau de analiză. Pe ayfi.pro și în aplicație, chatul de suport se încarcă doar când îl deschideți: până atunci nu ajunge nimic din el în browserul dumneavoastră. Odată deschis, plasează cookie-urile de mai sus și păstrează conversația în stocarea browserului a ferestrei de chat, altfel conversația s-ar pierde la pagina următoare. Site-ul nu plasează alte cookie-uri, iar în Mini App-ul Telegram singurele cookie-uri sunt cele ale chatului.

11. Minori

AYFI se adresează persoanelor cu vârsta de peste 18 ani. Nu colectăm în mod intenționat date ale minorilor în calitate de utilizatori. Dacă aflați că un minor și-a creat un cont, scrieți-ne la hola@ayfi.pro și îl vom șterge. Datele copiilor pe care un utilizator îi adaugă ca membri ai familiei se prelucrează doar pentru calculul acestuia.

12. Modificarea prezentei politici

Atunci când se schimbă modul în care prelucrăm datele, actualizăm prezenta politică, cu o nouă dată și o nouă versiune. Dacă modificarea este importantă, vă vom anunța prin e-mail sau în aplicație înainte ca aceasta să se aplice.