Политика конфиденциальности AYFI

Последнее обновление: 17 октября 2026 г. · Версия: 2.2

Эта политика объясняет, какие персональные данные обрабатывает AYFI, когда вы пользуетесь веб-приложением (app.ayfi.pro), Mini App и ботом в Telegram, а также сайтом ayfi.pro: зачем мы их используем, кому передаём, как долго храним и какие у вас есть права.

1. Оператор данных

Оператор (responsable del tratamiento) — AYFI. По любым вопросам о ваших персональных данных пишите на hola@ayfi.pro.

AYFI — информационный инструмент: он помогает навести порядок в налоговых данных и подготовить ориентировочные расчёты. Он не заменяет налогового консультанта или gestor, не оценивает вашу конкретную ситуацию и не подаёт декларации от вашего имени: подаёте их вы сами (или тот, кого вы выберете) в электронном офисе (Sede electrónica) Agencia Tributaria. AYFI не запрашивает цифровой сертификат, Cl@ve или доверенность (apoderamiento) и ничего не отправляет в Agencia Tributaria.

2. Какие данные мы обрабатываем

Мы обрабатываем только те данные, которые вы указываете сами или которые возникают при работе с сервисом. Многие поля необязательны: если вы их не заполните, соответствующий расчёт выполняется без них либо не выполняется вовсе.

2.1. Аккаунт и вход

Адрес электронной почты и пароль, если вы регистрируетесь по почте. Сам пароль не хранится: мы храним только его криптографический отпечаток (Argon2).
Если вы входите через Telegram: ваш числовой идентификатор Telegram, имя из профиля Telegram и язык вашего приложения. Имя пользователя (username) в Telegram и номер телефона мы не храним.
Имя, язык и тема оформления (светлая или тёмная) приложения.
Настройки уведомлений (о налоговых сроках; в Telegram, по почте или в оба канала).
Отметка о том, что вы приняли начальное предупреждение об информационном характере AYFI, с датой и версией текста.
Ваше согласие на получение новостей и предложений по почте: когда и на каком экране оно дано, а если вы его отозвали — когда.
Данные сеансов: идентификаторы открытых сеансов, хранящиеся в виде криптографического отпечатка.

2.2. Налоговый профиль

NIF или NIE (в базе данных хранится в зашифрованном виде).
Работаете ли вы на себя или по найму, автономное сообщество, режим определения налоговой базы, эпиграф и раздел IAE, дата начала деятельности и была ли у вас деятельность в предшествующие двенадцать месяцев.
Данные о жилье для учёта коммунальных расходов: общая площадь, площадь, используемая для деятельности, и находится ли жильё в собственности или в аренде; применяете ли вы пропорцию (prorrata) по IVA и пользуетесь ли специальным режимом для переехавших работников («закон Бекхэма»).
Данные, по которым определяется, какие формы (modelos) вам нужно подавать: сколько дней вы проводите в Испании, где живёт ваша семья, есть ли у вас другое налоговое резидентство, есть ли у вас активы за рубежом стоимостью более 50 000 €, для чего вам нужно подтверждать доход и сколько человек в вашей семье.
Ежегодные данные, которые вы вводите для оценки Renta (например, ваш возраст на 31 декабря).

2.3. Семья

Если вы их добавите, по каждому члену семьи: имя, дата рождения, степень родства, степень инвалидности, посещает ли он детский сад, проживает ли с вами, является ли резидентом Испании, его годовой доход, подаёт ли он собственную декларацию и, при необходимости, дату, с которой мать отвечает условиям вычета по материнству. Эти данные используются только для расчёта семейных минимумов и вычетов. Прежде чем вводить данные другого человека, убедитесь, что вы вправе это делать.

2.4. Расходы и доходы

Расходы: дата, сумма, IVA, удержания, категория, вычитаемые доли, способ оплаты, валюта и курс, страна, продавец (наименование и NIF) и ваше описание.
Доходы: дата, сумма, ставка IVA, удержание IRPF, клиент, NIF или номер плательщика IVA клиента, страна, является ли клиент компанией, вид операции, серия и номер счёта.
История изменений каждого расхода (что и когда изменено) — чтобы книга учёта была достоверной.

2.5. Документы

Фотографии чеков и счетов и PDF-файлы, которые вы загружаете через приложение или отправляете боту в Telegram. При загрузке фотографии перекодируются: при этом удаляются их метаданные (EXIF), в том числе геолокация телефона.
Данные, считанные с каждого документа, и данные, которые вы подтвердили.
Квитанции (justificantes) о подаче деклараций в Agencia Tributaria, которые вы решили сохранить в AYFI.
Когда вы загружаете выставленный вами счёт в PDF, чтобы заполнить доход, мы читаем его текст и предлагаем значения полей; сам файл не сохраняется.

2.6. Банковские выписки

Если вы импортируете выписку (CSV, текстовый файл или Excel), мы сохраняем имя файла и операции из неё (дата, сумма и назначение платежа), а также ваши отметки при проверке. AYFI не подключается к вашему банку.

2.7. Расчёты и подача деклараций

Квартальные и годовые расчёты вместе с копией исходных данных и версией правил, по которым они выполнены.
Записи о том, что вы подали в Sede: форма, период, дата, номер квитанции (justificante), код проверки подлинности (Código Seguro de Verificación), способ оплаты (domiciliación, NRC, признание долга или без оплаты), поля (casillas), которые вы подали, если они отличаются от значений AYFI, и ваша построчная сверка.

2.8. Платежи

Тариф, период, сумма, валюта и статус каждого платежа. При оплате картой — идентификатор клиента, который присваивает Stripe; при оплате Telegram Stars — идентификатор платежа в Telegram. AYFI не видит и не хранит данные вашей карты.

2.9. Сообщения

То, что вы пишете нам через раздел «Что-то не так» (тип обращения, текст и экран), внутренние заметки команды по обращению и уведомления, которые мы вам отправляем (о сроках, об окончании оплаченного периода).

То, что вы пишете нам в чате поддержки на ayfi.pro и в приложении: сообщения и приложенные файлы, контактные данные, которые вы указываете сами (имя, почта), а если вы вошли в аккаунт — его идентификатор, тариф и язык приложения, чтобы мы понимали, кто пишет. Ответы команды хранятся вместе с перепиской.

2.10. Технические данные

Сервер фиксирует каждый запрос: IP-адрес, дату и запрошенный адрес.
Некоторые действия записываются в журнал аудита с датой и IP-адресом: предоставление или отзыв согласия на рекламные рассылки, добавление адреса почты, отвязка Telegram, закрытие всех сеансов, запись о подаче декларации и запрос на удаление аккаунта.
Чтобы ограничить злоупотребления, мы считаем запросы по IP-адресу, аккаунту и адресу почты в течение короткого окна (не более одного часа).

3. Данные о здоровье

Некоторые данные могут раскрывать сведения о здоровье: степень инвалидности члена семьи, расходы, которые вы относите к категориям «здоровье» или «инвалидность», и аптечные чеки. Мы обрабатываем их, только если вы сами их вводите, и только для того расчёта, которому они нужны. Если чек выдан аптекой, AYFI не сохраняет перечень товаров и не присваивает ему категорию автоматически. Чтобы распознать фото или PDF, которые вы загружаете, AYFI отправляет изображение сервису распознавания из раздела 5, который ничего не сохраняет. Это касается и аптечных чеков: что чек выдан аптекой, становится известно только после распознавания. Вы можете удалить эти данные в любой момент.

4. Цели и правовые основания обработки

Цель	Правовое основание
Создавать и вести ваш аккаунт, хранить расходы, доходы и документы, выполнять расчёты, готовить книгу учёта и годовой отчёт, выдавать копию ваших данных	Исполнение договора (ст. 6.1.b GDPR)
Отправлять служебные уведомления: подтверждение почты, коды, налоговые сроки, окончание оплаченного периода	Исполнение договора (ст. 6.1.b GDPR). Уведомления о сроках можно отключить в «Настройках»
Проверять номер плательщика IVA клиента из другой страны ЕС в реестре VIES Европейской комиссии	Исполнение договора (ст. 6.1.b GDPR)
Принимать оплату платных тарифов и вести бухгалтерский учёт	Исполнение договора (ст. 6.1.b GDPR) и юридическая обязанность (ст. 6.1.c GDPR)
Присылать новости и предложения AYFI по почте	Ваше согласие (ст. 6.1.a GDPR), которое можно в любой момент отозвать в «Настройках»
Сообщать команде AYFI в Telegram о каждом новом аккаунте (номер аккаунта, имя, почта, идентификатор Telegram, способ регистрации, язык, тип налогоплательщика, автономное сообщество и дата)	Законный интерес в обслуживании и сопровождении регистраций (ст. 6.1.f GDPR)
Отвечать на ваши сообщения в чате поддержки и, если вы вошли в аккаунт, связывать переписку с ним	Исполнение договора или действия по вашей просьбе до его заключения (ст. 6.1.b GDPR)
Защищать сервис: лимиты запросов, технические журналы и журнал аудита	Законный интерес в обеспечении безопасности (ст. 6.1.f GDPR), а для подтверждения согласий — юридическая обязанность (ст. 6.1.c и 7.1 GDPR)
Обрабатывать введённые вами данные о здоровье	Ваше явное согласие (ст. 9.2.a GDPR): вы даёте его, вводя данные, и отзываете, удаляя их

AYFI не принимает в отношении вас автоматизированных решений, влекущих юридические последствия: расчёты носят ориентировочный характер, и ничего не подаётся без вашего участия. Мы не используем ваши данные для рекламы и не составляем коммерческие профили.

5. Кому мы передаём данные

Мы не продаём ваши данные и не передаём их в коммерческих целях. Участвуют только следующие поставщики, каждый — в рамках своей функции:

Кто	Для чего	Какие данные	Где
Hetzner Online GmbH	Выделенный сервер AYFI: приложение, база данных, документы и резервные копии	Все данные сервиса	Германия (дата-центр в Нюрнберге)
Hetzner Online GmbH	Чат поддержки на ayfi.pro и в приложении	Сообщения и вложения в чате, контактные данные, которые вы указали, а если вы вошли в аккаунт — его идентификатор, тариф и язык	Финляндия
Namecheap, Inc. (сервис Private Email)	Отправка электронной почты	Ваш адрес почты и содержание каждого письма (ссылки, коды, уведомления)	США
Telegram	Бот и Mini App AYFI, вход через Telegram, оплата в Stars и внутренние уведомления команде	То, чем вы обмениваетесь с ботом (сообщения, фото, оплата в Stars), и карточки новых аккаунтов, которые получает команда	За пределами Европейской экономической зоны
Stripe Payments Europe, Ltd.	Оплата картой на сайте	Адрес почты, идентификатор клиента и данные платежа; данные карты получает только Stripe	Ирландия; обработка в США компанией Stripe, Inc.
Европейская комиссия (VIES)	Проверка номеров плательщика IVA внутри ЕС	Номер плательщика IVA клиента, который вы проверяете	Европейский союз
OpenRouter, Inc. и поставщики сервисов распознавания, которым он передаёт каждый запрос	Распознавание чеков и фактур, которые вы загружаете, подбор категории для каждого расхода и перевод сообщений чата поддержки для команды	Изображение или PDF документа и данные расхода; текст сообщений чата	США

Telegram и Stripe также обрабатывают данные самостоятельно, как операторы, — по своим политикам конфиденциальности. Веб-приложение загружает файл Telegram (telegram.org), необходимый для работы Mini App, поэтому при его открытии Telegram получает ваш IP-адрес и технические данные браузера.

Никто из них не использует ваши документы для обучения моделей.

Внутри AYFI доступ к данным аккаунтов есть только у уполномоченных сотрудников — через панель, защищённую паролем доступа к серверу и личной учётной записью каждого сотрудника с паролем и вторым фактором. Мы также передаём данные органам власти и судам, когда этого требует закон.

6. Передача данных за пределы Европейской экономической зоны

Namecheap (США) и Stripe (обработка в США): передача осуществляется на основании стандартных договорных условий Европейской комиссии, включённых в условия обработки данных каждого поставщика, а в случае Stripe — также на основании Рамочной программы защиты данных ЕС — США (EU-U.S. Data Privacy Framework).
Telegram: когда вы пользуетесь ботом или Mini App, ваши данные проходят через серверы Telegram на его условиях. Карточки новых аккаунтов, которые получает команда, также передаются через Telegram.
OpenRouter (США): передача основана на решениях Европейской комиссии о достаточном уровне защиты и на стандартных договорных условиях, как указано в политике конфиденциальности OpenRouter.

7. Сроки хранения

Данные	Срок
Аккаунт и всё его содержимое	Пока у вас есть аккаунт. Окончание платного тарифа ничего не удаляет: аккаунт переходит на бесплатный тариф
При удалении аккаунта	Аккаунт сразу перестаёт работать и через 30 дней удаляется полностью: документы, расходы, доходы, расчёты, записи о подаче и профиль
Резервные копии базы данных	Ежедневно, на том же сервере; каждая копия удаляется через 7 дней
Исходные файлы загруженных фотографий и PDF	Удаляются через 30 дней после загрузки; подтверждённые вами данные остаются в расходе. Исключение: квитанции Agencia Tributaria, сохранённые вместе с записью о подаче, хранятся, пока у вас есть аккаунт
Счёт в PDF, прочитанный для заполнения дохода	Не сохраняется
Платежи	При удалении аккаунта они отвязываются от него, а данные поставщика, по которым вас можно установить, удаляются; запись о платеже (сумма, дата, тариф) хранится в течение срока, установленного торговым и налоговым законодательством (шесть лет, ст. 30 Código de Comercio)
Ссылка для подтверждения почты	24 часа
Код для добавления почты	30 минут или пять попыток
Сеансы	30 дней с последнего использования, но не более 90 дней с момента входа
Журнал аудита	Хранится и после удаления аккаунта — столько, сколько нужно, чтобы подтвердить соблюдение требований (например, что вы дали или отозвали согласие) и рассмотреть претензии
Переписка в чате поддержки	Хранится без автоматического удаления, чтобы у нас была история ваших обращений; это касается и контактных данных, которые вы ввели в чате. Удаление аккаунта AYFI её не удаляет. Вы можете попросить стереть ваш чат (статья 17 GDPR), написав на hola@ayfi.pro или в самом чате, и мы сделаем это вручную
Технические журналы сервера	Перезаписываются автоматически по мере ротации

8. Ваши права

Вы вправе получить доступ к своим данным, исправить их, удалить, ограничить их обработку, возразить против неё, получить их для переноса (переносимость) и в любой момент отозвать данное согласие — это не влияет на законность обработки до отзыва.

Многими из этих прав вы можете воспользоваться сами в приложении:

«Скачать мои данные»: ZIP-архив со всем, что AYFI о вас хранит, в форматах JSON и CSV, а также фотографии, которые ещё хранятся. В целях безопасности NIF в архив не включается; если он вам нужен, напишите нам.
«Удалить аккаунт»: аккаунт сразу перестаёт работать и через 30 дней удаляется полностью. Если у вас есть подписка с оплатой картой, она отменяется, чтобы больше не было списаний.
Исправление: данные можно отредактировать в приложении.
Рассылки и уведомления: согласие на рекламные письма и уведомления включаются и выключаются в «Настройках»; кроме того, в каждом письме-уведомлении есть ссылка, чтобы отказаться от таких писем.

По остальным вопросам пишите на hola@ayfi.pro с адреса, привязанного к аккаунту, или укажите свой идентификатор Telegram. Если у нас возникнут обоснованные сомнения в вашей личности, мы можем попросить дополнительные сведения. GDPR отводит на ответ один месяц; в сложных случаях срок может быть продлён ещё на два месяца.

Если вы считаете, что мы обработали ваши данные ненадлежащим образом, вы можете подать жалобу в Испанское агентство по защите данных (AEPD) (www.aepd.es; C/ Jorge Juan, 6, 28001 Madrid).

9. Безопасность

Все соединения шифруются (HTTPS с HSTS).
AYFI работает на выделенном сервере, предназначенном только для AYFI, с межсетевым экраном и административным доступом исключительно по ключу.
NIF и секреты второго фактора сотрудников хранятся в базе данных в зашифрованном виде, пароли — только в виде отпечатка Argon2.
Из журналов приложения адреса почты и NIF удаляются до записи.
Фотографии при загрузке перекодируются, что удаляет метаданные и геолокацию.
Ссылки на скачивание ваших данных и отчёта действуют 10 минут.

Ни одна система не защищена абсолютно. Если произойдёт утечка, создающая риск для вас, мы поступим так, как требует GDPR, — в том числе уведомим надзорный орган и, когда это необходимо, вас.

10. Cookie и хранение данных на вашем устройстве

AYFI использует только то, без чего сервис не работает; согласие для этого не требуется (ст. 22.2 LSSI-CE):

Название	Где	Для чего	Срок
`ayfi_refresh`	Cookie домена api.ayfi.pro	Поддерживать ваш сеанс на сайте	30 дней
`ayfi_weblogin`	Cookie домена api.ayfi.pro	Завершить вход на сайте через Telegram	5 минут
`ayfi.locale`	Локальное хранилище браузера	Запомнить выбранный язык	Пока вы его не удалите
`ayfi.disclaimer.v1`	Локальное хранилище браузера	Запомнить, что вы уже видели начальное предупреждение	Пока вы его не удалите
`ayfi.cookies.seen.v1`	Локальное хранилище браузера	Не показывать повторно уведомление о cookie	Пока вы его не удалите
`cw_conversation`	Cookie доменов ayfi.pro и app.ayfi.pro	Сохранять вашу переписку в чате поддержки между визитами. Ставится, только когда вы открываете чат	1 год
`cw_user_…`	Cookie домена app.ayfi.pro	Связывать чат поддержки с аккаунтом, в который вы вошли. Ставится, только когда вы открываете чат	1 год

Мы не используем рекламные, отслеживающие и аналитические cookie. На ayfi.pro и в приложении чат поддержки загружается, только когда вы его открываете: до этого ничего от него в ваш браузер не попадает. Открытый чат ставит cookie, перечисленные выше, и хранит переписку в хранилище браузера самого окна чата, иначе на следующей странице разговор потерялся бы. Других cookie сайт не ставит, а в Mini App в Telegram cookie ставит только чат.

11. Несовершеннолетние

AYFI предназначен для лиц старше 18 лет. Мы сознательно не собираем данные несовершеннолетних в качестве пользователей. Если вам известно, что аккаунт создал несовершеннолетний, напишите на hola@ayfi.pro, и мы его удалим. Данные детей, которых пользователь добавляет как членов семьи, обрабатываются только для его расчёта.

12. Изменения политики

Если изменится порядок обработки ваших данных, мы обновим эту политику, указав новую дату и версию. О существенных изменениях мы сообщим по электронной почте или в приложении до того, как они вступят в силу.