Політика конфіденційності AYFI

Останнє оновлення: 17 жовтня 2026 р. · Версія: 2.2

Ця політика пояснює, які персональні дані обробляє AYFI, коли ви користуєтеся вебзастосунком (app.ayfi.pro), Mini App і ботом у Telegram, а також сайтом ayfi.pro: для чого ми їх використовуємо, кому передаємо, скільки зберігаємо та які у вас є права.

1. Володілець даних

Володілець (контролер) персональних даних — AYFI. З будь-яких питань щодо ваших персональних даних пишіть на hola@ayfi.pro.

AYFI — інформаційний інструмент: він допомагає впорядкувати податкові дані й підготувати орієнтовні розрахунки. Він не замінює податкового консультанта чи gestor, не оцінює вашу конкретну ситуацію і не подає декларації від вашого імені: подаєте їх ви самі (або той, кого ви оберете) в електронному офісі (Sede electrónica) Agencia Tributaria. AYFI не просить цифровий сертифікат, Cl@ve чи довіреність (apoderamiento) і нічого не надсилає до Agencia Tributaria.

2. Які дані ми обробляємо

Ми обробляємо лише ті дані, які ви надаєте самі або які виникають під час користування сервісом. Багато полів необов'язкові: якщо ви їх не заповните, відповідний розрахунок виконується без них або не виконується зовсім.

2.1. Акаунт і вхід

Адреса електронної пошти та пароль, якщо ви реєструєтеся через пошту. Сам пароль не зберігається: ми зберігаємо лише його криптографічний відбиток (Argon2).
Якщо ви входите через Telegram: ваш числовий ідентифікатор Telegram, ім'я з профілю Telegram і мова вашого застосунку. Ім'я користувача (username) у Telegram і номер телефону ми не зберігаємо.
Ім'я, мова й тема оформлення (світла чи темна) застосунку.
Налаштування сповіщень (про податкові строки; у Telegram, поштою або обома каналами).
Позначка про те, що ви прийняли початкове попередження про інформаційний характер AYFI, з датою та версією тексту.
Ваша згода отримувати новини й пропозиції поштою: коли й на якому екрані її надано, а якщо ви її відкликали — коли.
Дані сеансів: ідентифікатори відкритих сеансів, що зберігаються у вигляді криптографічного відбитка.

2.2. Податковий профіль

NIF або NIE (у базі даних зберігається в зашифрованому вигляді).
Чи працюєте ви на себе або за наймом, автономна спільнота, режим визначення податкової бази, епіграф і розділ IAE, дата початку діяльності та чи мали ви діяльність протягом дванадцяти місяців до неї.
Дані про житло для врахування комунальних витрат: загальна площа, площа, що використовується для діяльності, і чи житло у власності, чи в оренді; чи застосовуєте ви пропорцію (prorrata) щодо IVA і чи користуєтеся спеціальним режимом для переміщених працівників («закон Бекхема»).
Дані, за якими визначається, які форми (modelos) вам потрібно подавати: скільки днів ви проводите в Іспанії, де живе ваша родина, чи маєте ви інше податкове резидентство, чи маєте активи за кордоном вартістю понад 50 000 €, для чого вам потрібно підтверджувати дохід і скільки осіб у вашій родині.
Щорічні дані, які ви вводите для оцінки Renta (наприклад, ваш вік на 31 грудня).

2.3. Родина

Якщо ви їх додасте, щодо кожного члена родини: ім'я, дата народження, ступінь спорідненості, ступінь інвалідності, чи відвідує він дитячий садок, чи проживає з вами, чи є резидентом Іспанії, його річний дохід, чи подає він власну декларацію та, за потреби, дата, з якої мати відповідає умовам відрахування за материнство. Ці дані використовуються лише для розрахунку сімейних мінімумів і відрахувань. Перш ніж вводити дані іншої особи, переконайтеся, що маєте на це право.

2.4. Витрати й доходи

Витрати: дата, сума, IVA, утримання, категорія, частки, що відраховуються, спосіб оплати, валюта й курс, країна, продавець (найменування та NIF) і ваш опис.
Доходи: дата, сума, ставка IVA, утримання IRPF, клієнт, NIF або номер платника IVA клієнта, країна, чи є клієнт компанією, вид операції, серія та номер рахунку.
Історія змін кожної витрати (що й коли змінено) — щоб книга обліку була достовірною.

2.5. Документи

Фотографії чеків і рахунків та PDF-файли, які ви завантажуєте через застосунок або надсилаєте боту в Telegram. Під час завантаження фотографії перекодовуються: так видаляються їхні метадані (EXIF), зокрема геолокація телефона.
Дані, зчитані з кожного документа, і дані, які ви підтвердили.
Квитанції (justificantes) про подання декларацій до Agencia Tributaria, які ви вирішили зберегти в AYFI.
Коли ви завантажуєте виставлений вами рахунок у PDF, щоб заповнити дохід, ми читаємо його текст і пропонуємо значення полів; сам файл не зберігається.

2.6. Банківські виписки

Якщо ви імпортуєте виписку (CSV, текстовий файл або Excel), ми зберігаємо назву файлу й операції з неї (дата, сума та призначення платежу), а також ваші позначки під час перевірки. AYFI не підключається до вашого банку.

2.7. Розрахунки та подання декларацій

Квартальні й річні розрахунки разом із копією вихідних даних і версією правил, за якими їх виконано.
Записи про те, що ви подали в Sede: форма, період, дата, номер квитанції (justificante), код перевірки справжності (Código Seguro de Verificación), спосіб оплати (domiciliación, NRC, визнання боргу або без оплати), поля (casillas), які ви подали, якщо вони відрізняються від значень AYFI, і ваша звірка по кожному полю.

2.8. Платежі

Тариф, період, сума, валюта й статус кожного платежу. У разі оплати карткою — ідентифікатор клієнта, який присвоює Stripe; у разі оплати Telegram Stars — ідентифікатор платежу в Telegram. AYFI не бачить і не зберігає даних вашої картки.

2.9. Повідомлення

Те, що ви пишете нам через розділ «Щось не так» (тип звернення, текст і екран), внутрішні нотатки команди щодо звернення та сповіщення, які ми вам надсилаємо (про строки, про завершення оплаченого періоду).

Те, що ви пишете нам у чаті підтримки на ayfi.pro і в застосунку: повідомлення та прикріплені файли, контактні дані, які ви вказуєте самі (ім'я, пошта), а якщо ви увійшли в акаунт — його ідентифікатор, тариф і мову застосунку, щоб ми розуміли, хто пише. Відповіді команди зберігаються разом із листуванням.

2.10. Технічні дані

Сервер фіксує кожен запит: IP-адресу, дату й запитувану адресу.
Деякі дії записуються до журналу аудиту з датою та IP-адресою: надання або відкликання згоди на рекламні розсилки, додавання адреси пошти, відв'язування Telegram, закриття всіх сеансів, запис про подання декларації та запит на видалення акаунта.
Щоб обмежити зловживання, ми рахуємо запити за IP-адресою, акаунтом і адресою пошти протягом короткого проміжку (не більше однієї години).

3. Дані про здоров'я

Деякі дані можуть розкривати відомості про здоров'я: ступінь інвалідності члена родини, витрати, які ви відносите до категорій «здоров'я» чи «інвалідність», і аптечні чеки. Ми обробляємо їх, лише якщо ви самі їх вводите, і лише для того розрахунку, якому вони потрібні. Якщо чек видала аптека, AYFI не зберігає перелік товарів і не присвоює йому категорію автоматично. Щоб розпізнати фото чи PDF, які ви завантажуєте, AYFI надсилає зображення сервісу розпізнавання з розділу 5, який нічого не зберігає. Це стосується й аптечних чеків: що чек видала аптека, стає відомо лише після розпізнавання. Ви можете будь-коли видалити ці дані.

4. Мета та правові підстави обробки

Мета	Правова підстава
Створювати й вести ваш акаунт, зберігати витрати, доходи й документи, виконувати розрахунки, готувати книгу обліку та річний звіт, надавати копію ваших даних	Виконання договору (ст. 6.1.b GDPR)
Надсилати службові сповіщення: підтвердження пошти, коди, податкові строки, завершення оплаченого періоду	Виконання договору (ст. 6.1.b GDPR). Сповіщення про строки можна вимкнути в «Налаштуваннях»
Перевіряти номер платника IVA клієнта з іншої країни ЄС у реєстрі VIES Європейської комісії	Виконання договору (ст. 6.1.b GDPR)
Приймати оплату платних тарифів і вести бухгалтерський облік	Виконання договору (ст. 6.1.b GDPR) та юридичний обов'язок (ст. 6.1.c GDPR)
Надсилати новини та пропозиції AYFI поштою	Ваша згода (ст. 6.1.a GDPR), яку можна будь-коли відкликати в «Налаштуваннях»
Повідомляти команду AYFI в Telegram про кожен новий акаунт (номер акаунта, ім'я, пошта, ідентифікатор Telegram, спосіб реєстрації, мова, тип платника податків, автономна спільнота й дата)	Законний інтерес в обслуговуванні та супроводі реєстрацій (ст. 6.1.f GDPR)
Відповідати на ваші повідомлення в чаті підтримки і, якщо ви увійшли в акаунт, пов'язувати листування з ним	Виконання договору або дії на ваше прохання до його укладення (ст. 6.1.b GDPR)
Захищати сервіс: ліміти запитів, технічні журнали та журнал аудиту	Законний інтерес у забезпеченні безпеки (ст. 6.1.f GDPR), а для підтвердження згод — юридичний обов'язок (ст. 6.1.c і 7.1 GDPR)
Обробляти введені вами дані про здоров'я	Ваша явна згода (ст. 9.2.a GDPR): ви надаєте її, вводячи дані, і відкликаєте, видаляючи їх

AYFI не ухвалює щодо вас автоматизованих рішень, що мають юридичні наслідки: розрахунки мають орієнтовний характер, і нічого не подається без вашої участі. Ми не використовуємо ваші дані для реклами й не складаємо комерційних профілів.

5. Кому ми передаємо дані

Ми не продаємо ваші дані й не передаємо їх із комерційною метою. Залучені лише такі постачальники, кожен — у межах своєї функції:

Хто	Для чого	Які дані	Де
Hetzner Online GmbH	Виділений сервер AYFI: застосунок, база даних, документи й резервні копії	Усі дані сервісу	Німеччина (дата-центр у Нюрнберзі)
Hetzner Online GmbH	Чат підтримки на ayfi.pro і в застосунку	Повідомлення та вкладення в чаті, контактні дані, які ви вказали, а якщо ви увійшли в акаунт — його ідентифікатор, тариф і мова	Фінляндія
Namecheap, Inc. (сервіс Private Email)	Надсилання електронної пошти	Ваша адреса пошти та зміст кожного листа (посилання, коди, сповіщення)	США
Telegram	Бот і Mini App AYFI, вхід через Telegram, оплата в Stars і внутрішні сповіщення команді	Те, чим ви обмінюєтеся з ботом (повідомлення, фото, оплата в Stars), і картки нових акаунтів, які отримує команда	За межами Європейської економічної зони
Stripe Payments Europe, Ltd.	Оплата карткою на сайті	Адреса пошти, ідентифікатор клієнта та дані платежу; дані картки отримує лише Stripe	Ірландія; обробка в США компанією Stripe, Inc.
Європейська комісія (VIES)	Перевірка номерів платника IVA в межах ЄС	Номер платника IVA клієнта, який ви перевіряєте	Європейський Союз
OpenRouter, Inc. і постачальники сервісів розпізнавання, яким він передає кожен запит	Розпізнавання чеків і фактур, які ви завантажуєте, підбір категорії для кожної витрати та переклад повідомлень чату підтримки для команди	Зображення або PDF документа й дані витрати; текст повідомлень чату	США

Telegram і Stripe також обробляють дані самостійно, як володільці, — згідно зі своїми політиками конфіденційності. Вебзастосунок завантажує файл Telegram (telegram.org), потрібний для роботи Mini App, тому під час його відкриття Telegram отримує вашу IP-адресу й технічні дані браузера.

Жоден із них не використовує ваші документи для навчання моделей.

Усередині AYFI доступ до даних акаунтів мають лише уповноважені працівники — через панель, захищену паролем доступу до сервера та особистим обліковим записом кожного працівника з паролем і другим фактором. Ми також передаємо дані органам влади та судам, коли цього вимагає закон.

6. Передавання даних за межі Європейської економічної зони

Namecheap (США) і Stripe (обробка в США): передавання здійснюється на підставі стандартних договірних умов Європейської комісії, включених до умов обробки даних кожного постачальника, а у випадку Stripe — також на підставі Рамкової програми захисту даних ЄС — США (EU-U.S. Data Privacy Framework).
Telegram: коли ви користуєтеся ботом або Mini App, ваші дані проходять через сервери Telegram на його умовах. Картки нових акаунтів, які отримує команда, також передаються через Telegram.
OpenRouter (США): передача ґрунтується на рішеннях Європейської комісії про належний рівень захисту та на стандартних договірних умовах, як зазначено в політиці конфіденційності OpenRouter.

7. Строки зберігання

Дані	Строк
Акаунт і весь його вміст	Доки у вас є акаунт. Завершення платного тарифу нічого не видаляє: акаунт переходить на безкоштовний тариф
У разі видалення акаунта	Акаунт одразу перестає працювати й через 30 днів видаляється повністю: документи, витрати, доходи, розрахунки, записи про подання та профіль
Резервні копії бази даних	Щодня, на тому самому сервері; кожна копія видаляється через 7 днів
Вихідні файли завантажених фотографій і PDF	Видаляються через 30 днів після завантаження; підтверджені вами дані залишаються у витраті. Виняток: квитанції Agencia Tributaria, збережені разом із записом про подання, зберігаються, доки у вас є акаунт
Рахунок у PDF, прочитаний для заповнення доходу	Не зберігається
Платежі	У разі видалення акаунта вони відв'язуються від нього, а дані постачальника, за якими вас можна ідентифікувати, видаляються; запис про платіж (сума, дата, тариф) зберігається протягом строку, встановленого торговельним і податковим законодавством (шість років, ст. 30 Código de Comercio)
Посилання для підтвердження пошти	24 години
Код для додавання пошти	30 хвилин або п'ять спроб
Сеанси	30 днів від останнього використання, але не більше 90 днів від моменту входу
Журнал аудиту	Зберігається й після видалення акаунта — стільки, скільки потрібно, щоб підтвердити дотримання вимог (наприклад, що ви надали чи відкликали згоду) і розглянути претензії
Листування в чаті підтримки	Зберігається без автоматичного видалення, щоб у нас була історія ваших звернень; так само й контактні дані, які ви ввели в чаті. Видалення акаунта AYFI його не видаляє. Ви можете попросити стерти ваш чат (стаття 17 GDPR), написавши на hola@ayfi.pro або в самому чаті, і ми зробимо це вручну
Технічні журнали сервера	Перезаписуються автоматично в міру ротації

8. Ваші права

Ви маєте право на доступ до своїх даних, їх виправлення, видалення, обмеження обробки, заперечення проти неї, отримання даних для перенесення (переносність) і будь-коли можете відкликати надану згоду — це не впливає на законність обробки до відкликання.

Багатьма з цих прав ви можете скористатися самі в застосунку:

«Завантажити мої дані»: ZIP-архів з усім, що AYFI зберігає про вас, у форматах JSON і CSV, а також фотографії, які ще зберігаються. З міркувань безпеки NIF до архіву не включається; якщо він вам потрібен, напишіть нам.
«Видалити акаунт»: акаунт одразу перестає працювати й через 30 днів видаляється повністю. Якщо у вас є підписка з оплатою карткою, її скасовують, щоб більше не було списань.
Виправлення: дані можна відредагувати в застосунку.
Розсилки та сповіщення: згода на рекламні листи та сповіщення вмикаються й вимикаються в «Налаштуваннях»; крім того, у кожному листі-сповіщенні є посилання, щоб відмовитися від таких листів.

З інших питань пишіть на hola@ayfi.pro з адреси, прив'язаної до акаунта, або вкажіть свій ідентифікатор Telegram. Якщо в нас виникнуть обґрунтовані сумніви щодо вашої особи, ми можемо попросити додаткові відомості. GDPR відводить на відповідь один місяць; у складних випадках строк можна продовжити ще на два місяці.

Якщо ви вважаєте, що ми обробили ваші дані неналежним чином, ви можете подати скаргу до Іспанського агентства із захисту даних (AEPD) (www.aepd.es; C/ Jorge Juan, 6, 28001 Madrid).

9. Безпека

Усі з'єднання шифруються (HTTPS з HSTS).
AYFI працює на виділеному сервері, призначеному лише для AYFI, з міжмережевим екраном і адміністративним доступом виключно за ключем.
NIF і секрети другого фактора працівників зберігаються в базі даних у зашифрованому вигляді, паролі — лише у вигляді відбитка Argon2.
Із журналів застосунку адреси пошти та NIF видаляються до запису.
Фотографії під час завантаження перекодовуються, що видаляє метадані й геолокацію.
Посилання на завантаження ваших даних і звіту діють 10 хвилин.

Жодна система не захищена абсолютно. Якщо станеться витік, що створює ризик для вас, ми діятимемо так, як вимагає GDPR, — зокрема повідомимо наглядовий орган і, коли це потрібно, вас.

10. Cookie та зберігання даних на вашому пристрої

AYFI використовує лише те, без чого сервіс не працює; згода на це не потрібна (ст. 22.2 LSSI-CE):

Назва	Де	Для чого	Строк
`ayfi_refresh`	Cookie домену api.ayfi.pro	Підтримувати ваш сеанс на сайті	30 днів
`ayfi_weblogin`	Cookie домену api.ayfi.pro	Завершити вхід на сайті через Telegram	5 хвилин
`ayfi.locale`	Локальне сховище браузера	Запам'ятати обрану мову	Доки ви його не видалите
`ayfi.disclaimer.v1`	Локальне сховище браузера	Запам'ятати, що ви вже бачили початкове попередження	Доки ви його не видалите
`ayfi.cookies.seen.v1`	Локальне сховище браузера	Не показувати повторно повідомлення про cookie	Доки ви його не видалите
`cw_conversation`	Cookie доменів ayfi.pro і app.ayfi.pro	Зберігати ваше листування в чаті підтримки між візитами. Встановлюється, лише коли ви відкриваєте чат	1 рік
`cw_user_…`	Cookie домену app.ayfi.pro	Пов'язувати чат підтримки з акаунтом, у який ви увійшли. Встановлюється, лише коли ви відкриваєте чат	1 рік

Ми не використовуємо рекламних, відстежувальних та аналітичних cookie. На ayfi.pro і в застосунку чат підтримки завантажується, лише коли ви його відкриваєте: доти нічого з нього у ваш браузер не потрапляє. Відкритий чат встановлює cookie, наведені вище, і зберігає листування в сховищі браузера самого вікна чату, інакше на наступній сторінці розмова загубилася б. Інших cookie сайт не встановлює, а в Mini App у Telegram cookie встановлює лише чат.

11. Неповнолітні

AYFI призначений для осіб, старших за 18 років. Ми свідомо не збираємо даних неповнолітніх як користувачів. Якщо вам відомо, що акаунт створила неповнолітня особа, напишіть на hola@ayfi.pro, і ми його видалимо. Дані дітей, яких користувач додає як членів родини, обробляються лише для його розрахунку.

12. Зміни політики

Якщо зміниться порядок обробки ваших даних, ми оновимо цю політику, зазначивши нову дату й версію. Про суттєві зміни ми повідомимо електронною поштою або в застосунку до того, як вони набудуть чинності.