Política de Privacidad

Última actualización: 8 de junio de 2026

Esta Política de Privacidad describe cómo GekkoTech SL trata los datos personales de los usuarios del servicio PUPPITER (sitio web, aplicación web y aplicación móvil), conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

2. Datos que tratamos

Tratamos las siguientes categorías de datos personales:

• Datos de cuenta e identificación: nombre, dirección de correo electrónico, contraseña (almacenada cifrada), rol y organización a la que pertenece el usuario.
• Datos del negocio: información de locales, materias primas, escandallos, inventarios, ventas, facturas, albaranes y datos de proveedores y empleados que el usuario introduce o sube a la plataforma.
• Imágenes: fotografías o archivos que el usuario captura con la cámara o sube desde su dispositivo, tanto de facturas y albaranes (para su lectura automática mediante OCR) como de productos. La cámara también se usa para escanear códigos de barras.
• Audio de voz: cuando el usuario utiliza el asistente de voz, se graba la voz a través del micrófono para transcribirla y procesar la consulta.
• Ubicación aproximada: únicamente si el usuario lo solicita expresamente al dar de alta o editar un local, para autocompletar la dirección a partir de su posición. No se realiza seguimiento de ubicación en segundo plano.
• Datos de pago: los pagos se procesan a través de Stripe. GekkoTech SL no almacena los datos completos de la tarjeta; únicamente conserva los identificadores de suscripción y facturación necesarios.
• Datos técnicos: dirección IP, identificador de dispositivo y registros de acceso (logs).

3. Finalidades y base jurídica

4. Destinatarios y encargados del tratamiento

No vendemos ni cedemos datos personales a terceros. Para prestar el servicio recurrimos a proveedores que actúan como encargados del tratamiento, sujetos a los correspondientes contratos conforme al art. 28 RGPD:

• Stripe Payments Europe, Ltd. — procesamiento de pagos y suscripciones.
• Anthropic, PBC — lectura automática (OCR) de facturas y albaranes y asistente de inteligencia artificial. Los datos enviados no se utilizan para entrenar modelos.
• OpenAI — transcripción y síntesis de voz del asistente (cuando se usa el modo de voz).
• Google (Document AI y Google Maps Platform) — reconocimiento de documentos como servicio de respaldo del OCR, y geocodificación de direcciones cuando el usuario solicita autocompletar la ubicación de un local.
• Proveedor de alojamiento (hosting) — infraestructura donde se ejecuta y almacena el servicio.

También podremos comunicar datos cuando exista una obligación legal o requerimiento de una autoridad competente.

5. Transferencias internacionales

Algunos de nuestros proveedores (como Stripe, Anthropic, OpenAI o Google) pueden tratar datos en servidores ubicados fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En esos casos, las transferencias se amparan en garantías adecuadas conforme al RGPD, tales como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o el marco de privacidad de datos UE-EE. UU. (Data Privacy Framework), según corresponda.

6. Plazo de conservación

Conservamos los datos mientras la cuenta permanezca activa y exista una relación contractual. Una vez cancelada la suscripción, los datos se conservarán bloqueados durante los plazos legalmente exigibles (por ejemplo, la normativa fiscal y mercantil obliga a conservar la documentación de facturación durante un mínimo de seis años) y, transcurridos dichos plazos, se suprimirán de forma segura.

7. Derechos de las personas usuarias

Puedes ejercer en cualquier momento los siguientes derechos escribiendo a admin@puppiter.es, indicando el derecho que deseas ejercer y acompañando, si es necesario, un documento que acredite tu identidad:

• Acceso a tus datos personales.
• Rectificación de datos inexactos.
• Supresión ("derecho al olvido").
• Limitación del tratamiento.
• Portabilidad de los datos.
• Oposición al tratamiento.
• Retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.

8. Eliminación de la cuenta y de los datos

Puedes solicitar la eliminación de tu cuenta y de los datos personales asociados enviando un correo a admin@puppiter.es. Procederemos a su supresión salvo aquellos datos que debamos conservar por obligación legal según se indica en el apartado 6.

9. Cookies

El sitio web puppiter.es utiliza únicamente cookies técnicas imprescindibles para su funcionamiento y para mantener la sesión iniciada. No utilizamos cookies de analítica, publicidad ni seguimiento de terceros.

10. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos personales, incluyendo el cifrado de las contraseñas, el cifrado de las comunicaciones (HTTPS) y controles de acceso basados en roles.

11. Menores de edad

PUPPITER es un servicio dirigido a empresas y profesionales. No está destinado a menores de edad y no recopilamos conscientemente datos de menores.

12. Cambios en esta política

Podemos actualizar esta Política de Privacidad para adaptarla a cambios legales o del servicio. Publicaremos siempre la versión vigente en esta página, indicando la fecha de última actualización.

13. Datos obtenidos a través de las APIs de Google

La funcionalidad de gestión de reseñas de PUPPITER puede conectarse, con la autorización expresa del usuario mediante el inicio de sesión de Google (OAuth), a su cuenta de Google Business Profile para acceder a las reseñas de su negocio y, cuando el usuario lo solicite, publicar respuestas a dichas reseñas en su nombre.

Los datos obtenidos de Google se utilizan únicamente para prestar y mejorar esta funcionalidad visible para el usuario: mostrar y analizar sus reseñas y ayudarle a redactar y publicar respuestas, para lo cual el contenido de las reseñas puede procesarse mediante proveedores de inteligencia artificial (Anthropic y/o OpenAI), que no utilizan esos datos para entrenar modelos.

El uso y la transferencia de la información recibida de las APIs de Google por parte de PUPPITER se ajustan a la Política de Datos de Usuario de los Servicios de las APIs de Google, incluidos sus requisitos de Uso Limitado (Limited Use). En particular:

• No vendemos los datos obtenidos de Google.
• No usamos esos datos con fines publicitarios.
• No transferimos esos datos a terceros salvo lo estrictamente necesario para prestar la funcionalidad, por motivos de seguridad o por obligación legal.
• No usamos esos datos para entrenar modelos de inteligencia artificial generalizados ni de terceros.
• No permitimos que personas lean esos datos, salvo que el usuario lo consienta expresamente, sea necesario por seguridad (p. ej. investigar un abuso) o lo exija la ley.

El usuario puede revocar en cualquier momento el acceso de PUPPITER a su cuenta de Google desde la página de permisos de su cuenta de Google.

14. Contacto

Para cualquier cuestión relacionada con la protección de datos: