Yelnitax · Contexto del país: Italia
Aviso de privacidad
Versión:
Responsable y contacto
İsmail AkarKolna 4A, 30-381 Kraków, Poland
info@yelnitax.com
+48 780 519 716
¿Quién es responsable?
İsmail Akar, con la dirección de contacto en Polonia indicada abajo, es responsable del tratamiento de invitaciones, cuentas, soporte y seguridad. En los documentos de un cliente empresarial, este normalmente determina la finalidad y Yelnitax actúa como encargado siguiendo sus instrucciones. Los roles dependen del tratamiento real, no del idioma elegido.
Información y procedencia
Un administrador facilita el correo de invitación. Usted aporta datos de cuenta y soporte; la autenticación proporciona identificadores, estado de verificación y datos de sesión. Las solicitudes de acceso generan datos de IP, navegador y eventos de seguridad. El inicio opcional con Google facilita el identificador de cuenta y correo verificado. Los documentos pueden incluir nombres, direcciones, números fiscales, IBAN, importes y partidas. Si una empresa aportó sus datos, consulte a esa empresa sobre el uso documental; colaboramos dentro de nuestro papel.
Finalidades y bases jurídicas
Conforme al artículo 6 del RGPD, el acceso y el soporte solicitado se basan, cuando procede, en medidas precontractuales o ejecución del contrato; los registros de seguridad, en el interés legítimo de prevenir abusos, ponderado con sus derechos. Los registros exigidos por ley se basan en obligaciones legales; los necesarios para controversias protegen reclamaciones. Los tratamientos opcionales que requieran consentimiento solo comienzan tras una elección válida separada. Un aviso de privacidad no constituye consentimiento. Sin los datos de cuenta necesarios no podemos ofrecer acceso seguro.
Destinatarios y servicios conectados
AWS presta autenticación, envío de invitaciones, alojamiento de la aplicación, almacenamiento documental y copias de seguridad; la base de datos de producción está en Fráncfort. Cloudflare sirve y protege el sitio público. Google recibe información al elegir su inicio de sesión. Anthropic puede recibir contenido documental para la extracción con IA solicitada. Un canal Telegram conectado y los proveedores de reenvío y buzón de correo procesan las comunicaciones que envíe por ellos. Las solicitudes legales de autoridades pueden exigir comunicaciones de datos. Esta lista no implica que todos los canales opcionales estén habilitados.
Tratamiento fuera de su país
El operador está en Polonia. Alojar la base de datos en Fráncfort no garantiza que todos los proveedores traten datos solo en Alemania o el EEE. Las transferencias del EEE a terceros países necesitan un mecanismo aplicable del capítulo V del RGPD y las medidas complementarias necesarias. Antes de utilizar documentos empresariales reales deben determinarse destinatarios, ubicaciones, condiciones y garantías. Puede solicitar información o una copia disponible de la garantía correspondiente. Cargar un archivo no constituye por sí solo consentimiento para transferirlo. Estos requisitos también se aplican actualmente a los datos de cuentas, invitaciones, seguridad y asistencia, aunque los documentos sean sintéticos. La verificación de los mecanismos reales de transferencia de cada proveedor aún no está completa; este aviso no certifica dicha verificación.
Conservación y supresión
Los datos de cuenta se conservan mientras sean necesarios para el acceso y su cierre; los de seguridad y soporte, mientras sean necesarios para investigar incidentes o resolver solicitudes. Los registros legalmente exigidos o necesarios para reclamaciones pueden conservarse por separado. El ciclo registrado de copias de la base de datos de producción es de 30 días; no describe todas las copias documentales, registros o plazos de proveedores. Las solicitudes de supresión abarcan esos sistemas por separado. Explicaremos las excepciones legales, sin prometer una eliminación instantánea en todos ellos.
Sus derechos conforme al RGPD
Cuando proceda, puede solicitar acceso, rectificación, supresión, limitación y portabilidad, oponerse al tratamiento basado en interés legítimo y retirar el consentimiento sin afectar al tratamiento lícito anterior. Diríjase a info@yelnitax.com o a la dirección inferior. Podemos verificar su identidad de forma proporcionada; nunca envíe secretos de acceso. Respondemos a las solicitudes RGPD en un mes, prorrogable otros dos por complejidad o volumen, comunicando los motivos dentro del primer mes. Puede reclamar ante una autoridad de control, incluida la de su residencia, trabajo o lugar de la presunta infracción. No es obligatorio contactar antes con nosotros para reclamar conforme al RGPD.
Análisis automatizado y seguridad
El análisis documental prepara información para revisión; no emite por sí mismo una decisión fiscal, de pago o contable jurídicamente vinculante sobre usted. Los controles de acceso, autenticación y almacenamiento protegido reducen riesgos sin eliminarlos. Comunique cualquier uso indebido al contacto indicado. No envíe documentos sensibles reales solo para demostrar un problema.
Contratos con proveedores
Se ha verificado que las cláusulas DPA estándar de AWS, Cloudflare y la API de Anthropic se incorporan a sus respectivas condiciones de servicio. Esto no confirma la cobertura de cada cuenta ni aprueba todas las transferencias. La comprobación de las partes contratantes, ubicaciones y garantías adicionales sigue abierta.
Correo de asistencia
Los mensajes a info@yelnitax.com llegan a nuestro buzón dedicado alojado por Hostinger. El reenvío automático a Gmail personal se desactivó el 8 de noviembre de 2026; este cambio no eliminó los mensajes anteriores. Según Hostinger, los buzones y sus copias de seguridad están en Francia o Alemania; esto no implica que todo acceso del soporte se limite a la UE. No envíe facturas o copias de identidad innecesarias ni credenciales por correo. Puede ejercer sus derechos aportando la información mínima necesaria; si hacen falta documentos, acordaremos una vía de entrega adecuada.
Lectura de documentos con IA
No se ha verificado para la cuenta de la API de Anthropic un acuerdo de tratamiento exclusivo en la UE ni de retención cero. Su información general permite almacenamiento en Estados Unidos y tratamiento en varias regiones. La conservación estándar de entradas y salidas de la API es de hasta 30 días; los servicios de archivos, acuerdos especiales y obligaciones legales o de seguridad pueden diferir. No se promete borrar todas las copias en 30 días.
Derechos y normas locales
El RGPD se aplica junto con las disposiciones pertinentes del D.Lgs.196/2003 modificado, Codice in materia di protezione dei dati personali. Puede reclamar ante el Garante per la protezione dei dati personali, sin perder el derecho a otras autoridades competentes o a los tribunales.