Política de privacidad

Nuestro representante en el EEE, el Reino Unido y Suiza. El Espacio Económico Europeo (el «EEE») es la Unión Europea más Islandia, Liechtenstein y Noruega. «DataRep» (Data Protection Representative Limited, 77 Camden Street Lower, Dublin, D02 XE80, Ireland) es nuestro representante en el EEE, el Reino Unido y Suiza desde el 30 de septiembre de 2026. Actúa en virtud del artículo 27 de los Reglamentos Generales de Protección de Datos de la Unión Europea y del Reino Unido y del artículo 14 de la Ley Federal suiza de Protección de Datos. Si estás en uno de esos lugares, puedes contactar con nosotros directamente, o hacer una pregunta o ejercer tus derechos a través de DataRep:

• Envía un correo electrónico a datarequest@datarep.com con «Nummbas» en el asunto.
• Usa el formulario de www.datarep.com/data-request.
• Escribe a DataRep a su dirección en tu país, que figura en la sección 18. Dirige el sobre a «DataRep», no a Nummbas, e indica en la carta que se refiere a Nummbas.

Presentación del IVA del Reino Unido. Cuando la presentación del IVA del Reino Unido está disponible en tu cuenta, conectas Nummbas con HMRC, la autoridad fiscal del Reino Unido, en la página de inicio de sesión propia de HMRC. No vemos ni almacenamos tu ID de usuario ni tu contraseña de HMRC, y ciframos los tokens de acceso que HMRC nos da. Una declaración se envía cuando un propietario o un administrador la presenta. Nuestro acceso de soporte no permite al personal conectarse a HMRC ni presentar una declaración por ti. Con cada solicitud, la ley nos exige, como proveedor del software, enviar a HMRC tu dirección IP pública y los datos de tu conexión, la hora, los datos de tu navegador y de tu dispositivo (incluido un ID de dispositivo almacenado en tu navegador), la dirección de correo electrónico, el ID de usuario y el método de inicio de sesión del usuario que ha iniciado sesión, y la dirección IP de nuestro servidor y la versión del producto. Si no quieres que se envíen, no puedes presentar declaraciones a través de Nummbas.

Juego del sitio web. Cuando el juego con premios del sitio web está en marcha, establece una cookie que identifica tu dispositivo durante 365 días para limitar las partidas, sea cual sea tu elección de cookies. Por cada partida registramos códigos convertidos en hash creados a partir de ese ID de dispositivo, de tu dirección de red y de tu tipo de navegador, y Cloudflare Turnstile comprueba que quien juega es una persona. Si ganas, te pedimos una dirección de correo electrónico para enviarte un enlace con el que confirmar el premio y añadirlo a la cuenta que crees a continuación. Eliminamos los registros de partidas y de premios, incluida la dirección de correo electrónico del ganador, 12 meses después de que termine el juego. Si nos lo pides, eliminamos tu dirección de correo electrónico antes.

Qué debes proporcionar. Debes darnos tu dirección de correo electrónico, tu nombre, el nombre de tu negocio y una contraseña para abrir una cuenta. Una prueba o un plan que nos compras a nosotros también necesita un método de pago, que proporcionas a Stripe. Conectar un servicio, el correo electrónico de marketing y las herramientas de analítica y de marketing son decisión tuya, pero una función que depende de una conexión no funciona sin ella. No pedimos información sobre salud, religión o política, pero las transacciones bancarias y los documentos pueden revelarla.

Por qué usamos la información. La última columna indica nuestra base jurídica si estás en el Reino Unido, el EEE o Suiza.

Acceso del personal. El personal autorizado puede ver los datos de tu cuenta en nuestras herramientas de administración y modificar una cuenta, por ejemplo para restablecer una contraseña. El personal con nuestro rol de administrador más alto puede abrir tu cuenta para resolver problemas, durante un máximo de 15 minutos cada vez. Estas acciones quedan anotadas en nuestro registro del personal.

Socios de recomendación y FirstPromoter. FirstPromoter gestiona nuestro programa de socios. Los socios se registran e inician sesión en promote.nummbas.com, que FirstPromoter aloja conforme a su propio aviso de privacidad. Esta política cubre lo que un socio nos envía directamente. Si el propietario de una cuenta llegó a través del enlace de un socio mientras las herramientas de marketing estaban activadas, enviamos a FirstPromoter la dirección de correo electrónico del propietario, el ID del negocio y la recomendación una vez verificada la dirección de correo electrónico, y FirstPromoter informa al socio de la nueva recomendación. FirstPromoter lee los pagos de suscripción de Stripe para calcular las comisiones. Para ello, mientras el programa de socios está en funcionamiento, etiquetamos cada registro de cliente en Stripe con el ID del negocio, y los registros nuevos llevan la dirección de correo electrónico del propietario de la cuenta, tanto si un socio recomendó el negocio como si no. En el caso de un negocio recomendado que paga a través de Shopify, Wix o BigCommerce, enviamos a FirstPromoter el importe, la moneda, la fecha y el plan de cada pago o reembolso.

No vendemos tus datos. No vendemos información personal, y no vendemos ni alquilamos los datos de tu negocio ni tus datos financieros. Cuando las herramientas de marketing están activadas, enviamos identificadores limitados a plataformas publicitarias para medir nuestros propios anuncios. Estas plataformas conocen las visitas a Nummbas, las altas en Nummbas y el primer pago de un plan. No transmitimos a anunciantes ni a intermediarios de datos los datos que leemos de tus servicios conectados.

Información procedente de Google. De Google Ads leemos tus cuentas publicitarias, tus campañas, tu gasto y el texto de tus anuncios. Los almacenamos junto con los demás datos de tu negocio en nuestro proveedor de alojamiento, los usamos para mostrarte tus resultados publicitarios y los enviamos a nuestros proveedores de IA cuando las funciones de IA de la sección 5 los necesitan. Al desconectar Google Ads se eliminan los datos que sincronizamos desde ese servicio (sección 8).

Dónde usamos la IA. La IA se usa en el chat de Nummbas-FO (incluidos los archivos que adjuntas y la investigación en páginas web públicas), el resumen diario, las oportunidades diarias, y los informes y documentos que genera Nummbas-FO. Cuando Nummbas Books está disponible en tu cuenta, la IA también lee recibos y facturas de proveedores y sugiere categorías para las transacciones bancarias. Nuestros proveedores de IA son Anthropic y Google. Anthropic es nuestra primera opción. Google es la alternativa de reserva, y su modelo también revisa respuestas, documentos y traducciones.

Qué enviamos. Enviamos tu pregunta, el historial y las notas de la conversación, las imágenes y los PDF que adjuntas, y los datos del negocio necesarios para responder, como las ventas y los márgenes de los productos, los pedidos recientes, los costes bancarios, las campañas publicitarias y los nombres y pagos de los contratistas. En el caso de Nummbas Books, enviamos el recibo o la factura de proveedor con el nombre de tu negocio, o los datos de la transacción bancaria que se va a categorizar.

Qué no enviamos. No enviamos los códigos de coincidencia descritos en la sección 6, ni ninguna dirección de correo electrónico de compradores procedente de tus pedidos y pagos sincronizados. Un archivo que adjuntas, una transacción bancaria o un registro de Nummbas Books pueden contener el nombre o los datos de contacto de una persona, y esos datos se envían cuando son necesarios para responderte. La investigación web busca temas generales y no envía los registros de tus clientes. La demo no envía nada a ningún proveedor de IA.

Entrenamiento. No usamos tus datos para entrenar modelos de IA ni para crear referencias comparativas para otros clientes. Anthropic afirma que no usa estos datos para entrenar sus modelos. Usamos el servicio de pago de Google, y Google afirma que no usa las peticiones ni las respuestas enviadas a través de su servicio de pago para mejorar sus productos.

La IA puede equivocarse. Nummbas-FO puede cometer errores. Comprueba las cifras importantes con tus propios registros antes de actuar basándote en ellas.

Nuestro papel. Tratamos esta información en tu nombre y siguiendo tus instrucciones (sección 1). Tú eres responsable de informar a esas personas de cómo se usa su información.

Qué almacenamos sobre los compradores. Para un pedido o un pago procedente de una tienda, un marketplace o un servicio de pagos, almacenamos un «código de coincidencia». Es una versión convertida en hash de la dirección de correo electrónico del comprador o, si no la hay, del ID de cliente de la plataforma. Los pedidos de Amazon, los pagos de PayPal y los registros que no tienen ninguno de esos dos datos no tienen código. También almacenamos el país y el estado o la región del pedido, los códigos de descuento y los números de seguimiento. Cuando la plataforma los proporciona, almacenamos cómo llegó el comprador a tu tienda (por ejemplo, la página de destino, el sitio de referencia y la campaña), el método de pago y el ID de cliente de la plataforma.

Qué no almacenamos sobre los compradores. No almacenamos nombres, direcciones postales ni números de teléfono de los compradores con los pedidos sincronizados. Leemos la dirección de correo electrónico del comprador para crear el código de coincidencia y no la almacenamos con el pedido ni con el pago. Hay una excepción. Almacenamos la descripción de cada pago de Stripe tal como la escribió tu proceso de pago, por lo que puede incluir un nombre o una dirección de correo electrónico. Almacenamos los ID de comprador de los marketplaces solo convertidos en hash. De Klaviyo, Gorgias y Recharge almacenamos recuentos y totales, no registros individuales.

El código de coincidencia sigue siendo información personal. Es un seudónimo, no es anónimo. La misma dirección de correo electrónico produce el mismo código para todos los negocios que usan Nummbas.

Nummbas Books es diferente. Cuando Nummbas Books está disponible en tu cuenta, almacena lo que introduces en tu contabilidad sobre tus clientes, proveedores y contratistas. Eso incluye nombres, direcciones de correo electrónico, direcciones postales, la dirección de correo electrónico a la que se envió cada factura y un número de identificación fiscal, que ciframos salvo su tipo y sus cuatro últimos dígitos.

Solicitudes de eliminación y de copia. Cuando un comprador pide a una tienda de Shopify que elimine sus datos, o eBay nos comunica que se eliminó una cuenta de eBay, borramos el código de coincidencia o el ID de comprador, el país y la región en los pedidos de ese comprador. En el caso de Shopify, esto cubre los códigos creados a partir de una dirección de correo electrónico. Una solicitud sin dirección de correo electrónico, y el mismo código en un pago de Stripe, no se gestionan automáticamente. Para esos casos, y para cualquier otra solicitud de eliminación de uno de tus clientes, avísanos y eliminaremos su código de coincidencia y su ubicación de tus datos de pedidos y pagos. Cuando Shopify nos transmite la solicitud de un comprador de obtener una copia de sus datos, no se envía nada automáticamente. El propietario de la tienda puede pedirnos lo que tenemos, y se lo proporcionamos en un plazo de 30 días. Cuando una tienda desinstala Nummbas, Shopify nos pide que borremos una tienda o un vendedor de TikTok Shop retira nuestro acceso, eliminamos la conexión y sus datos sincronizados (sección 8).

Si eres cliente de un negocio que usa Nummbas. Ponte en contacto primero con ese negocio. Es ese negocio el que decide cómo se usa tu información, y nosotros le transmitimos cualquier solicitud que nos envíes. Cuando la ley te da derecho a pedírnoslo directamente, como puede hacerlo la legislación australiana, te respondemos nosotros mismos en un plazo de 30 días.

Dónde la almacenamos. Nuestros servidores y nuestra base de datos están en Singapur, alojados por Render. Comunicamos información personal a los destinatarios situados fuera de Australia que figuran en la tabla. La última columna indica si el Reino Unido y la Unión Europea han decidido que el destino protege la información personal con un nivel similar (una decisión de adecuación).

Si tu suscripción termina. Tu cuenta y tus datos no se eliminan. Todavía puedes abrir Configuración para volver a suscribirte o para cerrar la cuenta.

Cerrar tu cuenta. El acceso para iniciar sesión termina de inmediato. Si el propietario de la cuenta la cierra, se cierra para todos los miembros del equipo. Los enlaces compartidos de la cuenta también dejan de funcionar. Durante 90 días puedes pedirnos que restauremos la cuenta. Después la eliminamos, con las excepciones que se indican a continuación.

Qué abarca la eliminación automática. Pasados los 90 días, un proceso diario elimina la cuenta, sus usuarios, las conexiones, los datos sincronizados desde los servicios conectados, tus registros y archivos de Nummbas Books, tus conversaciones de Nummbas-FO y nuestros registros de correo electrónico de la cuenta. Este proceso no se completa en el caso de una cuenta que tiene un plan facturado a través de Shopify, Wix o BigCommerce que, según nuestros registros, no ha terminado. En el caso de una cuenta así, eliminamos la cuenta y sus datos cuando nos lo pides.

Qué se conserva más tiempo o se elimina a petición. Hay información que el proceso automático no elimina:

• Registros de seguridad y registros de facturación y fiscales. Se conservan durante los periodos indicados en la tabla. El registro del personal incluye la constancia de que la cuenta se eliminó, con el nombre del negocio y el plan o, en el caso de un único usuario eliminado, la dirección de correo electrónico y el nombre de ese usuario.
• Registros en poder de nuestros proveedores. Son los registros en poder de nuestros proveedores de pagos, analítica, monitorización, chat de soporte y recomendaciones. Pedimos al proveedor que los elimine cuando nos lo pides.

• te demos una copia de la información personal que tenemos sobre ti, en un formato de uso común, o que la enviemos a otro proveedor cuando sea técnicamente posible;
• corrijamos la información que sea incorrecta, esté desactualizada o esté incompleta;
• eliminemos tu información personal;
• dejemos de usar tu información mientras se resuelve una cuestión sobre ella; y
• una persona revise una decisión que nuestros sistemas tomaron por sí solos (sección 13).

Tu derecho a oponerte. Puedes oponerte en cualquier momento a que usemos tu información personal para marketing directo, y dejaremos de hacerlo. A estos efectos, tratamos los correos electrónicos de consejos y logros del producto como marketing directo. También puedes oponerte a un uso que basamos en intereses legítimos, incluidos los eventos de uso que registran nuestros servidores. En ese caso dejamos de hacerlo, salvo que tengamos un motivo de peso para continuar que la ley acepte.

Coste y plazos. No se cobra nada. Respondemos en un plazo de 30 días, o de un mes si estás en el Reino Unido o el EEE. La ley permite un plazo más largo para una solicitud compleja, y te avisamos dentro del primer mes si lo necesitamos.

Si decimos que no. Te explicamos por escrito el motivo y cómo presentar una reclamación.

Cosas que puedes hacer por tu cuenta. En la aplicación puedes:

• cerrar tu cuenta en Configuración. Las aplicaciones móviles no tienen esta opción, y un plan facturado a través de Shopify, Wix o BigCommerce debe cancelarse antes allí;
• cambiar los datos de tu perfil en Configuración;
• descargar tus registros de Nummbas Books y, si tu plan lo incluye, tus informes, mientras tu plan esté activo;
• eliminar una conversación de Nummbas-FO, con sus archivos;
• desconectar un servicio en la página Integraciones; y
• cambiar tus preferencias de cookies, correo electrónico y notificaciones (secciones 11 y 12).

Dónde pedimos permiso primero. Las herramientas esenciales son necesarias para que los Servicios funcionen. Las herramientas de analítica miden cómo se usan los Servicios, y las herramientas de marketing miden nuestros anuncios y registran las recomendaciones. En las «regiones de permiso previo», las herramientas de analítica y de marketing permanecen desactivadas hasta que las permitas. Las regiones de permiso previo son el EEE, el Reino Unido, Gibraltar, Guernsey, Jersey, la Isla de Man, Suiza y Canadá. También pedimos permiso primero si tu dispositivo está configurado con una zona horaria europea o si no podemos determinar dónde estás. En el resto de lugares, estas herramientas funcionan hasta que las desactives.

Global Privacy Control y Do Not Track. No respondemos a las señales de Do Not Track. Tratamos una señal de Global Privacy Control como una solicitud de mantener desactivadas las herramientas de marketing hasta que elijas.

Dónde funcionan las herramientas de marketing. En el sitio web, las herramientas de marketing pueden funcionar en todas las páginas. En la aplicación, las cargamos solo en las páginas de inicio de sesión, de registro y de verificación del correo electrónico. Una herramienta que se cargó allí puede permanecer en la página del navegador hasta la próxima vez que se recargue, y la configuramos para que no te siga dentro de la aplicación. La cookie de recomendación también se lee en las páginas que se usan para instalar Nummbas desde Shopify, Wix o BigCommerce. No enviamos a las herramientas de marketing ningún evento desde dentro de tu panel ni desde las páginas de informes compartidos, de pago de facturas o de recibos. En la demo, solo funcionan Google Ads, Meta y Microsoft Advertising. Nuestros servidores envían eventos de registro y de compra a las plataformas publicitarias solo si las herramientas de marketing estaban activadas cuando te registraste o iniciaste el plan. Toda dirección de correo electrónico o nombre que enviamos a una plataforma publicitaria va convertido en hash.

Vídeo e insignias de las tiendas de aplicaciones. El vídeo del sitio web se carga desde la dirección sin cookies de YouTube solo cuando pulsas reproducir. YouTube recibe entonces tu dirección IP, los datos de tu dispositivo y los datos de visualización, y puede almacenar información en tu navegador. Las insignias de App Store y Google Play del pie de página del sitio web se cargan desde Apple y Google, y cada una de estas empresas recibe tu dirección IP, sea cual sea tu elección de cookies.

Cambiar tu elección. En la aplicación y la demo, usa el enlace Preferencias de cookies de las páginas de inicio de sesión y de registro y del menú de la cuenta. En el sitio web, usa el botón flotante de cookies. Cuando desactivas un grupo, detenemos sus herramientas y borramos las cookies y el almacenamiento del navegador que establecieron en el sitio web, la aplicación y la demo, salvo un marcador que registra tu rechazo. Las cookies que un proveedor estableció en su propio sitio permanecen hasta que las borres. Desactivar un grupo no recupera la información que un proveedor ya ha recibido, y no detiene los eventos que registran nuestros servidores (sección 2).

Aún puede enviarse un evento de compra. Si las herramientas de marketing estaban activadas cuando iniciaste un plan, nuestros servidores envían igualmente a Meta y a Reddit un único evento de compra cuando se cobra tu primer pago, normalmente cuando termina la prueba, aunque hayas desactivado las herramientas de marketing desde entonces. Escríbenos antes de ese momento si no quieres que se envíe.

Quién los envía. Nuestros correos electrónicos los envía Implemit Pty Ltd, que opera con el nombre comercial Nummbas, a través de Resend. No hacemos seguimiento de si abres un correo electrónico o haces clic en un enlace que contiene.

Marketing y bajas. Enviamos correos electrónicos de marketing solo si aceptas recibirlos, y solo sobre los temas que elegiste. Todos los correos electrónicos de consejos del producto, logros, alertas y resúmenes tienen un enlace para darte de baja que funciona sin iniciar sesión. Atendemos una solicitud de baja en un plazo máximo de 5 días hábiles. Puedes preguntarnos de dónde obtuvimos los datos de contacto que usamos para enviarte marketing.

Notificaciones push. Las aplicaciones móviles te piden permiso antes de enviar notificaciones. Las notificaciones pueden mostrar cifras del negocio, incluso en una pantalla bloqueada, y nuestro personal también puede enviarlas a los usuarios de la aplicación. Puedes desactivarlas en los ajustes de tu dispositivo o en Configuración en Nummbas.

Decisiones que nuestros sistemas toman por sí solos. Las principales son:

• si un negocio puede iniciar una prueba gratuita de 14 días, lo que depende de si el dominio de su correo electrónico de empresa ya ha tenido una;
• si las funciones de pago están disponibles, lo que depende de tus pagos y del estado de tu suscripción;
• la eliminación de una cuenta cerrada después de 90 días (sección 8);
• el registro de la comisión de un socio; y
• los límites de seguridad, como la frecuencia de solicitudes por dirección IP y un límite de 5 sesiones iniciadas.

Qué utilizan. Estas decisiones utilizan los registros de tu cuenta, de facturación y de recomendaciones, y el dominio de tu dirección de correo electrónico de empresa. No utilizamos Nummbas-FO ni nuestros análisis para tomar decisiones sobre ti. Si no estás de acuerdo con un resultado automático, ponte en contacto con nosotros. Una persona lo revisará, te lo explicará y lo corregirá si es incorrecto.

Nummbas es para empresas. Es para personas de 18 años o más y no está dirigido a menores. No recopilamos a sabiendas información personal de menores y, si nos enteramos de que lo hemos hecho, la eliminamos. Los registros de tus clientes pueden incluir a personas más jóvenes. Tratamos esa información solo en tu nombre (sección 6).

Australia. Tratamos la información personal de acuerdo con la Privacy Act 1988 (Cth) y los Australian Privacy Principles. La sección 7 enumera los países del extranjero a los que la comunicamos.

Canadá, incluido Quebec. Tu información personal se trata y se almacena fuera de Canadá, entre otros lugares en Singapur, Australia y Estados Unidos. Los tribunales, las fuerzas del orden y las autoridades de seguridad nacional de esos países pueden tener acceso a ella.

Estados Unidos, incluida California. No vendemos información personal a cambio de dinero. Cuando las herramientas de marketing están activadas, enviamos identificadores limitados a plataformas publicitarias para medir nuestros propios anuncios (sección 4), lo que algunas leyes estatales pueden llamar «venta» o «uso compartido». Puedes desactivarlo en Preferencias de cookies.

Reclamar ante un organismo regulador. También puedes reclamar ante un organismo regulador. En el Reino Unido y el EEE puedes hacerlo en cualquier momento, sin reclamar antes ante nosotros.

Cómo te avisamos. Si un cambio en esta política es sustancial, te avisamos por correo electrónico o con un aviso en el sitio web antes de que el cambio entre en vigor. La fecha de entrada en vigor y la fecha de la última actualización figuran al principio de esta política. Conservamos las versiones anteriores. Pídenos una copia.

Idiomas. Esta política se publica en varios idiomas. Prevalece la versión en inglés. Si una traducción dice algo distinto, avísanos y la corregiremos.

Correo postal. Escríbenos a:

Implemit Pty Ltd, que opera con el nombre comercial Nummbas
A la atención de: Responsable de Privacidad
Level 25 Capital Square Tower 3
1 Spring St
Perth WA 6000, Australia

Nuestro representante, DataRep. La sección 1 explica cómo ponerte en contacto con DataRep. Todas las direcciones que figuran a continuación empiezan por «DataRep».