Aviso legal
Política de privacidad
Qué datos tratamos, para qué, con quién los compartimos y qué puedes exigirnos. Escrito para que se entienda.
Última actualización: 4 de octubre de 2026
Esta es una traducción. Si hay alguna diferencia, vale la versión en español.
1 · Quién trata tus datos
ORANGE SQUARE CAPITAL, S.L.U. (en adelante, NotaMint), con CIF B22512560. Puedes escribirnos a hola@notamint.com para cualquier cuestión relacionada con tus datos, incluido el ejercicio de tus derechos.
2 · Qué datos tratamos
| Dato | Cuándo lo obtenemos | Para qué |
|---|---|---|
| Correo electrónico | Al crear la cuenta | Identificarte, mandarte el código de acceso y avisarte de novedades sobre empresas que hayas consultado |
| Nombre y foto de perfil | Solo si entras con Google o con Apple, y solo si el proveedor nos los facilita | Personalizar la cuenta |
| Fotografía del ticket | Al escanear en la app | Extraer el CIF y la razón social. La imagen se borra en cuanto se completa la lectura; no se almacena ni se usa para entrenar ningún modelo |
| Historial de consultas y compras | Al usar el servicio | Darte acceso permanente a los informes que has comprado, llevar el saldo de créditos y emitir facturas |
| Datos técnicos (dirección IP, tipo de dispositivo, registros de acceso) | Automáticamente | Seguridad, prevención de abuso y diagnóstico de errores |
| Datos de campañas publicitarias (desde qué anuncio llegaste y los pasos que das después: registro, fichas consultadas, carrito, compra e importe) | Solo si lo aceptas: en la app de iPhone, con la ventana de permiso de Apple; en la app de Android, con nuestra pregunta de permiso; en la web, con el aviso de cookies | Saber qué anuncios de Meta nos traen clientes y dejar de pagar los que no funcionan |
Lo que no hacemos: no vendemos ni cedemos tu correo a terceros, no lo usamos para publicidad de otros, y no guardamos datos de tu tarjeta — los pagos los procesa Apple o la pasarela correspondiente, y nosotros solo recibimos la confirmación de que la compra se ha hecho.
Si no aceptas el seguimiento en el iPhone, no leemos tu identificador de publicidad y lo que llega a Meta va marcado como «sin permiso»: solo puede usarlo de forma agregada, sin identificarte, para contar cuántas instalaciones y compras ha traído cada campaña, a través del sistema de Apple (SKAdNetwork). La app funciona exactamente igual lo aceptes o no, y puedes cambiar de opinión cuando quieras en los Ajustes del iPhone.
En Android, la app te pregunta si aceptas antes de compartir nada con Meta. Si dices que no, o no contestas, no se envía nada: ni la apertura de la app ni las compras. No leemos el identificador de publicidad de Google. Puedes cambiar de opinión cuando quieras en la pantalla Cuenta de la app.
3 · Con qué base legal
- Ejecución del contrato (art. 6.1.b RGPD): crear y mantener tu cuenta, procesar tus compras y entregarte los informes.
- Obligación legal (art. 6.1.c): conservar las facturas durante los plazos que exige la normativa fiscal y mercantil.
- Interés legítimo (art. 6.1.f): seguridad del servicio, prevención del fraude y mejora del producto.
- Consentimiento (art. 6.1.a): avisos comerciales, si los activas, y medición de campañas publicitarias, si la aceptas. Puedes retirarlo cuando quieras: los avisos desde tu cuenta, y la medición en los Ajustes del iPhone, en la pantalla Cuenta de la app de Android o en el aviso de cookies de la web.
4 · Quién más los ve
Trabajamos con proveedores que tratan datos por cuenta nuestra, con contrato de encargo de tratamiento:
- Supabase — cuentas y base de datos. Servidores en la Unión Europea (París).
- Google Workspace — envío de los correos de acceso.
- Google y Apple — si eliges entrar con sus cuentas, y solo entonces.
- Anthropic — lectura del ticket mediante inteligencia artificial, bajo condiciones que prohíben usar ese contenido para entrenar modelos.
- Hetzner — alojamiento de la web. Servidores en la Unión Europea.
Además, solo si aceptas la medición de campañas, compartimos los datos de campañas del apartado 2 con Meta Platforms Ireland. Meta no los trata solo por encargo nuestro: también como responsable, según sus Condiciones de las herramientas para empresas y su propia política de privacidad.
Algunos de estos proveedores son estadounidenses. En esos casos la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea o en el marco de privacidad de datos UE-EE. UU.
5 · Cuánto tiempo
- Tu cuenta y tus informes: mientras la cuenta exista. Si la borras, eliminamos tus datos personales en un plazo máximo de 30 días.
- La foto del ticket: se borra al terminar la lectura, en segundos.
- Facturas: los años que exige la ley fiscal, aunque cierres la cuenta.
- Registros técnicos: 12 meses.
6 · Los datos de empresas no son datos tuyos
Conviene distinguir dos cosas. Una son tus datos personales, de los que trata todo lo anterior. Otra es la información sobre sociedades que muestra NotaMint: cuentas anuales depositadas en el Registro Mercantil y anuncios del BORME, que son públicos por ley y se refieren a personas jurídicas, no a personas físicas.
Cuando el identificador de un ticket corresponde a un autónomo —una persona física— la app lo detecta, te informa de que no hay cuentas públicas y no guarda ese identificador.
7 · Cookies y almacenamiento del navegador
En la web guardamos algunas cosas en tu navegador. Las necesarias funcionan siempre; el resto, solo si lo aceptas en el aviso de cookies, que puedes volver a abrir en cualquier momento desde el enlace Cookies del pie de la página.
| Qué | Para qué | Cuánto dura |
|---|---|---|
| Necesarias (almacenamiento propio: sesión, idioma, lista de informes, búsquedas recientes y tu decisión sobre cookies) | Que la web funcione y recuerde lo que has elegido | Hasta que cierres sesión o lo borres; tu decisión sobre cookies, 12 meses |
| Estadísticas (almacenamiento propio: un identificador del navegador, la sesión de uso y de qué campaña llegaste) | Saber qué páginas se visitan y qué se busca. No sale de nuestros servidores | El identificador, hasta que lo borres; la sesión, 30 minutos; la campaña, 30 días |
Marketing (cookies _fbp y
_fbc, de Meta) |
Medir qué anuncios de Meta nos traen clientes, junto con el envío a Meta que explica el apartado 2 | 90 días |
Si retiras el permiso de marketing, borramos esas dos cookies de tu navegador y dejamos de enviarle nada desde ese momento.
De cada decisión que tomas en el aviso guardamos un registro —qué elegiste, cuándo, desde qué país, tu navegador y tu IP sin su último bloque— para poder demostrar que nos diste, o no, tu consentimiento, como exige el RGPD. Lo guardamos también si deniegas, y no lo usamos para nada más.
8 · Tus derechos
Puedes pedirnos acceso a tus datos, su rectificación, su supresión, la limitación u oposición al tratamiento, y la portabilidad en un formato legible por máquina. Escríbenos a hola@notamint.com y te responderemos en el plazo máximo de un mes.
Si crees que no hemos hecho bien nuestro trabajo, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es). Preferiríamos que nos lo dijeras antes a nosotros, pero es tu derecho y no hace falta que pases por ahí.
9 · Menores
El servicio no está dirigido a menores de 14 años y no recogemos datos de forma consciente de personas de esa edad.
10 · Cambios
Si modificamos esta política te avisaremos por correo antes de que los cambios entren en vigor, siempre que afecten a cómo tratamos tus datos. La fecha de arriba indica la última versión.
ORANGE SQUARE CAPITAL, S.L.U. · CIF B22512560 · hola@notamint.com
Inicio · Privacidad · Condiciones · Contacto