Condiciones generales.
Reguladas con equidad.

Esta traducción al español se facilita únicamente a título informativo. Solo la versión alemana es jurídicamente vinculante; en caso de discrepancia, prevalece la versión alemana. Leer la versión alemana

§ 1 Ámbito de aplicación, prestador

(1) Las presentes Condiciones Generales se aplican a todos los contratos de uso de la plataforma de software «Finaure» (en adelante, la «Plataforma») celebrados entre JSLM Products & Services GmbH, Thurn-und-Taxis-Platz 6, 60313 Frankfurt am Main, con domicilio social en Alt-Schwanheim 36, 60529 Frankfurt am Main, inscrita en el Registro Mercantil del Amtsgericht (Juzgado de Primera Instancia) de Frankfurt am Main con el número HRB 92798 (en adelante, el «Prestador»), y sus clientes. El software Finaure es desarrollado por el Prestador; la única parte contratante del cliente es el Prestador.

(2) Los clientes pueden ser consumidores en el sentido del art. 13 del Código Civil alemán (Bürgerliches Gesetzbuch, BGB) y empresarios en el sentido del art. 14 del BGB. Las disposiciones que solo se aplican a consumidores o solo a empresarios se identifican como tales.

(3) Las condiciones generales del cliente que sean divergentes, contrarias o complementarias no pasan a formar parte del contrato, aunque el Prestador no se oponga expresamente a ellas.

(4) El idioma del contrato es el alemán. La interfaz de usuario está disponible en otros idiomas; es determinante la versión alemana de estas Condiciones Generales.

(5) Forman parte del contrato estas Condiciones Generales, incluidos los anexos 1 a 5. La política de privacidad de la plataforma informa sobre el tratamiento de datos personales; no forma parte del contrato.

§ 2 Objeto de la prestación

(1) El Prestador pone a disposición del cliente, a través de internet, la Plataforma como software basado en web (software como servicio) para la gestión, bajo su propia responsabilidad, de su propio patrimonio, en particular para representar estructuras patrimoniales y societarias, conectar cuentas bancarias, gestionar documentos con análisis asistido por IA, elaborar análisis e informes, así como para entregar comprobantes al asesor. Las funciones se describen en detalle en el anexo 1.

(2) La Plataforma se presta en servidores operados por el Prestador o por sus subencargados del tratamiento. No se debe la cesión del software para su instalación en las instalaciones del cliente.

(3) La Plataforma no calcula impuestos ni refleja la normativa fiscal de ningún país. Las indicaciones referidas a cada país (por ejemplo, sobre límites máximos de fianzas de arrendamiento, plazos de preaviso o catálogos de gastos repercutibles) son orientaciones no vinculantes basadas en fuentes jurídicas de acceso general, con la fecha indicada en cada caso; no sustituyen la revisión por parte de un asesor habilitado en el país correspondiente. Fuera de Alemania, las proyecciones patrimoniales se muestran exclusivamente sin impuestos (en bruto). Las propuestas de la Plataforma para registrar movimientos en cuentas de valores y las simulaciones de escenarios a nivel de clases de activos se realizan exclusivamente a petición del cliente y sin referencia a instrumentos financieros concretos; no constituyen asesoramiento en materia de inversión.

(4) El Prestador no presta servicios financieros ni asesoramiento en materia de inversión, fiscal o jurídico, ni lleva la contabilidad del cliente. Las cifras clave, proyecciones, propuestas de cuentas contables, categorizaciones y resultados de la IA son elaboraciones aritméticas o automatizadas de los datos del cliente y no constituyen una recomendación de comprar, vender o mantener activos. Las exportaciones de comprobantes para el asesor son herramientas de trabajo; la responsabilidad de la contabilidad, las declaraciones tributarias y las obligaciones de conservación sigue correspondiendo al cliente y a sus asesores.

(5) El Prestador desarrolla continuamente la Plataforma. Frente a los consumidores, el Prestador facilita las actualizaciones necesarias para mantener la conformidad con el contrato, incluidas las actualizaciones de seguridad, conforme a los arts. 327f y siguientes del BGB. Las modificaciones del alcance de la prestación se rigen por el § 18.

§ 3 Registro, celebración del contrato, periodo de prueba

(1) El uso requiere un registro previo. El cliente está obligado a facilitar en el registro datos veraces y completos y a mantenerlos actualizados. La dirección de correo electrónico se confirma antes de la activación; para protegerse frente a registros automatizados, el Prestador utiliza una protección frente a bots. Las comprobaciones de formato referidas a cada país (por ejemplo, de códigos postales) son meras indicaciones de verosimilitud.

(2) La presentación de la Plataforma y de los precios en el sitio web no constituye una oferta vinculante. Al completar el registro, el cliente emite una oferta de celebración de un contrato de uso; el contrato se perfecciona con la activación del acceso. El cliente recibe una confirmación por correo electrónico. Estas Condiciones Generales pueden consultarse en todo momento en finaure.eu/es/condiciones-generales y pueden guardarse e imprimirse.

(3) Periodo de prueba: los nuevos clientes pueden probar la Plataforma durante 14 días de forma gratuita y con todas las funciones. En el registro, el cliente elige un nivel de licencia y un periodo de facturación y completa el pedido mediante el botón «pedido con obligación de pago». Durante los primeros 14 días no se genera ningún coste.

(4) Si el cliente no rescinde el contrato antes de que finalice el periodo de prueba, el contrato pasa automáticamente a la suscripción de pago elegida; la primera facturación se realiza el día 15. La rescisión durante el periodo de prueba es posible en cualquier momento y sin coste a través del botón «Rescindir contrato» de la Plataforma.

(5) Los consumidores disponen de un derecho de desistimiento (§ 17, anexo 5).

§ 4 Usuarios, funciones, credenciales de acceso

(1) El cliente es propietario de su espacio de cliente y puede invitar a otros usuarios y asignarles funciones por entidad, en particular administrador, gestor, asistente, miembro, asesor y persona de confianza. El alcance y la visibilidad de las funciones se controlan en el servidor. El cliente sigue siendo la única parte contratante, es responsable de la selección de sus usuarios y de la asignación de derechos, y responde de la conducta de sus usuarios como si fuera propia.

(2) Las credenciales de acceso deben mantenerse en secreto y protegerse frente al acceso de terceros. La Plataforma ofrece un inicio de sesión en dos pasos (TOTP); el cliente puede hacerlo obligatorio para su espacio de cliente. Los movimientos de dinero y las acciones administrativas requieren un inicio de sesión con segundo factor. En caso de sospecha de uso indebido, el cliente debe informar sin demora al Prestador y bloquear los accesos afectados.

(3) El cliente puede compartir tareas, data rooms o informes concretos mediante enlaces para terceros externos (p. ej., asesor, notario, familia), de duración limitada y revocables. La elección de los destinatarios es responsabilidad del cliente.

(4) Una persona de confianza designada por el cliente puede obtener un acceso de emergencia conforme a las reglas establecidas en la Plataforma. El cliente decide sobre la designación y el alcance.

(5) Los accesos de soporte de empleados del Prestador al espacio de cliente solo se producen en la medida en que sean necesarios para la prestación del servicio; se registran y se muestran al propietario en la Plataforma. El Prestador no tiene acceso a los pagos ni a las conexiones bancarias del cliente.

§ 5 Funciones de IA

(1) La Plataforma contiene funciones asistidas por IA, en particular el análisis de documentos e imágenes subidos (SmartUpload), un asistente para preguntas sobre los propios datos (SmartAssist), una ayuda para la configuración (SmartGuide) y la estructuración de solicitudes de soporte. En la interfaz de usuario se informa al cliente cuando interactúa con un sistema de IA; las exportaciones generadas por IA se identifican como tales.

(2) Los resultados de la IA son propuestas. Pueden ser incompletos o erróneos y solo se incorporan tras su revisión y confirmación por parte del cliente. Para la subida de documentos existe una vía de registro manual sin IA. SmartAssist solo puede utilizarse tras el consentimiento expreso del usuario correspondiente y puede desactivarse en cualquier momento.

(3) Para el tratamiento por IA, el Prestador utiliza la Anthropic Claude API como subencargado del tratamiento. Conforme al contrato vigente en cada momento con Anthropic, los contenidos no se almacenan tras el tratamiento ni se utilizan para el entrenamiento de modelos de IA (actualmente: Zero Data Retention). En cada función, el Prestador solo transmite los datos necesarios y los seudonimiza en la medida de lo posible. Los detalles se regulan en la política de privacidad de la plataforma.

(4) Las indicaciones de valor de activos patrimoniales mostradas por la IA son estimaciones no vinculantes generadas automáticamente, sin referencia a datos de mercado actuales. No constituyen una valoración, un dictamen pericial ni asesoramiento en materia de inversión, seguros o fiscal; a efectos de seguros, tributación, sucesión o enajenación, el cliente deberá obtener un dictamen pericial.

(5) El Prestador está facultado para detectar con medios técnicos un uso automatizado de la Plataforma sin su consentimiento (por ejemplo, mediante bots o agentes de IA) y para finalizar las sesiones afectadas. Para ello se utilizan exclusivamente señales que no contienen datos de uso.

§ 6 Conexión bancaria y órdenes de pago

(1) La conexión de cuentas bancarias se realiza a través de finAPI GmbH, Múnich, un servicio de información sobre cuentas supervisado por la BaFin. La autorización, incluida la autenticación reforzada de cliente, tiene lugar directamente entre el cliente, finAPI y su banco; el Prestador no recibe ni almacena en ningún momento credenciales de banca en línea. Para el uso del servicio de información sobre cuentas pueden aplicarse además las condiciones de finAPI, que el cliente acepta en el proceso de conexión.

(2) La disponibilidad, integridad y actualidad de la información de cuentas transmitida dependen del banco correspondiente y de finAPI. El Prestador no asume ninguna garantía al respecto, salvo que la causa se encuentre en su ámbito de responsabilidad.

(3) Las órdenes de pago se preparan en la Plataforma y se autorizan conforme al procedimiento de autorización establecido por el cliente (principio de doble control, límites de autorización, inicio de sesión con segundo factor). La ejecución de una orden de pago se realiza exclusivamente en el procedimiento de autorización del banco del cliente; el Prestador no ejecuta pagos por sí mismo.

§ 7 Precios, niveles de licencia, pago

(1) Las tarifas se derivan de la lista de precios (anexo 2). Todos los niveles de licencia incluyen todas las funciones; el nivel de licencia se determina exclusivamente en función del patrimonio bruto del cliente.

(2) El patrimonio bruto es la suma de los valores de todos los activos patrimoniales del espacio de cliente registrados en la Plataforma, sin deducción de pasivos.

(3) Si el patrimonio bruto registrado en la Plataforma supera en más de un 10 % (margen) el límite máximo del nivel de licencia contratado, la Plataforma lo indica al cliente y le ofrece el cambio al nivel de licencia adecuado. La tarifa más elevada solo se cobra tras la confirmación expresa del cliente. Hasta la confirmación no pueden crearse nuevos activos patrimoniales; todos los datos y funciones existentes siguen pudiendo utilizarse sin restricciones. Si el patrimonio bruto vuelve a situarse por debajo del 90 % del límite máximo, la indicación desaparece. No se produce una rebaja automática de un nivel de licencia de pago; si el patrimonio bruto desciende de forma duradera por debajo del límite de un nivel inferior, el cliente puede cambiar a partir del siguiente periodo de facturación.

(4) Las tarifas son exigibles por anticipado por cada periodo de facturación (mensual o anual). La facturación se realiza a través del proveedor de servicios de facturación Fynn; los medios de pago disponibles se muestran en el proceso de pedido. Las facturas se facilitan por vía electrónica.

(5) Frente a los consumidores, los precios indicados son precios finales con el impuesto sobre el valor añadido legal incluido. Frente a los empresarios, los precios se entienden más el impuesto sobre el valor añadido legal.

(6) Si el cliente incurre en mora en un pago, el Prestador puede bloquear el acceso previo aviso en forma de texto y concesión de un plazo adicional de al menos 14 días. Los datos del cliente se conservan durante el bloqueo. Quedan a salvo otros derechos legales de mayor alcance.

(7) Frente a los empresarios, el Prestador puede ajustar las tarifas con un preaviso de seis semanas con efectos al inicio de un nuevo periodo de facturación; en tal caso, el cliente puede rescindir el contrato con efectos a la fecha en que surta efecto el ajuste. Frente a los consumidores, las modificaciones de precios solo surten efecto con su consentimiento expreso.

§ 8 Obligaciones del cliente, uso no permitido

(1) El cliente utiliza la Plataforma únicamente en el marco de la legislación aplicable y de estas Condiciones Generales. Se asegura de subir y tratar datos y documentos de terceros (p. ej., de inquilinos, trabajadores o socios contractuales) solo en la medida en que esté autorizado para ello.

(2) Pueden subirse archivos en los formatos PDF, JPG y PNG. El cliente no sube contenidos que contengan software malicioso o que vulneren derechos de terceros.

(3) Queda prohibido, en particular: el uso automatizado de la Plataforma (bots, scraping, agentes de IA) sin el consentimiento del Prestador, la elusión o perturbación de medidas de seguridad, la sobrecarga de los sistemas, el intento de acceder a datos de otros clientes, así como la descompilación o modificación del software, salvo que esté permitida de forma imperativa por el art. 69e de la Ley alemana de Derechos de Autor (Urheberrechtsgesetz, UrhG).

(4) Las imágenes de dosieres subidos solo se incorporan previa selección expresa del cliente y se almacenan exclusivamente para uso propio y no público dentro de la Plataforma. Quedan a salvo los derechos de terceros (p. ej., de agentes inmobiliarios o fotógrafos); el cliente mantendrá indemne al Prestador frente a reclamaciones de terceros que se basen en una infracción de la que el cliente sea responsable.

(5) Si el cliente incumple gravemente estas obligaciones, el Prestador puede bloquear temporalmente el acceso, por regla general previo requerimiento; en caso de infracciones graves o de peligro para la seguridad de la Plataforma, también sin requerimiento previo. Queda a salvo el derecho de rescisión extraordinaria (§ 14, apdo. 3).

(6) El Prestador realiza periódicamente copias de seguridad de los datos de la Plataforma. Se recomienda al cliente que realice además sus propias copias de seguridad de los datos importantes a través de las funciones de exportación.

§ 9 Derechos de uso

(1) El cliente obtiene, durante la vigencia del contrato, el derecho simple, no transferible y no sublicenciable a utilizar la Plataforma en el marco de estas Condiciones Generales y a permitir dicho uso a sus usuarios.

(2) Todos los derechos sobre los datos y documentos introducidos por el cliente siguen correspondiendo al cliente. El Prestador solo obtiene sobre ellos los derechos necesarios para la prestación de los servicios contractuales.

(3) Los derechos sobre el software corresponden al Prestador como desarrollador.

§ 10 Disponibilidad y soporte

(1) El Prestador ofrece la Plataforma con una disponibilidad del 98,5 % de media mensual. No se computan las ventanas de mantenimiento anunciadas, que se programan en la medida de lo posible en horarios de baja utilización, ni las incidencias que estén fuera del ámbito de influencia del Prestador, en particular las incidencias de internet, de los bancos o del servicio de información sobre cuentas, así como los casos de fuerza mayor.

(2) El cliente recibe soporte por correo electrónico a info@finaure.eu y a través de la Plataforma. Las incidencias de servicio, como el restablecimiento del inicio de sesión en dos pasos, las cuestiones sobre contraseñas o el cierre de sesiones, se tramitan tras una verificación de identidad mediante correo electrónico de confirmación, sin necesidad de acceder a los contenidos del espacio de cliente.

§ 11 Derechos en caso de defectos

(1) Para los consumidores rigen los derechos legales en caso de defectos de productos digitales (arts. 327 y siguientes del BGB).

(2) Los empresarios deben notificar los defectos sin demora, en forma de texto y con una descripción comprensible. El Prestador subsana los defectos en un plazo razonable mediante corrección o solución alternativa. Si ello no fuera posible, el empresario puede reducir la tarifa o rescindir el contrato conforme al art. 543 del BGB. Frente a los empresarios queda excluida la responsabilidad objetiva por defectos existentes en el momento de la celebración del contrato (art. 536a, apdo. 1, primer supuesto, del BGB).

§ 12 Responsabilidad

(1) El Prestador responde de forma ilimitada en caso de dolo y negligencia grave, en caso de daños a la vida, a la integridad física o a la salud, conforme a la Ley alemana de Responsabilidad por Productos Defectuosos (Produkthaftungsgesetz) y en la medida de una garantía asumida.

(2) En caso de negligencia leve, el Prestador solo responde por el incumplimiento de una obligación contractual esencial, cuyo cumplimiento sea imprescindible para la correcta ejecución del contrato y en cuyo cumplimiento el cliente pueda confiar regularmente (obligación cardinal). En este caso, la responsabilidad se limita al daño previsible y típico del contrato.

(3) Frente a los empresarios, la responsabilidad conforme al apartado 2 se limita además al importe de las tarifas pagadas por el cliente en los doce meses anteriores al hecho causante del daño. Por la pérdida de datos, el Prestador solo responde frente a los empresarios hasta el importe del esfuerzo que habría sido necesario para su recuperación si el cliente hubiera realizado copias de seguridad adecuadas.

(4) El Prestador no asume responsabilidad alguna por las decisiones que el cliente adopte sobre la base de cifras clave, proyecciones, indicaciones referidas a países o resultados de la IA, salvo que dicha responsabilidad sea imperativa conforme al apartado 1; el § 2, apdos. 3 y 4, se aplica por analogía.

(5) Las limitaciones anteriores se aplican también en favor de los órganos, empleados y auxiliares en el cumplimiento del Prestador.

§ 13 Protección de datos, encargo del tratamiento

(1) En la medida en que el Prestador trate datos personales para fines propios (por ejemplo, cuenta de cliente, facturación, seguridad), es responsable del tratamiento; los detalles figuran en la política de privacidad de la plataforma.

(2) En la medida en que el cliente trate datos personales de terceros a través de la Plataforma, el Prestador los trata como encargado del tratamiento. Para ello rige el contrato de encargo del tratamiento (anexo 3), que forma parte del contrato con cada cliente.

(3) Todos los datos almacenados de forma permanente se encuentran en servidores situados en la Unión Europea (Supabase, región Fráncfort). Los subencargados del tratamiento utilizados y las garantías para las transferencias a terceros países se recogen en el anexo 4.

§ 14 Duración y rescisión

(1) La suscripción tiene la duración del periodo de facturación elegido (mes o año) y se prorroga en cada caso por el mismo periodo si no se rescinde antes del final del periodo en curso. El cliente puede rescindir en cualquier momento con efectos al final del periodo de facturación en curso.

(2) El Prestador puede rescindir ordinariamente la suscripción con un preaviso de tres meses con efectos al final de un periodo de facturación.

(3) Queda a salvo el derecho de ambas partes a la rescisión extraordinaria por causa justificada. Existe causa justificada para el Prestador, en particular, cuando el cliente, pese a un requerimiento previo, infrinja gravemente el § 8 o incurra en mora en el pago de dos tarifas consecutivas.

(4) Consumidores: si una suscripción anual se ha prorrogado tras finalizar el primer periodo de vigencia, continúa por tiempo indefinido y puede rescindirse en cualquier momento con un preaviso de un mes; las tarifas ya pagadas correspondientes al periodo posterior a la finalización del contrato se reembolsan de forma proporcional.

(5) La rescisión puede efectuarse en forma de texto (p. ej., por correo electrónico a info@finaure.eu) o a través de la función de rescisión de la Plataforma. La rescisión se confirma en forma de texto.

§ 15 Fin del contrato, exportación, supresión

(1) Tras la finalización del contrato, el cliente dispone durante 90 días (periodo de exportación) de acceso de lectura a sus datos y puede descargar un paquete de exportación completo (todos los documentos en estructura de carpetas y los datos principales como archivos CSV), así como descargar comprobantes en los formatos de exportación disponibles. El Prestador lo recuerda al inicio del periodo de exportación, así como 30 y 7 días antes de su vencimiento.

(2) Una vez vencido el periodo de exportación, el Prestador suprime definitivamente todos los datos del espacio de cliente, incluidos los documentos y los accesos creados en el servicio de información sobre cuentas. La supresión queda registrada.

(3) Quedan excluidos de la supresión (a) los datos que el Prestador deba conservar en virtud de obligaciones legales de conservación propias, en particular sus propias facturas y justificantes contables (ocho años), (b) un registro de supresión con datos minimizados, sin datos de contenido, como prueba de la supresión (seis años), y (c) las copias de seguridad, que se sobrescriben en el ciclo ordinario de copias de seguridad a más tardar a los 14 días.

(4) A petición del cliente, el Prestador suprime los datos ya antes del vencimiento del periodo de exportación.

§ 16 Confidencialidad

El Prestador trata todos los datos e informaciones del cliente de forma confidencial y los utiliza exclusivamente para la prestación de los servicios contractuales. El Prestador no vende datos y solo los transmite a los subencargados del tratamiento indicados en el anexo 4, en la medida en que sea necesario para la prestación del servicio, o en la medida en que esté obligado a ello por ley o por orden administrativa o judicial.

§ 17 Derecho de desistimiento de los consumidores

(1) Los consumidores disponen de un derecho legal de desistimiento de 14 días a partir de la celebración del contrato en el registro. Los detalles se recogen en la información sobre el derecho de desistimiento (anexo 5).

(2) Si el consumidor solicita expresamente que la prestación comience antes de que finalice el plazo de desistimiento, en caso de desistimiento deberá abonar una compensación proporcional por el valor de los servicios prestados hasta ese momento (art. 357a del BGB). Por el periodo de prueba gratuito no se debe compensación alguna.

§ 18 Modificaciones

(1) Modificaciones de la prestación: el Prestador puede modificar la Plataforma más allá de lo necesario para mantener la conformidad con el contrato cuando exista un motivo fundado para ello (por ejemplo, cambios legislativos, requisitos de seguridad, desarrollo técnico o cambios en los subencargados del tratamiento), el cliente no incurra en costes adicionales y se le informe de forma clara y comprensible. Si una modificación afecta al uso por parte de los consumidores de forma no meramente insignificante, el Prestador informará con antelación suficiente en forma de texto; en tal caso, el consumidor podrá poner fin al contrato de forma gratuita en un plazo de 30 días desde la recepción de la información o desde la modificación (art. 327r del BGB).

(2) Las modificaciones de estas Condiciones Generales frente a los consumidores solo surten efecto con su consentimiento expreso. Si el consumidor no presta su consentimiento, siguen aplicándose las Condiciones Generales anteriores.

(3) Las modificaciones de estas Condiciones Generales frente a los empresarios las comunica el Prestador en forma de texto al menos seis semanas antes de que surtan efecto. Si el empresario no se opone dentro de dicho plazo, las modificaciones se considerarán aceptadas; el Prestador advertirá expresamente de esta consecuencia en la comunicación. Si el empresario se opone, cualquiera de las partes podrá rescindir el contrato con efectos a la fecha en que surta efecto la modificación.

§ 19 Disposiciones finales

(1) Se aplica el Derecho de la República Federal de Alemania, con exclusión de la Convención de las Naciones Unidas sobre los Contratos de Compraventa Internacional de Mercaderías. Frente a los consumidores, esta elección de ley solo se aplica en la medida en que no prive al consumidor de la protección que le otorguen las disposiciones imperativas del Derecho del Estado en el que tenga su residencia habitual (art. 6, apdo. 2, del Reglamento Roma I).

(2) Si el cliente es comerciante (Kaufmann), persona jurídica de Derecho público o patrimonio especial de Derecho público, el fuero exclusivo para todos los litigios derivados del contrato es Frankfurt am Main. Para los consumidores rigen los fueros legales.

(3) El Prestador no está dispuesto ni obligado a participar en procedimientos de resolución de litigios ante un organismo de conciliación de consumo (art. 36 de la Ley alemana de Resolución Alternativa de Litigios de Consumo, Verbraucherstreitbeilegungsgesetz, VSBG).

(4) Si alguna de las disposiciones de estas Condiciones Generales fuera o llegara a ser ineficaz, ello no afectará a la eficacia de las demás disposiciones. La disposición ineficaz será sustituida por la regulación legal.

Anexo 1 – Descripción de la prestación

La Plataforma comprende en todos los niveles de licencia, en particular, las siguientes funciones. Puede consultarse una visión general actualizada en finaure.eu/es/funciones; las modificaciones se rigen por el § 18.

• Visión general del patrimonio y de la estructura: representación de personas, sociedades, fundaciones y porcentajes de participación con consolidación proporcional; panel de control del patrimonio para todas las clases de activos.
• Multibanca: conexión de cuentas y cuentas de valores a través de finAPI (§ 6); órdenes de pago con autorización bajo el principio de doble control.
• Documentos y data room: archivo, búsqueda, accesos compartidos de duración limitada para terceros externos.
• SmartUpload: reconocimiento asistido por IA de comprobantes, contratos, extractos de cuentas de valores, cuentas anuales, informes de fondos, dosieres y fotos de inmuebles (§ 5).
• SmartAssist y SmartGuide: asistente de IA para preguntas sobre los propios datos y ayuda para la configuración.
• SmartWealth: planificación patrimonial y vital a largo plazo (proyección, jubilación, retiradas, simulación de escenarios a nivel de clases de activos).
• SmartFinance: gestión financiera operativa (liquidez, partidas fijas, previsto/real, efectos puntuales).
• Entrega al asesor: recopilación de comprobantes y exportación en los formatos habituales de cada país (p. ej., DATEV EXTF, BMD, RZL, FEC, CSV) como herramienta de trabajo, sin llevanza de contabilidad.
• Inmuebles y alquileres, participaciones, tramos de cuentas de valores (a título informativo), tareas y plazos, informes (PDF).
• Perfiles por país: indicaciones específicas de cada país sobre arrendamientos, gastos de comunidad y previsión, sin mecánica fiscal. Algunas funciones no están disponibles en todos los países (p. ej., la calculadora de exenciones solo para Alemania; la liquidación de gastos de comunidad no en todos los países).
• Funciones y seguridad: modelo de funciones y de visibilidad por entidad, inicio de sesión en dos pasos, registro de auditoría.

Anexo 2 – Lista de precios

Todos los niveles de licencia incluyen todas las funciones y un número ilimitado de usuarios, cuentas bancarias y entidades. El nivel de licencia se determina exclusivamente en función del patrimonio bruto (§ 7).

• Periodos de facturación: mensual o anual. La tarifa anual equivale a diez veces el precio mensual. Pago en cada caso por anticipado.
• XL: además de todas las funciones, una cita de incorporación (onboarding) personal.
• Margen: el cambio al nivel inmediatamente superior solo se ofrece cuando se supera el límite máximo en más de un 10 %, y solo se cobra tras la confirmación del cliente (§ 7, apdo. 3).
• Periodo de prueba: 14 días gratuitos; si no se rescinde durante el periodo de prueba, el contrato pasa a la suscripción elegida (§ 3, apdos. 3 y 4).
• Los precios brutos se aplican a los consumidores con domicilio en Alemania. Para los consumidores de otros Estados de la UE puede aplicarse el tipo del impuesto sobre el valor añadido del Estado correspondiente; el precio final se muestra en el proceso de pedido.

Anexo 3 – Contrato de encargo del tratamiento (art. 28 del RGPD)

Parte A – Disposiciones contractuales

1. Objeto, duración, funciones

(1) El presente contrato concreta las obligaciones de las partes en materia de protección de datos derivadas del contrato de uso de la Plataforma (contrato principal). El cliente es el responsable del tratamiento de los datos personales que trata o hace tratar a través de la Plataforma; el Prestador trata estos datos como encargado del tratamiento exclusivamente para la prestación de los servicios contractuales.

(2) La duración corresponde a la vigencia del contrato principal más el periodo de exportación y la supresión conforme al § 15 de las Condiciones Generales.

(3) Respecto de los datos que el Prestador trata para fines propios (cuenta de cliente, facturación, obligaciones de conservación propias), el Prestador es responsable del tratamiento; a este respecto se aplica la política de privacidad.

2. Naturaleza y finalidad del tratamiento, datos, interesados

(1) Finalidad: puesta a disposición de una plataforma digital de gestión patrimonial, incluida la gestión de documentos, el análisis asistido por IA, la conexión de datos bancarios, los análisis, los informes y la exportación.

(2) Categorías de datos: datos maestros y de contacto, datos contractuales y financieros (contratos, créditos y deudas, movimientos bancarios, saldos, comprobantes), contenidos de documentos, incluidos los datos personales que contengan, datos de uso y de registro. Ninguna credencial de acceso bancario.

(3) Interesados: el cliente y sus usuarios, así como terceros cuyos datos aporte el cliente, en particular inquilinos, trabajadores, socios contractuales, familiares y asesores.

(4) Las categorías especiales de datos personales (art. 9 del RGPD) no son objeto del contrato. Si el cliente aporta tales datos en documentos, es responsable de la licitud.

3. Instrucciones

(1) El Prestador trata los datos únicamente siguiendo instrucciones documentadas del cliente. Las instrucciones se derivan del contrato principal y del uso de las funciones de la Plataforma (configuración, subidas, accesos compartidos, exportaciones, órdenes de supresión). Las instrucciones individuales requieren la forma de texto.

(2) Si el Prestador considera que una instrucción es contraria a Derecho, informará sin demora al cliente y podrá suspender su ejecución hasta que este la confirme.

4. Confidencialidad

El Prestador obliga a todas las personas que intervienen en el tratamiento a guardar confidencialidad (art. 28, apdo. 3, letra b), y art. 29 del RGPD) y las instruye sobre los requisitos de la protección de datos.

5. Medidas técnicas y organizativas

(1) El Prestador adopta las medidas descritas en la parte B conforme al art. 32 del RGPD.

(2) El Prestador puede seguir desarrollando las medidas, siempre que no se reduzca el nivel de protección. Las modificaciones esenciales se documentan.

6. Subencargados del tratamiento

(1) El cliente autoriza a los subencargados del tratamiento enumerados en el anexo 4.

(2) El Prestador informa al cliente en forma de texto al menos cuatro semanas antes de recurrir a un subencargado del tratamiento o de sustituirlo. El cliente puede oponerse por un motivo importante relativo a la protección de datos. Si no es posible una solución de mutuo acuerdo, ambas partes tendrán un derecho especial de rescisión con efectos a la fecha en que surta efecto el cambio.

(3) El Prestador impone contractualmente a los subencargados del tratamiento, en lo esencial, las mismas obligaciones en materia de protección de datos. En las transferencias a terceros países existen las garantías indicadas en el anexo 4.

7. Asistencia, derechos de los interesados

(1) El Prestador asiste al cliente en el cumplimiento de los derechos de los interesados (arts. 12 a 22 del RGPD), prioritariamente mediante las funciones de la Plataforma: paquete de exportación (acceso, portabilidad), rectificación en autoservicio, bloqueo sin supresión, supresión definitiva registrada y gestión de consentimientos para las funciones de IA con una vía alternativa sin IA.

(2) Si los interesados dirigen solicitudes directamente al Prestador, este las remitirá sin demora al cliente.

(3) El Prestador asiste al cliente, dentro de lo razonable, en las evaluaciones de impacto relativas a la protección de datos y en las consultas previas (arts. 35 y 36 del RGPD).

8. Notificación de violaciones de la seguridad de los datos

El Prestador notifica al cliente sin demora, y a más tardar en un plazo de 48 horas desde que tenga conocimiento de ellas, las violaciones de la seguridad de los datos personales que afecten a sus datos, con la información disponible conforme al art. 33, apdo. 3, del RGPD, y le asiste en el cumplimiento de sus obligaciones de notificación y comunicación.

9. Acreditación y controles

(1) El Prestador acredita el cumplimiento del presente contrato mediante la descripción de las medidas (parte B), su documentación de seguridad y cumplimiento normativo actualizada, así como las certificaciones de sus subencargados del tratamiento de infraestructura (en particular, SOC 2 Type 2 del proveedor de alojamiento).

(2) Los controles in situ que vayan más allá son posibles previo aviso con una antelación de cuatro semanas, durante el horario laboral, sin perturbar la actividad y como máximo una vez al año, salvo que exista un motivo concreto. El Prestador puede sustituirlos por pruebas equivalentes de terceros independientes. Cada parte soporta sus propios costes.

10. Supresión y devolución

Tras la finalización del contrato se aplica el procedimiento regulado en el § 15 de las Condiciones Generales: periodo de exportación de 90 días con paquete de exportación completo y, a continuación, supresión definitiva en un orden documentado (registro de prueba, eliminación de los accesos en el servicio de información sobre cuentas, base de datos, almacenamiento de documentos, cuenta de acceso), registrada en un registro de supresiones con datos minimizados (seis años). Las copias de seguridad se sobrescriben a más tardar a los 14 días.

11. Responsabilidad, prelación

Se aplican las disposiciones sobre responsabilidad del contrato principal (§ 12 de las Condiciones Generales) y el art. 82 del RGPD. En caso de contradicción entre el presente contrato y el contrato principal, en cuestiones de protección de datos prevalece el presente contrato.

Parte B – Medidas técnicas y organizativas

1. Confidencialidad

• Infraestructura: funcionamiento en una infraestructura en la nube gestionada (Supabase en AWS, región Fráncfort; SOC 2 Type 2); seguridad física a cargo del operador de la infraestructura.
• Acceso al sistema: inicio de sesión con correo electrónico y contraseña (almacenada solo como hash), inicio de sesión en dos pasos (TOTP) disponible para todos los usuarios y configurable como obligatorio por espacio de cliente, códigos de recuperación solo como hash, sesiones con caducidad y cierre de sesión por inactividad configurable por el usuario, protección frente a bots en el registro; accesos de administración del Prestador con inicio de sesión en dos pasos y un círculo mínimo de personas.
• Acceso a los datos: separación de espacios de cliente impuesta en el servidor (Row Level Security) en todas las tablas de espacios de cliente; control de la visibilidad por usuario y entidad; modelo de funciones con triple aplicación (interfaz, protección de rutas, política de base de datos); principio de doble control para la autorización de pagos; inicio de sesión con segundo factor para movimientos de dinero y administración; accesos de soporte registrados y visibles para el propietario, sin acceso a pagos ni a conexiones bancarias.
• Documentos: rutas de almacenamiento separadas por espacio de cliente; consulta solo con autenticación mediante enlaces firmados de corta duración; subida limitada a PDF, JPG y PNG.
• Accesos compartidos externos: enlaces con tokens aleatorios de 256 bits (almacenados solo como hash), limitados a un asunto, de duración limitada, con bloqueo por intentos fallidos y límite de solicitudes, revocables en cualquier momento, con registro completo de accesos.

2. Integridad

Validación en el servidor de todas las operaciones de escritura; verificación de las firmas de los webhooks de facturación entrantes; registro de auditoría de las acciones de los usuarios (consulta solo por el propietario y el administrador); flujos de trabajo de entrega de comprobantes con anulación registrada; ningún dato de uso en los registros técnicos.

3. Cifrado y seudonimización

Cifrado en reposo (AES-256) y durante la transmisión (TLS 1.2 o superior); Content-Security-Policy, HSTS y otras cabeceras de seguridad; HTTPS obligatorio. Minimización de datos en las funciones de IA: contextos anonimizados para el asistente de IA (sin nombres reales de contactos, sin IBAN, números de identificación fiscal ni fechas de nacimiento), muestras en lugar de archivos completos en el reconocimiento de importaciones, ningún identificador como metadato en los análisis de documentos, anonimización de los textos de soporte, eliminación de datos de ubicación y metadatos de las fotos antes de su transmisión.

4. Disponibilidad y resiliencia

Copias de seguridad diarias con recuperación a un momento concreto en el operador de la base de datos; entrega de la interfaz de la aplicación distribuida a nivel mundial; límites de solicitudes en rutas sensibles; rutinas operativas documentadas y rotación periódica de claves.

5. Verificación periódica

Reglas de seguridad desde el diseño para cada nuevo desarrollo (entre otras, política de espacio de cliente para cada nueva tabla, ningún secreto en el frontend con un paso de verificación en cada despliegue, verificación de autenticación en cada función de servidor, registro de cada nueva integración en el inventario de flujos de datos); auditorías de seguridad internas con seguimiento documentado; revisión mensual de las dependencias de software; pruebas frente a la inyección de instrucciones (prompt injection) en las funciones de IA.

6. Organización

Instrucción documentada de las personas que intervienen en el tratamiento; concepto de supresión y conservación con periodo de exportación, supresión definitiva registrada y registro de supresiones; documentación de seguridad y cumplimiento normativo actualizada con historial de versiones.

Anexo 4 – Subencargados del tratamiento

A. Subencargados del tratamiento con acceso a datos personales

B. Fuentes de datos externas sin referencia personal

Los datos de cotizaciones, metales preciosos y tipos de cambio, así como los canales públicos de noticias, se obtienen exclusivamente desde el servidor (entre otros, Twelve Data, Metals-API, Frankfurter API/BCE y fuentes de noticias públicas). Solo se transmiten símbolos de valores o solicitudes de canales, ningún dato de usuarios. Estos proveedores no son encargados del tratamiento.

Anexo 5 – Información sobre el derecho de desistimiento y modelo de formulario de desistimiento

La siguiente información se aplica a los consumidores.

Última actualización: octubre de 2026