Política de privacidad

Última actualización: 15 de octubre de 2026

1. Qué datos recogemos

• Del formulario «Hable con nosotros»: su correo electrónico profesional y, si nos los facilita, el nombre de su empresa y un teléfono de contacto. Los enviamos a hello@dinami.ai a través de nuestro proveedor de envío de correo electrónico (Resend). Además, conservamos la dirección IP de la solicitud en la memoria del servidor durante un máximo de 10 minutos, únicamente para limitar las solicitudes masivas.
• Datos técnicos: dirección IP, tipo de dispositivo y de navegador, que registran los servidores por motivos de seguridad y de funcionamiento.
• Datos dentro de la aplicación DCashflow: los que introduce nuestro cliente (saldos, facturas, pagos, impuestos, préstamos, movimientos bancarios) y los datos de sus usuarios (nombre, correo electrónico, rol).

2. Con qué fines y con qué base jurídica

• Contacto, reunión de presentación y oferta: para responder a su solicitud, como medidas precontractuales (artículo 6.1.b) del RGPD).
• Prestación del servicio: gestión de las cuentas, invitación de miembros y envío de correos electrónicos de acceso, para la ejecución del contrato (artículo 6.1.b)).
• Seguridad y prevención de abusos: sobre la base de nuestro interés legítimo (artículo 6.1.f)).
• Obligaciones fiscales y contables: facturación y conservación de registros, como obligación legal (artículo 6.1.c)).

3. Datos de nuestros clientes dentro de la aplicación

Respecto de los datos financieros que una empresa introduce en DCashflow, el responsable del tratamiento es la propia empresa y DINAMI.AI actúa como encargado del tratamiento, conforme al contrato y al contrato de encargo del tratamiento de datos que firmamos con ella. Cada cliente dispone de su propia base de datos, independiente de las demás; el acceso se realiza únicamente mediante invitación y roles, y cada cambio queda anotado en un registro de cambios.

Conexiones que activa el cliente. Con myDATA de la AADE (la Agencia Tributaria griega), cuando el administrador del cliente facilita las credenciales de acceso de la empresa, la aplicación solo lee ingresos, gastos, IVA y documentos justificativos, y no transmite nada a la AADE. Las credenciales de acceso se almacenan cifradas (AES-256). Con Logistirio de DINAMI.AI, para las empresas que llevan allí su contabilidad y una vez activada la conexión, la aplicación lee los saldos de la caja de efectivo y de las cuentas bancarias y las categorías de los movimientos.

4. A quién los comunicamos

No vendemos datos. Solo los comunicamos a colaboradores que nos ayudan a prestar el servicio, en calidad de encargados del tratamiento y con garantías contractuales:

• proveedores de alojamiento e infraestructura,
• proveedor de envío de correo electrónico (Resend, Inc., EE. UU.), para los mensajes de acceso y los mensajes del formulario de contacto,
• proveedor de open banking (PSD2), Enable Banking Oy (Finlandia), solo cuando el cliente activa una conexión bancaria.

El sitio web no carga nada de terceros y no utiliza cookies; consulte la Política de cookies.

Resend, Inc. está certificada en el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), por lo que la transferencia a EE. UU. se basa en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (artículo 45 del RGPD); con carácter complementario, se aplican las cláusulas contractuales tipo de nuestro contrato de encargo del tratamiento. Cualquier otra transferencia fuera del Espacio Económico Europeo se basa en las cláusulas contractuales tipo de la Comisión Europea (artículo 46 del RGPD).

5. Durante cuánto tiempo los conservamos

Conservamos los datos del formulario durante un máximo de 12 meses desde nuestro último contacto y, si no se inicia una colaboración, los suprimimos. Conservamos los registros de los servidores durante un máximo de 30 días. Conservamos los datos de la aplicación mientras dure el contrato con el cliente y, después, los devolvemos o los suprimimos según lo previsto en el contrato, salvo que la ley exija otra cosa.

6. Sus derechos

Usted tiene derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición. Escríbanos a dpo@dinami.ai. Respondemos de forma gratuita en un plazo de 30 días, prorrogable hasta 60 días en el caso de solicitudes complejas, tras habérselo comunicado. Si considera que se vulneran sus derechos, puede presentar una reclamación ante la autoridad de control, la Autoridad Helénica de Protección de Datos (HDPA) (Avda. Kifisias 1-3, 115 23 Atenas, tel. +30 210 6475600, www.dpa.gr).

No adoptamos decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles (artículo 22 del RGPD). Las previsiones de DCashflow son una herramienta para el usuario y no producen efectos jurídicos para usted.

7. Seguridad

Aplicamos medidas técnicas y organizativas: una base de datos independiente por cliente, acceso únicamente por invitación, roles por empresa, conexión cifrada y registro de cambios.

8. Cambios

Si esta política cambia, actualizaremos la fecha que figura al inicio de esta página y, en caso de cambios sustanciales, informaremos a nuestros clientes.