Política de privacidad.

Quién es el responsable

El responsable del tratamiento es Focus Lab, titular de la marca Focus Finance y del sitio focusfinance.ai [pendiente: razón social, NIF, domicilio y datos de inscripción en el Registro Mercantil].

Para cualquier cuestión sobre tus datos escríbenos a hola@focusfinance.ai. No tenemos delegado de protección de datos [pendiente: confirmar si se designa uno de forma voluntaria].

A quién se aplica

Focus Finance es un servicio para empresas. Los datos de la empresa no son datos personales, pero sí lo son los tuyos como persona que la representa (email, teléfono y, si los das, nombre y cargo) y, si eres autónomo o empresario individual, todos los de tu solicitud. Esta política cubre unos y otros.

También cubre a las personas que aparecen en la información que nos das sin ser tú: otros socios o administradores que menciones, y las personas que figuran en los movimientos de tu banco o en tus facturas (clientes, proveedores, empleados). De ellos tratamos lo mínimo y solo para evaluar tu empresa, y no los perfilamos.

Qué datos tratamos y de dónde salen

Cada dato guarda su origen: sabemos en todo momento qué has declarado tú y qué se ha verificado con una fuente.

• Del formulario de solicitud: nombre de la empresa, país, identificador fiscal, web, sector, si forma parte de un grupo, meses operando, facturación mensual recurrente, clientes activos, modelo de cobro, importe solicitado y destino, financiación pública previa, tu email y tu teléfono si lo indicas.
• De tu expediente: los documentos que subes (extractos bancarios, cuentas, informes de suscripciones, modelos fiscales), la concentración de tus tres mayores clientes que declaras y tu declaración responsable sobre concurso e impuestos, con la fecha en que la firmas.
• De tu sistema de cobros (Stripe), si lo conectas: facturas cobradas y sus líneas de hasta veinticuatro meses, que convertimos en cifras mensuales (ingresos recurrentes, clientes activos, bajas, retención, cobro anual). Guardamos esas cifras, no las facturas ni los datos de tus clientes.
• De tu banco, si lo conectas: cuentas, saldos y movimientos de hasta veinticuatro meses, que convertimos en cifras mensuales (ingresos, gastos, caja, cuotas de deuda, pagos a Hacienda y Seguridad Social, concentración de cobros). Guardamos esas cifras, el nombre del banco y tus cuentas con el IBAN parcialmente oculto y el nombre que les da el banco. No guardamos el listado de movimientos, salvo los que señalan un embargo (como máximo diez, con fecha, importe, contraparte y concepto), que quedan en el historial de tu expediente para que una persona pueda revisarlos.
• De tu uso del servicio: la fecha y el resultado de cada paso (aceptaciones, documentos subidos, conexiones, ofertas presentadas, aceptadas o declinadas), tu email como autor de cada acción en tu expediente, y las respuestas que escribes al declinar una oferta.
• Para evitar abusos: cuando envías el formulario o pides un enlace de acceso guardamos una huella (hash con clave) de tu dirección IP y de tu email, nunca el valor en claro, para limitar envíos repetidos. Se elimina pasadas veinticuatro horas, con el siguiente envío que recibimos.
• Si usas el asistente automático en vez del formulario: lo que le escribes, con el email, el teléfono y el NIF sustituidos por marcas antes de salir, y las cifras que anota con la frase de la que salen. La conversación no se guarda; las cifras y su origen sí, con la solicitud.
• Los datos de tu empresa que constan en registros públicos, si los consultamos [pendiente: confirmar si se consultará el Registro Mercantil u otras fuentes públicas].

Para qué los usamos y con qué base

Para evaluar si tu empresa encaja con algún producto de financiación, preparar el expediente que reciben los financiadores, presentarte las ofertas y comunicarnos contigo sobre tu solicitud. Nada más: no usamos tus datos para prospección comercial, no los vendemos y no te enviamos publicidad.

La base es doble: las gestiones previas a un posible contrato de financiación que tú pides, y nuestro interés legítimo en atender esa petición y en mantener la relación con tu empresa a través de ti como representante (art. 19 de la Ley Orgánica 3/2018). Si eres autónomo, la base es la propia solicitud que nos haces [pendiente: base jurídica definitiva a confirmar].

Los datos de tu banco y de tu sistema de cobros solo se leen cuando tú lo autorizas expresamente en la pantalla de tu banco o de Stripe, y solo para lo anterior. No los usamos para ningún otro fin sin pedirte permiso de nuevo.

La huella de IP y email del límite de envíos se basa en nuestro interés legítimo en la seguridad del servicio.

Si la ley nos obliga a identificar a tu empresa y a sus titulares reales antes de formalizar una operación (Ley 10/2010, de prevención del blanqueo de capitales), ese tratamiento se basa en una obligación legal [pendiente: confirmar si Focus Lab es sujeto obligado y añadir el apartado correspondiente].

Cómo evaluamos: reglas y una persona

Con tus cifras calculamos una evaluación por reglas escritas y públicas para nuestro equipo: crecimiento, retención, caja disponible, apalancamiento, antigüedad y concentración de clientes. El resultado es una banda orientativa y una explicación en frases, y sirve para decidir a qué financiadores proponer tu operación y en qué rango.

Ninguna decisión sobre ti se toma solo por ese cálculo. Una persona del equipo de Focus revisa cada expediente, puede apartarse del resultado y decide qué se envía y a quién. Los financiadores hacen su propio análisis y deciden por su cuenta. Puedes pedirnos que te expliquemos cómo se ha evaluado tu empresa y que una persona la revise.

No inferimos categorías especiales de datos (salud, ideología, afiliación, orientación) a partir de tus movimientos, y no analizamos a las personas que aparecen en ellos.

Tu banco

Para leer tus cuentas usamos Enable Banking Oy (Otakaari 5, 02150 Espoo, Finlandia), proveedor de información sobre cuentas registrado ante la autoridad financiera finlandesa (FIN-FSA). Tú das el permiso en la web de tu banco, con tus claves, que nosotros nunca vemos. Enable Banking transmite los datos a Focus y no los conserva; su aviso de privacidad está en tilisy.enablebanking.com/privacy.

El permiso dura como máximo ciento ochenta días, según lo que permita tu banco, y durante ese tiempo podemos volver a leer tus cuentas para actualizar las cifras, con un límite de unas cuatro lecturas al día. Puedes retirarlo cuando quieras desde tu portal (botón «Desconectar el banco»), desde la página de consentimientos de Enable Banking o en tu banco.

Al desconectar, borramos las cifras mensuales calculadas a partir del banco. Conservamos el registro de que la conexión existió (banco, cuentas con el IBAN parcialmente oculto, fechas), los resúmenes que quedaron en el historial de tu expediente (incluidos, si los hubo, los movimientos marcados como embargo) y las evaluaciones ya calculadas, para poder explicar después qué se decidió y por qué.

Tu sistema de cobros (Stripe)

Si conectas Stripe, autorizas a Focus como plataforma conectada a tu cuenta. Stripe no ofrece a plataformas nuevas un permiso de solo lectura, así que en su pantalla verás que pide acceso completo; nuestro código solo hace lecturas y nos comprometemos por contrato a no crear, modificar ni reembolsar nada en tu cuenta. Leemos facturas cobradas y sus líneas; no leemos tarjetas y no guardamos los datos de tus clientes, solo cifras agregadas por mes.

Puedes retirar el acceso desde tu portal («Desconectar Stripe») o desde tu panel de Stripe. Al desconectar borramos las cifras calculadas a partir de Stripe y conservamos el registro de la conexión y las evaluaciones ya hechas, como con el banco.

Stripe trata tu cuenta como responsable independiente: para usuarios europeos, Stripe Payments Europe, Ltd. (Irlanda); su política de privacidad está en stripe.com/es/privacy.

Con quién los compartimos

Con los financiadores y tramitadores con los que trabajamos, para que evalúen tu operación: entidades de crédito, establecimientos financieros de crédito, fondos de deuda y tramitadores de financiación pública, con domicilio en la Unión Europea [pendiente: confirmar categorías o nombres]. Reciben un expediente con los datos de tu empresa y tus cifras con su origen, sin tu email ni tu teléfono ni nuestras notas internas, y bajo un compromiso de confidencialidad con ellos. Solo conocen tu contacto cuando tú aceptas su oferta.

Con Focus Lab cuando es quien te ofrece financiación. Siempre verás identificada la oferta como de Focus Lab: sabrás cuándo Focus está al otro lado de la mesa.

Con las autoridades cuando una ley nos obligue.

No cedemos tus datos a nadie más y no los vendemos.

Quién nos presta servicio y dónde

Estos proveedores tratan datos por cuenta nuestra y bajo contrato, solo para prestarnos su servicio:

• Supabase (base de datos, acceso por enlace y almacenamiento de documentos), con los datos alojados en la Unión Europea (Fráncfort).
• Vercel (alojamiento y ejecución de la web). Su grupo es estadounidense: aunque el servicio se ejecute en Europa, puede haber acceso desde Estados Unidos, amparado en el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo [pendiente: confirmar la región de ejecución y la inscripción en el Marco].
• Resend (envío de correos): almacena los correos que te enviamos, con tu email y su contenido (incluido el enlace de acceso, que caduca en una hora), en Estados Unidos, amparado en el Marco de Privacidad de Datos y en cláusulas contractuales tipo. Por eso nuestros correos no llevan cifras de tus ofertas, solo el enlace a tu portal, y no contienen píxeles de seguimiento.
• El proveedor del buzón de correo de Focus Lab [pendiente: nombre del proveedor y ubicación], desde el que enviamos tu expediente a los financiadores.
• Anthropic (el modelo de lenguaje del asistente automático de la solicitud), contratado con Anthropic Ireland, Limited, con tratamiento en Estados Unidos amparado en cláusulas contractuales tipo; borra lo que recibe a los treinta días y no entrena con ello. Solo recibe lo que escribes al asistente, con el email, el teléfono y el NIF sustituidos; nunca los datos de tu banco ni de Stripe [pendiente: comprobar el Marco de Privacidad de Datos de Anthropic].
• Enable Banking Oy y Stripe, descritos arriba, actúan como responsables independientes de su parte del servicio.

Cuánto tiempo los guardamos

Mientras tu solicitud esté abierta y, después, el tiempo necesario para atender reclamaciones y explicar lo que se decidió. Los plazos que nos proponemos aplicar [pendiente: confirmación de José Antonio y purga automática en el sistema; hoy el borrado es manual]:

• Solicitudes que no llegan a formalizarse: doce meses desde el último movimiento del expediente; después se suprimen o se anonimizan.
• Cifras calculadas a partir de tu banco o de Stripe: se borran en cuanto desconectas; si el permiso caduca sin desconectar, se conservan hasta que cerremos la solicitud.
• Operaciones formalizadas: mientras dure el contrato y seis años más, bloqueados y solo a disposición de jueces y autoridades, por las obligaciones mercantiles y fiscales.
• La huella de IP y email del límite de envíos: veinticuatro horas.
• El registro de qué versión de estos textos aceptaste y cuándo: mientras dure la relación y cinco años más.
• Si la ley de prevención del blanqueo nos obliga a identificarte, esa documentación: diez años [pendiente: solo si Focus Lab es sujeto obligado].

Tus derechos

Puedes pedirnos acceso a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, llevártelos (portabilidad, para los que nos diste tú) y oponerte a un tratamiento basado en nuestro interés legítimo, incluida la evaluación. Escríbenos a hola@focusfinance.ai desde el email de tu solicitud; si escribes desde otro, te pediremos algo que acredite que eres tú, sin exigir el DNI por sistema. Respondemos en un mes; si es complejo, te avisaremos y puede tardar hasta dos más. Es gratuito.

Puedes retirar en cualquier momento la conexión con tu banco o con Stripe desde tu portal, sin que afecte a lo ya hecho. Si una parte de la evaluación te parece equivocada, puedes pedir que una persona la revise y explicarnos tu punto de vista.

Si crees que tratamos tus datos de forma contraria a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control del país de la Unión Europea donde residas o trabajes. Si la reclamación es porque no hemos atendido una solicitud de derechos, antes tienes que habérnosla dirigido a hola@focusfinance.ai.

Datos de otras personas que nos das

Si en tu solicitud o en tus documentos mencionas a otras personas (socios, administradores, otros firmantes), nos garantizas que puedes hacerlo y que les has contado que sus datos llegan a Focus. Cuando nos dirijamos a alguna de ellas por primera vez, le informaremos nosotros directamente de esta política, con indicación de que sus datos los aportaste tú.

Las personas que aparecen en tus movimientos bancarios o en tus facturas (clientes, proveedores, empleados, administraciones) solo se usan para calcular tus cifras (por ejemplo, qué parte de tus cobros viene de tus tres mayores clientes). No las perfilamos, no las contactamos y no guardamos el listado de movimientos.

Cómo los protegemos

Cifrados en tránsito y en reposo, con acceso restringido al equipo de Focus que evalúa tu solicitud y con registro de cada cambio en tu expediente: qué se aportó, cuándo y quién lo hizo. Los documentos se guardan en un almacén privado y cada descarga queda registrada. Entras en tu portal con un enlace de un solo uso que caduca en una hora, sin contraseña.

Si sufriéramos una brecha de seguridad que afectase a tus datos, lo notificaríamos a la Agencia Española de Protección de Datos en setenta y dos horas y, si supone un riesgo alto para ti, también a ti.

Cookies

focusfinance.ai utiliza únicamente cookies propias, técnicas y estrictamente necesarias para prestar el servicio que solicitas. No las usamos con fines analíticos, publicitarios ni de seguimiento, no cedemos su información a terceros y no empleamos herramientas de analítica. El asistente de la solicitud guarda el borrador de tu conversación en el almacenamiento de sesión de tu navegador (no es una cookie, no sale de tu equipo) y lo borra al enviar la solicitud o al pasar al formulario. Por eso, de acuerdo con el artículo 22.2 de la Ley 34/2002, no necesitamos tu consentimiento ni te mostramos un aviso de cookies. Las cookies que utilizamos son:

• sb-itlpgklttuxehjbdowjr-auth-token (y, si es larga, las partes .0 y .1): identifica tu sesión después de abrir el enlace de acceso, para que entres en tu expediente sin identificarte de nuevo. La gestiona nuestro proveedor de acceso (Supabase). Se mantiene en tu navegador hasta que cierras sesión desde el portal o, como máximo, treinta días; la sesión deja de ser válida antes si expira en nuestro servidor.
• Cookies temporales de verificación (sufijo -code-verifier): solo en el acceso del equipo de Focus; guardan un código de un solo uso mientras se completa el inicio de sesión y se eliminan al cerrar sesión.
• ff_stripe_state: se crea al pulsar «Conectar Stripe» y guarda el identificador de tu solicitud y un código aleatorio que comprueba que la respuesta de Stripe corresponde a tu navegador. Dura diez minutos.
• ff_bank_state: igual que la anterior, para la conexión con tu banco. Dura quince minutos.
• Cuando te redirigimos a Stripe, a tu banco o a Enable Banking, esas páginas son responsabilidad de sus titulares y aplican sus propias políticas de cookies.
• Puedes borrar las cookies desde la configuración de tu navegador; si borras la de sesión tendrás que pedir un nuevo enlace de acceso. Si en el futuro incorporamos cookies que requieran tu consentimiento, te lo pediremos antes de instalarlas y actualizaremos esta sección.

Cambios en esta política

Cada versión de esta política lleva fecha. Guardamos qué versión viste al enviar tu solicitud y cuándo. Si cambiamos algo que te afecte (nuevos fines, nuevos destinatarios, cambios en cómo ejercer tus derechos), te lo diremos por email con antelación y en un mensaje que solo trate de eso; corregir una errata no cuenta como cambio.