Última actualización: 2 de mayo de 2026
1. Responsable del tratamiento
Vindica (en adelante, "el Responsable") es titular de la plataforma Renta Víndica (accesible en irpf.vindica.es), dedicada a la gestión y asistencia en la Declaración de la Renta (Modelo 100) en España.
Contacto para ejercicio de derechos: privacidad@vindica.es
2. Datos que recopilamos
- Datos de registro: nombre, apellidos, email, contraseña cifrada.
- Datos fiscales: NIF, rendimientos del trabajo, capital mobiliario e inmobiliario, ganancias patrimoniales, deducciones, reducciones y demás información necesaria para la confección del Modelo 100.
- Documentos subidos: certificados de retenciones, nóminas y cualquier archivo cargado voluntariamente por el usuario para su procesamiento mediante IA.
- Datos de navegación: dirección IP, tipo de navegador, páginas visitadas, hora de acceso (logs del servidor).
- Cookies: ver apartado 7.
3. Finalidad del tratamiento
- Prestación del servicio de asistencia fiscal (confección del borrador del IRPF).
- Gestión de la cuenta de usuario y sus perfiles.
- Procesamiento de documentos mediante inteligencia artificial para extracción automática de datos fiscales.
- Comunicaciones relacionadas con el servicio (recuperación de contraseña, notificaciones de seguridad).
- Cumplimiento de obligaciones legales.
4. Base jurídica
- Ejecución del contrato: el tratamiento es necesario para la prestación del servicio contratado por el usuario.
- Consentimiento: para el envío de comunicaciones comerciales y el uso de cookies no esenciales.
- Interés legítimo: mejora y seguridad del servicio, análisis agregados.
- Obligación legal: en su caso, conservación de datos conforme a la normativa tributaria y mercantil.
5. Destinatarios de los datos
Los datos podrán ser comunicados a:
- Proveedores de infraestructura cloud (hosting, almacenamiento) ubicados en la UE o en países con nivel adecuado de protección.
- Proveedores de IA para el procesamiento documental, limitado exclusivamente a los datos necesarios para la extracción de información fiscal.
- Autoridades públicas cuando exista obligación legal.
No se venden ni ceden datos personales a terceros con fines comerciales.
6. Conservación de los datos
- Los datos de la cuenta se conservan mientras el usuario mantenga su cuenta activa.
- Los datos fiscales de cada ejercicio se conservan durante el plazo de prescripción tributaria (4 años desde la finalización del plazo de presentación voluntaria).
- Los documentos subidos se conservan mientras el usuario no los elimine manualmente o solicite su supresión.
- Tras la supresión, los datos se mantienen bloqueados durante los plazos legales aplicables.
7. Cookies
Renta Víndica utiliza las siguientes cookies:
| Cookie | Tipo | Finalidad | Duración |
|---|---|---|---|
next-auth.session-token | Esencial | Autenticación del usuario | Sesión |
next-auth.csrf-token | Esencial | Protección CSRF | Sesión |
perfilId | Funcional | Recordar perfil activo | 1 año |
ejercicio | Funcional | Recordar ejercicio fiscal seleccionado | 1 año |
cookie-consent | Esencial | Guardar preferencia de cookies | 1 año |
Las cookies esenciales son necesarias para el funcionamiento del sitio y no pueden desactivarse. Las cookies funcionales mejoran la experiencia del usuario y se activan con su consentimiento.
8. Derechos del usuario
Conforme al RGPD (Reglamento (UE) 2016/679) y la LOPDGDD (Ley Orgánica 3/2018), el usuario tiene derecho a:
- Acceso: conocer qué datos personales tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de sus datos.
- Limitación: restringir el tratamiento en determinadas circunstancias.
- Portabilidad: recibir sus datos en formato estructurado y de uso común.
- Oposición: oponerse al tratamiento por motivos legítimos.
Para ejercer estos derechos, envíe un email a privacidad@vindica.es indicando su nombre, email de registro y el derecho que desea ejercer.
Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
9. Seguridad
Aplicamos medidas técnicas y organizativas para proteger los datos personales, incluyendo: cifrado de contraseñas, comunicaciones HTTPS, control de acceso basado en roles, almacenamiento seguro en cloud con cifrado en reposo y copias de seguridad periódicas.
10. Modificaciones
Nos reservamos el derecho de actualizar esta política. Cualquier cambio sustancial será comunicado mediante aviso en la plataforma. La fecha de última actualización se indica al inicio del documento.