Política de privacidad de AvantDocs
Versión 1.1 · última actualización: 9 de octubre de 2026
Esta política explica cómo tratamos los datos personales de quienes usan AvantDocs, el servicio de captura y lectura de albaranes para restaurantes. Se redacta conforme a los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Avant Servicios IT, S.L.U.
- NIF: B42783860
- Dirección postal: c/ Països Baixos, 14, 3-2, 08303 Mataró (Barcelona)
- Correo de contacto: admin@avant-it.net
- Datos registrales: Registro Mercantil de Barcelona, tomo 47672, folio 179, hoja B-558936.
- Avant no está obligada a designar un delegado de protección de datos (art. 34 LOPDGDD); cualquier consulta sobre datos personales se atiende en la dirección de contacto.
Respecto a los datos que contienen los documentos que cada cliente sube (albaranes de sus proveedores), el responsable es el propio cliente y Avant actúa como encargado del tratamiento en los términos del encargo incluido en las condiciones del servicio.
2. Qué datos tratamos
- Identificación de los usuarios: nombre, correo electrónico, rol en la cuenta y contraseña (guardada solo como resumen cifrado, nunca en claro).
- Datos de la empresa cliente: NIF, razón social, nombre comercial, dirección fiscal, correo de contacto y datos de facturación.
- Documentos subidos: imágenes y PDF de albaranes y los datos que se extraen de ellos (proveedor, fechas, importes, líneas). Pueden incluir datos de personas de contacto de los proveedores, como el nombre o la firma de un repartidor.
- Registros de acceso y uso: fecha y hora de inicio de sesión, dispositivo y acciones relevantes para la seguridad y la auditoría.
- Datos de pago: los trata Stripe directamente. Avant solo guarda el identificador del cliente en Stripe, el paquete contratado, el estado de los cobros, el consumo de albaranes y las facturas.
3. Para qué los tratamos y con qué base jurídica
| Finalidad | Base jurídica |
|---|---|
| Prestar el servicio: crear y gestionar la cuenta, los locales y los usuarios, leer los documentos y exportarlos al programa de gestión del cliente. | Ejecución del contrato (art. 6.1.b RGPD). |
| Facturar el servicio y cumplir las obligaciones contables y fiscales. | Obligación legal (art. 6.1.c RGPD). |
| Enviar comunicaciones del servicio: activación de la cuenta, recuperación de la contraseña, invitaciones, avisos de consumo, de fin de prueba o de cobro. | Ejecución del contrato (art. 6.1.b RGPD). |
| Proteger la seguridad del servicio: prevenir accesos indebidos, limitar intentos, investigar incidentes y conservar registros de auditoría. | Interés legítimo en la seguridad de la plataforma y de sus usuarios (art. 6.1.f RGPD). |
La lectura de los documentos la hace un sistema de inteligencia artificial (un modelo de lenguaje de Anthropic) que extrae los datos del albarán; su resultado lo revisa siempre una persona del cliente antes de exportarlo. No tomamos decisiones automatizadas con efectos jurídicos sobre las personas ni elaboramos perfiles. No enviamos publicidad sin consentimiento previo, salvo la información sobre el propio servicio que la ley permite enviar a los clientes (art. 21.2 LSSI), de la que siempre se puede dar de baja.
El servicio se dirige a empresas y profesionales y no a menores de 18 años; no tratamos datos de menores a sabiendas.
4. Destinatarios y encargados del tratamiento
No cedemos datos a terceros salvo obligación legal. Para prestar el servicio contamos con estos proveedores, que actúan como encargados del tratamiento con contrato conforme al art. 28 RGPD:
- OVH: alojamiento de los servidores y copias de seguridad, en centros de datos de la Unión Europea.
- Anthropic, PBC (Estados Unidos): proveedor de lectura automática de documentos. Los albaranes se le envían solo para extraer sus datos; según su acuerdo de encargo, no los usa para entrenar sus modelos y los elimina en un plazo máximo de 30 días. Implica una transferencia internacional a Estados Unidos, amparada en las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión 2021/914, módulos 2 y 3).
- Stripe Payments Europe, Ltd. (Irlanda): gestión de los cobros y suscripciones. Los datos de la tarjeta o de la cuenta bancaria los trata Stripe directamente; Avant no los ve ni los guarda. Para el cobro actúa como encargado y, para sus propias obligaciones (prevención del fraude y normativa de pagos), como responsable independiente, conforme a su política de privacidad.
- Holded (España): emisión y gestión de las facturas.
- Brevo (Francia): envío de los correos electrónicos del servicio.
Si algún proveedor trata datos fuera del Espacio Económico Europeo, la transferencia internacional se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea o, cuando el proveedor está adherido, en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework).
5. Cuánto tiempo los conservamos
- Documentos originales subidos: 24 meses desde su subida, salvo que la cuenta configure otro plazo. Las miniaturas, 90 días.
- Datos de la cuenta y de los usuarios: mientras la cuenta esté activa y hasta 90 días después de la baja; pasado ese plazo se suprimen.
- Datos de facturación: 6 años, por las obligaciones mercantiles y fiscales.
- Registros de seguridad: como máximo 12 meses.
- Copias de seguridad: se renuevan en 14 días; los datos suprimidos desaparecen de ellas en ese plazo.
6. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición escribiendo a admin@avant-it.net o por correo postal a la dirección del responsable, indicando qué derecho ejerces y acreditando tu identidad. Responderemos en el plazo de un mes. Si los datos están en documentos subidos por un cliente, trasladaremos la petición a ese cliente, que es el responsable.
Si consideras que no hemos atendido bien tu petición, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Cookies y estadísticas de visitas
Para saber cuántas personas visitan la página pública y qué secciones ven usamos Plausible Analytics instalado en nuestros propios servidores, en la Unión Europea. No usa cookies ni identifica a nadie: la dirección IP y el navegador se transforman en un código que se renueva cada día y no se guarda, y solo quedan cifras agregadas (visitas, páginas, país, dispositivo y de dónde viene la visita). Los datos no salen de nuestros servidores ni se comparten con nadie. Base jurídica: interés legítimo en medir el uso de nuestra web (art. 6.1.f RGPD). El panel de los clientes no se mide.
AvantDocs usa solo cookies técnicas propias, imprescindibles para mantener la sesión iniciada y proteger los formularios frente a peticiones falsificadas; no necesitan consentimiento. Las páginas de pago de Stripe usan sus propias cookies. El detalle está en la política de cookies.
8. Seguridad
Todo el sitio y el servicio se sirven desde nuestros propios servidores en la Unión Europea: no cargamos fuentes, vídeos ni otros recursos desde servidores de terceros, de modo que navegar por docs.avant-it.net no envía tu dirección IP a nadie más.
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexiones cifradas, contraseñas guardadas con resumen criptográfico, separación de los datos de cada cuenta, control de accesos por rol, bloqueo tras intentos fallidos, copias de seguridad y registro de las acciones sensibles.
9. Cambios en esta política
Si cambiamos esta política de forma relevante, lo avisaremos en el panel o por correo antes de que entre en vigor.
Véase también el aviso legal.