Borrador pendiente de revisión legal. Los textos entre corchetes están por completar.

Política de privacidad

Última actualización: 19 de octubre de 2026.

Responsable

SMART GRED S.L.U., NIF B75883876, Calle Santa Fe, 1, 1ºA, 28220 Pozuelo de Alarcón, Madrid. Contacto para privacidad: privacidad@yamblit.com. [Delegado de protección de datos, si se designa.]

Dos papeles distintos

• Como responsable: Yamblit trata los datos de las personas que se registran o usan la aplicación (nombre, email, empresa y datos de acceso) y de quienes nos contactan.
• Como encargado del tratamiento: los datos que cada empresa o gestoría introduce sobre sus propios clientes, proveedores y operaciones (facturas, gastos, documentos) son responsabilidad de esa empresa o gestoría. Yamblit los trata solo por su cuenta y siguiendo sus instrucciones, conforme al contrato de encargo del tratamiento [enlace al contrato de encargo cuando esté disponible].

Finalidades y bases jurídicas

• Prestar el servicio y gestionar la cuenta: ejecución del contrato.
• Permitir el acceso con Google cuando lo eliges: ejecución del contrato.
• Emitir y conservar los registros de facturación exigidos por la normativa (incluido VERI*FACTU cuando esté activado): obligación legal.
• Enviar comunicaciones del servicio (invitaciones, recuperación de contraseña, entregas a la gestoría): ejecución del contrato.
• Seguridad del servicio y prevención de abusos: interés legítimo.
• Responder consultas: consentimiento o interés legítimo.

Entrar con Google

Si eliges «Entrar con Google», Google nos comunica el email, el nombre y un identificador de tu cuenta de Google. Solo los usamos para comprobar que el email está verificado y para entrar en una cuenta de Yamblit que ya existe. Guardamos únicamente el identificador, para que la próxima vez solo esa cuenta de Google pueda entrar. No creamos cuentas ni accedemos a ningún otro dato de tu cuenta de Google. Puedes desvincularla cuando quieras en Configuración › Seguridad.

Conservación

Los datos de la cuenta se conservan mientras esté activa. Las facturas y los registros de facturación se conservan los plazos que exige la normativa mercantil y tributaria [revisar: 4-6 años]. Las entregas a gestoría revocadas o caducadas conservan su registro, pero el paquete de documentos se elimina pasado un tiempo [plazo configurado, por defecto 30 días].

Proveedores que tratan datos por cuenta de Yamblit

• Alojamiento de la aplicación y la base de datos: Render [región: Unión Europea, confirmar].
• Envío de correo transaccional: Resend.
• Transcripción de voz y lectura de documentos: OpenAI. Solo recibe el audio o el documento necesario para cada operación.
• Remisión de registros VERI*FACTU a la AEAT, cuando la empresa lo activa: BOLD.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo; en ese caso se aplican las garantías previstas en el RGPD (decisiones de adecuación o cláusulas contractuales tipo) [revisar con cada proveedor].

Derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacidad@yamblit.com. Desde la aplicación puedes descargar en cualquier momento una copia de los datos de tu empresa (Configuración → Datos y exportación). Si consideras que el tratamiento no es correcto, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).