1. Quién presta el servicio

El servicio Trastienda (la «Aplicación») lo presta Andrés Khawam, NIF 18479784C, con domicilio en Calle Oeste 13, 26005 Logroño (La Rioja), España, correo soporte@trastienda.app (el «Prestador»).

2. Objeto y destinatarios

Trastienda es una aplicación de gestión diaria para comercios: lectura de albaranes y facturas con inteligencia artificial, registro de jornada, horarios, caja, caducidades, documentación laboral y otros módulos que el Prestador ofrezca en cada momento. El servicio se contrata exclusivamente entre profesionales: el cliente declara que actúa en el marco de su actividad empresarial o profesional (el «Cliente») y que no tiene la condición de consumidor. Estas condiciones, junto con el plan y precios elegidos y el Anexo I, forman el contrato entre el Prestador y el Cliente.

3. Alta, cuentas y usuarios

El alta requiere crear una cuenta con datos veraces y aceptar estas condiciones y la política de privacidad. El Cliente es responsable de las cuentas de su negocio: de la custodia de las credenciales, de dar de alta y de baja a sus empleados, y de asignar los permisos adecuados. Las cuentas de empleado son personales e intransferibles. El Cliente debe comunicar sin demora cualquier acceso no autorizado.

Acceso de terceros (gestoría o asesoría). El Cliente puede invitar desde la Aplicación a terceros ajenos a su plantilla —normalmente su gestoría— para que accedan a la información de su negocio, indicando en cada invitación si el acceso alcanza la información contable y fiscal, la laboral o ambas. Ese acceso lo concede y lo revoca el Cliente, es independiente para cada empresa que administre y no convierte al tercero en subencargado del Prestador: el tercero trata los datos por cuenta del Cliente y bajo su responsabilidad, correspondiendo al Cliente tener con él el contrato de encargo del tratamiento que exija la normativa. El Cliente es responsable de a quién invita, del alcance que le concede y de retirar el acceso cuando deje de ser necesario. Los documentos que ese tercero suba quedan en la cuenta del Cliente y consumen los límites de su plan.

4. Planes, precios y pago

Los planes, sus límites (usuarios, tiendas, documentos procesados con IA) y sus precios son los publicados en trastienda.app/precios o los pactados por escrito con el Cliente. Los precios no incluyen IVA. El servicio se factura por adelantado según la periodicidad del plan. El impago faculta al Prestador, previo aviso, a suspender el acceso hasta la regularización y, si el impago supera los 30 días, a resolver el contrato. Los cambios de precio se comunicarán con al menos 30 días de antelación y aplicarán en la siguiente renovación.

5. Uso de la inteligencia artificial

Varios módulos usan inteligencia artificial para extraer automáticamente el contenido de documentos (albaranes, facturas, tickets, horarios). Esta extracción es una ayuda, no una garantía: el sistema indica su nivel de confianza y marca para revisión humana los campos dudosos, pero puede contener errores. El Cliente es responsable de revisar los datos extraídos antes de usarlos con efectos contables, fiscales o laborales, y en particular los que la Aplicación señala como pendientes de revisión. La Aplicación no adopta decisiones automatizadas con efectos jurídicos sobre personas.

6. Obligaciones del Cliente

• Usar la Aplicación conforme a la ley y a estas condiciones, y solo para su actividad profesional.
• No revender, ceder ni sublicenciar el servicio, ni intentar descompilar el software o acceder a datos de otros negocios.
• Subir únicamente contenidos sobre los que tenga derechos, y no subir contenido ilícito.
• Como empleador, cumplir sus obligaciones laborales y de protección de datos frente a su personal: en particular, informar por escrito a sus empleados del registro de jornada y de la comprobación puntual de ubicación al fichar (la Aplicación facilita este deber mostrando la información y recogiendo el acuse de recibo en el primer acceso, pero la obligación es del Cliente).
• Revisar periódicamente quién tiene acceso a su negocio —incluidas las gestorías y otros terceros a los que haya invitado— y retirarlo cuando deje de ser necesario.
• Mantener actualizados sus datos fiscales y de contacto.

7. Disponibilidad y soporte

El Prestador se compromete a una diligencia razonable para mantener el servicio disponible y seguro, pero no garantiza una disponibilidad ininterrumpida: puede haber paradas por mantenimiento (que se procurará avisar y hacer en horario de menor uso), averías o causas ajenas (proveedores de alojamiento, redes, fuerza mayor). El soporte se presta por correo en soporte@trastienda.app en días laborables. Se realizan copias de seguridad periódicas de los datos.

8. Propiedad intelectual y datos del Cliente

El software, marca y diseño de Trastienda son del Prestador o de sus licenciantes; el Cliente recibe una licencia de uso no exclusiva e intransferible durante la vigencia del contrato. Los datos y documentos que el Cliente sube son y siguen siendo del Cliente; el Prestador solo los trata para prestar el servicio, conforme al Anexo I, y no los usa para entrenar modelos de IA ni los cede para publicidad.

9. Responsabilidad

Contratándose entre profesionales, las partes pactan lo siguiente: el Prestador no responde de daños indirectos, lucro cesante ni pérdida de negocio, ni de los perjuicios derivados de datos extraídos por la IA que el Cliente no haya revisado conforme a la cláusula 5, ni del incumplimiento por el Cliente de sus obligaciones como empleador o como responsable del tratamiento. La responsabilidad total del Prestador por todas las causas queda limitada al importe efectivamente pagado por el Cliente por el servicio en los 12 meses anteriores al hecho que la origine. Esta limitación no se aplica en casos de dolo o negligencia grave, ni cuando la ley no permita limitarla.

10. Duración, baja y efectos

El contrato dura lo que el plan contratado y se renueva automáticamente salvo baja. El Cliente puede darse de baja en cualquier momento con efectos al final del periodo ya pagado, sin derecho a reembolso de la parte transcurrida. Tras la baja, el Cliente dispone de 30 días para solicitar la exportación de sus datos en un formato de uso común; después se aplican los plazos de eliminación y bloqueo descritos en eliminación de cuenta y datos. El Prestador puede resolver el contrato por incumplimiento grave del Cliente (impago, uso ilícito, riesgo para la seguridad del servicio), previo aviso cuando sea posible.

11. Modificaciones

El Prestador puede actualizar estas condiciones y las funcionalidades del servicio. Los cambios relevantes se comunicarán con al menos 30 días de antelación por la Aplicación o por correo. Si el Cliente no está de acuerdo, puede darse de baja antes de que surtan efecto; el uso del servicio tras esa fecha supone la aceptación de la nueva versión.

12. Ley aplicable y jurisdicción

Este contrato se rige por la ley española. Para cualquier controversia, las partes, actuando ambas como profesionales, se someten a los juzgados y tribunales de la ciudad de Logroño (La Rioja), con renuncia a cualquier otro fuero que pudiera corresponderles.

A1. Partes y objeto

El Cliente, como responsable del tratamiento de los datos personales de su personal y de sus contactos comerciales, encarga al Prestador, como encargado del tratamiento, el tratamiento de dichos datos necesario para prestar el servicio Trastienda, durante la vigencia del contrato.

A2. Tipos de datos y categorías de interesados

• Interesados: empleados del Cliente; en su caso, clientes y proveedores del Cliente que figuren en documentos (facturas, albaranes, presupuestos).
• Datos: identificativos y de contacto; datos laborales (contratos, nóminas, jornada, ausencias, horarios); registro de jornada con comprobación puntual de ubicación al fichar; datos económicos contenidos en documentos comerciales.
• Datos de salud: entre la documentación laboral puede haber datos de salud (por ejemplo, partes de baja o alta médica). Se tratan únicamente para gestionar la relación laboral, con base en el artículo 9.2.b del RGPD (cumplimiento de obligaciones en el ámbito del Derecho laboral y de la Seguridad Social). El acceso a estos documentos está restringido en la aplicación al administrador del negocio y a la persona trabajadora afectada.

A3. Obligaciones del encargado

• Tratar los datos solo siguiendo instrucciones documentadas del Cliente y únicamente para prestar el servicio; nunca para fines propios.
• Garantizar la confidencialidad de las personas autorizadas a tratar los datos.
• Aplicar medidas técnicas y organizativas apropiadas (artículo 32 RGPD): cifrado en tránsito y en reposo, control de acceso por negocio y rol, aislamiento de datos por cliente, copias de seguridad y registro de accesos. Las herramientas internas del Prestador trabajan con datos agregados por negocio y no permiten consultar la ficha laboral de un empleado concreto.
• Asistir al Cliente, en lo posible, en la respuesta al ejercicio de derechos de los interesados y en el cumplimiento de sus obligaciones de seguridad, notificación de brechas y evaluaciones de impacto.
• Notificar al Cliente sin dilación indebida las violaciones de seguridad de las que tenga conocimiento, con la información disponible.
• Poner a disposición del Cliente la información necesaria para demostrar el cumplimiento de este anexo y permitir auditorías razonables, previo aviso y sin acceso a datos de otros clientes.

A4. Subencargados

El Cliente autoriza de forma general la contratación de los subencargados necesarios para prestar el servicio, actualmente: Supabase (base de datos, autenticación y almacenamiento, alojamiento en la UE), Anthropic (lectura de documentos con IA), Resend (correos de aviso), Expo (notificaciones push) y Netlify (alojamiento del sitio web). Con todos ellos existe un contrato de encargo equivalente y, para transferencias fuera de la UE, cláusulas contractuales tipo o adhesión al Marco de Privacidad de Datos UE-EE. UU. El Prestador informará de los cambios de subencargados con antelación razonable, pudiendo el Cliente oponerse por motivos justificados y, en su caso, resolver el contrato.

No es un subencargado la pasarela de pago Stripe: los datos de pago del Cliente se introducen directamente en ella y Stripe los trata como responsable independiente para procesar el cobro y cumplir sus propias obligaciones legales.

A5. Fin del encargo

Al terminar el contrato, el Prestador devolverá al Cliente los datos que solicite en un formato de uso común y eliminará el resto, conservando bloqueados únicamente los datos sujetos a obligación legal durante los plazos descritos en eliminación de cuenta y datos.