Política de privacidad

1. Quiénes somos

TaxLivoo es un servicio de B&M Point Limited (número de empresa 12159197, domicilio: 1 Buckner Road, London, SW2 5BY, United Kingdom), que actúa como responsable del tratamiento de tus datos personales. Registro en la ICO: ZB143512. Contacto para privacidad: info@balticstrat.com.

2. Qué datos tratamos

• Cuenta: nombre, email, contraseña (guardada solo como hash) y la clave de tu app de autenticación (cifrada).
• Identificación fiscal: tu National Insurance Number (NINO, cifrado) y el nombre de tu actividad.
• Datos financieros que tú introduces: ingresos y gastos, y los envíos, cálculos y declaraciones hechos con HMRC.
• Conexión con HMRC: los tokens de acceso que HMRC emite cuando autorizas la conexión (cifrados).
• Datos técnicos: dirección IP, puerto, tipo de navegador, tamaño de pantalla, zona horaria, un identificador del dispositivo y la hora de tu verificación en dos pasos. HMRC exige enviarle estos datos con cada operación para prevenir el fraude.

3. Para qué los usamos y base legal

• Prestarte el servicio (crear tu cuenta, guardar tus registros, calcular y enviar tus datos a HMRC): ejecución del contrato.
• Cumplir los requisitos de HMRC sobre cabeceras antifraude y seguridad de la plataforma: interés legítimo y necesidad para prestar el servicio.
• Proteger tu cuenta (límite de intentos, sesiones, registros de seguridad): interés legítimo.
• Cumplir obligaciones legales que nos apliquen: obligación legal.

No vendemos tus datos ni los usamos para publicidad ni para decisiones automatizadas que te afecten.

4. Con quién los compartimos

• HMRC (autoridad tributaria del Reino Unido), solo cuando tú confirmas un envío o pides un cálculo.
• Proveedor de alojamiento: DigitalOcean, en un servidor en Londres (Reino Unido).
• Si en el futuro añadimos pagos u otros proveedores, los incluiremos aquí antes de usarlos.

No transferimos tus datos fuera del Reino Unido de forma deliberada.

5. Cookies y almacenamiento del navegador

Usamos solo elementos estrictamente necesarios: una cookie de sesión, una cookie de seguridad (CSRF), una cookie con tu idioma y un identificador de dispositivo en el almacenamiento local de tu navegador (lo exige HMRC). No usamos cookies de analítica ni publicidad, por lo que no mostramos aviso de consentimiento.

6. Seguridad

Conexión cifrada (HTTPS), verificación en dos pasos, contraseñas con hash, cifrado de NINO, claves 2FA y tokens de HMRC, límite de intentos de acceso, copias de seguridad diarias y servidor protegido. Ningún sistema es 100 % seguro; si ocurriera una brecha que te afecte, te avisaremos y lo comunicaremos a la ICO cuando corresponda.

7. Cuánto tiempo los conservamos

Mientras tu cuenta esté activa. Si la cierras, eliminamos tus datos en un máximo de 30 días, salvo lo que debamos conservar por ley. Las copias de seguridad se renuevan automáticamente y los datos borrados desaparecen de ellas en un plazo máximo de 30 días.

8. Tus derechos

Según la ley de protección de datos del Reino Unido (UK GDPR) puedes pedir acceso, rectificación, supresión, limitación, portabilidad u oposición al tratamiento. Escríbenos a info@balticstrat.com. Si no estás conforme con nuestra respuesta, puedes reclamar ante la Information Commissioner's Office (ICO): ico.org.uk.

9. Menores

El servicio es solo para mayores de 18 años.

10. Cambios

Podemos actualizar esta política; la fecha de la última versión aparece arriba. Si el cambio es importante, te lo comunicaremos.