Política de privacidad

Última actualización: 2 de junio de 2026

En ANARA DATA S.L. (“Anara Data”, “nosotros” o “la empresa”) nos tomamos muy en serio la privacidad de las personas. Esta Política de Privacidad explica, de forma clara y sin tecnicismos innecesarios, qué datos personales tratamos, con qué finalidad, sobre qué base jurídica lo hacemos, durante cuánto tiempo los conservamos, con quién los compartimos y qué derechos te asisten en relación con dicho tratamiento.

Este documento se complementa con nuestros Términos y Condiciones y con nuestra Política de Cookies. Te recomendamos leerlo con atención. Si tienes cualquier duda, puedes escribirnos en cualquier momento a privacidad@anaradata.com.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

• Denominación social: ANARA DATA S.L. (“Anara Data”)
• Domicilio social: Calle Medes, 4 - P. 0 Pta. 2, 08023 Barcelona (España)
• Sitio web: https://www.anaradata.com
• Correo electrónico de contacto general: info@anaradata.com
• Correo electrónico en materia de privacidad y ejercicio de derechos: privacidad@anaradata.com

Anara Data es un copiloto financiero en formato SaaS dirigido a pymes y a despachos y asesorías en España. Nuestro servicio se sitúa por encima del software contable que ya utiliza el cliente (por ejemplo, A3, Sage, Holded, ContaPlus o Excel) y no lo sustituye: conectamos o importamos los datos contables y los convertimos en lecturas claras, alertas, indicadores y comparativas.

Anara Data no ha designado un Delegado de Protección de Datos (DPD), al no concurrir los supuestos de designación obligatoria previstos en el artículo 37 del RGPD y en el artículo 34 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). No obstante, puedes dirigir cualquier cuestión relacionada con la protección de tus datos al correo privacidad@anaradata.com.

2. Ámbito de aplicación

Esta Política de Privacidad se aplica al tratamiento de datos personales que realizamos en relación con:

• La navegación y el uso del sitio web https://www.anaradata.com.
• El alta, la gestión y la utilización de las cuentas de usuario de la plataforma Anara Data, tanto en el plan para empresas como en el plan para despachos.
• Las comunicaciones que mantengas con nosotros (formularios de contacto, soporte, consultas comerciales, etc.).
• La suscripción a comunicaciones comerciales, newsletters o contenidos.

2.1. Anara Data como responsable y como encargado del tratamiento

Conviene distinguir dos situaciones diferentes, porque determinan quién decide sobre el tratamiento y a quién deben dirigirse las personas afectadas:

• Datos de nuestros clientes y usuarios. Respecto de los datos personales de las personas que contratan o usan Anara Data (datos de cuenta, facturación, soporte, navegación, etc.), Anara Data actúa como responsable del tratamiento. Es a estos tratamientos a los que se refiere principalmente esta Política.
• Datos contables que el cliente sube o conecta. Cuando un cliente (por ejemplo, una pyme o un despacho) conecta o importa información procedente de su software contable, dicha información puede contener datos personales de terceros (clientes, proveedores, empleados o socios del cliente). En relación con esos datos, Anara Data actúa como encargado del tratamiento por cuenta del cliente, que es el responsable. Este tratamiento se rige por el correspondiente contrato de encargo de tratamiento (DPA) suscrito con el cliente, conforme al artículo 28 del RGPD. En estos casos, las personas afectadas deben dirigir el ejercicio de sus derechos al cliente que actúa como responsable.

3. Datos que tratamos y origen

Tratamos únicamente los datos personales que resultan necesarios para las finalidades descritas en esta Política, en aplicación del principio de minimización de datos. Según tu relación con nosotros, podemos tratar las siguientes categorías de datos:

3.1. Datos identificativos y de contacto

Nombre y apellidos, denominación de la empresa o despacho, cargo o función, dirección de correo electrónico, número de teléfono y dirección postal.

3.2. Datos de cuenta y acceso

Nombre de usuario, contraseña (almacenada de forma cifrada mediante funciones de hash), preferencias de configuración, idioma, registros de acceso, dirección IP, identificadores de dispositivo y datos de uso de la plataforma.

3.3. Datos de facturación y pago

Datos fiscales (NIF/CIF, razón social, domicilio fiscal), datos de facturación e información necesaria para procesar los pagos. Los datos completos de las tarjetas de pago son tratados directamente por nuestros proveedores de pago certificados conforme al estándar PCI DSS; Anara Data no almacena los números completos de tarjeta.

3.4. Datos contables y financieros cargados en la plataforma

Información contable y financiera que el cliente conecta o importa desde su software (cuentas de resultados, balances, movimientos, tesorería, etc.). Esta información puede incluir, de forma incidental, datos personales de terceros relacionados con la actividad del cliente. Como se indica en el apartado 2.1, respecto de estos datos Anara Data actúa como encargado del tratamiento.

3.5. Datos de comunicaciones y soporte

Contenido de las consultas, incidencias y comunicaciones que nos remites, así como las interacciones con el asistente conversacional Anara y con nuestro equipo de soporte.

3.6. Datos de navegación

Información recogida mediante cookies y tecnologías similares, conforme a lo previsto en nuestra Política de Cookies (ver apartado 12).

3.7. Origen de los datos

Con carácter general, los datos los obtenemos directamente de ti o de la persona que actúa en nombre de la empresa o despacho. En el caso de los datos contables, se obtienen a través de la conexión o importación que realiza el propio cliente desde su software contable. Los datos de navegación se recogen automáticamente de tu dispositivo cuando utilizas el sitio web, en los términos de la Política de Cookies. No tratamos categorías especiales de datos (artículo 9 del RGPD) de forma deliberada; en caso de que la información contable importada por el cliente pudiera contener este tipo de datos, su tratamiento corresponde y es responsabilidad del cliente.

3.8. Carácter de los datos solicitados

Los datos marcados como obligatorios en nuestros formularios y procesos de alta son necesarios para crear tu cuenta, prestarte el servicio o atender tu solicitud. Si no nos facilitas dichos datos, es posible que no podamos darte de alta, prestarte el servicio o responder a tu petición.

4. Finalidades y bases jurídicas del tratamiento

Tratamos tus datos personales para las finalidades que se indican a continuación, cada una de ellas amparada en una base jurídica válida conforme al artículo 6 del RGPD.

4.1. Prestación del servicio y gestión de la relación contractual

Crear y gestionar tu cuenta, dar acceso a la plataforma y a sus módulos (Resultados, Balance, Indicadores, Tesorería, Comparativa sectorial, Valoración de empresa, Asistente Anara, Comprobaciones contables guiadas e informes exportables), procesar la conexión o importación de datos contables, generar lecturas, alertas e indicadores y prestar soporte.

• Base jurídica: ejecución del contrato del que eres parte o aplicación de medidas precontractuales solicitadas por ti (artículo 6.1.b del RGPD).

4.2. Facturación y gestión de pagos

Emitir facturas, gestionar cobros y pagos y llevar la contabilidad asociada al servicio.

• Base jurídica: ejecución del contrato (artículo 6.1.b del RGPD) y cumplimiento de obligaciones legales en materia fiscal y mercantil (artículo 6.1.c del RGPD).

4.3. Atención de consultas y comunicaciones

Responder a las solicitudes, consultas e incidencias que nos planteas a través de los canales habilitados.

• Base jurídica: ejecución del contrato o medidas precontractuales (artículo 6.1.b del RGPD) cuando la consulta se refiere al servicio; e interés legítimo en atender adecuadamente a quienes contactan con nosotros (artículo 6.1.f del RGPD) en el resto de casos.

4.4. Comunicaciones comerciales

Enviarte información comercial, novedades del producto, newsletters y contenidos que puedan resultarte de interés.

• Base jurídica: tu consentimiento (artículo 6.1.a del RGPD); o nuestro interés legítimo en promocionar productos y servicios propios similares a los que ya has contratado, cuando exista una relación contractual previa, conforme al artículo 21.2 de la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI). En todo caso, podrás oponerte a este tratamiento o retirar tu consentimiento en cualquier momento, de forma sencilla y gratuita, incluido a través del enlace de baja incluido en cada comunicación.

4.5. Mejora del servicio, analítica y seguridad

Analizar el uso de la plataforma de forma agregada, mejorar funcionalidades, garantizar la seguridad de los sistemas y prevenir el fraude y los usos indebidos.

• Base jurídica: nuestro interés legítimo en mantener, mejorar y proteger el servicio (artículo 6.1.f del RGPD). Hemos realizado la correspondiente ponderación entre dicho interés y tus derechos y libertades, concluyendo que el tratamiento no resulta intrusivo y responde a una expectativa razonable. Puedes solicitar más información sobre este análisis en privacidad@anaradata.com.

4.6. Elaboración de comparativas sectoriales

Generar indicadores y comparativas de referencia del sector empleando datos previamente agregados y anonimizados, de modo que no permiten identificar a ninguna persona o empresa concreta.

• Base jurídica: una vez agregada y anonimizada de forma irreversible, la información deja de constituir un dato personal y queda fuera del ámbito del RGPD. La base que ampara el tratamiento previo a la anonimización es nuestro interés legítimo (artículo 6.1.f del RGPD).

4.7. Cumplimiento de obligaciones legales

Atender requerimientos de autoridades, jueces y tribunales competentes y cumplir las obligaciones legales que nos resulten aplicables (fiscales, contables, de prevención del blanqueo de capitales cuando proceda, etc.).

• Base jurídica: cumplimiento de una obligación legal (artículo 6.1.c del RGPD).

5. Decisiones automatizadas y funcionalidades del asistente

Anara Data genera lecturas, alertas, indicadores con semáforos, previsiones de tesorería, valoraciones y respuestas del asistente conversacional a partir de los datos contables del cliente. Estas funcionalidades constituyen herramientas de apoyo a la decisión y no producen efectos jurídicos sobre las personas ni les afectan significativamente de modo similar en el sentido del artículo 22 del RGPD: las conclusiones, decisiones e interpretaciones finales corresponden siempre al cliente y a sus asesores.

No adoptamos decisiones basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar. En caso de que en el futuro implementáramos tratamientos de este tipo, te informaríamos previamente y recabaríamos las bases jurídicas y garantías exigidas por la normativa, incluido tu derecho a obtener intervención humana, a expresar tu punto de vista y a impugnar la decisión.

6. Plazos de conservación

Conservamos tus datos personales durante el tiempo necesario para cumplir las finalidades para las que se recabaron y, posteriormente, durante los plazos legalmente exigibles. En particular:

Una vez finalizadas las finalidades y mientras no transcurran los plazos legales aplicables, los datos se mantendrán debidamente bloqueados, a disposición exclusiva de jueces, tribunales, el Ministerio Fiscal o las Administraciones Públicas competentes, en particular las autoridades de protección de datos, para atender posibles responsabilidades, conforme al artículo 32 de la LOPDGDD. Transcurridos dichos plazos, los datos se suprimirán o se anonimizarán de forma irreversible.

7. Destinatarios y encargados del tratamiento

No cedemos ni comunicamos tus datos personales a terceros, salvo obligación legal o en los supuestos previstos en esta Política. No obstante, para prestar nuestro servicio contamos con proveedores que tratan datos por nuestra cuenta como encargados del tratamiento, con los que hemos suscrito los correspondientes contratos conforme al artículo 28 del RGPD. Estos proveedores pertenecen, entre otras, a las siguientes categorías:

• Proveedores de alojamiento e infraestructura en la nube (servicios de hosting y bases de datos).
• Proveedores de pasarela de pago y facturación.
• Proveedores de herramientas de comunicación, correo electrónico y soporte al cliente.
• Proveedores de servicios de analítica y mantenimiento de la plataforma.
• Proveedores de servicios de inteligencia artificial que dan soporte a determinadas funcionalidades del asistente.

Todos los encargados actúan siguiendo nuestras instrucciones documentadas y están obligados contractualmente a aplicar medidas de seguridad adecuadas, a guardar el deber de confidencialidad y a tratar los datos exclusivamente para las finalidades acordadas. Puedes solicitar información actualizada sobre la identidad de nuestros principales proveedores escribiendo a privacidad@anaradata.com.

Además, tus datos podrán comunicarse a Administraciones Públicas, autoridades, jueces y tribunales cuando exista una obligación legal de hacerlo, así como a entidades financieras para la gestión de cobros y, en su caso, a asesores legales o profesionales obligados a confidencialidad cuando resulte necesario.

8. Transferencias internacionales de datos

Con carácter general, tus datos se tratan dentro del Espacio Económico Europeo (EEE). En caso de que alguno de nuestros proveedores trate datos fuera del EEE, garantizamos que dichas transferencias internacionales se realizan con las garantías adecuadas previstas en el Capítulo V del RGPD, en particular:

• Países o sectores respecto de los cuales la Comisión Europea ha adoptado una decisión de adecuación; o
• En su defecto, mediante las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, complementadas, cuando proceda, con medidas adicionales que aseguren un nivel de protección esencialmente equivalente al europeo.

Puedes solicitar más información sobre estas transferencias y obtener copia o referencia de las garantías aplicadas escribiendo a privacidad@anaradata.com.

9. Derechos del interesado

La normativa de protección de datos te reconoce los siguientes derechos en relación con tus datos personales:

• Acceso: conocer si tratamos tus datos y, en su caso, obtener una copia de los mismos e información sobre su tratamiento.
• Rectificación: corregir los datos inexactos o completar los que estén incompletos.
• Supresión (“derecho al olvido”): solicitar la eliminación de tus datos cuando ya no sean necesarios para las finalidades para las que fueron recabados, entre otros supuestos.
• Oposición: oponerte al tratamiento de tus datos por motivos relacionados con tu situación particular, así como, en todo momento y sin necesidad de justificación, al tratamiento con fines de marketing directo.
• Limitación del tratamiento: solicitar que limitemos el tratamiento de tus datos en determinados supuestos previstos en la normativa.
• Portabilidad: recibir los datos que nos hayas facilitado en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando el tratamiento se base en el consentimiento o en un contrato y se realice por medios automatizados, siempre que sea técnicamente posible.
• A no ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar.
• Retirada del consentimiento: cuando el tratamiento se base en tu consentimiento, podrás retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Asimismo, conforme a la LOPDGDD, podrás formular previsiones sobre el uso de tus datos tras tu fallecimiento (derechos digitales y testamento digital), en los términos legalmente previstos.

9.1. Cómo ejercer tus derechos

Puedes ejercer tus derechos de forma gratuita dirigiéndote a:

• Correo electrónico: privacidad@anaradata.com
• Dirección postal: ANARA DATA S.L., Calle Medes, 4 - P. 0 Pta. 2, 08023 Barcelona (España)

Indica en tu solicitud el derecho que deseas ejercer. Para poder atender tu petición y garantizar que solo accede a los datos su titular, podremos solicitarte que acredites tu identidad. Responderemos a tu solicitud en el plazo máximo de un mes desde su recepción, ampliable en dos meses adicionales cuando la complejidad o el número de solicitudes así lo requieran, en cuyo caso te informaremos de la prórroga y de sus motivos dentro del primer mes.

Si los datos sobre los que quieres ejercer tus derechos son datos contables aportados por un cliente respecto de los que Anara Data actúa como encargado del tratamiento (ver apartado 2.1), te indicaremos que dirijas tu solicitud al cliente responsable o, en su caso, trasladaremos tu petición a este sin dilación.

10. Derecho a reclamar ante la autoridad de control

Si consideras que el tratamiento de tus datos personales no se ajusta a la normativa vigente, o si no estás conforme con la respuesta que hayamos dado al ejercicio de tus derechos, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en España:

• Sede electrónica: https://www.aepd.es
• Dirección postal: C/ Jorge Juan, 6, 28001 Madrid (España)

En cualquier caso, te agradeceríamos que, antes de acudir a la AEPD, contactaras con nosotros en privacidad@anaradata.com para tratar de resolver la cuestión.

11. Medidas de seguridad

Hemos adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD, con el fin de proteger tus datos frente a la destrucción, pérdida, alteración, divulgación o acceso no autorizados, ya sean accidentales o ilícitos. Entre dichas medidas se incluyen:

• Cifrado de la información en tránsito y, cuando procede, en reposo.
• Control de accesos basado en el principio de mínimo privilegio y autenticación de usuarios.
• Copias de seguridad periódicas y procedimientos de recuperación.
• Registro y monitorización de la actividad de los sistemas.
• Procedimientos de gestión de incidentes y de notificación de brechas de seguridad cuando resulte exigible.
• Formación y compromiso de confidencialidad del personal con acceso a datos.
• Evaluación y revisión periódica de la eficacia de las medidas implantadas.

A pesar de estas medidas, ningún sistema es totalmente infalible. En caso de producirse una violación de la seguridad de los datos personales, lo notificaremos a la autoridad de control competente conforme al artículo 33 del RGPD cuando resulte exigible y, si dicha violación entraña un alto riesgo para tus derechos y libertades, te lo comunicaremos también a ti conforme al artículo 34 del RGPD.

12. Cookies

El sitio web https://www.anaradata.com utiliza cookies y tecnologías similares. Para conocer en detalle qué cookies utilizamos, con qué finalidad y cómo puedes configurarlas o rechazarlas, consulta nuestra Política de Cookies, disponible en nuestra web. Las cookies no estrictamente necesarias solo se instalan con tu consentimiento previo, que podrás retirar en cualquier momento.

13. Datos de menores

Anara Data es un servicio dirigido a empresas, despachos y profesionales, y no está destinado a menores de edad. No recabamos de forma consciente datos personales de menores de 14 años.

Si tuviéramos conocimiento de que hemos tratado datos de un menor de 14 años sin el consentimiento de quienes ostentan la patria potestad o tutela, adoptaremos las medidas necesarias para suprimir dichos datos a la mayor brevedad. Si tienes conocimiento de una situación de este tipo, te rogamos nos lo comuniques en privacidad@anaradata.com.

14. Modificaciones de esta Política de Privacidad

Podemos actualizar esta Política de Privacidad para adaptarla a cambios normativos, jurisprudenciales o a la evolución de nuestros servicios. La versión vigente en cada momento será la publicada en nuestro sitio web, indicándose siempre la fecha de la última actualización. Cuando los cambios sean sustanciales, te lo comunicaremos por los medios adecuados antes de su entrada en vigor.

15. Contacto

Si tienes cualquier duda, comentario o solicitud en relación con esta Política de Privacidad o con el tratamiento de tus datos personales, puedes escribirnos a:

• Asuntos de privacidad y ejercicio de derechos: privacidad@anaradata.com
• Contacto general: info@anaradata.com
• Dirección postal: ANARA DATA S.L., Calle Medes, 4 - P. 0 Pta. 2, 08023 Barcelona (España)