Política de Privacidad y Cookies

PARTE I – POLÍTICA DE PRIVACIDAD

Versión 1.0 – Última actualización: julio de 2026

La presente Política de privacidad explica cómo Numonis recopila, utiliza, almacena y protege sus datos personales. Se aplica a todas las interacciones con Numonis: la visita a nuestro sitio web, el uso de la Plataforma Numonis y la contratación de nuestros servicios de asesoramiento profesional.

Cumplimos con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. RESPONSABLES DEL TRATAMIENTO

Numonis opera a través de dos entidades distintas que actúan como responsables del tratamiento de diferentes categorías de sus datos personales:

Numonis Portugal, LDA (NIF 519110811, Rua Damão de Góis 323, 4050-226 Oporto, Portugal) es el responsable del tratamiento de los datos personales tratados en relación con su uso de la Plataforma y el sitio web de Numonis, incluidos los datos de registro de la cuenta, los datos de uso de la Plataforma, las comunicaciones y los mensajes intercambiados a través de la Plataforma, los datos de transacciones de banca abierta y los documentos almacenados en el archivo de la Plataforma, tal y como se describe con más detalle en el presente documento.

La sociedad operativa correspondiente del grupo Numonis Spain Accounting Services, S.L. (el «Proveedor de Servicios Español») asignada para prestarle servicios de asesoramiento profesional es la responsable del tratamiento de los datos personales tratados en relación con la gestión, la prestación y la documentación de los Servicios, la facturación, la seguridad, el cumplimiento de la legislación y la asistencia técnica. La identidad, el NIF, el domicilio social y los datos del Registro Mercantil del Proveedor de Servicios Español que actúa como responsable del tratamiento de sus datos en relación con los servicios profesionales figuran en su Contrato de Servicios y se muestran en su cuenta de la Plataforma.

Para consultas sobre protección de datos, solicitudes para ejercer sus derechos o comunicaciones relativas al tratamiento de sus datos personales, puede ponerse en contacto con nosotros en: privacy@numonis.com @

Cuando Numonis trate datos personales relativos a sus empleados, clientes u otros terceros en su nombre como parte de los servicios de asesoramiento profesional, el proveedor de servicios español actuará como encargado del tratamiento. En esa calidad, el tratamiento se rige por el Acuerdo de Tratamiento de Datos (DPA) anexo a su Contrato de Servicios, y no por la presente Política de Privacidad.

2. QUÉ DATOS RECOPILAMOS Y POR QUÉ

A. Visitantes del sitio web (numonis.com)

B. Usuarios de la plataforma y clientes

*Los servicios de banca abierta se prestan técnicamente a través de KontoMatik, nuestro proveedor integrado de banca abierta. Al activar la banca abierta, se redirige a los usuarios a un proceso de alta específico en el que KontoMatik se identifica, solicita los consentimientos necesarios y presenta sus propias Condiciones de servicio y Política de privacidad. En función de la actividad de tratamiento específica, KontoMatik puede actuar como responsable del tratamiento independiente (para los servicios de información de cuentas regulados y los consentimientos relacionados) o como encargado del tratamiento que presta servicios a Numonis. Se puede consultar información adicional en la propia Política de privacidad de KontoMatik: https://www.kontomatik.com/privacy-policy.

3. DATOS QUE TRATAMOS COMO ENCARGADO DEL TRATAMIENTO

Cuando utiliza la Plataforma para gestionar su negocio, puede compartir datos personales pertenecientes a terceros, incluidos sus empleados, clientes y proveedores. Algunos ejemplos son los datos de nómina de los empleados (nombre, NIE/DNI, salario, número de la Seguridad Social), los datos de facturación de los clientes (nombre, NIF, dirección) y la información de los proveedores.

En lo que respecta a estos datos, usted es el responsable del tratamiento y el proveedor de servicios español actúa como su encargado del tratamiento. Tratamos estos datos exclusivamente siguiendo sus instrucciones y con el fin de prestar los servicios contratados. Nuestras obligaciones como encargados del tratamiento —incluidas las medidas de seguridad, la gestión de subencargados, la notificación de violaciones y la devolución o supresión de datos— se establecen en el Acuerdo de Tratamiento de Datos (DPA) que forma parte de su Contrato de Servicios.

Al compartir datos personales de terceros a través de la Plataforma, confirma que dispone de una base legal para hacerlo con arreglo al RGPD.

4. NUMONIS AI Y EL USO DE LOS DATOS

La Plataforma incluye Numonis AI, un asistente basado en inteligencia artificial que analiza sus datos empresariales para generar respuestas, resúmenes y análisis financieros. Numonis AI trata sus datos en su nombre para prestar este servicio, dentro del ámbito de los servicios contratados.

Cuando lo permita la legislación aplicable, Numonis podrá generar conjuntos de datos anonimizados o agregados a partir de la información tratada a través de la Plataforma. Numonis también podrá utilizar datos derivados de la actividad de la Plataforma para entrenar, validar y mejorar sus modelos de inteligencia artificial. Antes de cualquier uso de este tipo, los datos se anonimizan de forma irreversible mediante la eliminación de cualquier elemento que pueda identificar razonablemente a una persona, un cliente o una organización, de conformidad con las normas establecidas en el Dictamen 05/2014 del Grupo de Trabajo del Artículo 29 (WP216). Una vez anonimizados, los datos dejan de ser datos personales y quedan fuera del ámbito de aplicación del RGPD, pudiendo ser utilizados posteriormente por Numonis para mantener, analizar, validar, mejorar y desarrollar la Plataforma Numonis, sus servicios y sus sistemas de inteligencia artificial. Los datos identificables nunca se utilizan para el entrenamiento de modelos.

Las funcionalidades de IA disponibles a través de la Plataforma tienen por objeto ayudar a los usuarios a utilizarla y, por sí mismas, no toman decisiones que produzcan efectos jurídicos o de importancia similar para las personas en el sentido del artículo 22 del RGPD.

5. CON QUIÉN COMPARTIMOS SUS DATOS

No vendemos sus datos ni los compartimos con terceros para sus propios fines de marketing. Podemos compartir datos personales en las siguientes circunstancias:

• Subencargados del tratamiento: entre ellos, Numonis Portugal, LDA (operador de la Plataforma), Anthropic Inc. y Mistral AI SAS (proveedores de modelos de IA para el procesamiento de inferencias), nuestro proveedor de alojamiento en la nube (con sede en la UE), el proveedor de integración de banca abierta y el proveedor de software de facturación. Todos los subencargados del tratamiento están sujetos a acuerdos de tratamiento de datos. Se mantiene una lista completa en el DPA anexo a su Contrato de Servicios.
• Autoridades públicas: cuando así lo exija la ley, incluidas la Agencia Tributaria (AEAT), la Seguridad Social (TGSS), el SEPE y otras autoridades competentes en relación con los servicios que prestamos en su nombre.
• Colegio profesional: cuando así lo exijan las normas que rigen a nuestros contables certificados.
• Empresas del grupo: los datos pueden compartirse dentro del grupo Numonis con fines operativos y administrativos, en virtud de acuerdos adecuados de intercambio de datos.

Cuando los datos se transfieran fuera del Espacio Económico Europeo (EEE) —incluidos los proveedores de IA con sede en EE. UU.—, nos aseguramos de que se apliquen las garantías adecuadas, incluidas las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea. El DPA adjunto al Contrato de Servicios incluye una lista de los destinatarios de los datos de la plataforma ubicados fuera del EEE, junto con la garantía adecuada aplicada en cada caso.

En el caso de los datos tratados a través del sitio web de Numonis, sus datos pueden transferirse a Cal.com, Inc., EE. UU. Para obtener más información, consulte su política de privacidad: https://cal.com/es/privacy.

6. COMUNICACIONES Y ARCHIVO DE MENSAJES

Los mensajes, instrucciones y comunicaciones enviados a través de la plataforma Numonis se archivan como parte de nuestro historial de servicio, en virtud de nuestro interés legítimo en mantener un registro preciso de las instrucciones de servicio y facilitar la resolución de litigios.

Cuando se graben llamadas o reuniones con fines de control de calidad, se le informará con antelación. Las grabaciones no se comparten con terceros, salvo que lo exija la ley.

7. COOKIES

Nuestro sitio web utiliza cookies. Los detalles completos se recogen en la Parte II — Política de cookies — de este documento. En resumen, utilizamos cookies técnicas (no se requiere consentimiento) y cookies analíticas (se requiere consentimiento). Puede gestionar sus preferencias en cualquier momento en a través del banner de cookies de nuestro sitio web.

8. SUS DERECHOS

En virtud del RGPD y de la LOPDGDD, usted tiene los siguientes derechos en relación con sus datos personales:

• Acceso: obtener confirmación de si tratamos sus datos personales y recibir una copia de los mismos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la supresión de sus datos cuando ya no exista una base legal para su tratamiento, sin perjuicio de nuestras obligaciones legales de conservación.
• Limitación del tratamiento: solicitar que limitemos el uso que hacemos de tus datos en determinadas circunstancias.
• Portabilidad de los datos: recibir sus datos en un formato estructurado, de uso común y legible por máquina.
• Oposición: oponerse al tratamiento basado en intereses legítimos.
• Retirada del consentimiento: cuando el tratamiento se base en el consentimiento, retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en privacy@numonis.com. Le responderemos en un plazo de treinta (30) días naturales. En casos complejos, podremos ampliar este plazo otros dos meses, en cuyo caso se lo comunicaremos.

También tiene derecho a presentar una reclamación ante la autoridad española de protección de datos, la Agencia Española de Protección de Datos (AEPD), en www.aepd.es

9. SEGURIDAD

Aplicamos las medidas técnicas y organizativas adecuadas para proteger sus datos personales contra el acceso no autorizado, la pérdida, la destrucción o la alteración. Entre ellas se incluyen el cifrado en tránsito (TLS 1.2 o superior) y en reposo (AES-256 o equivalente), controles de acceso basados en roles, revisiones periódicas de seguridad y registros de auditoría. Los datos de la plataforma se alojan principalmente en la Unión Europea. Es posible que algunos proveedores de servicios traten una cantidad limitada de datos personales fuera del Espacio Económico Europeo, siempre que se respeten las garantías adecuadas descritas en la presente Política de privacidad y en la documentación aplicable en materia de protección de datos.

En caso de que se produzca una violación de la seguridad de los datos personales que pueda suponer un riesgo para sus derechos y libertades, lo notificaremos a la AEPD en un plazo de 72 horas desde que tengamos conocimiento de ello. Cuando la violación pueda suponer un riesgo elevado para usted, también se lo notificaremos directamente sin demora indebida.

10. MENORES

La plataforma y los servicios de Numonis están destinados a empresas y profesionales. No recopilamos ni tratamos deliberadamente datos personales de menores de 18 años. Si cree que hemos recopilado dichos datos de forma involuntaria, póngase en contacto con nosotros en privacy@numonis.com y los eliminaremos de inmediato.

11. MODIFICACIONES DE ESTA POLÍTICA

Podemos actualizar esta Política de privacidad de vez en cuando. Cuando los cambios sean sustanciales, se lo notificaremos a través de la Plataforma o por correo electrónico al menos treinta (30) días antes de que los cambios entren en vigor. La fecha que figura en la parte superior de esta página indica cuándo se revisó por última vez.

12. CONTACTO

Para cualquier pregunta o solicitud relacionada con esta Política de privacidad o con el tratamiento de sus datos personales:

Correo electrónico: privacy@numonis.com

Sitio web: numonis.com

Para cuestiones de protección de datos relacionadas con los servicios profesionales prestados en virtud de su Contrato de Servicios, consulte también el Acuerdo de Tratamiento de Datos (DPA) adjunto a dicho Contrato.

PARTE II – POLÍTICA DE COOKIES

Versión 1.0 – Última actualización: julio de 2026

La presente Política de cookies explica qué cookies utiliza Numonis en su sitio web (numonis.com) y en la plataforma (https://app.numonis.com/), así como la forma en que puede gestionar sus preferencias. Forma parte de nuestra Política de privacidad (Parte I) y debe leerse junto con ella.

Esta política se aplica a Numonis Portugal, LDA como operador del sitio web y la plataforma de Numonis, y cumple con la Ley 34/2002 (LSSI) y el RGPD.

1. ¿QUÉ SON LAS COOKIES?

Las cookies son pequeños archivos de texto que se almacenan en su dispositivo cuando visita un sitio web o una plataforma, lo que permite a esta reconocer su dispositivo, recordar sus preferencias y recopilar información sobre su uso. Pueden ser instaladas por nosotros o por servicios de terceros que utilizamos. Para obtener información más general sobre las cookies, consulte el siguiente artículo.

En función de su finalidad, las cookies utilizadas por Numonis pueden clasificarse en las siguientes categorías:

• Cookies técnicas (necesarias): cookies imprescindibles para la navegación y el correcto funcionamiento del sitio web o la plataforma. Su uso permite funciones básicas, como el acceso y la navegación segura. La base jurídica que permite la recogida de datos a través de estas cookies es el interés legítimo de Numonis en la gestión del sitio web o la plataforma. No se comparte con terceros ninguna información recogida a través de estas cookies. Consulte la tabla de cookies que figura a continuación para obtener más detalles.
• Cookies analíticas: permiten el seguimiento y el análisis del comportamiento de los usuarios. La información recopilada a través de este tipo de cookies se utiliza para medir la actividad del sitio web o la plataforma y para crear perfiles de navegación de los usuarios, con el fin de mejorar el sitio web o la plataforma y sus servicios. La base jurídica que permite la recogida de estos datos a través de estas cookies es el consentimiento del usuario. Consulte la tabla de cookies que figura a continuación para obtener más detalles sobre estas cookies.
• Cookies de preferencias: son cookies instaladas para personalizar la experiencia del usuario, es decir, la forma en que pueden aparecer o no determinadas ventanas durante la navegación del usuario, de acuerdo con los consentimientos y preferencias que este pueda manifestar mientras navega por el sitio web o la plataforma, como por ejemplo la gestión de la aceptación por parte del usuario de la presente Política de cookies. En su caso, esto significa que el banner de aviso sobre cookies, incluidas sus correspondientes opciones de aceptación o rechazo, ya no aparecerá para el usuario. Al igual que con las cookies de análisis, la base jurídica que nos permite recabar dichos datos del usuario a través de estas cookies de preferencias es el consentimiento del usuario.
• Cookies publicitarias: permiten la gestión de espacios publicitarios en función de diferentes criterios. Estas cookies realizan un seguimiento de los hábitos de navegación de los usuarios con el fin de crear un perfil que permita mostrar la información más relevante o adaptada a sus gustos y preferencias identificados, basándose en las búsquedas y los hábitos de navegación del usuario, incluso en sitios web no gestionados por Numonis. La base jurídica que permite la recogida de estos datos a través de estas cookies es el consentimiento del usuario. Consulte la tabla de cookies que figura a continuación para obtener más detalles sobre estas cookies.

2. LAS COOKIES QUE UTILIZAMOS

A) Cookies del sitio web

En resumen, utilizamos las siguientes cookies para realizar un seguimiento del uso de nuestro sitio web con el fin de optimizar su rendimiento.

Las cookies técnicas no requieren consentimiento. Las cookies funcionales y analíticas solo se instalan con su consentimiento previo.

B) Cookies de la plataforma

En resumen, utilizamos las siguientes cookies para realizar un seguimiento del uso de nuestra plataforma con el fin de optimizar su rendimiento.

3. GESTIÓN DE TUS PREFERENCIAS

La primera vez que visites nuestro sitio web o nuestra plataforma, si procede, aparecerá un banner de cookies que te permitirá aceptar o rechazar las cookies no esenciales. Puedes modificar tus preferencias en cualquier momento a través del enlace «Configuración de cookies» que aparece en el pie de página de nuestro sitio web o nuestra plataforma.

También puede gestionar las cookies directamente a través de la configuración de su navegador. Por ejemplo, puede seguir estas instrucciones:

• Microsoft Edge
• Google Chrome
• Firefox
• Safari

Ten en cuenta que bloquear las cookies esenciales puede afectar al funcionamiento del sitio web o de la plataforma.

4. PROVEEDORES EXTERNOS

Las cookies de terceros se rigen por las políticas propias de cada proveedor:

• Google Analytics: policies.google.com/privacy
• Cal.com: cal.com/privacy
• https://posthog.com/privacy
• https://sentry.io/privacy/
• https://www.kontomatik.com/privacy-policy

5. MODIFICACIONES DE ESTA POLÍTICA Y CONTACTO

Podemos actualizar esta Política de cookies de vez en cuando. La fecha que aparece en la parte superior de esta página indica cuándo se revisó por última vez. Los cambios sustanciales se comunicarán a través de nuestro sitio web o nuestra plataforma.

6. CONTACTO

Si tiene alguna pregunta sobre nuestro uso de las cookies, puede ponerse en contacto con nosotros en: privacy@numonis.com