Información legal
Última actualización: 12 de octubre de 2026
Aviso legal
En cumplimiento de la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), se informa de los datos del titular de bookance.es y de la plataforma bookance:
- Titular
- Iván Manzano García
- NIF
- 23064891P
- Domicilio
- C/ Jiménez de la Espada 6, 3º F, 30204 Cartagena (Murcia), España
- info@kori.es
- Dominio
- bookance.es
Términos de uso
1. Objeto
Estos términos regulan el acceso y uso de bookance, una plataforma web de análisis y gestión financiera para empresas (P&L, balance, indicadores, presupuesto, pool bancario, cartera, cashflow, rentabilidad e informes). Usar la plataforma implica aceptar estos términos.
2. Acceso y cuentas
- El acceso es solo por invitación. Las cuentas las crea un administrador y se asignan a una o varias empresas.
- Las credenciales son personales e intransferibles. Eres responsable de mantenerlas en secreto y de avisar si sospechas un uso no autorizado.
- El titular puede suspender o dar de baja una cuenta que incumpla estos términos o comprometa la seguridad del servicio.
3. Uso permitido
Te comprometes a usar la plataforma solo para fines profesionales lícitos y dentro de los permisos de tu rol. No está permitido intentar acceder a datos de otras empresas, eludir controles de acceso, realizar ingeniería inversa, cargar software malicioso ni usar la plataforma de forma que afecte a su funcionamiento.
4. Datos introducidos
La empresa cliente es responsable de la exactitud y licitud de los datos que importa o registra, y de tener base legal para ello.
5. Naturaleza de la información
Los cálculos, indicadores, informes y análisis generados con inteligencia artificial se basan en los datos que introduce la empresa y tienen carácter orientativo. No constituyen asesoramiento financiero, contable, fiscal ni legal, y no sustituyen la revisión de un profesional.
6. Disponibilidad y responsabilidad
El titular pone los medios razonables para mantener el servicio disponible y seguro, pero no garantiza un funcionamiento ininterrumpido. Salvo dolo o culpa grave, no responde de daños indirectos, lucro cesante ni decisiones tomadas a partir de la información mostrada en la plataforma.
7. Modificaciones
Estos términos pueden actualizarse. Si el cambio es relevante, se te pedirá que los aceptes de nuevo al entrar en la plataforma.
8. Ley aplicable y jurisdicción
Se rigen por la legislación española. Para cualquier controversia, las partes se someten a los juzgados y tribunales de Cartagena, salvo que la normativa aplicable establezca otro fuero.
Privacidad y datos
Esta política explica cómo se tratan los datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Quién trata los datos
- Datos de tu cuenta y de uso (nombre, email, rol, registro de accesos): el responsable es Iván Manzano García, con los datos indicados en el aviso legal.
- Datos financieros y operativos de cada empresa (contabilidad, presupuestos, clientes, proveedores, préstamos, cartera): el responsable es la empresa cliente. bookance actúa como encargado del tratamiento y solo los trata para prestarle el servicio, según el contrato de encargo firmado con ella.
2. Qué datos se tratan
- Identificación y acceso: nombre, email, rol, empresas asignadas y aceptación de estas condiciones.
- Uso y seguridad: fecha y hora de entrada, actividad de la sesión, empresa consultada y navegador utilizado.
- Datos que la empresa importa o registra en la plataforma.
3. Para qué y con qué base legal
| Finalidad | Base legal |
|---|---|
| Prestar el servicio, gestionar tu cuenta y generar informes | Ejecución del contrato con tu empresa (art. 6.1.b RGPD) |
| Registro de accesos, seguridad y prevención del fraude | Interés legítimo en proteger la plataforma y los datos (art. 6.1.f RGPD) |
| Cumplir obligaciones legales | Obligación legal (art. 6.1.c RGPD) |
No se venden datos a terceros ni se usan para publicidad.
4. Cuánto tiempo se conservan
- Datos de la cuenta: mientras esté activa y, después, durante los plazos legales de prescripción.
- Registro de accesos: 12 meses.
- Datos de la empresa: mientras dure el contrato. Al terminar, se devuelven o eliminan según indique la empresa.
5. Proveedores que intervienen
| Proveedor | Servicio |
|---|---|
| Proveedor de alojamiento (servidor en la Unión Europea) | Alojamiento de la plataforma, base de datos, autenticación y envío de emails de servicio |
| Google LLC (Gemini API) | Análisis con inteligencia artificial, solo cuando un administrador lo solicita. Se envían únicamente cifras y denominaciones contables, sin el nombre de la empresa ni datos de usuarios; los nombres de clientes se sustituyen por alias y los comentarios internos no se envían. |
| Google LLC | Tipografía de la interfaz (Google Fonts) |
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo aprobadas por la Comisión Europea.
6. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad contactando con nosotros. Si la solicitud se refiere a datos de tu empresa, la trasladaremos a su responsable. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Propiedad intelectual
- El software, el diseño, los textos, la marca bookance y el resto de elementos de la plataforma son titularidad de Iván Manzano García o de sus licenciantes, y están protegidos por la normativa de propiedad intelectual e industrial.
- El uso de la plataforma concede a tu empresa un derecho de uso limitado, no exclusivo e intransferible mientras dure el contrato. No se permite copiar, modificar, distribuir ni explotar la plataforma sin autorización escrita.
- Los datos que importa la empresa y los informes que genera con ellos son de la empresa. bookance solo los trata para prestar el servicio y la empresa puede exportarlos en cualquier momento.
Seguridad
- Cifrado: todas las comunicaciones usan HTTPS/TLS y la base de datos se cifra en reposo.
- Aislamiento por empresa: la base de datos aplica políticas de acceso por fila. Cada usuario solo puede leer los datos de las empresas que tiene asignadas.
- Roles: usuario, supervisor y administrador, cada uno con permisos distintos, comprobados en la aplicación y en la base de datos.
- Contraseñas: nunca se almacenan en claro; las gestiona el servicio de autenticación con hash seguro.
- Registro de accesos: se registran las entradas y la duración de las sesiones para detectar usos anómalos.
- Copias de seguridad: el proveedor de base de datos realiza copias periódicas.
Comunicar un problema de seguridad
Si detectas una vulnerabilidad o un acceso no autorizado, contacta con nosotros indicando qué has observado. Te pedimos que no lo divulgues hasta que se haya corregido. En caso de brecha que afecte a datos personales, se notificará a las empresas afectadas y, cuando proceda, a la AEPD en un plazo máximo de 72 horas.