Términos y condiciones generales de Fedario

Reunidos

De una parte, CAVIRU LAB, S.L., con NIF B05834445 y domicilio en Avenida Mila Reial 113, bloque D, 3, 46117 Bétera (Valencia), inscrita en el Registro Mercantil de Valencia, hoja V-238766, tomo y folio electrónicos, inscripción 1.ª, representada por D. Carlos Vives Osa, con DNI 33568274G, en calidad de administrador único, que desarrolla y explota la Plataforma bajo la marca Fedario (en adelante, «Fedario»).

De otra parte, la persona física o jurídica cuyos datos identificativos —razón social o nombre completo, NIF y nombre y apellidos de quien acepta en su nombre— constan en el registro de aceptación de la Plataforma, y cuyo domicilio y demás datos de contacto figuran en su configuración de la Plataforma (en adelante, «la Gestoría»). Quien acepta en nombre de la Gestoría declara tener poder suficiente para obligarla.

Ambas partes se reconocen capacidad suficiente para aceptar estos Términos y condiciones y, a tal efecto,

Exponen

• I.Fedario es una herramienta que lee documentos notariales y judiciales en formato PDF y devuelve los datos clave organizados y listos para revisar. A partir de esos datos, avisa de los plazos, permite preguntar al documento, compara versiones de una misma escritura, calcula una estimación orientativa de los impuestos, prepara el borrador de la provisión de fondos con los honorarios de la gestoría y deja preparados los modelos tributarios 600, 650 y 651 con los datos que el gestor confirma, para que los revise y los presente con su propio certificado.
• II.La Gestoría quiere usar Fedario en su actividad profesional, en las condiciones de la Tarifa que contrate.

Por todo ello, acuerdan las siguientes

Cláusulas

1. Definiciones

En estos Términos y condiciones, las palabras siguientes, cuando aparecen escritas con mayúscula inicial, significan:

• (a)Plataforma: la aplicación web Fedario, accesible desde el navegador, con todas sus funcionalidades presentes y las que se añadan.
• (b)Tarifas: los planes de pago de Fedario descritos en el Anexo II.
• (c)Documento: cada archivo PDF que la Gestoría sube a la Plataforma, incluidas las nuevas versiones de un documento ya subido. El cómputo de límites se hace por Documento, no por expediente.
• (d)Mes: cada mes natural, del día 1 al último día del mes. Los límites mensuales de uso se cuentan por Mes.
• (e)Periodo de facturación: cada periodo de un mes por el que se cobra la Tarifa, contado desde el día de la contratación.
• (f)Periodo de prueba: los catorce (14) días naturales gratuitos de que dispone la Gestoría desde que crea su cuenta (cláusula 2.3).
• (g)Solo lectura: el estado de la cuenta en el que la Gestoría puede consultar, descargar y exportar todo lo que ya tiene en la Plataforma, pero no subir Documentos, usar el chat ni editar.
• (h)Anexo I: las Condiciones de encargo de tratamiento, con sus Anexos I-A y I-B, que forman parte de estos Términos y condiciones.

2. Objeto, duración y Periodo de prueba

2.1 Fedario da a la Gestoría acceso a la Plataforma en las condiciones de estos Términos y condiciones, y la Gestoría paga el precio de la Tarifa que contrate.

2.2 Estos Términos y condiciones rigen desde su aceptación y mientras la Gestoría mantenga su cuenta. La contratación de una Tarifa es mensual y se renueva automáticamente por Periodos de facturación sucesivos hasta que la Gestoría se dé de baja conforme a la cláusula 13.

2.3 Al crear su cuenta, la Gestoría dispone de un Periodo de prueba gratuito de catorce (14) días naturales, sin necesidad de introducir ningún medio de pago. Durante el Periodo de prueba el uso está limitado a la parte proporcional a catorce días de los límites mensuales de la Tarifa 2 del Anexo II, que la Plataforma muestra en la configuración de la cuenta. Cada Gestoría tiene derecho a un único Periodo de prueba.

2.4 Al terminar el Periodo de prueba no se cobra nada. Para seguir trabajando, la Gestoría contrata una Tarifa e introduce entonces un medio de pago; si no lo hace, la cuenta queda en Solo lectura hasta que contrate. Fedario avisará a la Gestoría, por correo electrónico y en la propia Plataforma, del tiempo de prueba que le queda antes de que termine.

3. Acceso, funcionalidades y límites de uso

3.1 Fedario facilitará a la Gestoría una (1) cuenta de acceso para su titular, que es quien acepta estos Términos y condiciones en nombre de la Gestoría. El titular podrá invitar a las personas de su equipo, cada una con su propio acceso y con los permisos que él decida, hasta el número de usuarios que Fedario tenga habilitado para la Gestoría; ese número es de uno (1) y se amplía bajo presupuesto (Anexo II). Las personas invitadas no aceptan estos Términos y condiciones a título propio, y la Gestoría responde del uso que hagan de la Plataforma como del suyo.

3.2 La Gestoría tendrá acceso a las funcionalidades de la Plataforma con los límites de la Tarifa contratada o, durante el Periodo de prueba, con los de la cláusula 2.3. La función de preguntar al documento (chat) depende de la Tarifa (Anexo II).

3.3 El uso está sujeto a los siguientes límites, que la Plataforma aplica de forma automática mediante bloqueo técnico al alcanzarse:

3.4 Alcanzar un límite no es un incumplimiento de la Gestoría ni una incidencia de la Plataforma, y no genera ningún cobro por exceso: si la Gestoría necesita más, puede cambiar de Tarifa (cláusula 4.6). Fedario no reducirá los límites de la Tarifa contratada sin el preaviso de la cláusula 4.7.

3.5 Los límites de la cláusula 3.3 son de la Gestoría y los comparten todas sus personas. Cada acceso es personal de quien lo usa. Las cuentas no pueden cederse, compartirse con terceros ni usarse para prestar el servicio a otras gestorías.

4. Precio, facturación y pago

4.1 El precio es el de la Tarifa contratada según el Anexo II. Es un precio mensual, al que se añade el IVA o el impuesto indirecto que corresponda.

4.2 El precio se paga por adelantado, al inicio de cada Periodo de facturación, con tarjeta o por adeudo en cuenta SEPA. El cobro lo gestiona el proveedor de pagos Stripe, en cuya página segura la Gestoría introduce sus datos de pago; Fedario no ve ni almacena los datos de la tarjeta ni de la cuenta bancaria. Al contratar, la Gestoría autoriza el cargo recurrente de cada Periodo de facturación hasta su baja.

4.3 Si la Gestoría paga por adeudo SEPA, el acceso de la Tarifa se activa cuando el banco confirma el primer cobro, lo que puede tardar varios días hábiles.

4.4 Fedario emitirá factura de cada cobro con los datos fiscales que la Gestoría haya facilitado. La Gestoría debe mantener al día esos datos.

4.5 Los descuentos que Fedario ofrezca se aplican mediante un código promocional que la Gestoría introduce al contratar, con el porcentaje, la duración y las demás condiciones que Fedario comunique junto con el código.

4.6 La Gestoría puede cambiar de Tarifa en cualquier momento desde la Plataforma. El cambio tiene efecto inmediato y la diferencia de precio se prorratea por el tiempo que quede del Periodo de facturación en curso. Los límites de uso son los de la Tarifa contratada en cada momento.

4.7 Fedario podrá modificar el precio o los límites de las Tarifas comunicándolo a la Gestoría por escrito con al menos treinta (30) días naturales de antelación. El cambio se aplica desde el primer Periodo de facturación que empiece una vez transcurrido ese plazo. La Gestoría que no esté conforme puede darse de baja antes, sin penalización alguna.

4.8 No hay permanencia ni cuota de alta.

5. Impago y Solo lectura

5.1 Si un cobro no puede realizarse, el proveedor de pagos lo reintentará durante los días siguientes y la Gestoría recibirá un aviso por correo electrónico. Mientras duran los reintentos, la Gestoría conserva el acceso completo.

5.2 Si los reintentos se agotan sin que el cobro se haya realizado, la cuenta pasa a Solo lectura. La cuenta no se cancela ni se borra por ello: recupera el acceso completo en cuanto la Gestoría paga la factura pendiente desde la Plataforma.

5.3 Una cuenta que permanezca en Solo lectura puede ser eliminada por Fedario en los términos de la cláusula 14.3.

6. Compromisos de la Gestoría

La Gestoría se compromete a:

• (a)Pagar el precio de la Tarifa contratada conforme a la cláusula 4.
• (b)Revisar siempre. Comprobar los datos extraídos, los modelos preparados y las estimaciones antes de darles cualquier uso. Fedario es una herramienta de ayuda, no decide ni da fe; quien revisa, firma y presenta ante la Administración es la Gestoría.
• (c)Subir solo lo que puede subir. Utilizar únicamente Documentos que esté legitimada para tratar y para encargar a un tercero, conforme al Anexo I.
• (d)Custodiar el acceso. Guardar sus credenciales, velar por que sus personas hagan lo mismo, no compartirlas, retirar el acceso a quien deje de necesitarlo y avisar a Fedario sin demora ante cualquier sospecha de acceso no autorizado.
• (e)Uso leal. No intentar acceder a datos de otras gestorías, no descompilar, copiar ni reproducir la Plataforma ni sus instrucciones internas, no usarla para desarrollar un producto competidor, y no revender ni prestar el servicio a terceros.
• (f)Mantener al día sus datos de contacto y de facturación en la Plataforma.
• (g)Confidencialidad conforme a la cláusula 11.

7. Compromisos de Fedario

Fedario se compromete a:

• (a)Mantener el acceso de la Gestoría a la Plataforma, con las funcionalidades y los límites de su Tarifa, mientras esté al corriente de pago, salvo interrupciones de mantenimiento o incidencias, que comunicará en cuanto tenga constancia.
• (b)Soporte técnico a través del botón «¿Algo mal en esta extracción?», que la Plataforma muestra en cada documento, y del correo hola@fedario.com. Fedario responderá a cada comunicación en un plazo máximo de veinticuatro (24) horas laborables. Responder significa acusar recibo, decir qué se ha entendido y qué se va a hacer; no garantiza que la solución llegue en ese plazo. Al describir un fallo bastará con indicar el campo afectado, sin copiar datos personales de los interesados en el texto libre (Anexo I, apartado 6(b)).
• (c)Actualización legislativa: mantener al día los catálogos fiscales y los modelos tributarios que la Plataforma incorpora conforme a los cambios normativos, dentro del alcance territorial que la Plataforma declare en cada momento (cláusula 8.3).
• (d)Informar a la Gestoría por escrito de los cambios relevantes en la Plataforma, de los incidentes que afecten a su cuenta y de cualquier cambio en los proveedores o en la ubicación de los datos, en los plazos del Anexo I.
• (e)Tratar los datos de la Gestoría y de sus clientes únicamente conforme al Anexo I, y no compartir ningún dato de la Gestoría con terceros distintos de los proveedores del Anexo I-A.
• (f)Atender la solicitud de una sesión de demostración o de formación sobre la Plataforma con el equipo de Fedario, por videollamada, que la Gestoría podrá pedir.

8. Alcance del servicio

8.1 Fedario es una herramienta de ayuda al trabajo de la Gestoría. La lectura automática de documentos puede contener errores: leer mal un dato, no leerlo o no leer un documento. Por eso la Gestoría debe revisar siempre el resultado (cláusula 6(b)).

8.2 Fedario no garantiza un nivel de disponibilidad, un tiempo de respuesta de la Plataforma ni una exactitud determinada de la lectura, y no asume ningún acuerdo de nivel de servicio. Fedario podrá cambiar el aspecto y el funcionamiento de la Plataforma, y avisará antes de los cambios relevantes.

8.3 Las estimaciones fiscales que ofrece la Plataforma son orientativas. A la fecha de aceptación, solo las cifras de la Comunitat Valenciana han sido contrastadas con la normativa autonómica; las de otras comunidades, cuando se muestren, no han sido verificadas. Los avisos de plazos son una ayuda al seguimiento y no sustituyen el control de plazos de la Gestoría.

8.4 Fedario prepara ficheros y borradores; nunca presenta nada ante la Administración ni actúa en nombre de la Gestoría. La Gestoría descarga los ficheros, los revisa y los presenta con su propio certificado.

9. Responsabilidad

9.1 La Gestoría es la única responsable de las decisiones que tome, de los documentos que presente y de las declaraciones que firme ante cualquier Administración o tercero a partir de la información obtenida de la Plataforma, la haya revisado o no.

9.2 Fedario no responde de los daños indirectos, del lucro cesante, de la pérdida de negocio ni de las sanciones, recargos o intereses que una Administración imponga a la Gestoría o a sus clientes como consecuencia de un dato erróneo o ausente que la Gestoría no haya revisado o de un plazo que no haya controlado.

9.3 Fedario no asume responsabilidad económica alguna frente a la Gestoría por los daños derivados del uso que esta haga de la Plataforma, de un dato leído mal o no leído, de una estimación, de un aviso de plazo o de un borrador. La Gestoría es un profesional que debe revisar siempre el resultado antes de darle cualquier uso (cláusula 6(b)) y es la única responsable de lo que revisa, firma y presenta (cláusula 9.1).

9.4 Lo dispuesto en esta cláusula no se aplica a la responsabilidad por dolo (artículo 1102 del Código Civil) ni a la que la ley no permita excluir o limitar, incluida la prevista en el apartado 9 del Anexo I en materia de protección de datos.

10. Propiedad intelectual y sugerencias

10.1 La Plataforma, su código, sus instrucciones internas, su diseño, su marca y toda la documentación asociada son propiedad de Fedario. Estos Términos y condiciones no transmiten a la Gestoría ningún derecho sobre ellos, salvo el uso previsto en la cláusula 3.

10.2 Los Documentos que la Gestoría sube y los datos que contienen son y siguen siendo de la Gestoría o de sus clientes. Fedario solo los trata conforme al Anexo I.

10.3 Fedario podrá usar libremente, sin obligación de citar ni de retribuir a la Gestoría, las sugerencias, las ideas y los avisos de fallos que esta le haga llegar sobre la Plataforma, para mejorarla y comercializarla. Esas comunicaciones no comprenden los Documentos ni los datos de los clientes de la Gestoría, que se rigen por el Anexo I.

11. Confidencialidad

11.1 Es Información Confidencial de Fedario toda la información sobre la Plataforma que no sea pública: funcionalidades en desarrollo, arquitectura técnica, proveedores y las condiciones particulares que Fedario ofrezca a la Gestoría. Es Información Confidencial de la Gestoría el contenido de sus Documentos, la identidad de sus clientes y la información sobre su organización, volúmenes y honorarios que Fedario conozca con ocasión del servicio.

11.2 Cada parte usará la Información Confidencial de la otra solo para los fines de estos Términos y condiciones, no la revelará a terceros y la protegerá con un cuidado razonable. Podrá compartirla con empleados o asesores que necesiten conocerla y estén sujetos a un deber de confidencialidad equivalente. Quedan fuera la información pública sin culpa de la parte receptora, la que esta ya conociera lícitamente, la recibida lícitamente de un tercero y la desarrollada de forma independiente; y cada parte podrá revelar lo que le exija una ley o una autoridad, avisando antes a la otra si es posible.

11.3 Estas obligaciones duran durante la vigencia de estos Términos y condiciones y dos (2) años más. Las que afectan a datos personales duran mientras los datos sean personales.

12. Uso del nombre de la Gestoría y testimonios

12.1 La Gestoría autoriza a Fedario a mencionar su nombre comercial o razón social como cliente de Fedario; el uso de su logotipo requerirá autorización expresa. Fedario avisará a la Gestoría antes del primer uso público de su nombre, y la Gestoría podrá retirar esta autorización en cualquier momento desde la configuración de su cuenta en la Plataforma o por correo electrónico. Fedario podrá proponer a la Gestoría la publicación de testimonios, citas o casos de uso atribuidos a ella o a sus personas; solo se publicarán los textos que la Gestoría apruebe expresamente y por escrito, y la Gestoría podrá retirar esa aprobación en cualquier momento.

13. Baja y terminación

13.1 La Gestoría puede darse de baja de su Tarifa en cualquier momento desde la Plataforma. La baja tiene efectos al final del Periodo de facturación en curso: hasta entonces la Gestoría conserva el acceso completo, y no se devuelve la parte del periodo ya pagado.

13.2 Desde la fecha de efectos de la baja la cuenta queda en Solo lectura y se aplica la cláusula 14. La Gestoría puede volver a contratar una Tarifa en cualquier momento.

13.3 Fedario podrá poner fin al servicio comunicándolo a la Gestoría por escrito con al menos treinta (30) días naturales de antelación, y le devolverá la parte del precio correspondiente al tiempo ya pagado y no disfrutado.

13.4 Cualquiera de las partes podrá poner fin a estos Términos y condiciones con efecto inmediato, por escrito, si la otra incumple una obligación esencial y no la corrige en los siete (7) días siguientes al aviso, o si el incumplimiento no admite corrección. Son esenciales, entre otras, las obligaciones de las cláusulas 6(c), 6(d), 6(e), 11 y del Anexo I. El impago se rige por la cláusula 5.

13.5 La Gestoría puede eliminar su cuenta en cualquier momento desde la Plataforma. Al hacerlo se cancela su Tarifa, sin devolución del periodo ya pagado, y se borra todo su contenido conforme al apartado 8 del Anexo I.

14. Qué pasa con los datos al terminar

14.1 La Gestoría puede, en cualquier momento y también con la cuenta en Solo lectura, exportar todos sus datos en formato JSON, descargar los PDF originales y borrar documentos, expedientes o la cuenta completa desde la propia Plataforma, sin intervención de Fedario.

14.2 Mientras la cuenta esté en Solo lectura —por baja, por impago o por haber terminado el Periodo de prueba sin contratar—, su contenido se conserva y la Gestoría recupera el acceso completo contratando una Tarifa o pagando lo pendiente.

14.3 Fedario podrá eliminar una cuenta que permanezca en Solo lectura avisando antes a la Gestoría por escrito. Transcurridos treinta (30) días naturales desde el aviso sin que la Gestoría haya contratado, pagado lo pendiente o exportado y borrado su cuenta, Fedario eliminará la cuenta y todo su contenido (documentos, PDF y datos extraídos) conforme al apartado 8 del Anexo I. Si los Términos y condiciones terminan por incumplimiento de la Gestoría (cláusula 13.4), el plazo es de quince (15) días naturales desde la fecha de efectos.

14.4 Tras la eliminación, Fedario conservará únicamente los datos de facturación durante los plazos que exige la normativa fiscal y mercantil, los registros de consumo y de sugerencias sin datos de documentos, y los datos de contacto de la Gestoría (nombre, razón social, correo y teléfono) para mantener una comunicación comercial directa sobre Fedario, al amparo del artículo 21.2 de la Ley 34/2002 (relación contractual previa y servicios propios similares), a la que la Gestoría podrá oponerse en el propio registro, en cualquier momento desde la configuración de su cuenta y mediante el enlace de baja incluido en cada correo. Fedario nunca comunicará los datos de la Gestoría a terceros, salvo a los proveedores que le prestan servicios de cobro y de correo, identificados en el Anexo I-A.

15. Protección de datos

15.1 El tratamiento de los datos personales contenidos en los Documentos se rige por el Anexo I, que la Gestoría acepta junto con estos Términos y condiciones. En caso de contradicción en materia de protección de datos, prevalece el Anexo I.

15.2 Fedario es responsable del tratamiento de los datos de contacto, de acceso y de facturación de la Gestoría y de sus personas, que trata para ejecutar estos Términos y condiciones (cuentas, cobro y soporte) y mantener la relación comercial (cláusula 14.4). Esas personas pueden ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad en hola@fedario.com y reclamar ante la Agencia Española de Protección de Datos.

16. Sociedad titular, versiones anteriores y cesión

16.1 Las versiones anteriores de estos Términos y condiciones las ofreció D. Carlos Vives Osa en su propio nombre y preveían su cesión a la sociedad que constituyera (cláusula 16 de aquellas). Esa sociedad es CAVIRU LAB, S.L., con NIF B05834445 y domicilio en Avenida Mila Reial 113, bloque D, 3, 46117 Bétera (Valencia). Para la Gestoría que hubiera aceptado una versión anterior, la aceptación de esta vale como comunicación de la cesión, que tiene efectos desde ese momento.

16.2 Desde la cesión, la sociedad asume todos los derechos y obligaciones frente a la Gestoría, incluido el Anexo I, y D. Carlos Vives Osa queda liberado de las obligaciones nacidas después. De las anteriores responde en los términos de la ley.

16.3 Para la Gestoría que hubiera aceptado una versión anterior, estos Términos y condiciones la sustituyen desde su aceptación. El acceso gratuito que tuviera en ese momento se mantiene mientras Fedario no le comunique por escrito su fin; desde entonces la cuenta queda en Solo lectura hasta que contrate una Tarifa.

16.4 La Gestoría no podrá ceder estos Términos y condiciones sin consentimiento escrito de Fedario.

17. Disposiciones generales

17.1 Estos Términos y condiciones se perfeccionan con la aceptación expresa de la Gestoría en el registro de la Plataforma, mediante la casilla dispuesta al efecto, sin la cual no es posible crear la cuenta. Fedario conserva constancia de la aceptación con la versión del texto aceptado, la identidad declarada por la Gestoría, la cuenta de acceso y la fecha y hora, y pone a disposición de la Gestoría una copia de los Términos y condiciones aceptados en la propia Plataforma. Esta aceptación tiene los efectos de los artículos 23 y siguientes de la Ley 34/2002, de 11 de julio, y constituye formato electrónico a efectos del artículo 28.9 del RGPD. La fecha de aceptación es la fecha de estos Términos y condiciones a todos los efectos. Si la Gestoría lo solicita, Fedario le facilitará además los Términos y condiciones en PDF para su firma con certificado electrónico cualificado, con los mismos efectos.

17.2 Las comunicaciones entre las partes se harán por correo electrónico a las direcciones de correo que constan, para la Gestoría, en el registro de aceptación y en la configuración de la Plataforma y, para Fedario, el correo hola@fedario.com. Se entienden recibidas el día hábil siguiente a su envío.

17.3 Estos Términos y condiciones, con sus Anexos, son el acuerdo completo entre las partes sobre el uso de la Plataforma y sustituyen cualquier conversación o propuesta anterior. Las nuevas versiones de estos Términos y condiciones se someterán a la Gestoría para su aceptación expresa en la Plataforma, con constancia de la versión aceptada; los cambios de precio y de límites de las Tarifas se rigen por la cláusula 4.7.

17.4 Si alguna cláusula fuera declarada nula, el resto seguirá siendo válido y las partes la sustituirán por otra válida de efecto equivalente. Que una parte no exija el cumplimiento de una cláusula no significa que renuncie a ella.

17.5 Estos Términos y condiciones se rigen por la ley española. Para cualquier controversia, las partes se someten a los Juzgados y Tribunales de la ciudad de Valencia, con renuncia a cualquier otro fuero que pudiera corresponderles, sin perjuicio de las normas imperativas sobre competencia.

Autorizaciones de la Gestoría

Al aceptar estos Términos y condiciones, la Gestoría autoriza a Fedario a mencionar su nombre como cliente (cláusula 12.1) y a enviarle comunicaciones comerciales sobre Fedario (cláusula 14.4). Ambas autorizaciones pueden retirarse en cualquier momento desde la configuración de la cuenta, y la Gestoría puede oponerse a las comunicaciones comerciales ya en el propio registro. Los testimonios y citas solo se publican con la aprobación escrita de cada texto (cláusula 12.1).

Aceptación

Estos Términos y condiciones los ofrece Fedario (CAVIRU LAB, S.L., NIF B05834445) y los acepta la persona física o jurídica titular de la cuenta al marcar en el registro de la Plataforma la casilla «He leído y acepto los Términos y condiciones generales, incluido el encargo de tratamiento». Fedario registra la versión aceptada, la identidad declarada, la cuenta y la fecha y hora de la aceptación, y la Gestoría dispone en la configuración de su cuenta de una copia de estos Términos y condiciones con esos datos. No se requiere firma de ninguna de las partes.

Anexo I — Condiciones de encargo de tratamiento

Artículo 28 del Reglamento (UE) 2016/679 (RGPD) y artículo 33 de la Ley Orgánica 3/2018 (LOPDGDD). Este Anexo forma parte de los Términos y condiciones y se acepta junto con ellos, con su misma fecha.

1. Partes y posición de cada una

1.1 La Gestoría determina los fines y los medios del tratamiento de los datos personales contenidos en los documentos que sube a Fedario. Actúa como Responsable del tratamiento o, cuando trate esos datos por cuenta de sus propios clientes, como Encargada del tratamiento. En ambos casos se la denomina en este Anexo «el Responsable».

1.2 Fedario (CAVIRU LAB, S.L.) trata esos datos únicamente por cuenta del Responsable y siguiendo sus instrucciones. Actúa como Encargado del tratamiento o, si el Responsable es a su vez encargado, como Subencargado. En ambos casos se le denomina «el Encargado».

1.3 Cuando el Responsable actúe como encargado de sus propios clientes, declara y garantiza que cuenta con la autorización previa de estos, general o específica, para subcontratar el tratamiento en Fedario (art. 28.2 RGPD), y que las obligaciones que asume frente a ellos son compatibles con las condiciones de este Anexo.

2. Objeto, naturaleza y finalidad del tratamiento

2.1 El Encargado tratará los datos personales contenidos en los documentos notariales y judiciales en formato PDF que el Responsable suba a la plataforma Fedario, con la finalidad de prestarle el servicio descrito en los Términos y condiciones.

2.2 Operaciones de tratamiento que realiza Fedario: recogida (subida del PDF), conservación en almacenamiento privado, lectura del texto, extracción automática de datos mediante un modelo de lenguaje, cifrado de los datos extraídos, consulta y modificación por el propio Responsable, comparación entre versiones de un mismo documento, respuesta a preguntas sobre el documento (chat), preparación de los modelos tributarios 600, 650 y 651 con los datos complementarios que aporte el Responsable, cálculo de estimaciones fiscales orientativas, preparación del borrador de provisión de fondos a partir de los honorarios configurados por el Responsable, exportación, comunicación a los subencargados del Anexo I-A y supresión.

2.3 Fedario no utilizará los datos para ningún fin propio; en particular, no los utilizará para entrenar modelos de inteligencia artificial, para elaborar perfiles ni para fines estadísticos o comerciales, ni los cederá a terceros distintos de los subencargados del Anexo I-A.

3. Duración

3.1 El tratamiento dura mientras estén vigentes los Términos y condiciones, hasta la supresión de los datos conforme al apartado 8. Este Anexo continúa vigente mientras exista cualquier copia residual en los términos del apartado 8.

4. Datos tratados e interesados

4.1 Categorías de interesados: las personas que aparecen en los documentos notariales y judiciales: causantes, herederos, legatarios y renunciantes; compradores y vendedores; donantes y donatarios; prestatarios, hipotecantes y fiadores; otorgantes, representantes y apoderados; notarios, procuradores y letrados; ejecutantes y ejecutados en procedimientos judiciales; y cualquier otra persona citada en el documento.

4.2 Categorías de datos: identificativos (nombre, apellidos, NIF/NIE, domicilio, estado civil, vecindad civil, fechas de nacimiento y de fallecimiento); familiares (parentesco); económicos y patrimoniales (bienes inmuebles y muebles, referencias catastrales, valores, precios, cuentas bancarias con IBAN y saldos, cargas, préstamos, importes reclamados); judiciales (órgano, procedimiento, embargos, adjudicaciones); y los datos complementarios que el Responsable introduzca a mano para preparar los modelos tributarios y las estimaciones.

4.3 Categorías especiales de datos (art. 9 RGPD): los documentos pueden contener datos de salud (por ejemplo, situaciones de incapacidad o discapacidad de un interesado) y el Responsable puede introducir el grado de discapacidad de herederos o donatarios para el cálculo fiscal. El Responsable garantiza que concurre una de las excepciones del artículo 9.2 RGPD que le permite tratar esos datos y encargarlos a Fedario. Fedario los cifra en reposo igual que el resto de datos extraídos.

5. Obligaciones del Encargado

Fedario se obliga a:

• (a)Tratar los datos solo siguiendo las instrucciones documentadas del Responsable, que son las recogidas en los Términos y condiciones, en este Anexo y las que el Responsable ejecuta directamente a través de la propia aplicación (subir, consultar, editar, exportar y borrar). Si Fedario considera que una instrucción infringe el RGPD u otra norma de protección de datos, informará inmediatamente al Responsable.
• (b)No utilizar los datos para fines distintos del encargo ni comunicarlos a terceros, salvo a los subencargados autorizados en este Anexo o cuando lo exija una norma de la Unión o española; en este último caso, informará al Responsable de esa exigencia legal antes del tratamiento, salvo que la norma lo prohíba.
• (c)Garantizar que las personas autorizadas para tratar los datos se han comprometido por escrito a respetar la confidencialidad, incluso después de terminar su relación con Fedario, y que reciben la formación necesaria en protección de datos. Fedario mantiene una relación actualizada de las personas autorizadas.
• (d)Aplicar las medidas técnicas y organizativas del Anexo I-B (art. 32 RGPD) y mantenerlas actualizadas conforme evolucione la técnica y los riesgos.
• (e)No recurrir a otro encargado sin autorización del Responsable. El Responsable autoriza de forma general a los subencargados del Anexo I-A. Fedario comunicará por escrito cualquier alta o sustitución con al menos quince (15) días naturales de antelación; el Responsable podrá oponerse por motivos justificados dentro de ese plazo y, si no se alcanza un acuerdo, poner fin a los Términos y condiciones sin penalización. Fedario impondrá a cada subencargado, por escrito, obligaciones de protección de datos equivalentes a las de este Anexo y responderá ante el Responsable del cumplimiento de estas.
• (f)Asistir al Responsable en la atención de los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad de los interesados. La aplicación permite al Responsable rectificar los datos extraídos, exportar todos sus datos en formato JSON y descargar los PDF originales, y borrar un documento, un expediente o toda la cuenta sin intervención de Fedario. Si un interesado se dirige directamente a Fedario, esta se lo comunicará al Responsable sin dilación y, como máximo, en cinco (5) días hábiles, sin responder al interesado salvo instrucción del Responsable.
• (g)Notificar al Responsable, sin dilación indebida y en todo caso dentro de las cuarenta y ocho (48) horas siguientes a tener constancia de ella, cualquier violación de la seguridad de los datos personales, con la información del artículo 33.3 RGPD de que disponga en ese momento (naturaleza de la violación, categorías y número aproximado de interesados y registros afectados, consecuencias probables, medidas adoptadas o propuestas y punto de contacto), completándola después a medida que la obtenga. La notificación a la Agencia Española de Protección de Datos y, en su caso, a los interesados, corresponde al Responsable; Fedario le prestará la ayuda necesaria para hacerlo en plazo.
• (h)Ayudar al Responsable, teniendo en cuenta la información de que disponga, a cumplir sus obligaciones de seguridad, de notificación de violaciones, de evaluación de impacto y de consulta previa a la autoridad de control (arts. 32 a 36 RGPD).
• (i)Llevar un registro de las categorías de actividades de tratamiento efectuadas por cuenta del Responsable (art. 30.2 RGPD) y ponerlo a su disposición cuando lo pida.
• (j)Poner a disposición del Responsable toda la información necesaria para demostrar el cumplimiento de las obligaciones de este Anexo. El Responsable podrá pedir, una vez al año y con quince (15) días de antelación, la documentación acreditativa de las medidas del Anexo I-B (auditoría documental). Si se produce una violación de seguridad que afecte a sus datos, o una autoridad de control lo requiere, el Responsable podrá además realizar, o encargar a un tercero independiente sujeto a confidencialidad, una auditoría presencial o remota de los sistemas de Fedario en horario laboral y con un preaviso razonable, asumiendo cada parte sus propios costes.
• (k)Suprimir los datos al terminar la prestación conforme al apartado 8.

6. Obligaciones del Responsable

El Responsable se obliga a:

• (a)Entregar a Fedario únicamente documentos que esté legitimado para tratar y para encargar a un tercero, y responder de la licitud del tratamiento (art. 6 RGPD), del cumplimiento del deber de información a los interesados (arts. 13 y 14 RGPD) y, cuando actúe como encargado de sus clientes, de la autorización de estos para subcontratar.
• (b)No introducir datos personales de los interesados en el campo de texto libre del formulario «¿Algo mal en esta extracción?» ni en los correos de soporte, porque ese texto viaja por correo electrónico a través de los proveedores del Anexo I-A y no está cifrado por Fedario. Para señalar un dato basta indicar el campo afectado.
• (c)Custodiar sus credenciales de acceso, no compartirlas con terceros y comunicar a Fedario sin demora cualquier sospecha de acceso no autorizado a su cuenta.
• (d)Revisar siempre los datos extraídos, los modelos preparados y las estimaciones antes de darles cualquier uso; Fedario es una herramienta de ayuda y no da fe de la exactitud de lo que lee.
• (e)Realizar, si procede, la evaluación de impacto que exija el tratamiento y cumplir el resto de obligaciones que el RGPD y la LOPDGDD le imponen como responsable o encargado.

7. Ubicación de los datos y transferencias internacionales

7.1 Los documentos y los datos extraídos de ellos solo los tratan los tres proveedores del primer grupo del Anexo I-A, y los tres lo hacen en regiones de la Unión Europea. Los datos en reposo (base de datos, PDF, credenciales) se almacenan en la Unión Europea, en la región de Irlanda del proveedor Supabase. Las funciones de servidor de Fedario se ejecutan en la región de Dublín (Irlanda) del proveedor Vercel.

7.2 Para la extracción de datos, el chat y el resumen de cambios entre versiones, Fedario envía el texto íntegro del documento (o, si es un documento escaneado sin capa de texto, el PDF completo) a modelos de lenguaje Claude de Anthropic a través del servicio Amazon Bedrock de Amazon Web Services, con procesamiento limitado a regiones de la Unión Europea y en las condiciones del Anexo I-A. Anthropic proporciona el modelo, pero no recibe los documentos, las preguntas ni las respuestas. Amazon Web Services pertenece a un grupo con matriz en Estados Unidos: su acuerdo de tratamiento de datos incorpora las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión 2021/914) para el caso de que se produjera una transferencia.

7.3 Los proveedores del segundo grupo del Anexo I-A (correo y cobro) solo tratan datos de la propia Gestoría y pueden hacerlo desde Estados Unidos, al amparo de sus acuerdos de tratamiento de datos con Cláusulas Contractuales Tipo. Ninguno recibe documentos ni datos extraídos de ellos.

7.4 El Responsable autoriza estas transferencias. Fedario informará al Responsable de cualquier cambio en la ubicación de los datos o en las garantías aplicables con la antelación del apartado 5(e).

8. Conservación y supresión

8.1 Los PDF y los datos extraídos se conservan en la plataforma hasta que el Responsable borra el documento, el expediente o la cuenta. Fedario no aplica hoy una purga automática por plazo. Al terminar el servicio, la supresión se realiza conforme a la cláusula 14 de los Términos y condiciones: el Responsable puede exportar y borrar por sí mismo, y Fedario podrá eliminar, con el aviso previo allí previsto, la cuenta que permanezca en Solo lectura y todo su contenido.

8.2 Al borrar un documento o un expediente, Fedario elimina primero el PDF del almacenamiento y después los registros de la base de datos. Al eliminar la cuenta, Fedario elimina todos los archivos del Responsable y después sus usuarios, con lo que se borran en cascada la gestoría, sus expedientes y sus documentos. De los registros de consumo y de feedback se conserva solo la fila sin referencia al documento (fechas, tokens y coste, categoría y comentario), que no contiene datos extraídos.

8.3 Fedario no devuelve los datos en soporte distinto de la exportación que ofrece la propia aplicación (JSON y descarga de PDF). Una vez suprimidos, Fedario certificará por escrito la supresión si el Responsable lo solicita.

9. Responsabilidad

9.1 Cada parte responde de los daños que cause por incumplir las obligaciones que el RGPD le impone según su posición (art. 82 RGPD). Fedario responde de los daños causados por un tratamiento que infrinja las obligaciones dirigidas específicamente a los encargados o que se aparte de las instrucciones lícitas del Responsable. El Responsable responde de la licitud de los datos que entrega y de las instrucciones que da.

9.2 Las limitaciones de responsabilidad de los Términos y condiciones no se aplican a las sanciones impuestas por una autoridad de control ni a las indemnizaciones a interesados que una parte deba pagar por un incumplimiento imputable a la otra.

10. Contacto en materia de protección de datos

10.1 Por Fedario: CAVIRU LAB, S.L., hola@fedario.com. Fedario no está obligada a designar delegado de protección de datos y no lo ha designado.

10.2 Por el Responsable: la persona que acepta en nombre de la Gestoría y el correo de su cuenta en la Plataforma, salvo que indique otro contacto en la configuración de la Plataforma.

Anexo I-A — Proveedores y subencargados autorizados

Proveedores en los que Fedario se apoya para prestar el servicio, separados en dos grupos según a qué datos acceden: los que tratan los documentos y los que solo tratan datos de la propia Gestoría. Situación a la fecha de aceptación; Fedario mantiene esta lista actualizada y avisa de los cambios en cualquiera de los dos grupos conforme al apartado 5(e) del Anexo I.

Proveedores que tratan los documentos y los datos de los clientes de la Gestoría

Son los únicos que acceden a los documentos que la Gestoría sube y a los datos de las personas que aparecen en ellos (Anexo I, apartado 4). Son tres, y los tres tratan esos datos en regiones de la Unión Europea. Son los subencargados del tratamiento que el Responsable autoriza.

Proveedores que solo tratan datos de la propia Gestoría

No reciben documentos ni datos extraídos de ellos. Tratan únicamente datos de la Gestoría como cliente de Fedario —contacto, acceso, facturación y pago—, de los que Fedario es responsable (cláusula 15.2), y pueden tratarlos fuera de la Unión Europea con las garantías que se indican. Solo llegarían a contener un dato de un documento si la Gestoría lo escribiera en un comentario o en un correo, lo que el apartado 6(b) del Anexo I le pide no hacer.

Servicios que no reciben datos personales

• Sede Electrónica del Catastro (Dirección General del Catastro): Fedario le envía solo la referencia catastral, o el municipio y la calle, o el polígono y la parcela, para completar datos públicos del inmueble. Nunca nombres ni NIF.
• Generalitat Valenciana (catálogos de la Agència Tributària Valenciana): Fedario descarga catálogos enviando solo códigos de provincia y municipio. Fedario nunca presenta nada ante la Administración: el fichero lo descarga el Responsable y lo carga él con su certificado.
• GitHub: aloja el código fuente de la aplicación. No recibe datos.

Anexo I-B — Medidas de seguridad

Medidas técnicas y organizativas aplicadas por Fedario (art. 32 RGPD). Descripción del estado real del sistema a la fecha de aceptación.

Confidencialidad y control de acceso

• Aislamiento entre gestorías: cada gestoría ve únicamente sus propios datos, y dentro de ella solo sus personas activas, con los permisos que fije el titular. La separación se impone en la base de datos mediante reglas de seguridad a nivel de fila en todas las tablas y mediante políticas por carpeta en el almacenamiento de archivos, de modo que ninguna consulta puede alcanzar datos de otra gestoría aunque la aplicación tuviera un error.
• Almacenamiento privado de PDF: el depósito de archivos no es accesible públicamente; solo admite archivos PDF de hasta 50 MB y solo las personas activas de cada gestoría pueden leer o escribir en su carpeta, y borrar si tienen permiso.
• Autenticación por correo y contraseña con bloqueo de contraseñas que hayan aparecido en filtraciones conocidas. Todas las rutas de servidor verifican la identidad del usuario por su cuenta. El borrado de cuenta exige volver a introducir la contraseña.
• La clave de servicio con privilegios de administrador se usa exclusivamente en el servidor para invitar, gestionar y eliminar cuentas de usuario, y no puede llegar al navegador.
• La Plataforma registra quién sube cada documento, quién corrige cada dato y quién lo marca como presentado.
• Los despliegues de prueba están protegidos con autenticación de Vercel; los mensajes de error que se devuelven al navegador no revelan detalles internos.

Cifrado

• En tránsito: todas las comunicaciones entre el navegador, los servidores de Fedario y los proveedores van cifradas con TLS.
• En reposo: la base de datos y el almacenamiento de archivos están cifrados por el proveedor Supabase. Además, Fedario cifra en la aplicación, con AES-256-GCM y vector de inicialización aleatorio, las siete columnas que contienen datos extraídos o derivados del documento: datos extraídos, texto íntegro del documento, resumen de cambios, datos complementarios de los modelos 650, 600 y 651, y ajustes fiscales. Estas columnas nunca se indexan ni se buscan por contenido. La clave de cifrado se guarda en las variables de entorno del servidor, no en la base de datos.

Integridad, disponibilidad y resiliencia

• Copias de seguridad diarias de la base de datos realizadas por Supabase, conservadas siete días.
• Límites de uso por gestoría para evitar abusos: 10 extracciones y 10 preguntas por hora; los registros de límite son de solo inserción y no pueden vaciarse borrando documentos. Límite de tamaño y de historial en las peticiones al chat.
• Cabeceras de seguridad HTTP en toda la aplicación (X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy) y HSTS en producción. Cookies de sesión con atributo SameSite; ninguna cookie de analítica ni de terceros.
• Validación de tipo y longitud de las entradas en el servidor. El contenido del documento se trata como entrada no confiable; su efecto queda confinado a la sesión del propio usuario.

Minimización y control del ciclo de vida

• El chat no se guarda: la conversación existe solo en la memoria del navegador durante la sesión; en el servidor queda únicamente un registro de consumo (tokens y coste) sin texto.
• Los registros de consumo, de límite de uso y de feedback no contienen datos extraídos de los documentos.
• Exportación completa de los datos en JSON y descarga de los PDF originales; borrado selectivo por documento y por expediente; eliminación de la cuenta completa con todo su contenido, todo ello a disposición del Responsable en la propia aplicación.
• Ninguna herramienta de analítica ni de seguimiento en la web ni en la aplicación.

Medidas organizativas

• Acceso a los sistemas de producción limitado a las personas de Fedario que lo necesitan, sujetas a deber de confidencialidad.
• La clave de cifrado de la aplicación se custodia en la configuración del servidor, separada de la base de datos, y no se comparte con ningún proveedor.
• Revisión de seguridad completa del código realizada en julio de 2026, con las correcciones resultantes ejecutadas y verificadas.
• Procedimiento de notificación de violaciones de seguridad al Responsable en 48 horas (Anexo I, apartado 5(g)).

Anexo II — Tarifas

Tarifas de Fedario a la fecha de aceptación. Precios mensuales, sin IVA.

Las Tarifas van ligadas al consumo: los límites mensuales de Documentos y de preguntas se aplican por bloqueo técnico al alcanzarse, hasta el Mes siguiente y sin cobro por exceso. Fedario podrá crear nuevas Tarifas o modificar las existentes conforme a la cláusula 4.7.