Política de Privacidad

Última actualización: 01/11/2026 · Versión 2.0

En Four Stack S.L. (en adelante, "Cryptoimpuestos" o "el Responsable") nos comprometemos a proteger la privacidad y la seguridad de sus datos personales. Esta Política de Privacidad describe cómo recopilamos, utilizamos y protegemos su información personal de conformidad con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del Tratamiento

• Entidad: Four Stack S.L.
• NIF: B25995622
• Dirección: Calle Cicerón 7, 1º Puerta B, Esc. 2, 41089 Dos Hermanas (Sevilla).
• Email General: contacto@cryptoimpuestos.es
• Email Privacidad: rgpd@cryptoimpuestos.es

2. Información que Recopilamos

Recopilamos datos personales que usted nos proporciona directamente cuando utiliza nuestros servicios, se registra en nuestra web o se comunica con nosotros. También podemos recibir información de su asesor autorizado, de las conexiones con exchanges y wallets, y consultar registros públicos de blockchain para conciliar movimientos. Una dirección pública de wallet puede seguir siendo un dato personal si permite vincularla con una persona.

• Datos Identificativos: Nombre, apellidos, DNI/NIF.
• Datos de Contacto: Dirección de correo electrónico, teléfono, dirección postal.
• Datos Económicos y Financieros: Historial de transacciones de criptomonedas, balances, direcciones de wallets, hashes e identificadores de operaciones, claves API (solo lectura) de exchanges, para la prestación del servicio de cálculo fiscal.
• Datos de Navegación: Dirección IP, datos de cookies (ver Política de Cookies), comportamiento en el sitio web (a través de Google Analytics).

Nuestro trabajo también genera clasificaciones de operaciones, comprobaciones de cálculos, comunicaciones e informes. Necesitamos la información relevante de su operativa para elaborar el informe; sin ella puede no ser posible completar un cálculo correcto. No nos facilite frases semilla, permisos de trading ni documentos identificativos ajenos al servicio.

3. Finalidad y Base de Legitimación

Tratamos sus datos para las siguientes finalidades, basándonos en las siguientes bases legales:

Informes humanos y asistencia de IA

Nuestro personal utiliza herramientas de OpenAI, incluido Codex, como apoyo para interpretar CSV, clasificar operaciones y comprobar cálculos. No incluimos nombres ni NIF en ese trabajo con IA. El análisis puede requerir los ficheros completos de un exchange o del conjunto del portfolio, incluidas direcciones de wallets, hashes e identificadores necesarios para cruzar movimientos entre fuentes. Estos registros pueden permitir identificarle aunque no contengan su nombre.

Nuestro personal revisa los resultados con comprobaciones adecuadas al caso: contrastes con herramientas propias u otros programas de cálculo, como Koinly y CoinTracking, consultas al cliente y comprobaciones manuales en exploradores de blockchain, como Etherscan y Solscan, u otras herramientas para operaciones DeFi. El informe lo elaboran personas; la asistencia de IA no sustituye su responsabilidad sobre el resultado final.

Utilizamos una cuenta empresarial para este trabajo y limitamos los datos a lo que necesita la tarea. Esta explicación se refiere a la asistencia para elaborar informes y no a decisiones automatizadas sobre el acceso a otros servicios.

Derecho de oposición: puede oponerse al tratamiento basado en interés legítimo, incluida la asistencia de IA, escribiendo a rgpd@cryptoimpuestos.es. Atenderemos sus circunstancias y dejaremos de tratar los datos salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o que sean necesarios para formular, ejercer o defender reclamaciones. Puede oponerse a la mercadotecnia directa en cualquier momento.

4. Conservación de los Datos

Aplicamos plazos distintos a los registros del servicio, las copias de trabajo temporales en herramientas de IA y las evidencias necesarias para contabilidad, reclamaciones o ejercicio de derechos.

• Claves API de solo lectura de exchanges: 14 días desde nuestro último contacto con usted. El plazo se cuenta desde el contacto, no desde el último uso de la clave.
• Ficheros de exchanges y wallets e informes generados: 1 año desde nuestro último contacto con usted, por nuestro interés legítimo en facilitar la continuidad si retoma el servicio. Puede oponerse o solicitar su supresión, salvo que exista una excepción justificada de conservación.
• Presupuestos no contratados: 24 meses desde su emisión para seguimiento comercial. Después conservamos únicamente la evidencia mínima necesaria, bloqueada y fuera del uso comercial, hasta cumplir 4 años desde esa misma emisión, para posibles reclamaciones; posteriormente se elimina o anonimiza irreversiblemente. Un seguimiento o un presupuesto nuevo no reinicia el plazo del anterior. Estos plazos no amplían los de credenciales, ficheros o informes.
• Mensajes de atención al cliente y comunicaciones comerciales: 24 meses desde el último mensaje de la conversación, salvo los registros mínimos necesarios mientras exista una reclamación o una obligación justificada de conservación.
• Chats y archivos de ChatGPT/Codex: eliminamos los chats y archivos de trabajo al finalizar el encargo. Esta eliminación es independiente de la conservación de los registros originales y no implica que todas las copias del proveedor desaparezcan de forma instantánea. Sus plazos de conservación, ciclos de respaldo y excepciones legales aplicables pueden afectar a la eliminación definitiva.
• Solicitudes de ejercicio de derechos: conservamos la solicitud y nuestra respuesta durante 3 años desde que respondemos. La copia de un documento identificativo obtenida exclusivamente para verificar la solicitud se elimina una vez completada esa verificación.
• Datos fiscales y contables: de 4 a 6 años, según el registro y el plazo legal aplicable (Ley General Tributaria / Código de Comercio). Esta obligación no justifica conservar todo el historial de transacciones o los chats de IA durante ese mismo periodo.
• Registros técnicos y de comunicaciones: registros de envío de comunicaciones, 2 años; notificaciones del área privada, 12 meses; registros de auditoría de accesos, 3 años; registros de actividad de la aplicación, 2 años.
• Datos de navegación y analítica: según los plazos de nuestra Política de Cookies. Retirar el consentimiento detiene los tratamientos futuros que dependan de él.

Si una reclamación concreta o una obligación legal exige conservar determinados datos durante más tiempo, restringimos su uso a esa finalidad y los eliminamos cuando desaparece esa necesidad. Podemos conservar estadísticas irreversiblemente anonimizadas que ya no permitan identificarle. Eliminar nombres, por sí solo, no convierte un historial de transacciones en anónimo.

5. Destinatarios y Cesión de Datos

Sus datos pueden ser compartidos con terceros estrictamente necesarios para el desarrollo de nuestra actividad y el cumplimiento de nuestras obligaciones:

• Colaboradores Fiscales: D. Carlos González Mata (Abogado y Colaborador Social), para la ejecución de los servicios de presentación de los Modelos 721 y 100 ante la AEAT. Este profesional actúa bajo un acuerdo de colaboración cumpliendo con la normativa de confidencialidad.
• Socios Comerciales: Autodeclaro, únicamente en el caso de que el cliente provenga referido por dicha entidad, para la gestión de la colaboración comercial. No cedemos datos de clientes generales a Autodeclaro.

Proveedores de Servicios Tecnológicos (Encargados de Tratamiento):

• Microsoft Azure: Alojamiento de la plataforma, bases de datos y documentación, en servidores ubicados en la Unión Europea (Europa Occidental).
• Frontapp, Inc. (Front.com): Gestión unificada de las comunicaciones y atención al cliente (CRM), a través de la cual se integran nuestros canales de correo, mensajería y redes sociales.
• Meta Platforms, Inc.: WhatsApp Business, Instagram y Facebook, como canales de atención al cliente.
• X Corp. (Twitter): Mensajes directos, como canal de atención al cliente.
• Google LLC: Google Workspace (correo electrónico), Google Analytics, Google Ads, Google Tag Manager y Google Fonts.
• Microsoft Clarity: Análisis del comportamiento de navegación en el sitio web.
• OpenAI: Asistencia al personal con CSV de transacciones, clasificación de operaciones y comprobación de cálculos, mediante herramientas como ChatGPT Business y Codex, conforme al apartado 3.
• CoinTracking / Koinly: Herramientas de software para el cálculo de impuestos (el usuario puede vincular sus cuentas).

Además, contamos con proveedores de servicios que dan soporte a nuestra operación interna y con los que usted no interactúa directamente:

• Proveedor de autenticación de usuarios, con servidores ubicados en la Unión Europea, que gestiona el acceso a su área privada.
• Proveedor de envío de correo electrónico transaccional, para las comunicaciones relacionadas con el servicio.
• Sistema de gestión empresarial y facturación, con sede en España.
• Gestoría externa, profesional independiente que presta servicios de contabilidad y administración, con acceso limitado a los datos necesarios para esa finalidad.
• Proveedor de red de distribución de contenidos y seguridad web, que protege y acelera el acceso a nuestro sitio.
• Servicio de sellado de tiempo, para acreditar la fecha de determinados documentos.

Conforme al artículo 13.1.e del RGPD, esta información puede facilitarse indicando las categorías de destinatarios. Si desea conocer la identidad concreta de cada uno de estos proveedores, puede solicitarlo en rgpd@cryptoimpuestos.es y se la facilitaremos.

Pasarelas de Pago:

• Stripe: Procesamiento de los pagos. PayPal se ofrece como uno de los métodos de pago disponibles dentro de Stripe. Four Stack S.L. no almacena en ningún caso los datos completos de su tarjeta bancaria.

Organismos Públicos:

• Agencia Tributaria (AEAT), Jueces y Tribunales, cuando exista una obligación legal.

6. Transferencias Internacionales

La infraestructura principal de la plataforma se aloja en la Unión Europea. Esto incluye sus bases de datos, el almacenamiento principal de la documentación aportada y el sistema de cuentas. No significa que todos los tratamientos de nuestros proveedores se realicen exclusivamente en la Unión Europea.

Proveedores como Stripe, Front, Google, Meta, X, Microsoft Clarity, OpenAI y Koinly, así como los de correo transaccional y distribución de contenidos, pueden tratar información fuera del Espacio Económico Europeo, incluidos Estados Unidos y Singapur, dependiendo del servicio y de sus ubicaciones de tratamiento y soporte. Las transferencias deben contar con una decisión de adecuación aplicable o garantías adecuadas, como las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea. El Data Privacy Framework (DPF) UE-EE. UU. solo se aplica cuando el destinatario y el tratamiento están cubiertos por él.

En particular, la asistencia de OpenAI puede implicar tratamiento fuera del EEE. Su acuerdo estándar de tratamiento de datos contempla cláusulas contractuales tipo de la Comisión Europea cuando corresponden. La garantía aplicable depende del servicio, el destinatario y el destino; no se presume que todos los proveedores o tratamientos estén cubiertos por el DPF. Puede solicitar información sobre las garantías aplicables y una copia de ellas en rgpd@cryptoimpuestos.es.

7. Derechos del Usuario

Usted tiene derecho a obtener confirmación sobre si en Four Stack S.L. estamos tratando sus datos personales. Tiene derecho a realizar las siguientes solicitudes:

• Acceso: Conocer qué datos tenemos sobre usted.
• Rectificación: Modificar datos inexactos o incompletos.
• Supresión: Solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Limitación: Solicitar la limitación del tratamiento en determinadas circunstancias.
• Portabilidad: Recibir sus datos en un formato estructurado para transmitirlos a otro responsable.
• Oposición: Oponerse a tratamientos basados en interés legítimo, incluida la asistencia de IA, en los términos explicados en el apartado 3.
• Retirada del consentimiento: Retirarlo en cualquier momento para los tratamientos que dependan de él, sin afectar a la licitud del tratamiento previo. Puede cambiar sus preferencias desde «Config. cookies» en el pie de página.

Para ejercer estos derechos, envíe un correo electrónico a rgpd@cryptoimpuestos.es indicando su solicitud. Solo le pediremos información adicional o un documento identificativo cuando sea necesario para verificar su identidad.

También puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

8. Seguridad

Four Stack S.L. implementa medidas de seguridad técnicas y organizativas (cifrado en Azure, protocolos HTTPS, acceso restringido) para proteger sus datos contra la pérdida, el uso indebido y el acceso no autorizado. A pesar de ello, la seguridad absoluta en Internet no existe, pero nos comprometemos a gestionar cualquier incidente de seguridad con diligencia y transparencia.

9. Menores

Nuestros servicios no están dirigidos a menores de 18 años. Si detectamos que un menor nos ha facilitado datos personales sin autorización, procederemos a su eliminación inmediata.

10. Historial de cambios

• 01/11/2026: Asistencia de IA para análisis de CSV y revisión humana, datos y fuentes utilizados, proveedor OpenAI y transferencias, plazos de conservación conciliados y derechos de oposición y reclamación.
• 13/10/2026: Plazos de conservación de presupuestos no contratados (24 meses y bloqueo hasta 4 años), de mensajes de atención al cliente (24 meses) y de solicitudes de ejercicio de derechos (3 años).
• 29–31/07/2026: Encargados del tratamiento actualizados y plazos de conservación para quien solicita un presupuesto y no contrata, y para los registros técnicos y de comunicaciones.
• 21/03/2026: Conservación de datos anonimizados y agregados.
• 31/01/2026: Publicación inicial.