Política de Privacidad

En Conversor IAE CNAE (en adelante, "nosotros" o "el Sitio Web"), con domicilio de contacto en brian@conversoriaecnae.es, nos tomamos muy en serio la protección de tu privacidad y de tus datos personales.

Esta Política de Privacidad describe cómo recogemos, usamos, compartimos y protegemos la información personal de los usuarios de nuestros sitios web www.conversoriaecnae.es y www.epigrafo.es, de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, "RGPD"), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales ("LOPDGDD").

1. Responsable del Tratamiento

El responsable del tratamiento de tus datos personales es:

• Nombre: Brian Mena Gómez
• Email: brian@conversoriaecnae.es
• Sitio Web: https://www.conversoriaecnae.es
• Marca adicional: https://www.epigrafo.es

Epígrafo es una marca operada por el mismo titular, sin personalidad jurídica propia. Esta Política de Privacidad rige también el tratamiento de datos personales realizado a través de www.epigrafo.es.

Puedes ponerte en contacto con nosotros para cualquier consulta relacionada con la protección de tus datos personales en la dirección de correo electrónico indicada.

2. Datos Personales Recogidos

En Conversor IAE CNAE recogemos la mínima cantidad de datos personales necesarios para proporcionar y mejorar nuestros servicios. Los datos que podemos recoger son:

2.1. Datos de Búsqueda (Analítica del Servicio)

• Consultas de búsqueda: Registramos las búsquedas que realizas en nuestro buscador de códigos IAE y CNAE para fines estadísticos y de mejora del servicio.
• Metadatos de búsqueda: Fecha y hora de la búsqueda, número de resultados obtenidos, puntuación promedio de relevancia.
• Datos técnicos: Estos datos no están asociados a tu identidad personal y se almacenan de forma anonimizada.

2.2. Cuenta de Usuario y Suscripción Sin Anuncios

• Dirección de correo electrónico: Si creas una cuenta para acceder a la suscripción sin anuncios, recogemos tu email para autenticación y comunicaciones relacionadas con tu cuenta.
• Datos de pago: Los datos de pago (tarjeta de crédito/débito) son procesados directamente por Stripe y nunca pasan por nuestros servidores. Solo almacenamos un identificador de cliente de Stripe para gestionar tu suscripción.
• Datos de suscripción: Almacenamos información sobre el estado de tu suscripción (activa, cancelada), fechas de período y plan seleccionado.

2.3. Suscripción al Newsletter (Substack)

• Dirección de correo electrónico: Si te suscribes a nuestro boletín de noticias a través de Substack, tu email será procesado por esta plataforma externa.
• Responsabilidad: La recogida y tratamiento de datos para el newsletter es responsabilidad de Substack. Te recomendamos revisar su política de privacidad: https://substack.com/privacy

2.4. Formulario de Consulta con Gestoría Asociada

• Datos personales: Si solicitas una consulta gratuita con nuestra gestoría asociada, recogemos tu nombre, teléfono y correo electrónico.
• Datos opcionales: Tipo de servicio solicitado (alta, contabilidad, etc.) y urgencia.
• Datos de contexto: Código IAE/CNAE que estabas consultando y la URL de la página.
• Consentimiento: Solo procesamos tus datos si marcas expresamente la casilla de consentimiento (RGPD Art. 6.1.a). Registramos la fecha y hora del consentimiento.
• Compartición: Tus datos serán compartidos con nuestra gestoría asociada exclusivamente para contactarte sobre el servicio solicitado. No se usan para otros fines.
• Notificación: Al recibir tu solicitud, se envía un correo electrónico a brian@conversoriaecnae.es y a la gestoría asociada a través de Resend (servicio de email transaccional). Política de privacidad: Resend Privacy Policy

2.5. Captación de Email y Envío de Informes

• Dirección de correo electrónico: Si solicitas la descarga de un informe de correspondencia, guía de alta u otro documento, recogemos tu email para enviarte el documento solicitado y comunicaciones relacionadas con IAE/CNAE.
• Datos de contexto: Origen del formulario (página de detalle, correspondencia, alta, blog), URL de la página, y tipo de documento solicitado.
• Rol profesional (opcional): Tras el envío, puedes indicar de forma voluntaria a qué te dedicas (autónomo, gestoría o asesoría, empresa o desarrollador) para adaptar mejor nuestras comunicaciones. Es un dato opcional que puedes omitir sin afectar a la descarga; no constituye una categoría especial de datos (RGPD Art. 9).
• Consentimiento: Solo procesamos tu email si marcas expresamente la casilla de consentimiento (RGPD Art. 6.1.a). Registramos la fecha y hora del consentimiento.
• Secuencia de emails: Tras el envío del documento, puedes recibir hasta 3 comunicaciones educativas sobre trámites IAE/CNAE en un plazo de 7 días. Puedes darte de baja en cualquier momento haciendo clic en el enlace "Darme de baja" incluido en cada email.
• Conservación: Tu dirección de email se conserva durante un máximo de 24 meses desde la última interacción. Puedes solicitar su eliminación en cualquier momento contactando a brian@conversoriaecnae.es.
• Servicio de envío: Los emails son enviados a través de Resend (servicio de email transaccional). Política de privacidad: https://resend.com/legal/privacy-policy

2.6. API Key y Datos de Desarrollador

• Correo electrónico y nombre: Si solicitas una API key gratuita o de pago, recogemos tu email y nombre para la gestión de la cuenta.
• API key: Se genera una clave de acceso única que se almacena en forma de hash criptográfico (SHA-256). La clave original solo se envía una vez a tu email y no se almacena en nuestros sistemas.
• Datos de uso: Registramos el número de peticiones realizadas por día para aplicar los límites del plan contratado.
• Datos de pago: Para planes de pago, los datos de tarjeta son procesados directamente por Stripe. Solo almacenamos identificadores de cliente y suscripción de Stripe.

2.7. Enlaces de Afiliado y Seguimiento Propio

Este sitio contiene enlaces de afiliado a las siguientes herramientas de terceros: Quipu (getquipu.com), Billin (billin.net) y, durante la campaña de la Renta, Taxfix (taxfix.es). Si contratas sus servicios a través de nuestros enlaces, recibimos una comisión sin coste adicional para ti. Todos los enlaces están claramente identificados con la mención "Enlace de afiliado" conforme al art. 20 de la LSSI-CE.

Taxfix tiene un tratamiento especial. Durante la campaña oficial de la Renta (del 1 de marzo al 30 de junio de cada año) puede aparecer como recomendación destacada en páginas relacionadas con la declaración de la Renta (calculadora de módulos, guía de módulos IRPF, comparativa de programas de declaración). Fuera de ese periodo, Taxfix únicamente aparece en su ficha informativa dedicada (/herramientas/taxfix) y en la comparativa de programas de declaración (/herramientas/comparativas/mejores-programas-declaracion-renta), y nunca como recomendación en páginas de detalle de códigos IAE o CNAE.

Transparencia reputacional: en nuestras páginas de comparativa y de ficha individual documentamos tanto los aspectos positivos como las críticas mixtas que Taxfix ha recibido en Trustpilot y Rankia. La recomendación no implica un respaldo incondicional: es una opción entre varias para contribuyentes con declaraciones simples, y recomendamos consultar a un gestor profesional para situaciones complejas.

¿Qué datos registramos cuando haces clic?

Para medir el rendimiento de las recomendaciones sin depender de cookies de terceros, registramos los clics en enlaces de afiliado en nuestra propia base de datos (tabla affiliate_clicks). Cada registro contiene únicamente:

• El socio al que corresponde el enlace (Quipu, Billin o Taxfix).
• El tipo de contenido desde el que se hizo clic (página de detalle de código IAE/CNAE, guía, hub de herramientas, etc.) y el código en su caso (por ejemplo, "501.3").
• La ruta de la página (page_path) y el referente HTTP.
• La posición del enlace en la página (placement) y la variante del texto (variant), para experimentación interna.
• Un hash SHA-256 irreversible derivado de tu IP y navegador combinados con una clave secreta del servidor. Este hash permite agrupar clics de una misma sesión para detectar fraude, pero nunca almacenamos tu IP ni tu user-agent en texto claro.
• Un booleano consent_given que documenta que diste tu consentimiento antes del registro.
• La fecha y hora del clic (created_at).

Control del usuario: este registro solo se realiza si has aceptado las cookies desde el banner de Google Funding Choices. Si rechazas las cookies, seguirás pudiendo usar los enlaces de afiliado pero no guardaremos ningún registro de tu clic en nuestra base de datos. Puedes cambiar tu preferencia en cualquier momento desde la página Configuración de Cookies.

Base legal: consentimiento del usuario (art. 6.1.a RGPD), recogido mediante el mismo CMP (Google Funding Choices) que gestiona las cookies analíticas.

Conservación: los registros se almacenan durante un máximo de 24 meses para poder conciliar las comisiones con los paneles de los socios afiliados y detectar fraude (ver sección 6).

2.8. Herramientas de Analitica Web

Utilizamos las siguientes herramientas de analitica para mejorar el rendimiento y la experiencia de usuario del sitio web:

• Google Analytics: Solo se activa si aceptas las cookies de analisis. Recoge datos sobre:
  • Paginas visitadas y duracion de las sesiones
  • Fuentes de trafico (como llegaste al sitio)
  • Datos tecnicos (navegador, dispositivo, sistema operativo)
  • Ubicacion geografica (a nivel de pais/region, NO direccion exacta)
  Importante: Hemos configurado Google Analytics para anonimizar las direcciones IP (anonymize_ip: true). Politica de privacidad: Google Privacy Policy
• Vercel Analytics: Recoge datos agregados sobre el rendimiento del sitio web (tiempos de carga, velocidad de la pagina, errores tecnicos). No recoge informacion personal identificable. Mas informacion: Vercel Analytics Privacy
• Microsoft Clarity: Herramienta de analisis de comportamiento que recoge datos sobre como los usuarios interactuan con el sitio web mediante:
  • Grabaciones de sesion (visualizacion anonima de clics, desplazamiento y navegacion)
  • Mapas de calor (zonas de interaccion en las paginas)
  • Datos tecnicos (navegador, resolucion de pantalla, pais de origen basado en IP)
  Microsoft Clarity NO recoge informacion personal identificable (nombre, email, etc.). Solo se activa si aceptas las cookies. Politica de privacidad: Microsoft Privacy Statement
• Google AdSense: Plataforma de publicidad que nos permite mostrar anuncios en el sitio web. Solo se activa si aceptas las cookies. Puede recoger:
  • Datos de navegacion para personalizar anuncios
  • Cookies de seguimiento de conversiones
  • Identificadores de publicidad
  Si rechazas las cookies, no se mostraran anuncios personalizados. Politica de privacidad: Google Ads Privacy

2.9. Datos que NO Recogemos

Es importante destacar que:

• No requerimos registro de usuarios para utilizar nuestro servicio de busqueda de codigos. La creación de cuenta es opcional y solo necesaria para la suscripción sin anuncios.
• No vendemos tus datos a terceros con fines comerciales. Google AdSense se utiliza para mostrar anuncios, pero no compartimos tu informacion personal con anunciantes.
• No recogemos datos de identificacion personal (nombre, apellidos, DNI, direccion postal, telefono) salvo el email en caso de suscripcion al newsletter.
• Las herramientas de analitica y publicidad (Google Analytics, Microsoft Clarity, Google AdSense) solo se activan si aceptas las cookies. Vercel Analytics recoge datos agregados sin requerir consentimiento.

2.10. Procesadores para Informes PDF de Pago

Si compras un informe PDF de pago ("Alta de Autónomo Paso a Paso", 9,95 €), los siguientes encargados del tratamiento intervienen para generar, almacenar y enviar el documento personalizado:

• Anthropic PBC (Estados Unidos): Procesa el prompt y devuelve el contenido editorial del informe mediante la API de Claude. Las transferencias internacionales se realizan bajo Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea. Más información: Anthropic Privacy Policy.
• Google LLC (Estados Unidos): Procesa consultas vectoriales del informe mediante la API de Gemini Embedding (RAG documental). Transferencias bajo CCT y EU-U.S. Data Privacy Framework.
• Stripe Payments Europe Ltd (Irlanda, UE): Procesa el cobro de 9,95 €. Stripe nunca comparte con nosotros los datos de tarjeta completos.
• Resend (Estados Unidos): Servicio de email transaccional empleado para entregar el PDF al comprador. Transferencias bajo CCT.
• Supabase Inc (servidor en UE, eu-central-2): Almacena el registro del pedido (pdf_orders) y el archivo PDF en un bucket privado.

El email enviado en el formulario de compra y el correo asociado al pago de Stripe solo se utilizan para (a) entregar el informe, (b) responder a tu solicitud y (c) cumplir con nuestras obligaciones contables.

2.11. Conservación de Informes PDF

Los PDFs generados se almacenan durante 30 días desde la entrega para permitir su descarga. Transcurrido ese plazo se eliminan automáticamente del almacenamiento. Los registros de pedido (sin el PDF) se conservan 5 años por obligación contable (Art. 30 Código de Comercio).

2.12. Procesadores para Desbloqueos de Código y Plan Gestoría

Si compras un desbloqueo de código (2,99 €), la calculadora premium (4,99 €) o te suscribes al Plan Gestoría (19,99 €/mes · 199 €/año), los siguientes encargados del tratamiento intervienen en el proceso:

• Stripe Payments Europe Ltd (Irlanda, UE): Procesa el cobro de los desbloqueos (2,99 € / 4,99 €) y de la suscripción del Plan Gestoría (19,99 €/mes · 199 €/año). Nunca nos comparte los datos de tarjeta; solo almacenamos identificadores de cliente/pago de Stripe.
• Resend (Estados Unidos): Servicio de email transaccional empleado para enviar el enlace de acceso (magic-link) tras la compra. Transferencias internacionales bajo Cláusulas Contractuales Tipo (CCT).

Datos almacenados: el registro del desbloqueo (tabla code_unlocks: email, código, tipo de código, SKU e identificador de pago de Stripe) y, para la suscripción del Plan Gestoría, su estado en la tabla subscriptions. El email se utiliza exclusivamente para (a) entregar el enlace de acceso, (b) la facturación y (c) el soporte; no se cede a terceros con fines comerciales.

2.13. Formulario de Análisis de Cartera (Epígrafo)

• Dirección de correo electrónico: Si solicitas un análisis de cartera a través del formulario de www.epigrafo.es/migracion-cnae-2025, recogemos tu email junto con el registro técnico asociado a tu solicitud (origen, página de procedencia y constancia de tu consentimiento) para responder a tu solicitud.
• Consentimiento: Solo procesamos tu email si marcas expresamente la casilla de consentimiento, no marcada por defecto (RGPD Art. 6.1.a).
• Sin lista de marketing: A diferencia de otras captaciones de email descritas en esta política, esta solicitud no se incorpora a ninguna secuencia de comunicaciones automatizadas: se trata en exclusiva para contestar a tu consulta.

3. Finalidad del Tratamiento

Tus datos personales son tratados para las siguientes finalidades:

4. Base Legal del Tratamiento

El tratamiento de tus datos personales se fundamenta en las siguientes bases jurídicas:

• Interés legítimo (Art. 6.1.f RGPD): El registro de consultas de búsqueda se basa en nuestro interés legítimo de mejorar la calidad del servicio, optimizar los resultados de búsqueda y realizar análisis estadísticos anónimos. Vercel Analytics también se basa en interés legítimo para monitorizar el rendimiento técnico del sitio.
• Consentimiento (Art. 6.1.a RGPD): Las siguientes actividades requieren tu consentimiento explícito:
  • Suscripción al newsletter (email a través de Substack)
  • Google Analytics (análisis de tráfico)
  • Microsoft Clarity (grabaciones de sesión y mapas de calor)
  • Google AdSense (publicidad personalizada)
  Puedes retirar tu consentimiento en cualquier momento desde la página de configuración de cookies.

5. Destinatarios de los Datos

Tus datos personales pueden ser compartidos con los siguientes terceros que actúan como encargados del tratamiento:

No vendemos, alquilamos ni compartimos tus datos personales con terceros para fines de marketing directo.

6. Conservación de los Datos

• Consultas de búsqueda: Se conservan de forma indefinida en formato anonimizado con fines estadísticos y de mejora del servicio. No contienen información personal identificable.
• Datos de cuenta y suscripción: Se conservan mientras mantengas tu cuenta activa. Si cancelas tu suscripción, los datos de facturación se conservan según las obligaciones fiscales aplicables (generalmente 5 años en España). Puedes solicitar la eliminación de tu cuenta contactándonos.
• Newsletter (Substack): Tu email se conserva hasta que solicites la baja de la suscripción. Puedes darte de baja en cualquier momento a través del enlace incluido en cada correo.
• Email (Captación de informes): Tu dirección de correo electrónico se conserva durante un máximo de 24 meses desde la última interacción. Puedes solicitar la eliminación en cualquier momento contactando a brian@conversoriaecnae.es.
• Email (Análisis de cartera Epígrafo): Al no incorporarse a ninguna secuencia de comunicaciones automatizadas (ver 2.13), tu dirección de correo electrónico se conserva durante un máximo de 12 meses desde el envío de tu solicitud, tras los cuales se elimina. Puedes solicitar su eliminación anticipada contactando a brian@conversoriaecnae.es.

7. Derechos de los Usuarios

De conformidad con el RGPD y la LOPDGDD, tienes derecho a ejercer los siguientes derechos en relación con tus datos personales:

• Derecho de acceso: Puedes solicitarnos información sobre los datos personales que tenemos sobre ti.
• Derecho de rectificación: Puedes solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión ("derecho al olvido"): Puedes solicitar la eliminación de tus datos personales cuando ya no sean necesarios.
• Derecho de oposición: Puedes oponerte al tratamiento de tus datos para fines específicos.
• Derecho de limitación del tratamiento: Puedes solicitar que limitemos el uso de tus datos en determinadas circunstancias.
• Derecho a la portabilidad: Puedes solicitar que te proporcionemos tus datos en un formato estructurado, de uso común y lectura mecánica.
• Derecho a retirar el consentimiento: Si el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento (newsletter).

Cómo ejercer tus derechos

Para ejercer cualquiera de estos derechos, puedes enviarnos un correo electrónico a brian@conversoriaecnae.es indicando:

• Tu nombre completo y dirección de email
• El derecho que deseas ejercer
• Cualquier información adicional que facilite la identificación de tus datos

Responderemos a tu solicitud en un plazo máximo de 1 mes desde la recepción de la misma.

Derecho a presentar una reclamación

Si consideras que el tratamiento de tus datos personales no se ajusta a la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

• Web: https://www.aepd.es
• Dirección: C/ Jorge Juan, 6, 28001 Madrid
• Teléfono: 901 100 099 / 912 663 517

8. Transferencias Internacionales de Datos

Algunos de nuestros proveedores de servicios pueden estar ubicados fuera del Espacio Economico Europeo (EEE):

• Google Analytics (Estados Unidos): Las transferencias de datos a Estados Unidos estan protegidas bajo el EU-U.S. Data Privacy Framework y las Clausulas Contractuales Tipo (SCCs). Google Analytics solo se activa si aceptas las cookies de analisis. Mas informacion: Google Privacy Policy
• Substack (Estados Unidos): Las transferencias a Estados Unidos se realizan bajo las Clausulas Contractuales Tipo (SCCs) aprobadas por la Comision Europea. Para mas informacion, consulta la politica de privacidad de Substack.
• Vercel (Estados Unidos): Nuestro hosting puede utilizar servidores en Estados Unidos y Europa. Las transferencias estan protegidas mediante SCCs.
• Microsoft Clarity (Estados Unidos): Las transferencias de datos a Estados Unidos estan protegidas bajo el EU-U.S. Data Privacy Framework y las Clausulas Contractuales Tipo (SCCs). Microsoft es un procesador de datos certificado conforme al RGPD. Solo se activa si aceptas las cookies.
• Google AdSense (Estados Unidos): Las transferencias de datos a Estados Unidos estan protegidas bajo el EU-U.S. Data Privacy Framework y las Clausulas Contractuales Tipo (SCCs). Solo se activa si aceptas las cookies de publicidad.
• Supabase (UE): Nuestra base de datos esta alojada en la region eu-central-2 (Union Europea), por lo que no hay transferencia internacional.
• Stripe (Estados Unidos / Irlanda): Stripe procesa los pagos de suscripciones. Stripe tiene su entidad europea en Irlanda y cumple con el RGPD. Las transferencias a Estados Unidos están protegidas bajo el EU-U.S. Data Privacy Framework. Stripe actúa como procesador de datos independiente para los datos de pago. Más información: Stripe Privacy Policy

9. Medidas de Seguridad

Hemos implementado medidas técnicas y organizativas apropiadas para proteger tus datos personales contra el acceso no autorizado, la pérdida, la destrucción o la alteración, incluyendo:

• Cifrado SSL/TLS: Todo el tráfico del sitio web está cifrado mediante HTTPS.
• Acceso restringido: Solo el personal autorizado tiene acceso a los datos personales.
• Servidores seguros: Utilizamos proveedores de alojamiento con certificaciones de seguridad (Supabase, Vercel).
• Copias de seguridad: Realizamos copias de seguridad periódicas de los datos.

A pesar de estas medidas, ningún sistema es 100% seguro. Te recomendamos que tomes precauciones al compartir información en línea.

10. Actualizaciones de la Política de Privacidad

Nos reservamos el derecho a actualizar esta Política de Privacidad en cualquier momento para reflejar cambios en nuestras prácticas, en la legislación aplicable o por otros motivos operativos.

Cualquier modificación será publicada en esta página con la fecha de "Última actualización" en la parte superior. Te recomendamos que revises esta política periódicamente para estar informado sobre cómo protegemos tu información.

Si realizamos cambios significativos que afecten al tratamiento de tus datos, te lo notificaremos por email (si nos has proporcionado tu dirección) o mediante un aviso destacado en nuestro sitio web.

11. Reutilización de Datos del BORME (Registro Mercantil)

En la sección Empresas constituidas por actividad publicamos información agregada y a nivel de empresa sobre sociedades de nueva constitución, obtenida del BORME (Boletín Oficial del Registro Mercantil).

Base legal de la reutilización: Ley 37/2007, de 16 de noviembre, sobre reutilización de la información del sector público, en el marco del Reglamento del Registro Mercantil (Real Decreto 1784/1996) y del BORME electrónico (Real Decreto 1979/2008). Citamos la fuente y no distorsionamos su contenido.

Alcance de los datos publicados: publicamos únicamente datos de nivel empresa: denominación social, provincia, capital social, objeto social y código CNAE. No publicamos ni indexamos datos personales (nombres de administradores, apoderados u otros cargos) que puedan figurar en el anuncio original del BORME.

Atribución de la fuente: "Fuente: BORME (Boletín Oficial del Registro Mercantil)".

Derechos de los interesados: Si consideras que algún dato personal tuyo aparece indebidamente en nuestra plataforma, puedes solicitar su supresión escribiendo a brian@conversoriaecnae.es (responderemos en el plazo máximo de 1 mes, ver sección 7). Para datos personales que figuren en el anuncio original del BORME, el canal competente es el propio Registro Mercantil o el Boletín Oficial del Estado (BOE).

Fecha de última actualización: 25 de julio de 2026

Si tienes cualquier pregunta sobre esta Política de Privacidad, no dudes en contactarnos en brian@conversoriaecnae.es.