Política de privacidad

Versión 2026-09-17 · Última actualización: 17 de septiembre de 2026 · English version

Esta política explica cómo trata los datos personales la aplicación móvil Calculadora IVA UE - EHERO (en inglés, EU VAT Calculator - EHERO; en la pantalla de inicio, «EHERO IVA UE»; identificador com.ehero.ivaue), disponible para iOS y Android, y los servidores de EHERO que la hacen funcionar. Se publica en https://api-iva.cehero.com/privacidad y su versión en inglés, en https://api-iva.cehero.com/privacy. El sitio web consultoriaehero.com y el resto de servicios de EHERO se rigen por nuestra política de privacidad general.

1. Resumen

2. Responsable del tratamiento

• Consultoría EHERO S.L.U. («EHERO»), NIF B72671100.
• Domicilio: Rúa Emilia Pardo Bazán 25 A2, 36204 Vigo (Pontevedra), España.
• Correo electrónico: info@consultoriaehero.com.

3. Qué datos tratamos, para qué y con qué base jurídica

3.1. Identificador de instalación y funcionamiento del servicio

La primera vez que la app se conecta genera un identificador aleatorio (UUID), lo guarda en el dispositivo y lo envía con cada petición a nuestro servidor. Asociados a él registramos la plataforma (iOS o Android), la versión de la app y el idioma cuando la app los envía, las fechas de alta y de última actividad, si se trata de una instalación de pruebas y tu preferencia de analítica. Como en cualquier conexión a internet, nuestro servidor recibe además tu dirección IP y datos técnicos de la petición (fecha, ruta solicitada y tipo de cliente).

Usamos estos datos para prestar las funciones que utilizas (tipos de IVA, cálculo, VIES, recomendaciones y Pro), aplicar límites de uso, proteger el servicio frente a abusos y fraudes, y contar de forma agregada cuántas instalaciones son nuevas o están activas.

Contamos de forma agregada, sin identificadores, cuántas veces se abre la app y se usan sus funciones por día y plataforma, para dimensionar y mejorar el servicio. Esos recuentos solo guardan la fecha, la plataforma, la versión de la app y la función usada (por ejemplo, apertura, cálculo o comprobación VIES): no incluyen el identificador de instalación, la dirección IP ni ningún otro dato que permita asociarlos a ti.

No utilizamos el identificador de publicidad de Apple (IDFA) ni el de Android, el IMEI, la dirección MAC ni el número de serie, y no intentamos reconocer a una misma persona entre reinstalaciones.

Base jurídica: la prestación del servicio que solicitas al usar la app (art. 6.1.b RGPD) y nuestro interés legítimo en mantener el servicio seguro y conocer su uso de forma agregada (art. 6.1.f RGPD).

3.2. Cálculo de IVA

Para calcular con el juego de tipos publicado más reciente, la app envía a nuestro servidor los datos del caso: países del vendedor y del cliente, tipo de cliente (empresa o consumidor), tipo de operación, tramo de ventas a distancia del año actual y del anterior, si estás establecido en un único Estado miembro, si optaste por tributar en destino, los supuestos especiales que marques, el resultado de VIES (válido, no válido o no disponible, sin el número), el importe y si es base o total. El servidor devuelve el resultado sin guardar el caso ni el importe. Si no hay conexión, la app calcula en el propio dispositivo.

Base jurídica: prestación del servicio solicitado (art. 6.1.b RGPD).

3.3. Comprobación de NIF-IVA en VIES

Cuando compruebas un número, la app envía a nuestro servidor, cifrados en tránsito, el país y el NIF-IVA consultado y, como solicitante, ese mismo número o el NIF-IVA de la empresa solicitante que indiques. Nuestro servidor transmite la consulta al sistema VIES de la Comisión Europea, que la dirige a la administración tributaria del Estado miembro correspondiente (para el prefijo XI, Irlanda del Norte, la administración tributaria del Reino Unido).

La respuesta indica si el número es válido e incluye la fecha oficial de la consulta y, cuando la administración los facilita, una referencia de consulta, el nombre o razón social, la dirección y el tipo de entidad. Nuestro servidor limpia y limita esos campos y te los devuelve en la misma respuesta, marcada para que no se almacene en caché. EHERO no guarda, no almacena en caché y no registra en logs ni en analítica los NIF-IVA consultados o solicitantes ni la identidad devuelta, tampoco transformados en hash.

En el dispositivo, el resultado permanece en memoria mientras usas la consulta (en la calculadora de iOS, como máximo 15 minutos para vincularlo al mismo número). La ausencia de nombre o dirección significa que el Estado miembro no los ha facilitado en esa consulta, no que la empresa no exista.

Base jurídica: prestación del servicio que solicitas (art. 6.1.b RGPD). Respecto de la persona o empresa cuyo número se consulta, el interés legítimo de quien consulta y de EHERO en verificar la validez de un NIF-IVA en operaciones intracomunitarias (art. 6.1.f RGPD). Consulta también el apartado 10.

3.4. Justificante PDF

El justificante de consulta VIES se genera íntegramente en tu dispositivo e incluye el NIF-IVA consultado y el solicitante, el Estado miembro, las fechas, la referencia y la identidad facilitada por VIES. Se guarda como archivo temporal protegido, excluido de las copias de seguridad, y se elimina al abandonar la consulta. Nunca se envía a EHERO. Si decides compartirlo, la app o el servicio que elijas (correo, mensajería, almacenamiento en la nube) lo tratará bajo tu control y conforme a sus propias condiciones.

3.5. Historial local

El historial se guarda solo en el almacenamiento privado de la app, se excluye de las copias de seguridad del dispositivo y no se sincroniza con EHERO. Contiene, para cada cálculo, la fecha, los países, el tipo de cliente y de operación, la regla aplicada, el país y el tipo de IVA y los importes resultantes. En la app para Android también puede incluir las comprobaciones VIES con el país, el resultado y el número enmascarado (solo los últimos caracteres visibles), nunca el nombre ni la dirección devueltos por VIES. La versión gratuita conserva las 3 últimas entradas y Pro, hasta 100.

Puedes borrarlo desde Historial › Borrar, con Ajustes › Borrar mis datos o desinstalando la app. EHERO no tiene acceso a este historial.

3.6. Analítica propia opcional

Está desactivada por defecto. Solo si la activas en Ajustes, la app envía a nuestro servidor eventos de uso: apertura, cálculo completado, comprobación VIES completada, visualización o pulsación de una recomendación, solicitud de informe o de contacto y apertura de la tienda. Cada evento incluye el identificador de instalación, un identificador aleatorio de sesión, la fecha y hora, la pantalla, la plataforma, la versión, el idioma y, en su caso, valores de listas cerradas: regla fiscal, tipo de operación, resultado, país del cliente o del número consultado, ubicación y campaña de la recomendación, código de error o tramo de importe.

Los eventos nunca incluyen el NIF-IVA (ni transformado), nombres, direcciones, correo, teléfono, importes exactos ni texto que escribas. No te identifican directamente, pero están vinculados al identificador de instalación, por lo que los tratamos como datos seudónimos. Al desactivar la analítica, la app deja de enviarlos y el servidor elimina los eventos ya asociados a tu instalación.

Con independencia de esta opción, la fecha de última actividad (apartado 3.1) nos permite contar instalaciones nuevas y activas, los recuentos agregados sin identificadores del apartado 3.1 registran cuántas veces se abre la app y se usan sus funciones, y las pulsaciones que pasan por nuestro enlace de redirección se cuentan sin asociarlas a tu instalación.

Base jurídica: tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento desde Ajustes.

3.7. Recomendaciones de soluciones EHERO

La app puede enseñar como máximo dos recomendaciones de productos o servicios propios de EHERO (por ejemplo, EHERO Woo VAT) y un catálogo de soluciones. En Android solo aparecen en la pestaña Soluciones; en iOS también pueden mostrarse tras un resultado. Se eligen según la ubicación en la app, la plataforma, el idioma y si tienes Pro, y registramos qué variante de cada recomendación se asignó a tu instalación para mostrarla de forma coherente. No creamos perfiles, no usamos datos de otras apps ni compartimos datos con anunciantes. Al pulsar una recomendación se abre consultoriaehero.com en tu navegador, donde se aplican nuestra política general y nuestra política de cookies; el enlace añade parámetros de campaña, pero no tu identificador de instalación.

Base jurídica: nuestro interés legítimo en informar, dentro de la propia app, sobre soluciones propias relacionadas con su uso (art. 6.1.f RGPD). Puedes oponerte escribiéndonos; la asignación se elimina con Borrar mis datos.

3.8. EHERO IVA Pro y compras

La suscripción EHERO IVA Pro se contrata y paga en el App Store (Apple) o en Google Play (Google), que tratan los datos de tu cuenta, pago, facturación, renovaciones y reembolsos como responsables independientes, según sus propias políticas. EHERO no recibe los datos de tu tarjeta ni el nombre o el correo de tu cuenta de la tienda.

Para activar, restaurar y mantener Pro, la app envía a nuestro servidor el identificador de compra que facilita la tienda (en iOS, el identificador original de la transacción; en Android, el token de compra) y el producto. El servidor lo verifica con Apple (App Store Server API) o con Google (Google Play Developer API) y guarda una huella SHA-256 de ese identificador (no el identificador en claro), el producto, la plataforma, el estado, la fecha de caducidad, si se renueva automáticamente y la fecha de la última verificación. Una misma compra puede activar Pro en hasta cinco instalaciones, que quedan asociadas a la misma huella de compra. En iOS y en Android, la app comprueba automáticamente al abrirse si tu cuenta de la tienda tiene una suscripción activa. Google puede notificarnos renovaciones, cancelaciones o reembolsos.

La suscripción se cancela desde los ajustes de tu cuenta de Apple o de Google Play; borrar tus datos o desinstalar la app no la cancela. En la página de soporte explicamos cómo hacerlo.

Base jurídica: ejecución del contrato de suscripción (art. 6.1.b RGPD) e interés legítimo en prevenir el fraude y el uso indebido de las compras (art. 6.1.f RGPD).

3.9. Informes por correo (Pro)

Cuando esta función está disponible, puedes pedir que te enviemos por correo un informe del cálculo. Tratamos la dirección que indiques y un resumen con la regla aplicada, el país de tributación, el tipo de IVA, la versión del juego de tipos y, en su caso, un tramo de importe, sin NIF-IVA ni importes exactos. El justificante VIES en PDF no se envía por esta vía. La dirección y el resumen se guardan cifrados hasta el envío, que se realiza desde soporte@consultoriaehero.com a través de ZeptoMail, el servicio de correo transaccional de Zoho (apartado 6), y se eliminan al enviarse. Pedir un informe no te suscribe a comunicaciones comerciales.

Base jurídica: prestación del servicio que solicitas (art. 6.1.b RGPD).

3.10. Solicitudes de contacto y comunicaciones comerciales

En la sección Soluciones puedes facilitarnos tu correo (y, en iOS, un nombre opcional) y la solución que te interesa, y marcar por separado, sin que estén premarcadas, una o ambas opciones:

• Que EHERO contacte contigo sobre la solución seleccionada. Base jurídica: aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD). Esta opción no te incluye en campañas comerciales.
• Recibir la guía práctica y comunicaciones comerciales de EHERO sobre IVA, comercio electrónico y nuestras soluciones. Base jurídica: tu consentimiento (art. 6.1.a RGPD y art. 21 de la Ley 34/2002, LSSI). Te pediremos que confirmes tu dirección mediante un correo de verificación.

Junto con tu solicitud registramos el idioma, la plataforma, el texto que aceptaste, la fecha y la versión de esta política. No adjuntamos datos de tus cálculos, NIF-IVA ni importes. Nuestro servidor entrega la solicitud, mediante una conexión autenticada y firmada, a EHERO Leads Manager, nuestro gestor de contactos instalado en nuestro propio sitio web (consultoriaehero.com). La copia intermedia, cifrada, se elimina cuando se confirma la entrega.

En Leads Manager conservamos el estado de la solicitud o suscripción (pendiente, confirmada o baja), las fechas, etiquetas de interés y, para las comunicaciones comerciales, estadísticas de apertura y clic y una puntuación de interés que nos ayuda a enviarte contenido más relevante. Cada comunicación comercial incluye un enlace para darte de baja. Retirar el consentimiento no afecta a la licitud del tratamiento anterior.

3.11. Contacto con EHERO y ejercicio de derechos

Si nos escribes, trataremos tu dirección de correo, el contenido del mensaje y los datos necesarios para responderte o verificar tu identidad. Base jurídica: atender tu solicitud (art. 6.1.b RGPD) y cumplir nuestras obligaciones legales en materia de protección de datos (art. 6.1.c RGPD).

4. Información guardada en tu dispositivo

La app no utiliza cookies. Guarda en el dispositivo el identificador de instalación, el idioma, tu preferencia de analítica, una copia del estado Pro para poder arrancar sin conexión, el juego de tipos descargado y el historial. Estos elementos son necesarios para las funciones que solicitas; el envío de analítica depende de tu consentimiento. En Android, el identificador y el historial se excluyen de las copias de seguridad; en iOS se excluye el historial.

Esta página web tampoco usa cookies ni recursos de terceros.

5. Decisiones automatizadas

La app aplica reglas programadas para orientar el tratamiento de IVA de una operación y para elegir qué recomendaciones mostrar. No adopta decisiones que produzcan efectos jurídicos sobre ti ni que te afecten significativamente de modo similar (art. 22 RGPD). El resultado es orientativo, no sustituye el asesoramiento fiscal y los supuestos no cubiertos se señalan para revisión profesional.

6. Destinatarios y encargados del tratamiento

No vendemos ni alquilamos tus datos y no los cedemos a anunciantes. Solo acceden a ellos:

• OVH SAS (Francia): alojamiento del servidor de la app y de nuestro sitio web con EHERO Leads Manager. Encargado del tratamiento.
• Zoho Corporation B.V. (Países Bajos), con su servicio ZeptoMail: envío de los informes por correo desde nuestro servidor cuando esta función esté activa. Encargado del tratamiento.
• El proveedor de envío de correo de nuestro sitio web: correos de verificación y comunicaciones comerciales de EHERO Leads Manager. Encargado del tratamiento.
• Google Ireland Limited (Google Workspace): gestión de nuestro buzón de correo cuando nos escribes. Encargado del tratamiento.
• Comisión Europea (VIES) y administraciones tributarias de los Estados miembros (y del Reino Unido para números con prefijo XI): reciben la consulta VIES que solicitas y la tratan conforme a su normativa.
• Apple (Apple Distribution International Ltd. y Apple Inc.): distribución de la app, pagos y verificación de compras en iOS, como responsable independiente. Consulta la política de privacidad de Apple.
• Google (Google Ireland Limited y Google LLC): distribución de la app, Google Play Billing, verificación de compras y notificaciones de suscripción en Android, como responsable independiente. Consulta la política de privacidad de Google.
• Administraciones públicas, juzgados y tribunales, cuando exista una obligación legal.

Los encargados del tratamiento actúan siguiendo nuestras instrucciones y en virtud de un contrato conforme al art. 28 RGPD.

7. Transferencias internacionales

Nuestros servidores están en la Unión Europea. Pueden producirse transferencias fuera del Espacio Económico Europeo en estos casos:

• Si consultas un NIF-IVA de Irlanda del Norte (prefijo XI), la consulta llega a la administración tributaria del Reino Unido, país que cuenta con una decisión de adecuación de la Comisión Europea.
• Al verificar compras, el identificador de compra puede ser tratado por Apple Inc. o Google LLC en Estados Unidos, entidades adheridas al Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de 10 de julio de 2023).
• ZeptoMail presta el servicio desde centros de datos de Zoho en la Unión Europea. Zoho y nuestros demás proveedores de correo pueden recurrir a empresas de su grupo o a subencargados situados fuera del EEE (por ejemplo, para soporte técnico o seguridad); en ese caso, las transferencias se amparan en decisiones de adecuación, como el Marco de Privacidad de Datos UE-EE. UU., o en las garantías del art. 46 RGPD, como las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Apple y Google tratan los datos de tu cuenta de tienda y de pago con sus propias garantías. Puedes solicitar información sobre las garantías aplicables en info@consultoriaehero.com.

8. Plazos de conservación

• Registro de instalación (identificador, plataforma, versión, idioma, fechas, preferencia de analítica y asignación de recomendaciones): hasta que uses Borrar mis datos o, como máximo, 24 meses sin actividad.
• Huellas de la dirección IP o del identificador usadas para limitar peticiones: hasta 24 horas.
• Registros técnicos del servidor: hasta 30 días, salvo que sean necesarios para investigar un incidente de seguridad.
• Casos de cálculo y consultas VIES: no se conservan en nuestros servidores.
• Eventos de analítica: 90 días desde que se producen, o hasta que desactives la analítica. Los recuentos diarios agregados sin identificador pueden conservarse indefinidamente con fines estadísticos.
• Registro de EHERO IVA Pro: mientras exista el registro de instalación y, como máximo, 24 meses después de la caducidad de la suscripción.
• Informes por correo: hasta su envío y, si no puede completarse, un máximo de 7 días.
• Copia intermedia de solicitudes de contacto o suscripción: hasta que Leads Manager confirma la recepción y, como máximo, 30 días.
• Comunicaciones comerciales: hasta que te des de baja o retires el consentimiento. Si no confirmas tu dirección, eliminamos la solicitud a los 30 días. Tras la baja conservamos tu dirección en una lista de exclusión para no volver a escribirte.
• Solicitudes de contacto: 12 meses desde la última interacción, salvo que inicies una relación contractual con EHERO, en cuyo caso se aplica nuestra política general.
• Estadísticas detalladas de apertura y clic: 90 días.
• Prueba del consentimiento, de la baja y de las solicitudes de derechos: bloqueada durante 3 años, únicamente para acreditar el cumplimiento ante posibles reclamaciones.
• Datos en tu dispositivo: hasta que los borres o desinstales la app.

Al vencer estos plazos, los datos se eliminan o anonimizan. Los datos que Apple y Google conservan sobre tu cuenta y tus compras se rigen por sus políticas.

9. Tus derechos y cómo ejercerlos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar en cualquier momento los consentimientos prestados, sin que ello afecte a la licitud del tratamiento anterior.

9.1. Desde la app: Borrar mis datos

En Ajustes › Borrar mis datos, la app elimina de inmediato el historial local y pide a nuestro servidor que suprima tu registro de instalación y todo lo vinculado a él: preferencia de analítica, eventos de analítica, asignaciones de recomendaciones, registros de EHERO IVA Pro, informes pendientes y copias intermedias de solicitudes de contacto. Si no hay conexión, la app conserva solo el identificador para reintentar el borrado y lo completa al recuperar la conexión.

Ten en cuenta que esta opción:

• no cancela la suscripción, que se gestiona en la tienda;
• no borra los datos que Apple o Google conservan sobre tu cuenta y tus compras;
• no borra el correo que ya nos hayas facilitado para contacto o comunicaciones comerciales: usa el enlace de baja o escríbenos;
• no afecta a los recuentos agregados sin identificador.

Si vuelves a usar la app, se generará un identificador nuevo sin relación con el anterior. Si tienes una suscripción activa, se asociará a la nueva instalación cuando la restaures o, automáticamente, al volver a abrir la app.

9.2. Por correo electrónico

Escribe a info@consultoriaehero.com con el asunto «Privacidad app IVA UE» e indica el derecho que quieres ejercer. Como la app no requiere identificarte, para los datos de la instalación la vía más rápida es la opción de la app; para los datos vinculados a tu correo, escríbenos desde esa dirección. Podremos pedirte la información imprescindible para verificar tu identidad. Responderemos en el plazo de un mes, prorrogable dos meses más en casos complejos, en cuyo caso te informaremos de la prórroga.

9.3. Reclamación ante la autoridad de control

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es).

10. Si tu NIF-IVA ha sido consultado

Una persona usuaria de la app puede comprobar tu NIF-IVA en VIES. En ese caso tratamos, solo durante la consulta, tu NIF-IVA y los datos que tu administración tributaria facilite a través de VIES (validez, nombre o razón social, dirección y tipo de entidad), para devolver el resultado a quien consulta, sobre la base del interés legítimo en verificar números de IVA en operaciones intracomunitarias (art. 6.1.f RGPD). Si quien consulta no indica otra empresa solicitante, tu propio NIF-IVA se comunica también a VIES como número del solicitante. EHERO no conserva estos datos, por lo que no puede relacionar consultas pasadas con tu número; el resultado puede quedar en el dispositivo de quien consultó o en el justificante que decida compartir. Puedes ejercer tus derechos, incluido el de oposición, escribiendo a info@consultoriaehero.com, o reclamar ante la AEPD.

11. Menores de edad

La app está pensada para profesionales, empresas y personas mayores de 18 años. No está dirigida a menores y no recabamos conscientemente sus datos. Si sabemos que un menor nos ha facilitado datos personales, por ejemplo en una solicitud de contacto, los eliminaremos.

12. Seguridad

• Todas las comunicaciones entre la app, nuestros servidores, VIES y las tiendas viajan cifradas (HTTPS/TLS).
• Minimización: el servidor solo acepta listas cerradas de eventos y propiedades y rechaza campos no previstos.
• Las direcciones de correo y los contenidos pendientes de envío se guardan cifrados; los identificadores de compra se guardan solo como huella criptográfica.
• La entrega de solicitudes a Leads Manager se autentica con firma criptográfica (HMAC) y protección frente a repeticiones.
• Las respuestas con datos de VIES no se almacenan en caché.
• Aplicamos límites de peticiones, separación de secretos y control de acceso a los paneles internos.
• En el dispositivo, los datos se guardan en el almacenamiento privado de la app, con la protección de archivos del sistema, y el historial y el justificante se excluyen de las copias de seguridad.

Ningún sistema es completamente invulnerable. Revisamos estas medidas periódicamente y, si se produjera una brecha de seguridad que suponga un riesgo para ti, actuaremos conforme a los artículos 33 y 34 del RGPD.

13. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en la app, en nuestros proveedores o en la normativa. Publicaremos cada versión en esta página (https://api-iva.cehero.com/privacidad) con su número y fecha. Si el cambio es relevante (por ejemplo, nuevas finalidades, nuevos tipos de datos o nuevos destinatarios), lo indicaremos también en la app antes de aplicarlo y, cuando el tratamiento se base en tu consentimiento, te lo pediremos de nuevo. Las solicitudes de contacto y suscripción registran la versión vigente en el momento de enviarlas. Puedes pedirnos las versiones anteriores.

Versión 2026-09-17 · Última actualización: 17 de septiembre de 2026.