Política de privacidad

Última actualización: 31 de octubre de 2026

En corto

  • Tus datos son tuyos. Los usamos para una sola cosa: que Cece te ayude a ti.
  • No los vendemos, no hay publicidad y nadie entrena inteligencia artificial con ellos.
  • Cece no ve tu calendario ni tu cuenta de Google. Si conectas Google Calendar, solo escribe en su propio calendario, «Cece», y lo borra si te desconectas.
  • Puedes descargarlos o pedir que los borremos cuando quieras, desde tu perfil.
  • ¿Alguna duda? Escribe a hola@cece.fi y te contesta una persona.

Debajo está todo con detalle, como pide la ley. No hace falta leerlo para usar Cece tranquilamente.

1. Quién es responsable

La responsable del tratamiento de tus datos es Julieta Iara Groshaus, con NIE Z1317378N, titular de Cece (en adelante, «Cece»). Puedes escribirnos para cualquier cosa sobre tus datos a hola@cece.fi.

Esta política completa los Términos y Condiciones y se aplica a la aplicación web de Cece (app.cece.fi) y a la web cece.fi.

2. Qué datos tratamos

  • Datos de cuenta: correo electrónico, nombre, idioma, teléfono (si lo das) y contraseña, que nunca se guarda tal cual: solo una huella irreversible (hash). Si entras con Google, ver la sección 5.
  • Lo que tú introduces: actividades, clientes, facturas, extractos bancarios y los demás archivos que subes, gastos, saldos de tus cuentas, impuestos, registros de tiempo y tus datos fiscales y de facturación.
  • Datos de suscripción: el pago lo gestiona Polar. Cece no ve ni guarda los datos de tu tarjeta; solo recibe el estado de tu suscripción.
  • Datos de uso: cómo usas la aplicación (pantallas, botones, errores), con PostHog. Antes de registrarte se recogen sin tu nombre ni tu correo; al registrarte, lo que hiciste antes en ese mismo navegador puede quedar asociado a tu cuenta.
  • Datos técnicos: dirección IP, navegador y dispositivo.
  • Conversaciones con el asistente y documentos que lee Cece: ver la sección 4.
  • Datos de Google, solo si eliges iniciar sesión con Google o conectar Google Calendar (secciones 5 y 6).

3. Para qué los usamos y con qué base

  • Prestarte el servicio —calcular tus ingresos, impuestos y previsiones, guardar tus facturas, enviarte los correos de la cuenta—: es necesario para el contrato que aceptas al registrarte (art. 6.1.b RGPD).
  • Mejorar Cece y arreglar errores con los datos de uso y de observabilidad: interés legítimo (art. 6.1.f RGPD).
  • Avisos de producto por correo (por ejemplo, el recordatorio de un plazo de Hacienda): interés legítimo. Puedes darte de baja desde cualquiera de esos correos.
  • Cumplir obligaciones legales, como las de facturación de la suscripción (art. 6.1.c RGPD).

No vendemos tus datos, no los usamos para publicidad y no los usamos para entrenar modelos de inteligencia artificial.

4. Inteligencia artificial (Google Gemini)

Algunas funciones de Cece usan Gemini, el modelo de inteligencia artificial de Google, a través de su API:

  • El asistente de Cece: tus preguntas y, para poder contestarlas, los datos de tu cuenta que hacen falta (ingresos, gastos, impuestos, previsiones).
  • Leer documentos que subes: facturas, extractos bancarios, modelos presentados a Hacienda (130, 303, Renta…) y documentos con tus datos fiscales, para rellenar los datos sin que los teclees.
  • Sugerencias en el alta y en tus actividades, como proponer el nombre de una actividad.

Gemini solo procesa esos datos para devolver la respuesta a Cece. Según las condiciones de Google para el uso de pago de su API, Google no los usa para entrenar ni mejorar sus modelos; puede conservarlos un tiempo limitado solo para detectar abusos. Cece tampoco los usa para entrenar modelos.

Cada llamada a Gemini se registra en Langfuse (lo que se envió y lo que contestó) para vigilar la calidad y corregir errores. Langfuse guarda esos registros en servidores de la Unión Europea, cifrados, y pasa cada año auditorías de seguridad externas (SOC 2 Tipo II e ISO 27001). Langfuse no es un modelo de inteligencia artificial: no entrena con nada.

Los datos que recibimos de Google al iniciar sesión o de Google Calendar nunca se envían a Gemini ni a ningún otro modelo de inteligencia artificial.

Lo que diga el asistente o lo que lea de un documento es orientativo y puede contener errores: revísalo antes de usarlo (ver los Términos y Condiciones, sección 8).

5. Iniciar sesión con Google

Si eliges entrar con tu cuenta de Google, Google nos facilita tu nombre, tu correo electrónico y tu foto de perfil. Los usamos solo para crear tu cuenta de Cece, identificarte al entrar y mostrar tu nombre en la aplicación. No recibimos tu contraseña de Google ni ningún otro dato de tu cuenta de Google.

Puedes retirar el acceso de Cece cuando quieras desde myaccount.google.com/permissions. Para seguir entrando en Cece sin Google, crea una contraseña con «¿Olvidaste tu contraseña?» en la pantalla de acceso.

6. Google Calendar

Conectar Google Calendar es opcional. Sirve para que veas en tu calendario los cobros y pagos pendientes, los plazos de Hacienda y los cierres de mes que ya tienes en Cece.

6.1 Qué permiso pedimos

Solo el permiso calendar.app.created de Google: permite a Cece crear su propio calendario, llamado «Cece», y gestionar únicamente los eventos de ese calendario. Con este permiso Cece no puede ver, leer ni cambiar tus otros calendarios ni tus eventos.

6.2 Qué escribe Cece en tu calendario

Eventos de día entero con el tipo y el nombre de lo que toca (por ejemplo, «Cobro · Web Librería»), el nombre del cliente en la descripción y un enlace a Cece. Nunca escribe importes.

6.3 Qué guardamos

  • El correo de la cuenta de Google que conectaste, para enseñarte cuál es.
  • El permiso de acceso que nos da Google (token de actualización), cifrado, para poder poner el calendario al día.
  • El identificador del calendario «Cece» y la lista de eventos que Cece ha creado en él, para cambiar o quitar solo lo que cambió.

6.4 Desconectar

Al pulsar «Desconectar» en tu perfil, Cece borra el calendario «Cece» de tu Google Calendar, retira su permiso en Google y borra los datos de la sección 6.3. Lo mismo ocurre si borras tu cuenta de Cece. También puedes retirar el permiso desde myaccount.google.com/permissions.

7. Uso limitado de los datos de Google

El uso y la transferencia que Cece hace de la información recibida de las API de Google a cualquier otra aplicación se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso limitado. En concreto, los datos que recibimos de Google:

  • se usan solo para iniciar sesión y para mantener tu calendario «Cece», funciones que tú ves y eliges;
  • no se venden ni se transfieren a terceros, salvo a los proveedores que necesitamos para prestar esas funciones, por seguridad o si la ley lo exige;
  • no se usan para publicidad ni para entrenar modelos de inteligencia artificial;
  • nadie los lee, salvo que nos des tu permiso, por seguridad o si la ley lo exige.

8. Con quién los compartimos

Para que Cece funcione usamos estos proveedores, que tratan datos por cuenta de Cece y solo para ese fin:

  • Supabase — base de datos, cuentas de acceso y archivos
  • Vercel — servidores donde funciona la aplicación
  • Google — Gemini, el modelo de inteligencia artificial del asistente y de la lectura de facturas; Google Fonts, que sirve los tipos de letra y por eso recibe tu dirección IP al abrir Cece o esta página; y, si los usas, el inicio de sesión con Google y Google Calendar
  • PostHog — analítica de uso
  • Langfuse — registro de las llamadas a la inteligencia artificial
  • Polar — cobro de la suscripción
  • Resend — envío de correos

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando ocurre, se hace con las garantías que exige el RGPD, como las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU.

9. Cuánto tiempo los guardamos

Mientras tengas cuenta en Cece. Si la borras, borramos tu cuenta y los datos que introdujiste, y desconectamos Google Calendar si lo tenías conectado. Algunos datos pueden quedar un tiempo limitado en las copias de seguridad de los proveedores, y los de facturación de la suscripción se conservan lo que exija la ley.

10. Tus derechos

Puedes pedir el acceso a tus datos, su rectificación o supresión, la limitación del tratamiento, oponerte a él y la portabilidad de tus datos. Para descargarlos tienes «Descargar mis datos» en tu perfil, y para borrar la cuenta, «Eliminar cuenta» (te respondemos en 48 horas). Para todo lo demás, escribe a hola@cece.fi.

Si algo no te cuadra, escríbenos y lo vemos juntos. Además, siempre tienes derecho a acudir a la Agencia Española de Protección de Datos (aepd.es).

11. Cookies y almacenamiento del navegador

Cece guarda en tu navegador lo necesario para mantener tu sesión abierta y recordar tus preferencias, como el idioma. PostHog usa cookies y almacenamiento local para la analítica de uso. No usamos cookies de publicidad.

12. Seguridad

Toda la comunicación va cifrada (HTTPS), cada cuenta solo puede ver sus propios datos y los permisos de Google se guardan cifrados. Y si alguna vez pasara algo que afectara a tus datos, te lo contaríamos enseguida.

13. Menores

Cece es para mayores de 18 años. No tratamos a sabiendas datos de menores.

14. Cambios

Si cambiamos esta política, actualizaremos la fecha de arriba y, si el cambio es importante, te lo diremos por correo o en la aplicación.

15. Contacto

Para cualquier consulta sobre tus datos: hola@cece.fi

© 2026 Cece. Todos los derechos reservados.

Privacy Policy

Last updated: October 31, 2026

The short version

  • Your data is yours. We use it for one thing: so Cece can help you.
  • We don't sell it, there are no ads, and nobody trains AI on it.
  • Cece can't see your calendar or your Google account. If you connect Google Calendar, it only writes to its own "Cece" calendar, and deletes it if you disconnect.
  • You can download it or ask us to delete it whenever you like, from your profile.
  • Any questions? Write to hola@cece.fi and a real person will answer.

Everything is explained in detail below, as the law requires. You don't need to read it to use Cece with peace of mind.

1. Who is responsible

The controller of your data is Julieta Iara Groshaus, NIE Z1317378N, owner of Cece ("Cece"). You can write to us about anything related to your data at hola@cece.fi.

This policy complements the Terms and Conditions and applies to the Cece web app (app.cece.fi) and the cece.fi website.

2. What data we handle

  • Account data: email address, name, language, phone number (if you give it) and password, which is never stored as is: only an irreversible fingerprint (hash). If you sign in with Google, see section 5.
  • What you enter: activities, clients, invoices, bank statements and the other files you upload, expenses, account balances, taxes, time entries and your tax and invoicing details.
  • Subscription data: payments are handled by Polar. Cece never sees or stores your card details; it only receives your subscription status.
  • Usage data: how you use the app (screens, buttons, errors), through PostHog. Before you sign up it's collected without your name or email; when you sign up, what you did earlier in that same browser may be linked to your account.
  • Technical data: IP address, browser and device.
  • Assistant conversations and documents Cece reads: see section 4.
  • Google data, only if you choose to sign in with Google or connect Google Calendar (sections 5 and 6).

3. Why we use it, and on what basis

  • To provide the service — working out your income, taxes and forecasts, storing your invoices, sending account emails: necessary for the contract you accept when you sign up (Art. 6(1)(b) GDPR).
  • To improve Cece and fix errors using usage and observability data: legitimate interest (Art. 6(1)(f) GDPR).
  • Product emails (for example, a reminder of a Hacienda deadline): legitimate interest. You can unsubscribe from any of those emails.
  • To meet legal obligations, such as invoicing for the subscription (Art. 6(1)(c) GDPR).

We don't sell your data, we don't use it for advertising, and we don't use it to train AI models.

4. Artificial intelligence (Google Gemini)

Some Cece features use Gemini, Google's AI model, through its API:

  • Cece's assistant: your questions and, so it can answer them, the account data it needs (income, expenses, taxes, forecasts).
  • Reading documents you upload: invoices, bank statements, tax forms filed with Hacienda (130, 303, Renta…) and documents with your tax details, to fill in the data so you don't have to type it.
  • Suggestions during sign-up and in your activities, such as proposing a name for an activity.

Gemini processes that data only to return the answer to Cece. Under Google's terms for paid use of its API, Google does not use it to train or improve its models; it may keep it for a limited time solely to detect abuse. Cece doesn't use it to train models either.

Every call to Gemini is logged in Langfuse (what was sent and what came back) to monitor quality and fix errors. Langfuse stores those logs on servers in the European Union, encrypted, and passes external security audits every year (SOC 2 Type II and ISO 27001). Langfuse is not an AI model: it doesn't train on anything.

Data we receive from Google sign-in or Google Calendar is never sent to Gemini or any other AI model.

What the assistant says or reads from a document is indicative and may contain errors: check it before relying on it (see the Terms and Conditions, section 8).

5. Sign in with Google

If you choose to sign in with your Google account, Google shares your name, email address and profile picture with us. We use them only to create your Cece account, identify you when you sign in and show your name in the app. We never receive your Google password or any other data from your Google account.

You can remove Cece's access at any time at myaccount.google.com/permissions. To keep signing in to Cece without Google, set a password with "Forgot your password?" on the sign-in screen.

6. Google Calendar

Connecting Google Calendar is optional. It lets you see in your calendar the incoming and outgoing payments, Hacienda deadlines and month closes you already have in Cece.

6.1 The permission we ask for

Only Google's calendar.app.created permission: it lets Cece create its own calendar, called "Cece", and manage only the events in that calendar. With this permission Cece cannot see, read or change your other calendars or events.

6.2 What Cece writes to your calendar

All-day events with the kind and name of what's due (for example, "Incoming payment · Bookshop website"), the client's name in the description and a link to Cece. It never writes amounts.

6.3 What we store

  • The email of the Google account you connected, so we can show you which one it is.
  • The access permission Google gives us (refresh token), encrypted, so we can keep the calendar up to date.
  • The ID of the "Cece" calendar and the list of events Cece has created in it, so only what changed is updated or removed.

6.4 Disconnecting

When you press "Disconnect" in your profile, Cece deletes the "Cece" calendar from your Google Calendar, revokes its permission in Google and deletes the data in section 6.3. The same happens if you delete your Cece account. You can also revoke the permission at myaccount.google.com/permissions.

7. Limited use of Google data

Cece's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. In particular, the data we receive from Google:

  • is used only to sign you in and to keep your "Cece" calendar up to date — features you see and choose;
  • is not sold or transferred to third parties, except to the providers we need to deliver those features, for security, or where the law requires it;
  • is not used for advertising or to train AI models;
  • is not read by anyone, unless you give us permission, for security, or where the law requires it.

8. Who we share it with

To run Cece we use these providers, which process data on Cece's behalf and only for that purpose:

  • Supabase — database, sign-in accounts and files
  • Vercel — the servers the app runs on
  • Google — Gemini, the AI model behind the assistant and invoice reading; Google Fonts, which serves the typefaces and so receives your IP address when you open Cece or this page; and, if you use them, Sign in with Google and Google Calendar
  • PostHog — usage analytics
  • Langfuse — logging of AI calls
  • Polar — subscription payments
  • Resend — sending emails

Some of these providers may process data outside the European Economic Area. When that happens, it's done with the safeguards the GDPR requires, such as the European Commission's standard contractual clauses or the EU-U.S. Data Privacy Framework.

9. How long we keep it

For as long as you have a Cece account. If you delete it, we delete your account and the data you entered, and disconnect Google Calendar if it was connected. Some data may remain for a limited time in our providers' backups, and subscription billing records are kept for as long as the law requires.

10. Your rights

You can ask to access, correct or delete your data, to restrict or object to its processing, and to take it with you. To download it, use "Download my data" in your profile; to delete your account, "Delete account" (we reply within 48 hours). For anything else, write to hola@cece.fi.

If something doesn't feel right, write to us and we'll sort it out together. You also always have the right to contact the Spanish Data Protection Agency (aepd.es).

11. Cookies and browser storage

Cece stores what it needs in your browser to keep you signed in and remember your preferences, such as language. PostHog uses cookies and local storage for usage analytics. We don't use advertising cookies.

12. Security

All communication is encrypted (HTTPS), each account can only see its own data, and Google permissions are stored encrypted. And if anything ever happened that affected your data, we'd tell you right away.

13. Minors

Cece is for people aged 18 and over. We don't knowingly handle data from minors.

14. Changes

If we change this policy, we'll update the date above and, if the change is significant, tell you by email or in the app.

15. Contact

For any question about your data: hola@cece.fi