Transparencia

Lo que Cepaos hace y, sobre todo, lo que no hace

Preferimos la transparencia a la promesa exagerada. Esta página explica el perímetro de Cepaos, dónde están sus límites operativos, y a qué autoridad recurrir si algo no funciona.

Limitaciones operativas

Lo que Cepaos NO hace

No sustituye asesoramiento fiscal

Cepaos genera reportes y pre-rellenos. Tu gestoría sigue siendo responsable de revisión y presentación ante AEAT.

Consejos Reguladores no delegables

Cada DO tiene portales y sistemas propios. Cepaos prepara documentos; el envío puede requerir portal del Consejo Regulador.

Integración con Comunidades Autónomas

Registros autonómicos de productores y viñedos varían. Cepaos guarda datos locales; confirmación oficial siempre requiere portal regional.

Auditoría interna, no auditoría externa

Cepaos documenta la pista de auditoría. Auditoría externa de Hacienda o Consejo Regulador es independiente.

Cumplimiento técnico, no garantía legal

Cepaos mantiene datos conforme norma. Responsabilidad legal última es de la bodega y asesor.

Estructura corporativa

Delaware LLC con representante UE

Cepaos opera como sociedad de responsabilidad limitada (Limited Liability Company) constituida en el estado de Delaware, Estados Unidos. Conforme a los requisitos del RGPD, hemos designado un representante autorizado en la Unión Europea de acuerdo con el Art. 27 del Reglamento (UE) 2016/679.

La autoridad de control española competente para reclamaciones de protección de datos es la Agencia Española de Protección de Datos (AEPD), con domicilio en C/ Jorge Juan, 6, 28001 Madrid, y accesible en www.aepd.es.

Para consultas legales, due-diligence o contratos de tratamiento de datos (DPA), escribir a hola@cepaos.com.

Tratamiento de datos

Datos europeos, tratados en Europa

Todos los datos de residentes UE se procesan exclusivamente en infraestructura europea: Supabase Frankfurt (eu-central-1). Sin transferencias automáticas fuera del Espacio Económico Europeo.

Cuando excepcionalmente se requiere transferencia internacional (por ejemplo, telemetría agregada anonimizada), aplicamos las Cláusulas Contractuales Tipo de la Comisión Europea 2021/914 Módulo 2, conforme a la jurisprudencia Schrems II del TJUE.

El Contrato de Tratamiento de Datos (DPA / Encargado de Tratamiento) bajo Art. 28 RGPD está disponible bajo solicitud a hola@cepaos.com.

Integraciones fiscales españolas funcionan con el modelo BYO (Bring Your Own): el cliente aporta sus propias credenciales de Verifactu, SII (AEAT), SILICIE o Modelo 553 cuando corresponde. Cepaos orquesta la emisión y el envío, no actúa como software certificado de facturación.

Períodos de retención: conservamos los documentos fiscales del cliente al menos 6 años conforme al Código de Comercio español y 4 años conforme a la Ley General Tributaria.

Transparencia legal y operativa, Cepaos | Cepaos