No sustituye asesoramiento fiscal
Cepaos genera reportes y pre-rellenos. Tu gestoría sigue siendo responsable de revisión y presentación ante AEAT.
Transparencia
Lo que Cepaos hace y, sobre todo, lo que no hace
Preferimos la transparencia a la promesa exagerada. Esta página explica el perímetro de Cepaos, dónde están sus límites operativos, y a qué autoridad recurrir si algo no funciona.
Limitaciones operativas
Lo que Cepaos NO hace
Consejos Reguladores no delegables
Cada DO tiene portales y sistemas propios. Cepaos prepara documentos; el envío puede requerir portal del Consejo Regulador.
Integración con Comunidades Autónomas
Registros autonómicos de productores y viñedos varían. Cepaos guarda datos locales; confirmación oficial siempre requiere portal regional.
Auditoría interna, no auditoría externa
Cepaos documenta la pista de auditoría. Auditoría externa de Hacienda o Consejo Regulador es independiente.
Cumplimiento técnico, no garantía legal
Cepaos mantiene datos conforme norma. Responsabilidad legal última es de la bodega y asesor.
Estructura corporativa
Wyoming LLC y protección de datos
Cepaos opera como sociedad de responsabilidad limitada (Limited Liability Company) constituida en el estado de Wyoming, Estados Unidos. Cepaos no ha designado por ahora un representante en la Unión Europea conforme al Art. 27 del Reglamento (UE) 2016/679.
La autoridad de control española competente para reclamaciones de protección de datos es la Agencia Española de Protección de Datos (AEPD), con domicilio en C/ Jorge Juan, 6, 28001 Madrid, y accesible en www.aepd.es.
Para consultas legales, due-diligence o contratos de tratamiento de datos (DPA), escribir a hello@cepaos.com.
Tratamiento de datos
Dónde se alojan tus datos
La base de datos se aloja cifrada en Supabase, en São Paulo (Brasil, AWS sa-east-1); los servidores de aplicación están en Estados Unidos. Brasil cuenta con una decisión de adecuación de la Comisión Europea (Decisión de Ejecución (UE) 2026/179).
Con todos los proveedores establecidos en Estados Unidos (hosting, base de datos, correo, monitorización) aplicamos las Cláusulas Contractuales Tipo de la Comisión Europea 2021/914 Módulo 2, conforme a la jurisprudencia Schrems II del TJUE.
El Contrato de Tratamiento de Datos (DPA / Encargado de Tratamiento) bajo Art. 28 RGPD está disponible bajo solicitud a hello@cepaos.com.
Integraciones fiscales españolas funcionan con el modelo BYO (Bring Your Own): el cliente aporta su propio certificado de la AEAT. Con él no se expiden facturas desde Cepaos: la factura, su registro VERI*FACTU y el envío al SII los hace el software de facturación certificado del cliente, al que Cepaos le exporta las ventas (Facturae, Excel o CSV). Los asientos SILICIE y el Modelo 553 los presenta el cliente en la sede de la AEAT con los datos que prepara Cepaos. Cepaos no actúa como software certificado de facturación.
Períodos de retención: conservamos los documentos fiscales del cliente al menos 6 años conforme al Código de Comercio español y 4 años conforme a la Ley General Tributaria.