Tres preguntas que deberías hacer a cualquier app.
Tu contabilidad contiene direcciones de clientes, IBAN, ingresos y movimientos bancarios. Antes de introducirlos en cualquier sitio, estas tres preguntas merecen una respuesta clara.
¿Dónde están mis datos?
¿En Suiza, en la UE o en EE. UU.? ¿Y qué ley se aplica allí?¿Quién puede verlos?
¿Empleados, socios, redes publicitarias, proveedores de IA?¿Puedo irme cuando quiera?
¿Exportar, cancelar y borrar, sin obstáculos?Dónde están de verdad tus datos
Todo lo que forma tu contabilidad se guarda en Zúrich. Algunos servicios auxiliares funcionan en el extranjero, y te decimos cuáles. Aquí tienes el resumen.
| Qué | Proveedor | Dónde |
|---|---|---|
| Facturas, presupuestos, clientes, gastos | Google Cloud | Zúrich 🇨🇭 |
| Recibos y adjuntos | Google Cloud | Zúrich 🇨🇭 |
| Conexión bancaria (solo lectura) | SIX bLink | Suiza 🇨🇭 |
| Escaneo de recibos con IA | Anthropic | EE. UU. |
| Envío de correos | Postmark | EE. UU. |
| Suscripción y pago | RevenueCat, Stripe | EE. UU. |
| Analítica de uso, diagnóstico de errores | Mixpanel, Vercel, Sentry | EE. UU. |
| Integraciones (opcionales) | p. ej. Zapier, Shopify | según el proveedor |
Tus datos se guardan en Google Cloud (Firebase) en Zúrich. RevenueCat gestiona tu suscripción, Stripe procesa los pagos en la web y las compras dentro de la app pasan por Apple o Google. La analítica de uso está anonimizada, y Sentry recoge datos técnicos de errores y diagnóstico. Las integraciones solo procesan datos si las activas. Partes de la infraestructura de Google y de las redes de distribución pueden procesar datos también en la UE, más cerca de ti.
Cada transferencia al extranjero se basa en cláusulas contractuales tipo u otra base legal admitida, y cada socio está obligado por contrato a proteger los datos. Todos los detalles están en la política de privacidad.
Quién ve tus datos: casi nadie
Cifrados en tránsito y en reposo, acceso solo cuando hace falta y el banco en modo solo lectura.
Cifrado
Cada conexión va por TLS y los datos guardados están cifrados con AES-256.
- Cada conexión cifrada
- TLS 1.2 como mínimo
- AES-256 para los datos guardados
- Copias de seguridad semanales cifradas
Acceso protegido
Proteges tu cuenta con 2FA (inicio de sesión en dos pasos). En el equipo solo tiene acceso quien de verdad lo necesita.
- Autenticación en dos pasos disponible
- Acceso del equipo solo si hace falta, con MFA
- Tus datos nunca se venden
- Los recibos solo salen para el escaneo
Banco solo lectura
La conexión bancaria funciona a través de SIX bLink, la plataforma suiza de open banking.
- Heidi lee movimientos, nunca paga
- Tu acceso a la banca online se queda en tu banco
- Solo con tu consentimiento explícito
- Revocable en cualquier momento
Tus datos son tuyos
Sin permanencia: exportas, cancelas o borras cuando quieras. Como debes conservar tus libros contables 10 años (art. 958f del Código de Obligaciones suizo), exportas todo antes de borrar.
Exporta cuando quieras
Todo en ZIP con los recibos originales, más PDF y CSV para tu gestor.
Cancela en la app
Sin permanencia ni llamadas. Acceso hasta el final del periodo.
Borra tu cuenta
Borrado en 30 días, copias en un máx. de 90 días. Salvo obligaciones legales.
Acceso solo por invitación
Tu gestor o una segunda persona solo ven tus datos si los invitas.
Protección de datos según la nLPD.
Y el RGPD.
Detrás de Magic Heidi está Magic Heidi AG, en Vaux (VD): en el mercado desde 2023, autofinanciada y rentable. Aplicamos la nueva ley suiza de protección de datos (nLPD): solo los datos necesarios y ajustes por defecto respetuosos con la privacidad.
Privacidad desde el diseño y por defecto
Para tus clientes en la UE
Al FDPIC, en 72 h si es obligatorio
UID CHE-215.620.945
Confianza que puedes comprobar
4.8 de 5 en más de 200 opiniones públicas. Cada una enlaza a su fuente.
“Un software de contabilidad hecho por una pequeña empresa para pequeños empresarios … Además, el dueño ofrece un soporte muy bueno y está ahí para cualquier pregunta.”
“En solo segundos resolví tareas de facturación que con otras soluciones me habrían llevado horas … Si eres freelance en Suiza y quieres enviar facturas de forma fácil, rápida y segura, esta es tu herramienta.”
“Muy fácil de usar y especialmente eficaz, Magic Heidi es una solución fiable y potente para el uso profesional.”
Preguntas sobre seguridad y privacidad
¿Dónde se guardan mis datos?
Tus facturas, presupuestos, clientes, gastos y recibos subidos se guardan en servidores de Google Cloud en Zúrich y están sujetos a la ley suiza de protección de datos. Algunos servicios auxiliares funcionan en EE. UU.: el escaneo de recibos con IA, el envío de correos, el pago de la suscripción, la analítica de uso anonimizada y el diagnóstico de errores. La lista completa está en la política de privacidad.
¿Magic Heidi cumple la nLPD y el RGPD?
Sí. Aplicamos la nueva ley suiza de protección de datos (nLPD, en vigor desde septiembre de 2023) y cumplimos los requisitos del RGPD, así que también puedes usar Magic Heidi con clientes en la UE. Solo recogemos los datos que tu contabilidad necesita y usamos ajustes por defecto respetuosos con la privacidad.
¿Se envían mis recibos al extranjero para el escaneo con IA?
Sí, y lo decimos abiertamente. Cuando escaneas un recibo, el archivo va a Anthropic en EE. UU. Su IA lee el importe, la fecha, el IVA y el comercio. Solo ocurre para esta función, y no entrenamos ninguna IA con tus recibos. Más sobre el escaneo de recibos con IA.
¿Puede el equipo de Magic Heidi ver mis facturas?
Solo en casos excepcionales. Solo tiene acceso quien lo necesita para el funcionamiento del servicio o para responder a tu consulta de soporte, y siempre con autenticación multifactor. No analizamos tus facturas y nunca vendemos tus datos, a nadie.
¿Es segura la conexión con mi banco?
La conexión bancaria funciona a través de SIX bLink, la plataforma suiza de open banking, y es de solo lectura: Magic Heidi ve tu saldo y tus movimientos, pero no puede hacer pagos. Inicias sesión directamente en tu banco y nunca vemos tus credenciales de banca online. Puedes revocar la conexión cuando quieras en la app o en tu banco. Más sobre la conciliación bancaria.
¿Qué cifrado usa Magic Heidi?
Todas las conexiones entre tus dispositivos y nuestros servidores van cifradas con TLS (versión 1.2 como mínimo), y los datos guardados con AES-256, el estándar que usan también los bancos. Las copias de seguridad semanales también están cifradas. Además, puedes proteger tu cuenta con autenticación en dos pasos.
¿Qué pasa si hay una brecha de datos?
La notificamos lo antes posible al Encargado Federal de Protección de Datos y Transparencia de Suiza (FDPIC), en un plazo de 72 horas cuando es obligatorio. Si existe un riesgo alto para ti, te contactamos directamente y te explicamos qué ha pasado y qué estamos haciendo para solucionarlo.
¿Puedo exportar mis datos y borrar mi cuenta?
Sí. Exportas todo cuando quieras: un ZIP con todos los recibos originales, facturas e informes en PDF, y movimientos y contactos en CSV. Si borras tu cuenta, eliminamos tus datos en 30 días, salvo obligación legal de conservarlos, y las copias de seguridad cifradas desaparecen en un máximo de 90 días. Como debes conservar tus libros contables 10 años, exporta todo antes. Así se hace: borrar tus datos.
¿Qué pasa con mis datos si Magic Heidi desaparece?
Magic Heidi existe desde 2023, autofinanciada y rentable, sin inversores presionando. Y nunca dependes de nosotros: exportas tus facturas, recibos y contactos en PDF, CSV o ZIP cuando quieras y te los llevas, a donde sea que cambies.
¿Puedo probar Magic Heidi gratis?
Sí. Empiezas con 3 facturas y 3 recibos en total, gratis, con todas las funciones y sin tarjeta de crédito. Después, Pro cuesta CHF 24.99/mes con el plan anual (CHF 299/año) o CHF 39 al mes, IVA incluido, con garantía de devolución de 30 días. Todos los detalles en la página de precios.
Empieza con tranquilidad
Datos en Zúrich, cifrados y protegidos por la ley suiza. Empieza gratis, sin tarjeta de crédito. Muchas veces es el propio Nathan quien responde a las preguntas de seguridad.

