Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es la entidad operadora de Factuneo. Puedes contactarnos en soporte@factuneo.es.

2. Datos que recopilamos

• Datos de cuenta: nombre, email, contraseña (hash), rol.
• Datos fiscales: NIF/CIF, razón social, datos de facturación de los tenants.
• Datos de uso: llamadas API, IPs, timestamps, errores (para diagnóstico).
• Datos de pago: gestionados exclusivamente por Stripe (no almacenamos tarjetas).

3. Finalidad del tratamiento

• Prestación del servicio de middleware VeriFactu.
• Gestión de autenticación y autorización.
• Facturación y gestión de suscripciones.
• Mejora del servicio y soporte técnico.
• Cumplimiento de obligaciones legales (conservación de registros fiscales).

4. Base jurídica

El tratamiento se basa en: (a) ejecución del contrato de servicio (art. 6.1.b RGPD), (b) obligación legal (art. 6.1.c RGPD) para conservación de registros fiscales, y (c) interés legítimo en la seguridad del servicio.

5. Conservación

Los datos de cuenta se conservan mientras mantengas una cuenta activa. Los datos fiscales (facturas, registros) se conservan durante el tiempo exigido por la normativa tributaria española (mínimo 4 años según LGT). Los datos de uso se anonimizan tras 12 meses.

6. Seguridad

Implementamos medidas técnicas y organizativas conforme al ENS (Esquema Nacional de Seguridad): encriptación AES-256-GCM para datos sensibles, hash de contraseñas con bcrypt, comunicaciones TLS 1.3, control de acceso basado en roles, y auditoría de integridad con cadena de hashes.

7. Derechos del usuario

Tienes derecho a acceder, rectificar, suprimir, oponerte, limitar el tratamiento y solicitar la portabilidad de tus datos. Para ejercer estos derechos, escríbenos a soporte@factuneo.es.

8. Subcontratistas

Utilizamos los siguientes subcontratistas: Stripe (pagos), infraestructura cloud (hosting/BD). Todos cumplen con el RGPD y disponen de DPA (Data Processing Agreement) firmado.

9. Cookies

Utilizamos cookies esenciales (sesión JWT, preferencias) y cookies de análisis anónimo. Puedes gestionarlas desde la configuración de tu navegador.