Política de Privacidad

1. Responsable del tratamiento

Titular:

Manuel Sisto Fontáns

NIF:

46291823E

Domicilio:

Lugar Xesta nº 38, 15866 Teo (A Coruña), España

Contacto:

soporte@factuneo.es

Puedes dirigirte a esa dirección para ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

2. Datos que recopilamos

• Datos de cuenta: nombre, empresa (opcional), email, contraseña (hash), rol.
• Datos fiscales: NIF/CIF, razón social, datos de facturación de los tenants.
• Datos de uso: llamadas API, IPs, timestamps, errores (para diagnóstico).
• Datos de pago: gestionados exclusivamente por Stripe (no almacenamos tarjetas).

3. Finalidad del tratamiento

• Prestación del servicio de middleware VeriFactu y, si el usuario lo utiliza, generación de Facturae y presentación de facturas en FACe.
• Gestión de autenticación y autorización.
• Facturación y gestión de suscripciones.
• Mejora del servicio y soporte técnico.
• Cumplimiento de obligaciones legales (conservación de registros fiscales) y atención de requerimientos de las autoridades.
• Seguridad del servicio y prevención del fraude y del uso indebido, incluidos los registros de acceso y de las peticiones recibidas.
• Formulación, ejercicio o defensa de reclamaciones.

4. Base jurídica

El tratamiento se basa en: (a) ejecución del contrato de servicio (art. 6.1.b RGPD), (b) obligación legal (art. 6.1.c RGPD) para conservación de registros fiscales, y (c) interés legítimo en la seguridad del servicio, la prevención del fraude y la defensa de reclamaciones (art. 6.1.f RGPD).

5. Conservación

Los datos de cuenta se conservan mientras mantengas una cuenta activa. Los datos fiscales (facturas, registros) se conservan durante el tiempo exigido por la normativa tributaria española (mínimo 4 años según LGT). Los datos de uso se anonimizan tras 12 meses. La información necesaria para formular o defender reclamaciones se conserva bloqueada durante el plazo de prescripción de las acciones correspondientes.

6. Seguridad

Implementamos medidas técnicas y organizativas conforme al ENS (Esquema Nacional de Seguridad): encriptación AES-256-GCM para datos sensibles, hash de contraseñas con bcrypt, comunicaciones TLS 1.3, control de acceso basado en roles, y auditoría de integridad con cadena de hashes.

7. Derechos del usuario

Tienes derecho a acceder, rectificar, suprimir, oponerte, limitar el tratamiento y solicitar la portabilidad de tus datos. Para ejercer estos derechos, escríbenos a soporte@factuneo.es.

8. Subcontratistas

Utilizamos los siguientes subcontratistas: IONOS Cloud S.L.U. (alojamiento de servidores y base de datos, en Alemania, dentro de la Unión Europea), Scaleway (copias de seguridad cifradas, en Francia), Brevo (envío de correos electrónicos, en la Unión Europea) y Stripe (pagos). Con todos ellos rige un contrato de encargo del tratamiento conforme al artículo 28 del RGPD. Para los datos de las facturas que tratamos por cuenta del usuario, consulta el contrato de encargo del tratamiento.

Por indicación del usuario, los datos de sus facturas se comunican a las Administraciones que las reciben: a la Agencia Tributaria (registros VeriFactu) y, si el usuario presenta facturas a organismos públicos, a FACe (Punto General de Entrada de Facturas Electrónicas de la AGE) y al organismo destinatario. Estas comunicaciones las hace Factuneo por cuenta del usuario, que es quien decide qué factura se remite y a quién.

9. Cookies

Utilizamos cookies esenciales (sesión JWT, preferencias) y cookies de análisis anónimo. Puedes gestionarlas desde la configuración de tu navegador.