Privacidad y Cookies

Esta Política de Privacidad explica cómo Facturaz S.L. ("Facturaz", "nosotros") recopila, utiliza y protege tus datos personales conforme a:

• el Reglamento (UE) 2016/679 (RGPD), y
• la Ley Orgánica 3/2018 (LOPDGDD) de Protección de Datos Personales y garantía de los derechos digitales.

Se aplica al sitio web www.facturaz.es, a la aplicación web de Facturaz y a la app de Facturaz para iOS (conjuntamente, la "Plataforma"), así como a todos los usuarios de nuestros servicios: visitantes, usuarios registrados, autónomos y sociedades.

Para utilizar la Plataforma debes tener al menos 18 años o capacidad legal suficiente para celebrar contratos vinculantes.

Facturaz S.L. es una sociedad limitada española, inscrita en el Registro Mercantil de Valencia, con NIF B22962112 y domicilio social en Calle Barques 2, Planta 2, 46002 Valencia, España.

Puedes contactarnos en soporte@facturaz.es para cualquier cuestión relacionada con esta Política.

Facturaz actúa como Responsable del Tratamiento cuando recopilamos datos directamente de ti (por ejemplo, durante el registro o la facturación).

En algunos casos actuamos como Encargado del Tratamiento. Por ejemplo, cuando clientes profesionales utilizan nuestro software para gestionar los datos de sus propios clientes. En esos casos, tratamos los datos estrictamente conforme a sus instrucciones (ver Cláusula 11).

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios legales, tecnológicos o en nuestra forma de operar.

Si los cambios son significativos, te lo notificaremos por correo electrónico o directamente a través de la Plataforma.

Procura que tu información personal se mantenga exacta y actualizada. Avísanos si tus datos cambian durante tu relación con nosotros.

Nuestra Plataforma puede contener enlaces a otros sitios web, complementos o aplicaciones.

Si haces clic en esos enlaces, terceros podrían recopilar o compartir datos sobre ti.

Facturaz no controla esos sitios web y no es responsable de sus prácticas de privacidad.

Te recomendamos revisar la política de privacidad de cada sitio externo que visites.

Podemos recopilar y conservar las siguientes categorías de datos personales:

• Datos identificativos: nombre, apellidos, DNI/NIE o documento de identidad, fecha y lugar de nacimiento.
• Datos de contacto: dirección, correo electrónico, teléfono.
• Datos financieros y fiscales: cuenta bancaria (IBAN), facturas y gastos, información de pago, datos y declaraciones tributarias, extractos bancarios que subas para conciliación.
• Datos profesionales: tipo de actividad, situación laboral o afiliaciones profesionales.
• Documentos que subes: documentos de identidad, pasaportes, certificados digitales, tickets y facturas (imágenes o PDF), justificantes de pago, autorizaciones firmadas (incluidos los detalles técnicos del certificado utilizado para firmarlas).
• Comunicaciones: mensajes y correos de soporte, conversaciones con el asistente de la aplicación, llamadas telefónicas con nuestra línea de soporte (que pueden grabarse).
• Datos técnicos: dirección IP, tipo de navegador, identificadores de sesión, registros de acceso, tokens de notificaciones push.

También podemos utilizar datos agregados o anonimizados con fines estadísticos o analíticos, que no te identifican personalmente.

Recopilamos datos de dos formas principales:

a) Interacciones directas

Cuando te registras, completas formularios de onboarding, subes documentos, realizas pagos o contactas con nosotros por correo, chat, teléfono u otros medios.

b) Tecnologías automatizadas

Cuando utilizas la Plataforma, recopilamos datos técnicos como la dirección IP o el tipo de navegador mediante cookies o tecnologías similares.

Consulta la sección de Cookies más abajo para más detalles.

Solo tratamos tus datos cuando la ley lo permite, sobre las siguientes bases jurídicas:

• Ejecución de un contrato (art. 6.1.b RGPD): crear y gestionar tu cuenta, prestar la Plataforma y sus funcionalidades, procesar pagos y emitir facturas, gestionar las pruebas gratuitas, atender el soporte, presentar tus declaraciones ante la AEAT cuando contratas el Servicio de Presentación de Impuestos.
• Obligación legal (art. 6.1.c RGPD): obligaciones fiscales y contables, registros de facturación Verifactu, respuesta a requerimientos legítimos de las autoridades.
• Interés legítimo (art. 6.1.f RGPD): proteger la Plataforma y prevenir el fraude y el abuso, entender cómo se usa el producto para mejorarlo, mantener resúmenes internos de la actividad de la cuenta para poder ayudarte más rápido.
• Consentimiento (art. 6.1.a RGPD): cuando es necesario, nos basamos en tu consentimiento explícito (por ejemplo, para correos de marketing o para las preferencias de cookies). Puedes retirar ese consentimiento en cualquier momento.

No tomamos decisiones con efectos jurídicos o igualmente significativos sobre ti basadas únicamente en tratamientos automatizados.

Algunas funcionalidades de la Plataforma utilizan inteligencia artificial:

• Lectura de tickets y facturas: cuando subes un ticket o una factura, el documento se procesa con un modelo de IA de nuestro proveedor Anthropic para extraer sus datos (proveedor, importes, impuestos). Anthropic lo trata con las garantías descritas en las Cláusulas 10 y 12 y no puede utilizar tus documentos para entrenar sus modelos.
• Asistente de la aplicación: el asistente procesa los datos de tu cuenta (por ejemplo, facturas, gastos y situación fiscal) para responder a tus preguntas.
• Soporte telefónico: nuestra línea de soporte telefónico está asistida por IA. Las llamadas pueden grabarse y transcribirse para atender tu solicitud y mejorar la calidad del servicio.
• Resúmenes internos: generamos resúmenes internos asistidos por IA sobre la actividad de la cuenta para mejorar el producto y darte mejor soporte. Estos resúmenes nunca se comparten con terceros para sus propios fines.

Los resultados generados por IA tienen carácter meramente informativo y no constituyen asesoramiento profesional. No se utilizan para tomar decisiones automatizadas con efectos jurídicos sobre ti.

Si contratas el Servicio de Presentación de Impuestos, tratamos además:

• La autorización de representación que firmas, incluidos los detalles técnicos del certificado digital utilizado para firmarla;
• Las declaraciones que apruebas y el IBAN que designas para la domiciliación, que transmitimos a la AEAT en tu nombre;
• Los justificantes de presentación emitidos por la AEAT, que conservamos como prueba de la presentación.

Este tratamiento es necesario para ejecutar el servicio que contratas y para cumplir las obligaciones legales asociadas. Se conserva durante los plazos descritos en la Cláusula 14.

Podemos compartir tus datos personales con terceros de confianza, solo cuando es necesario y bajo acuerdos de confidencialidad:

Proveedores Tecnológicos

• Supabase: base de datos, autenticación y almacenamiento de archivos (región UE).
• Vercel: alojamiento de la aplicación y analítica web básica sin cookies.
• Stripe: procesamiento seguro de pagos y almacenamiento de tarjetas.
• Anthropic: lectura con IA de los tickets y facturas que subes, además del asistente de la aplicación.
• Resend: envío de correos transaccionales y de cuenta.
• Verifacti: remisión de los registros de facturación Veri*Factu a la AEAT.
• Mixpanel: analítica de producto vinculada a tu cuenta, para entender el uso de las funcionalidades.
• Google: Tag Manager y Analytics en el sitio web (no se instalan cookies de analítica antes de tu consentimiento), videollamadas cuando reservas una (Google Meet) e infraestructura en la nube para nuestro servicio de soporte telefónico.
• Microsoft Clarity: analítica de comportamiento (mapas de calor, grabaciones de sesión), cargada solo tras aceptar las cookies de analítica.
• Twilio: línea de soporte telefónico y SMS; las llamadas pueden grabarse.
• Cloudflare: protección contra bots (Turnstile) en el registro y otros formularios sensibles.
• Upstash: almacenamiento técnico de corta duración para limitar el número de peticiones y transmitir documentos durante la firma desde el móvil.
• apilayer: validación de los números de IVA que introduces.
• OpenStreetMap: sugerencias de direcciones mientras escribes una dirección.
• Apple: notificaciones push e inicio de sesión con Apple para usuarios de la app iOS.

Autoridades Públicas

• La Agencia Tributaria (AEAT) u otras autoridades fiscales o legales cuando la ley lo exige y, si contratas el Servicio de Presentación de Impuestos, para presentar tus declaraciones en tu nombre.

Proveedores de Servicios Profesionales

• Contables, asesores fiscales o auditores bajo estrictas obligaciones de confidencialidad.

Todos los terceros tratan tus datos conforme al RGPD y aplican las salvaguardas de seguridad adecuadas.

Cuando los Clientes Profesionales utilizan Facturaz para gestionar los datos de sus propios clientes (por ejemplo, facturas o listas de clientes), Facturaz actúa como Encargado del Tratamiento.

En esos casos:

• Tratamos los datos únicamente según las instrucciones del cliente,
• Aplicamos estrictas medidas de confidencialidad y seguridad técnica, y
• Cumplimos plenamente con el RGPD y los requisitos de Verifactu.

Los Clientes Profesionales pueden revisar y aceptar nuestro Acuerdo de Encargo del Tratamiento desde la sección de Cumplimiento de la aplicación.

Algunos de los proveedores enumerados en la Cláusula 10 pueden tratar o almacenar datos fuera del Espacio Económico Europeo (EEE), en particular en Estados Unidos. Esto puede aplicarse a Anthropic, Stripe, Resend, Vercel, Mixpanel, Google, Microsoft, Twilio, Cloudflare, Upstash, apilayer y Apple.

Estas transferencias solo se producen si:

• El país o el destinatario cuenta con una decisión de adecuación de la Comisión Europea (incluida la certificación en el Marco de Privacidad de Datos UE-EE. UU.), o
• El proveedor utiliza Cláusulas Contractuales Tipo (SCC) aprobadas por la UE que garantizan una protección de datos equivalente.

Utilizamos sólidas medidas de seguridad técnicas y organizativas para proteger tus datos personales frente a pérdida, uso indebido o acceso no autorizado.

Entre ellas:

• Cifrado SSL/TLS en la transmisión de datos,
• Control y monitorización de accesos,
• Registro de seguridad y detección de intrusiones,
• Auditorías periódicas de la infraestructura, y
• Copias de seguridad cifradas y redundancia.

Aunque tomamos todas las precauciones razonables, ningún sistema en línea puede garantizar una seguridad absoluta.

Si se produce una violación de datos que pueda afectar a tus derechos, te lo notificaremos conforme exige la ley.

Conservamos tus datos personales solo durante el tiempo necesario para los fines descritos en esta Política o el exigido por la ley.

Los plazos habituales de conservación incluyen:

• Datos de la cuenta: mientras tu cuenta esté activa y hasta 6 años tras su cierre (documentación mercantil conforme al art. 30 del Código de Comercio; los plazos de prescripción tributaria del art. 66 LGT son, con carácter general, de 4 años).
• Facturas y registros Verifactu: al menos 6 años, conforme exige la legislación mercantil española.
• Registros del servicio de presentación (autorizaciones de representación, declaraciones aprobadas, justificantes): al menos mientras los períodos fiscales correspondientes sigan abiertos a comprobación, con carácter general 4 años.
• Datos de soporte y comunicaciones, incluidas las transcripciones de chat y las grabaciones de llamadas: hasta 2 años tras la resolución.

Transcurrido el plazo de conservación, tus datos se eliminarán de forma segura o se anonimizarán.

Conforme al RGPD, tienes los siguientes derechos sobre tus datos personales:

• Acceso: obtener una copia de los datos personales que tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación ("derecho al olvido") cuando la ley lo permita.
• Limitación: limitar el tratamiento de tus datos en circunstancias concretas.
• Oposición: oponerte a determinados usos, como el marketing directo o los tratamientos basados en interés legítimo.
• Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
• Retirada del consentimiento: retirar tu consentimiento en cualquier momento cuando el tratamiento se base en él.

Para ejercer estos derechos, escribe a soporte@facturaz.es adjuntando una copia de tu documento de identidad para verificación.

Si consideras que tus derechos han sido vulnerados, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

Los servicios de Facturaz están destinados a usuarios de 18 años o más.

No recopilamos conscientemente datos personales de menores.

Si detectamos que se han recopilado datos de un menor, los eliminaremos de inmediato.

Facturaz utiliza cookies y tecnologías similares en las siguientes categorías:

• Estrictamente necesarias: inicio de sesión seguro, gestión de la sesión y protección frente a bots y abusos (incluida Cloudflare Turnstile). Siempre activas.
• Analítica: Google Analytics, Google Tag Manager, Microsoft Clarity y Vercel Analytics nos ayudan a entender el uso y mejorar el rendimiento. No se instala ninguna cookie de analítica antes de que las aceptes: las herramientas de Google funcionan en modo de consentimiento denegado hasta entonces, Microsoft Clarity solo se carga tras aceptar las cookies de analítica y Vercel Analytics funciona sin cookies.
• Marketing: las señales publicitarias (Google Consent Mode) solo se activan si aceptas las cookies de marketing.

Al margen de las cookies, registramos eventos de producto vinculados a tu cuenta (por ejemplo, qué funcionalidades utilizas) según se describe en la Cláusula 7.

Gestionar las Cookies en tu Navegador

Puedes configurar tu navegador para gestionar o rechazar las cookies.

• Chrome: Configuración → Privacidad y seguridad → Cookies
• Safari: Ajustes → Privacidad
• Firefox: Ajustes → Privacidad & Seguridad
• Edge: Configuración → Cookies y permisos del sitio

También puedes gestionar tus preferencias en cualquier momento desde nuestro Centro de Preferencias de Cookies, aquí debajo.

Facturaz puede actualizar esta Política de Privacidad para reflejar cambios legales, técnicos u operativos.

Los cambios significativos se comunicarán por correo electrónico o directamente en la Plataforma.

Te animamos a revisar esta Política periódicamente para estar al día de cómo protegemos tus datos.