Política de privacidad

Esta política explica cómo se tratan los datos personales de los usuarios de faktu conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Responsable: «Titular del sitio»
• NIF: «NIF»
• Domicilio: «Domicilio social»
• Contacto: «correo de contacto»

2. Datos que tratamos y finalidades

• Datos de cuenta (correo electrónico y credenciales): para crear y gestionar tu acceso al servicio.
• Datos de tu empresa y de tus clientes (nombre, NIF, dirección, importes, facturas): para prestar el servicio de facturación y cumplir las obligaciones VERI*FACTU.
• Documentos que subes al importador con IA: para extraer datos de facturas o clientes a petición tuya.
• Datos técnicos (registros de errores): para la seguridad y el correcto funcionamiento del servicio.

3. Base jurídica

El tratamiento se basa en la ejecución del contrato de prestación del servicio (art. 6.1.b RGPD), en el cumplimiento de obligaciones legales fiscales (art. 6.1.c) y, en su caso, en el interés legítimo en garantizar la seguridad (art. 6.1.f). Cuando actúas como responsable de los datos de tus propios clientes, faktu actúa como encargado del tratamiento.

4. Conservación

Los datos se conservan mientras la cuenta esté activa y, después, durante los plazos de prescripción fiscal y mercantil aplicables (con carácter general, hasta 4–6 años para la documentación de facturación).

5. Destinatarios y encargados

Para prestar el servicio recurrimos a proveedores que actúan como encargados del tratamiento:

• Supabase — base de datos y autenticación (alojamiento).
• Vercel — alojamiento y ejecución de la aplicación.
• Anthropic — procesamiento de los documentos que subes al importador con IA.
• AEAT — remisión de los registros de facturación exigida por la normativa VERI*FACTU.

Algunos proveedores pueden tratar datos fuera del EEE; en tal caso se aplican las garantías adecuadas (cláusulas contractuales tipo de la Comisión Europea u otras previstas en el RGPD).

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a «correo de contacto». Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado de los certificados de firma, control de acceso por usuario (RLS) y minimización de datos.