Política de privacidad

Esta política explica cómo se tratan los datos personales de los usuarios de Faktu conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Responsable: Genís Subils Sirvent
• Contacto: team@faktu.org

2. Datos que tratamos y finalidades

• Datos de cuenta (correo electrónico y credenciales): para crear y gestionar tu acceso al servicio.
• Datos de tu empresa y de tus clientes (nombre, NIF, dirección, importes, facturas): para prestar el servicio de facturación y cumplir las obligaciones VERI*FACTU.
• Documentos que subes al importador con IA (solo cuando esa función está activada): para extraer datos de facturas o clientes a petición tuya.
• Datos técnicos (registros de errores): para la seguridad y el correcto funcionamiento del servicio.

3. Base jurídica

El tratamiento se basa en la ejecución del contrato de prestación del servicio (art. 6.1.b RGPD), en el cumplimiento de obligaciones legales fiscales (art. 6.1.c) y, en su caso, en el interés legítimo en garantizar la seguridad (art. 6.1.f). Cuando actúas como responsable de los datos de tus propios clientes, Faktu actúa como encargado del tratamiento.

4. Conservación

Los datos se conservan mientras la cuenta esté activa y, después, durante los plazos de prescripción fiscal y mercantil aplicables (con carácter general, hasta 4–6 años para la documentación de facturación).

5. Destinatarios y encargados

Para prestar el servicio recurrimos a proveedores que actúan como encargados del tratamiento:

• Supabase — base de datos y autenticación, alojadas en Irlanda (UE).
• Vercel — alojamiento de la web y ejecución de la aplicación (en Dublín, Irlanda), y estadísticas de visitas sin cookies.
• Anthropic — procesamiento de los documentos que subes al importador con IA, solo si esa función está activada.
• Resend — envío de los correos de la aplicación (por ejemplo, una factura que mandas a tu cliente).
• Stripe — cobro de los planes de pago.

Además, la normativa VERI*FACTU obliga a remitir los registros de facturación a la AEAT. Hoy esa remisión no está activada: Faktu genera y conserva los registros, pero todavía no los envía.

Algunos proveedores pueden tratar datos fuera del EEE; en tal caso se aplican las garantías adecuadas (cláusulas contractuales tipo de la Comisión Europea u otras previstas en el RGPD).

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a team@faktu.org. Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado de los certificados de firma, control de acceso por usuario (RLS) y minimización de datos.