Política de privacidad

Esta política explica qué datos personales tratamos cuando visitas gestifactura.es, solicitas acceso a la beta o utilizas la aplicación de facturación en app.gestifactura.es (en adelante, el «Servicio»), para qué los usamos y qué derechos tienes. Se aplica el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Titular: Aleksei Andrushchenko, que opera con el nombre comercial GestiFactura
• NIE: Y7671861H
• Domicilio: Carrer de Sant Pere Més Alt 54, 08003 Barcelona (España)
• Email: [email protected]

No hemos designado un delegado de protección de datos, porque no estamos obligados a ello. Para cualquier cuestión sobre privacidad, escríbenos a la dirección anterior.

2. Qué datos tratamos y para qué

2.1. Visita a la web

La web gestifactura.es no usa herramientas de analítica ni publicidad y no instala cookies propias. Nuestro proveedor de alojamiento y red (Cloudflare) procesa la dirección IP y los datos técnicos de la petición para servir la página y protegerla frente a ataques.

Base jurídica: interés legítimo en ofrecer una web segura (art. 6.1.f RGPD).

2.2. Solicitud de acceso a la beta

Si rellenas el formulario de la beta, recibimos tu nombre, tu email, el plan que te interesa y el idioma de la página. Los usamos solo para gestionar tu acceso y enviarte la invitación.

Base jurídica: aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD).

2.3. Cuenta de usuario

Para prestar el Servicio tratamos:

• datos de la cuenta: nombre, email, contraseña (guardada solo como hash cifrado) e idioma de la interfaz;
• datos fiscales del emisor: nombre o razón social, NIF, domicilio fiscal y, si los indicas, banco, IBAN y SWIFT, que aparecen en tus facturas;
• contenido que introduces: clientes y proveedores, facturas, presupuestos, facturas recibidas y sus archivos adjuntos;
• datos de sesión: dirección IP, navegador (user agent) y fecha del último acceso, para mantener tu sesión y proteger la cuenta.

Base jurídica: ejecución del contrato (art. 6.1.b RGPD); los datos de sesión, también nuestro interés legítimo en la seguridad del Servicio (art. 6.1.f RGPD).

2.4. Datos de tus clientes y proveedores

Los datos de tus clientes y proveedores (nombre, NIF, email, domicilio) los tratamos por cuenta tuya, como encargado del tratamiento: tú decides qué datos introduces y para qué. Las condiciones de ese encargo figuran en el Anexo de los Términos y condiciones.

2.5. Inicio de sesión con Google

Puedes entrar con tu cuenta de Google si ya tienes una cuenta en GestiFactura con el mismo email. Consulta la sección 3.

2.6. Integración con Google Drive

Si conectas Google Drive, podrás guardar los PDF de tus facturas en tu propio Drive. Consulta la sección 3.

2.7. Envío de registros de facturación a la AEAT (VERI*FACTU)

Cuando el Servicio remita los registros de facturación a la Agencia Estatal de Administración Tributaria (AEAT), conforme al Real Decreto 1007/2023, enviaremos en tu nombre los datos de cada factura que exige la normativa: NIF y nombre del emisor y del destinatario, número, fecha, importes, impuestos y la huella del registro. Lo hacemos por encargo tuyo y con tu autorización, según los Términos y condiciones.

Base jurídica: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de la obligación legal que corresponde al obligado tributario (art. 6.1.c RGPD).

2.8. Envío de facturas por email

Cuando el Servicio permita enviar facturas por email, trataremos el email del destinatario y el documento enviado solo para entregarlo.

Base jurídica: ejecución del contrato (art. 6.1.b RGPD).

2.9. Pagos y facturación de la suscripción

Cuando contrates un plan de pago, Stripe procesará el pago. Nosotros no recibimos ni guardamos los datos completos de tu tarjeta: solo el identificador de cliente, el plan, el estado de los pagos y los datos necesarios para emitirte la factura.

Base jurídica: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones fiscales y contables (art. 6.1.c RGPD).

2.10. Comunicaciones

Te escribiremos por email para asuntos del Servicio: tu invitación, avisos sobre la cuenta, cambios de precios o de estas condiciones. No enviamos comunicaciones comerciales sin tu consentimiento previo.

No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles.

3. Datos de usuario de Google

Esta sección describe cómo accedemos a los datos de tu cuenta de Google, cómo los usamos, almacenamos y compartimos.

3.1. Datos a los que accedemos

• Inicio de sesión con Google (permisos openid, email y profile): leemos una sola vez tu identificador de Google, tu email y tu perfil básico para identificarte. Guardamos solo el identificador de Google vinculado a tu cuenta. No guardamos tu foto ni tu nombre de Google ni ningún token de acceso.
• Google Drive (permisos openid, email y drive.file): guardamos el email de la cuenta de Google conectada y los tokens de acceso y de actualización, cifrados en nuestra base de datos. También guardamos el identificador de la carpeta que contiene la última que usaste para guardar un PDF. Así, el selector de Google se abre allí la próxima vez. El permiso drive.file solo da acceso a los archivos que crea GestiFactura o que tú abres expresamente con ella, como las carpetas que eliges en ese selector. No podemos ver ni leer el resto de tu Drive. Antes de guardar un PDF, comprobamos si la carpeta elegida ya tiene un archivo con el mismo nombre creado por GestiFactura. No guardamos los identificadores de los archivos que subimos.

3.2. Cómo los usamos

Usamos los datos de Google exclusivamente para identificarte al iniciar sesión y para subir a tu Drive los PDF de las facturas que tú eliges. No los usamos para publicidad, no los vendemos y no los utilizamos para desarrollar, mejorar ni entrenar modelos de inteligencia artificial o de aprendizaje automático.

3.3. Con quién los compartimos

No compartimos los datos de Google con terceros, salvo cuando sea necesario para prestar estas funciones (el alojamiento descrito en la sección 4), para cumplir la ley o con tu consentimiento expreso. Ninguna persona lee esos datos, salvo con tu consentimiento, por motivos de seguridad, para cumplir la ley o, de forma agregada y anonimizada, para el funcionamiento interno.

3.4. Conservación y eliminación

• El identificador de Google se elimina al eliminar tu cuenta.
• Los tokens de Drive y el identificador de carpeta se eliminan cuando desconectas Drive desde tu perfil, cuando Google invalida el permiso o al eliminar tu cuenta.
• Desconectar Drive en GestiFactura no revoca el permiso en Google. Puedes revocarlo en cualquier momento en myaccount.google.com/permissions.
• Los archivos que subimos a tu Drive son tuyos y permanecen allí aunque desconectes la integración o elimines tu cuenta.

3.5. Cumplimiento de la política de Google

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de GestiFactura se ajustarán a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

4. Destinatarios y proveedores

No vendemos tus datos. Los comunicamos solo a los proveedores que necesitamos para prestar el Servicio, como encargados del tratamiento y con contrato, o cuando la ley lo exige:

• Oracle Cloud Infrastructure: servidores, base de datos y archivos de la aplicación, en la región de Frankfurt (Alemania).
• Cloudflare, Inc.: alojamiento de esta web, DNS y protección frente a ataques. EE. UU.
• Web3Forms (Web3Creative): recepción de las solicitudes de la beta. India, con infraestructura de Amazon Web Services; transferencias amparadas por cláusulas contractuales tipo.
• Google: inicio de sesión con Google, integración con Drive y nuestro correo electrónico (Gmail), donde recibimos las solicitudes de la beta y tus mensajes. EE. UU.
• Stripe: procesamiento de los pagos de la suscripción. Para los datos que trata para prevenir el fraude y cumplir sus obligaciones legales, Stripe actúa como responsable independiente. EE. UU. e Irlanda.
• Proveedor de envío de email: cuando se active el envío de facturas por email, lo identificaremos en esta política antes de usarlo. Estará en la UE o contará con garantías adecuadas.
• Agencia Estatal de Administración Tributaria (AEAT): registros de facturación, según la sección 2.7.
• Administraciones públicas, jueces y tribunales: cuando una norma nos obligue.

Transferencias internacionales

Algunos proveedores están fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está adherido, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 RGPD).

5. Cuánto tiempo conservamos los datos

• Solicitudes de la beta: hasta que te enviamos la invitación y, como máximo, 12 meses.
• Datos de la cuenta y contenido: mientras la cuenta esté activa. Tras cerrarla, tienes 30 días para descargar tus facturas. Después los eliminamos.
• Datos de sesión y registros técnicos: 90 días.
• Facturas de tu suscripción y datos de pago: 6 años (art. 30 del Código de Comercio) y el plazo de prescripción de las obligaciones fiscales.
• Copias de seguridad: como máximo 30 días; los datos eliminados desaparecen de ellas al expirar este plazo.

Cuando la ley nos obligue a conservar algún dato tras su eliminación, lo mantendremos bloqueado, solo a disposición de jueces, tribunales y autoridades competentes, durante el plazo de prescripción de las posibles responsabilidades (art. 32 LOPDGDD).

Importante: la obligación de conservar tus facturas durante los plazos legales (en general, 4 años según la Ley General Tributaria y 6 años según el Código de Comercio) es tuya como emisor. Descárgalas antes de cerrar tu cuenta.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [email protected]. Indica qué derecho quieres ejercer y desde qué email usas el Servicio. Responderemos en el plazo de un mes.

• Para eliminar tu cuenta, escríbenos desde el email de la cuenta. La eliminaremos en un plazo máximo de 30 días, conforme a la sección 5.
• Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
• Si eres cliente o proveedor de un usuario de GestiFactura, dirígete primero a ese usuario, que es el responsable de tus datos. Le ayudaremos a atender tu solicitud.

7. Cookies

La web gestifactura.es no instala cookies propias. La aplicación usa solo cookies técnicas, necesarias para funcionar, que no requieren consentimiento (art. 22.2 de la Ley 34/2002, LSSI):

• gestifactura-session: mantiene tu sesión iniciada. Caduca a las 2 horas de inactividad.
• XSRF-TOKEN: protege los formularios frente a ataques de falsificación de peticiones. Dura lo mismo que la sesión.
• remember_web_*: solo si marcas «Recordarme» al iniciar sesión. Mantiene la sesión durante un máximo de 400 días o hasta que cierres sesión.

No usamos cookies de analítica, publicidad ni seguimiento.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo:

• conexiones cifradas (HTTPS);
• contraseñas guardadas como hash;
• tokens de Google cifrados en la base de datos;
• archivos adjuntos en almacenamiento privado;
• acceso a los sistemas limitado a quien lo necesita.

Si se produce una violación de seguridad que afecte a tus datos, la notificaremos según el RGPD.

9. Menores

El Servicio está dirigido a profesionales y empresas. No es para menores de 18 años y no tratamos a sabiendas sus datos.

10. Cambios en esta política

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha. Si el cambio es relevante, te avisaremos por email antes de que se aplique.

La versión en español es la que prevalece. La traducción al inglés es informativa.