Política de Privacidad

1. Responsable del Tratamiento

FaktuGo es el responsable del tratamiento de los datos personales recogidos a través del sitio web y la aplicación móvil.

Contacto del Delegado de Protección de Datos: [email protected]

2. Datos que Recopilamos

Recopilamos los siguientes tipos de datos:

• Datos de registro: nombre, apellidos, email, tipo de cuenta (autónomo/empresa), nombre comercial.
• Datos de facturación: información necesaria para procesar pagos a través de Stripe.
• Documentos subidos: facturas, tickets y otros documentos que decidas almacenar en el Servicio.
• Datos de uso: estadísticas de uso, preferencias, configuración de la cuenta.
• Datos técnicos: dirección IP, tipo de dispositivo, navegador, sistema operativo (con fines de seguridad y mejora).

3. Finalidad del Tratamiento

Utilizamos tus datos para:

• Prestarte el servicio de gestión de facturas contratado.
• Gestionar tu cuenta de usuario y autenticación.
• Procesar pagos y gestionar suscripciones.
• Enviarte comunicaciones relacionadas con el servicio (actualizaciones, cambios).
• Mejorar el Servicio mediante análisis de uso agregados.
• Cumplir con obligaciones legales.

4. Base Legal del Tratamiento

• Ejecución del contrato: necesario para prestarte el servicio.
• Consentimiento: para comunicaciones comerciales y cookies no esenciales.
• Interés legítimo: para mejorar el servicio y prevenir fraudes.
• Obligación legal: conservación de datos fiscales según normativa.

5. Destinatarios de los Datos

Tus datos pueden ser comunicados a:

• Vercel: proveedor de alojamiento y entrega de contenido (hosting/CDN) de la web de FaktuGo.
• Supabase: proveedor de infraestructura y base de datos (servidores en la UE).
• Stripe: procesador de pagos (cumple PCI-DSS).
• Resend: servicio de envío de emails transaccionales.
• OpenAI: para el procesamiento automático de facturas mediante inteligencia artificial (extracción de datos, clasificación). Los documentos se envían a los servidores de OpenAI para su análisis. OpenAI no utiliza estos datos para entrenar sus modelos según su política de uso de API.
• Tu gestoría: si activas el envío automático de facturas.

No vendemos ni cedemos tus datos personales a terceros con fines comerciales.

6. Transferencias Internacionales

Algunos de nuestros proveedores pueden procesar datos fuera del Espacio Económico Europeo. En esos casos, nos aseguramos de que existan garantías adecuadas (Cláusulas Contractuales Tipo, decisiones de adecuación, etc.).

7. Conservación de Datos

Conservamos tus datos durante:

• Datos de cuenta: mientras mantengas tu cuenta activa y hasta 5 años después de la baja.
• Facturas y documentos: según los plazos legales de conservación fiscal (mínimo 4-6 años).
• Datos de pago: según requisitos legales y de Stripe.

8. Tus Derechos

Conforme al RGPD, puedes ejercer los siguientes derechos:

• Acceso: conocer qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar la eliminación de tus datos ("derecho al olvido").
• Portabilidad: recibir tus datos en formato estructurado y transmitirlos a otro responsable.
• Oposición: oponerte a determinados tratamientos, incluyendo el marketing directo.
• Limitación: restringir el tratamiento en ciertos casos.
• Retirada del consentimiento: cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior a su retirada.
• No ser objeto de decisiones automatizadas: tienes derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos sobre ti. El análisis de facturas por IA es una función de ayuda y no produce decisiones automatizadas con efectos jurídicos.

Cómo ejercer tus derechos: Puedes contactarnos en [email protected] indicando el derecho que deseas ejercer y adjuntando copia de tu DNI o documento identificativo. Responderemos en el plazo máximo de un mes desde la recepción de tu solicitud.

Reclamación: Si consideras que tus derechos han sido vulnerados, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid.

9. Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (HTTPS/TLS), cifrado en reposo, control de accesos, copias de seguridad y monitorización de seguridad.

10. Cambios en esta Política

Podemos actualizar esta política periódicamente. Te notificaremos los cambios significativos por email o mediante un aviso en el Servicio.