Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este servicio es:

• Nombre: Robert Mihai Iordache
• NIF/NIE: Y0039997Z
• Dirección: Avenida de Andalucía 24, piso 3, 29793 Torrox-Costa, Málaga (Andalucía), España
• Email: robertsoftware23@gmail.com
• Teléfono: 613 037 923

2. Datos que recopilamos

Recopilamos los siguientes datos personales en función de cómo uses el servicio:

• Datos de registro: nombre, dirección de correo electrónico y contraseña (almacenada cifrada).
• Datos de empresa: razón social, NIF/CIF, dirección fiscal, teléfono y email de contacto, necesarios para la emisión de facturas.
• Datos de clientes: nombre, NIF y datos de contacto de los clientes a quienes emites facturas.
• Datos de pago: gestionados íntegramente por Stripe. No almacenamos datos de tarjeta de crédito en nuestros sistemas.
• Datos de uso: registros de actividad necesarios para el funcionamiento y la seguridad del servicio.

3. Finalidad del tratamiento

Tratamos tus datos para las siguientes finalidades:

• Prestación del servicio de facturación electrónica.
• Gestión de tu cuenta y suscripción.
• Envío de comunicaciones transaccionales (confirmaciones, facturas, recuperación de contraseña).
• Cumplimiento de obligaciones legales, incluida la normativa VeriFACTU de la AEAT.
• Prevención del fraude y seguridad del servicio.

4. Base jurídica

• Ejecución de contrato: tratamiento necesario para prestar el servicio contratado.
• Cumplimiento de obligación legal: conservación de documentos contables y fiscales según la legislación española.
• Interés legítimo: seguridad del servicio y prevención del fraude.

5. Destinatarios de los datos

Tus datos pueden ser compartidos con los siguientes terceros proveedores de servicios, todos ellos con garantías adecuadas de protección de datos:

• Stripe, Inc. — procesamiento de pagos. Política de privacidad: stripe.com/es/privacy
• Neon (Neon Inc.) — base de datos en la nube (servidor en Frankfurt, UE).
• Vercel Inc. — infraestructura de alojamiento web y almacenamiento de archivos (Vercel Blob: certificados y logos).
• Resend — envío de correos transaccionales.
• Sentry (Functional Software, Inc.) — monitorización de errores (región UE).
• Upstash — limitación de peticiones (protección frente a abusos en el acceso).

No vendemos ni cedemos tus datos a terceros con fines comerciales.

6. Transferencias internacionales

Algunos de nuestros proveedores tienen sede fuera del Espacio Económico Europeo. En estos casos, las transferencias se realizan bajo las garantías previstas en el RGPD (cláusulas contractuales tipo u otros mecanismos equivalentes).

7. Plazo de conservación

Conservamos tus datos mientras tu cuenta esté activa. Si cancelas tu cuenta, eliminaremos tus datos personales en un plazo de 30 días, salvo aquellos que debamos conservar por obligación legal (por ejemplo, documentos contables, que se conservan durante 5 años según la normativa fiscal española).

8. Tus derechos

Tienes derecho a:

• Acceso: conocer qué datos tratamos sobre ti.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar la eliminación de tus datos.
• Oposición y limitación: oponerte a ciertos tratamientos o limitarlos.
• Portabilidad: recibir tus datos en formato estructurado.

Para ejercer cualquiera de estos derechos, escríbenos a robertsoftware23@gmail.com. Responderemos en un plazo máximo de 30 días. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: cifrado en tránsito (HTTPS/TLS), contraseñas almacenadas con hash, control de acceso por roles, y auditoría de eventos de seguridad.

10. Cambios en esta política

Podemos actualizar esta política ocasionalmente. Te notificaremos por email si los cambios son significativos. La fecha de última actualización siempre estará visible al inicio de este documento.