Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de Facturalia es Mustaret Bogdan Dumitru, con NIF Y0230447R y domicilio en Venda de sa Punta 3538, CP 07871, Sant Ferran de ses Roques, Formentera, Illes Balears, España. Para correspondencia postal puedes usar también el apartado de correos 595, CP 07871, Sant Francesc Xavier, Illes Balears, España.

Puedes contactar con el responsable del tratamiento en cualquier momento escribiendo a privacidad@facturalia.app o a la dirección postal indicada más arriba.

2. Datos personales que recopilamos

En Facturalia recopilamos y tratamos las siguientes categorías de datos personales:

• Datos de cuenta y autenticación: dirección de correo electrónico, contraseña cifrada, identificador de usuario, número de teléfono (si lo facilitas), configuración de doble factor y registros de inicio de sesión.
• Datos fiscales del emisor: nombre o razón social, NIF/CIF, dirección completa, serie de facturación, logotipo y cualquier otro dato que introduzcas voluntariamente en la configuración de la aplicación.
• Datos de clientes y proveedores: nombre, apellidos, DNI/NIE/NIF, dirección postal, correo electrónico, teléfono y cualquier otro dato extraído o introducido por ti para emitir o registrar facturas.
• Imágenes y documentos: fotografías o PDF de facturas de gasto que se guardan asociados a tu cuenta, y las imágenes de DNI/NIE, etiquetas o facturas de cliente que subes únicamente para la lectura asistida, que se envían al proveedor de IA/OCR y no se guardan en nuestro almacenamiento de archivos.
• Datos de facturación y suscripción: historial de pagos, suscripciones, créditos, dirección de facturación e identificadores de transacción.
• Datos técnicos y de uso: dirección IP, tipo de navegador, sistema operativo, registros de actividad, errores y datos necesarios para garantizar la seguridad, disponibilidad y mejora del servicio.

3. Finalidad del tratamiento y base jurídica

Cuando la base jurídica sea el consentimiento, podrás retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.

4. Duración de la conservación

Conservamos tus datos personales durante los siguientes plazos:

• Datos de cuenta: mientras mantengas una cuenta activa. Si eliminas tu cuenta, procederemos a borrar tus datos personales y documentos en un plazo máximo de 30 días, salvo obligación legal de conservarlos.
• Facturas y documentos fiscales: durante el tiempo necesario para cumplir con las obligaciones fiscales y contables aplicables (generalmente 4 años para fines del IVA y 6 años para la conservación de libros de registro, sin perjuicio de plazos superiores previstos por la normativa tributaria).
• Imágenes de documentos de clientes (DNI/NIE, etiquetas o facturas): no se guardan en nuestro almacenamiento ni en la base de datos. Se procesan en la memoria de tu navegador, se transmiten al proveedor de IA/OCR solo para la extracción y se descartan inmediatamente después; además puedes borrar la vista previa en cualquier momento desde la propia pantalla.
• Registros de actividad y seguridad: durante el plazo necesario para garantizar la seguridad del servicio y cumplir obligaciones legales, normalmente no superior a 1 año.
• Datos de pagos: conservados conforme a la normativa fiscal y de prevención de blanqueo de capitales.

4.1. Control del usuario sobre la conservación

Desde Ajustes puedes configurar un periodo de conservación de tus documentos (1, 2, 4, 5, 6 o 10 años, o conservación indefinida) y aplicar la limpieza cuando lo decidas: se eliminan los gastos y las facturas de venta anteriores a ese periodo junto con sus PDF e imágenes. Ningún documento se elimina automáticamente sin tu acción. Antes de borrar, puedes descargar una copia completa de tus datos desde la misma pantalla. También puedes eliminar documentos y clientes de uno en uno desde sus listados, y eliminar tu cuenta completa con la opción «Eliminar mi cuenta y mis datos».

4.2. Política de copias de seguridad

La infraestructura del servicio realiza copias de seguridad cifradas con retención limitada. Cuando eliminas un documento, un cliente o tu cuenta, los datos desaparecen de inmediato de la aplicación y del almacenamiento activo; las copias de seguridad que todavía los contengan se sobrescriben y quedan definitivamente eliminadas en un plazo máximo de 30 días. Estas copias solo se utilizan para recuperación ante desastres, nunca para restaurar datos borrados a petición ni para ningún otro fin, y están sujetas a los mismos compromisos de confidencialidad y ubicación en la Unión Europea que los datos activos.

5. Proveedores y encargados del tratamiento

Para prestarte el servicio, Facturalia utiliza proveedores de servicios que actúan como encargados del tratamiento bajo las correspondientes cláusulas contractuales de protección de datos. Estos son los servicios específicos que utilizamos:

6. Transferencias internacionales de datos

Los proveedores indicados pueden tener infraestructura ubicada fuera del Espacio Económico Europeo, incluyendo Estados Unidos. Cuando esto ocurre, garantizamos que las transferencias se realicen con las salvaguardas adecuadas, tales como:

• La adopción de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
• La certificación de los proveedores bajo mecanismos reconocidos, como el Data Privacy Framework entre la UE y Estados Unidos, cuando proceda.
• La suscripción de acuerdos de encargo de tratamiento que incluyen obligaciones de confidencialidad, seguridad y limitación de uso.

Si deseas información adicional sobre las garantías específicas aplicables a una transferencia, puedes solicitarla a privacidad@facturalia.app.

7. Derechos de las personas interesadas

Tienes derecho a ejercer ante nosotros los siguientes derechos en relación con tus datos personales:

• Acceso: conocer qué datos personales tuyos tratamos y obtener copia de ellos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión (“derecho al olvido”): solicitar la eliminación de tus datos cuando ya no sean necesarios para las finalidades indicadas.
• Oposición: oponerte al tratamiento de tus datos cuando la base jurídica sea el interés legítimo, incluyendo el uso para comunicaciones comerciales.
• Limitación del tratamiento: solicitar la suspensión del tratamiento en determinadas circunstancias, por ejemplo mientras se resuelve una reclamación.
• Portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando sea técnicamente posible.
• Retirada del consentimiento: retirar en cualquier momento el consentimiento prestado para finalidades como el envío de comunicaciones comerciales.

Para ejercer cualquiera de estos derechos, envía una solicitud escrita a privacidad@facturalia.app indicando el derecho que deseas ejercer y acompañando una copia de tu documento identificativo. Responderemos en el plazo máximo de un mes, prorrogable a dos meses en casos complejos.

8. Reclamación ante la AEPD

Si consideras que el tratamiento de tus datos personales vulnera la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en España.

• Sitio web: www.aepd.es
• Dirección: C/ Jorge Juan, 6, 28001 Madrid, España.
• Teléfono: 912 663 517

Recomendamos contactar primero con nosotros a través de privacidad@facturalia.app para intentar resolver cualquier incidencia de forma ágil.

9. Tratamiento de imágenes de facturas y documentos de identidad

Las imágenes que subes a Facturalia se gestionan de la siguiente manera:

• Facturas de gasto y venta: se almacenan en tu espacio privado dentro de Supabase Storage, vinculadas exclusivamente a tu cuenta. Solo tú y las personas a quienes tú decidas compartir un enlace temporal de lectura pueden acceder a ellas.
• Documentos de clientes (lectura asistida): su uso es opcional — puedes escribir los datos a mano. Cuando se utiliza, la imagen se procesa mediante IA para extraer únicamente los datos necesarios para facturar (nombre, apellidos, número de identificación, domicilio y, si aparecen, correo y teléfono); no se extraen fotografía, firma, fecha de nacimiento, progenitores, sexo, nacionalidad ni número de soporte. La imagen no se guarda y se elimina inmediatamente tras la extracción. Como usuario debes contar con una base legítima para tratar el documento de tu cliente.
• Compartir con gestor: cuando generas un enlace para tu gestor, este permite acceder de forma temporal y de solo lectura a un resumen de facturas y documentos del período seleccionado. El enlace tiene caducidad y puede revocarse en cualquier momento.
• Seguridad: el acceso a los archivos está controlado mediante políticas de seguridad a nivel de fila (RLS), de modo que cada usuario solo puede acceder a los documentos de su propia carpeta.

10. Uso de imágenes para entrenar modelos de IA

Las imágenes y documentos que subes a Facturalia no se utilizan para entrenar modelos de inteligencia artificial. El procesamiento de imágenes se realiza a través del modelo Google Gemini 3.7 Flash gestionado por Lovable AI Gateway exclusivamente para extraer la información que tú solicitas en cada momento. No conservamos ni compartimos tus imágenes con fines de entrenamiento, mejora de modelos ni investigación.

11. Seguridad de la información

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos personales, incluyendo:

• Cifrado en tránsito mediante HTTPS/TLS.
• Cifrado en reposo en la base de datos y almacenamiento de archivos.
• Autenticación segura con contraseñas cifradas y verificación en dos pasos por email.
• Control de acceso mediante políticas de seguridad a nivel de fila (RLS).
• Revisión periódica de permisos y auditoría de accesos.

12. Cookies y tecnologías similares

Facturalia utiliza cookies técnicas esenciales para el funcionamiento del servicio y cookies de sesión de autenticación. No utilizamos cookies de publicidad comportamental ni de seguimiento de terceros sin tu consentimiento previo.

13. Cambios en esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios legales, en el servicio o en los proveedores utilizados. Te notificaremos los cambios relevantes a través de la aplicación o del correo electrónico asociado a tu cuenta. La fecha de última actualización aparece al inicio de este documento.

14. Contacto

Para cualquier consulta sobre esta Política de Privacidad o el tratamiento de tus datos, escríbenos a privacidad@facturalia.app.