Política de privacidad
1. Responsable y encargado del tratamiento
El responsable del tratamiento de los datos recopilados en este sitio web y de la gestión del servicio es Pablo Nuevo Tapioles, autónomo con nombre comercial «trafacs». Puedes contactar a través del correo electrónico: soportetrafacs@gmail.com.
Debe distinguirse el papel de trafacs según el tipo de datos:
- Respecto de los datos personales que el cliente introduce en trafacs para gestionar su actividad, emitir facturas y administrar la información de sus propios clientes, el cliente actúa como responsable del tratamiento y trafacs como encargado del tratamiento, conforme al artículo 28 del RGPD.
- Respecto de los datos para gestionar la cuenta, la contratación y facturación del servicio, la atención al cliente, la seguridad, la prevención del fraude y el cumplimiento de obligaciones legales propias, trafacs actúa como responsable del tratamiento.
2. Datos que recopilamos
Tratamos los siguientes datos personales:
- Datos de registro y contacto: nombre, correo electrónico y contraseña (almacenada siempre cifrada, nunca en claro).
- Datos de la aplicación: la información que el usuario crea al usar trafacs (facturas, presupuestos y albaranes, con datos de sus clientes como nombre, NIF, dirección, importes, impuestos, etc.). Estos datos son privados de cada usuario, no se emplean por trafacs para ningún otro fin y se alojan en servidores dentro de la Unión Europea.
- Datos de pago: el cobro de las suscripciones se gestiona a través de Stripe, proveedor externo de pago seguro. Trafacs no almacena los datos de la tarjeta; se transmiten cifrados directamente al proveedor de pago.
- Datos de navegación (Google Analytics): únicamente si otorgas tu consentimiento en el banner de cookies. Ver el apartado 6.
3. Finalidad del tratamiento
- Crear y gestionar tu cuenta de usuario.
- Prestar el servicio de facturación y sus funcionalidades.
- Gestionar la suscripción y el cobro cuando esta funcionalidad esté activa.
- Notificar actualizaciones, mejoras y avisos importantes del servicio.
- Ofrecer soporte técnico y resolver consultas.
- Elaborar estadísticas de uso de la web (solo con consentimiento, vía Google Analytics).
4. Base legal
La base legal para el tratamiento de los datos de registro y del uso del software es la ejecución del contrato (la prestación del servicio que solicitas). El tratamiento de los datos de navegación con Google Analytics se basa en tu consentimiento, que puedes otorgar o retirar en cualquier momento a través del banner de cookies.
5. Conservación, período de cierre y borrado
Los datos personales se conservan mientras la cuenta esté activa. Tras la cancelación de la suscripción, la cuenta permanece en modo de solo lectura durante un período de cierre de 90 días. Durante ese plazo, el cliente puede consultar y exportar sus datos o reactivar la suscripción.
Una vez finalizado el período de cierre, trafacs suprimirá de sus sistemas activos los datos tratados por cuenta del cliente, conforme al contrato de encargo del tratamiento y a las instrucciones documentadas del cliente. La supresión no afectará a los datos que trafacs deba conservar para cumplir sus propias obligaciones legales ni a aquellos que deban permanecer bloqueados para atender posibles responsabilidades. Los datos almacenados en copias de seguridad se eliminarán o sobrescribirán conforme al ciclo de retención aplicable a dichas copias y no se utilizarán para finalidades ordinarias.
El cliente también puede solicitar en cualquier momento la supresión anticipada de su cuenta desde el área de cliente, o escribiendo a soportetrafacs@gmail.com.
El cliente es responsable de conservar sus facturas y demás documentación fiscal y mercantil durante los plazos legales que le resulten aplicables. En la modalidad VERI*FACTU, los registros de facturación remitidos correctamente a la Agencia Tributaria no están sujetos a la misma obligación de conservación y custodia por parte del usuario que los generados mediante un sistema de emisión de facturas no verificable; esta diferencia no elimina el deber del cliente de conservar sus facturas y demás documentación empresarial. trafacs pone a su disposición herramientas de exportación para facilitar dicha conservación.
6. Encargados de tratamiento y terceros
No vendemos ni cedemos datos personales a terceros con fines comerciales. Para prestar el servicio recurrimos a los siguientes proveedores, que actúan como encargados de tratamiento bajo contrato y conforme al RGPD:
- Vercel Inc.: alojamiento de esta página web (landing).
- Microsoft Azure: alojamiento de la aplicación trafacs y de los datos de usuario (base de datos Azure SQL y almacenamiento Blob), con servidores ubicados en la Unión Europea.
- Stripe: gestión de los pagos y suscripciones. Trafacs no almacena los datos de la tarjeta.
- Google Analytics (Google Ireland Ltd.): análisis estadístico de la navegación en la web. Solo se activa si el usuario presta su consentimiento en el banner de cookies. Recopila datos como páginas visitadas, duración de la visita e información aproximada de ubicación. Puedes consultar cómo Google trata estos datos en su propia política de privacidad.
7. Derechos de los usuarios
Como titular de los datos, tienes derecho a:
- Acceso: saber qué datos personales conservamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de tus datos.
- Limitación del tratamiento en determinadas circunstancias.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Oposición al tratamiento, en especial para comunicaciones comerciales.
Puedes ejercer estos derechos escribiendo a soportetrafacs@gmail.com. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Seguridad de los datos
Aplicamos medidas técnicas y organizativas para proteger los datos personales frente a accesos no autorizados, alteración o pérdida. La landing se aloja en la infraestructura de Vercel, y los datos de la aplicación se almacenan cifrados en Microsoft Azure (Azure SQL y Blob Storage), con servidores situados en la Unión Europea. Las contraseñas se guardan cifradas mediante funciones de hash y nunca en texto plano.
9. Responsabilidad sobre la veracidad de los datos
El usuario es responsable de la veracidad de los datos que introduce y garantiza su validez y autenticidad. Trafacs no es responsable de la exactitud de la información generada por el uso de los usuarios ni de su uso posterior, y se reserva el derecho de finalizar sus obligaciones contractuales en caso de datos incompletos, falsos o no actualizados.
10. Notificación de brechas de seguridad
En caso de una violación de seguridad que comprometa datos personales, notificaremos a los usuarios afectados y, si corresponde, a la autoridad de protección de datos, en el plazo legalmente establecido.
11. Cambios en esta política
Podremos actualizar esta política para adaptarnos a cambios legislativos o mejoras del servicio. Comunicaremos cualquier cambio significativo a través de la web o por otros medios cuando corresponda.