Política de privacidad
1. Responsable y encargado del tratamiento
El responsable del tratamiento de los datos recopilados en este sitio web y de la gestión del servicio es Pablo Nuevo Tapioles, autónomo con nombre comercial «trafacs». Puedes contactar a través del correo electrónico: soportetrafacs@gmail.com.
Debe distinguirse el papel de trafacs según el tipo de datos:
- Respecto de los datos personales que el cliente introduce en trafacs para gestionar su actividad, emitir facturas y administrar la información de sus propios clientes, el cliente actúa como responsable del tratamiento y trafacs como encargado del tratamiento, conforme al artículo 28 del RGPD.
- Respecto de los datos para gestionar la cuenta, la contratación y facturación del servicio, la atención al cliente, la seguridad, la prevención del fraude y el cumplimiento de obligaciones legales propias, trafacs actúa como responsable del tratamiento.
2. Datos que recopilamos
Tratamos los siguientes datos personales:
- Datos de registro y contacto: nombre, correo electrónico y contraseña (almacenada siempre cifrada, nunca en claro).
- Datos de la aplicación: la información que el usuario crea al usar trafacs (facturas, presupuestos y albaranes, con datos de sus clientes como nombre, NIF, dirección, importes, impuestos, etc.). Estos datos son privados de cada usuario, no se emplean por trafacs para ningún otro fin y se alojan en servidores dentro de la Unión Europea.
- Datos de pago: el cobro de las suscripciones se gestiona a través de Stripe, proveedor externo de pago seguro. Trafacs no almacena los datos de la tarjeta; se transmiten cifrados directamente al proveedor de pago.
- Certificados digitales: si subes un certificado para firmar tus facturas, conservamos la clave privada cifrada y el certificado público, que contiene tu nombre y tu NIF. La contraseña del archivo no se guarda en ningún momento: se usa solo para abrirlo. Puedes borrarlos desde la aplicación cuando quieras. En el apartado 8 se explica quién puede usarlos.
- Documentos que subes: tickets y facturas de proveedor que escaneas para registrar un gasto. Pueden contener datos personales de terceros (tu proveedor, por ejemplo). Se guardan en tu espacio privado y, si usas el escaneo automático, se envían al servicio de reconocimiento de documentos indicado en el apartado 6, alojado también en la Unión Europea.
- Registros técnicos: por cada petición a la aplicación guardamos la fecha, la dirección solicitada, el resultado y el identificador de tu cuenta. Sirven para diagnosticar averías y detectar abusos. No guardan el contenido de lo que envías ni tus credenciales, y se conservan 30 días.
- Datos de navegación (Google Analytics): únicamente si otorgas tu consentimiento en el banner de cookies. Ver el apartado 6.
3. Finalidad del tratamiento
- Crear y gestionar tu cuenta de usuario.
- Prestar el servicio de facturación y sus funcionalidades.
- Gestionar la suscripción y el cobro cuando esta funcionalidad esté activa.
- Notificar actualizaciones, mejoras y avisos importantes del servicio.
- Ofrecer soporte técnico y resolver consultas.
- Elaborar estadísticas de uso de la web (solo con consentimiento, vía Google Analytics).
4. Base legal
La base legal para el tratamiento de los datos de registro y del uso del software es la ejecución del contrato (la prestación del servicio que solicitas). El tratamiento de los datos de navegación con Google Analytics se basa en tu consentimiento, que puedes otorgar o retirar en cualquier momento a través del banner de cookies.
5. Conservación, período de cierre y borrado
Los datos personales se conservan mientras la cuenta esté activa. Tras la cancelación de la suscripción, la cuenta permanece en modo de solo lectura durante un período de cierre de 90 días. Durante ese plazo, el cliente puede consultar y exportar sus datos o reactivar la suscripción.
Una vez finalizado el período de cierre, trafacs suprimirá de sus sistemas activos los datos tratados por cuenta del cliente, conforme al contrato de encargo del tratamiento y a las instrucciones documentadas del cliente. La supresión no afectará a los datos que trafacs deba conservar para cumplir sus propias obligaciones legales ni a aquellos que deban permanecer bloqueados para atender posibles responsabilidades. Los datos almacenados en copias de seguridad se eliminarán o sobrescribirán conforme al ciclo de retención aplicable a dichas copias y no se utilizarán para finalidades ordinarias.
El cliente también puede solicitar en cualquier momento la supresión anticipada de su cuenta desde el área de cliente, o escribiendo a soportetrafacs@gmail.com.
El cliente es responsable de conservar sus facturas y demás documentación fiscal y mercantil durante los plazos legales que le resulten aplicables. En la modalidad VERI*FACTU, los registros de facturación remitidos correctamente a la Agencia Tributaria no están sujetos a la misma obligación de conservación y custodia por parte del usuario que los generados mediante un sistema de emisión de facturas no verificable; esta diferencia no elimina el deber del cliente de conservar sus facturas y demás documentación empresarial. trafacs pone a su disposición herramientas de exportación para facilitar dicha conservación.
6. Encargados de tratamiento y terceros
No vendemos ni cedemos datos personales a terceros con fines comerciales. Para prestar el servicio recurrimos a los siguientes proveedores, que actúan como encargados de tratamiento bajo contrato y conforme al RGPD:
- Vercel Inc.: alojamiento de esta página web (landing).
- Microsoft Azure: alojamiento de la aplicación trafacs y de los datos de usuario (base de datos Azure SQL y almacenamiento Blob), con servidores ubicados en la Unión Europea.
- Stripe: gestión de los pagos y suscripciones. Trafacs no almacena los datos de la tarjeta.
- Azure AI Document Intelligence (Microsoft): lectura automática de los tickets y facturas de proveedor que subes al registrar un gasto, para rellenar el formulario por ti. Solo se envía el documento cuando usas esa función; si registras el gasto a mano, no se envía nada. El servicio está alojado en la Unión Europea (Italia).
- Google (Gmail): envío de los correos del servicio (verificación, recuperación de contraseña, avisos de la cuenta). Recibe tu dirección de correo y el contenido del mensaje.
- Microsoft Clarity: análisis de uso de la web para detectar problemas de usabilidad. Igual que Google Analytics, solo se activa si lo aceptas en el banner de cookies. Ver la Política de cookies.
- Google Analytics (Google Ireland Ltd.): análisis estadístico de la navegación en la web. Solo se activa si el usuario presta su consentimiento en el banner de cookies. Recopila datos como páginas visitadas, duración de la visita e información aproximada de ubicación. Puedes consultar cómo Google trata estos datos en su propia política de privacidad.
7. Derechos de los usuarios
Como titular de los datos, tienes derecho a:
- Acceso: saber qué datos personales conservamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de tus datos.
- Limitación del tratamiento en determinadas circunstancias.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Oposición al tratamiento, en especial para comunicaciones comerciales.
Puedes ejercer estos derechos escribiendo a soportetrafacs@gmail.com. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Seguridad de los datos
Aplicamos medidas técnicas y organizativas para proteger los datos personales frente a accesos no autorizados, alteración o pérdida. La landing se aloja en la infraestructura de Vercel, y los datos de la aplicación se almacenan cifrados en Microsoft Azure (Azure SQL y Blob Storage), con servidores situados en la Unión Europea. Las contraseñas se guardan cifradas mediante funciones de hash y nunca en texto plano. El acceso al almacenamiento se realiza mediante identidad gestionada, sin claves de acceso compartidas.
Certificados digitales. Cuando subes un certificado, su clave privada se guarda cifrada y se utiliza exclusivamente para firmar tus propios documentos: facturas electrónicas y registros de facturación. No se comparte con terceros ni se emplea para ninguna otra finalidad, y puedes eliminarlo desde la aplicación en cualquier momento.
Para que la aplicación pueda firmar en el mismo momento en que emites una factura, sin pedirte la contraseña del certificado cada vez, la clave que lo descifra la custodia trafacs. Esto significa que trafacs tiene la capacidad técnica de utilizar tu certificado, siempre limitada a la finalidad anterior. Si prefieres conservar el control exclusivo de tu clave, puedes firmar desde tu propio equipo en lugar de subir el certificado a la aplicación.
9. Responsabilidad sobre la veracidad de los datos
El usuario es responsable de la veracidad de los datos que introduce y garantiza su validez y autenticidad. Trafacs no es responsable de la exactitud de la información generada por el uso de los usuarios ni de su uso posterior, y se reserva el derecho de finalizar sus obligaciones contractuales en caso de datos incompletos, falsos o no actualizados.
10. Notificación de brechas de seguridad
En caso de una violación de seguridad que comprometa datos personales, notificaremos a los usuarios afectados y, si corresponde, a la autoridad de protección de datos, en el plazo legalmente establecido.
11. Cambios en esta política
Podremos actualizar esta política para adaptarnos a cambios legislativos o mejoras del servicio. Comunicaremos cualquier cambio significativo a través de la web o por otros medios cuando corresponda.