Politica de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es AdaptaFactura (en adelante, "el Responsable").

• Email de contacto: privacidad@adaptafactura.es
• Direccion: [Pendiente de domicilio fiscal]

2. Datos que recopilamos

Recopilamos los siguientes datos personales:

• Datos de registro: nombre, email, contrasena (cifrada con bcrypt)
• Datos fiscales: NIF/CIF/NIE, razon social
• Certificado digital: almacenado cifrado con AES-256-GCM. No accedemos al contenido fuera del proceso de firma
• Facturas: datos de las facturas que sube el usuario para enviar a la AEAT
• Datos de uso: fechas de acceso, acciones realizadas (logs internos)

3. Finalidad del tratamiento

Tratamos sus datos con las siguientes finalidades:

• Prestacion del servicio contratado: envio de facturas al sistema Verifactu de la AEAT
• Gestion de su cuenta de usuario
• Cumplimiento de obligaciones legales y fiscales
• Comunicaciones relacionadas con el servicio (alertas de certificado, errores de envio)

4. Base juridica

El tratamiento de sus datos se fundamenta en:

• Articulo 6.1.b) RGPD: ejecucion del contrato de prestacion de servicios
• Articulo 6.1.c) RGPD: cumplimiento de obligaciones legales (normativa fiscal)
• Articulo 6.1.f) RGPD: interes legitimo del Responsable (prevencion de fraude, mejora del servicio)

5. Destinatarios

Sus datos pueden ser comunicados a:

• Agencia Estatal de Administracion Tributaria (AEAT): mediante el sistema Verifactu, para el registro de facturas. Esta comunicacion es la finalidad principal del servicio
• Proveedores de infraestructura: servicios de alojamiento y base de datos ubicados en la Union Europea, con los que existen contratos de encargado del tratamiento conforme al articulo 28 RGPD

No vendemos, alquilamos ni compartimos sus datos personales con terceros con fines comerciales.

6. Transferencias internacionales

Nuestros servidores estan ubicados en la Union Europea. No realizamos transferencias internacionales de datos fuera del Espacio Economico Europeo.

7. Plazo de conservacion

• Datos de cuenta: mientras mantenga su cuenta activa, mas 30 dias tras la solicitud de baja
• Datos de facturas: conforme a la legislacion fiscal vigente (actualmente 4 anos desde la presentacion del impuesto, articulo 66 LGT)
• Certificados digitales: se eliminan automaticamente al subir uno nuevo o al dar de baja la cuenta
• Logs de actividad: 12 meses

8. Derechos del interesado

Puede ejercer los siguientes derechos:

• Acceso: conocer que datos personales tratamos sobre usted
• Rectificacion: corregir datos inexactos
• Supresion: solicitar la eliminacion de sus datos ("derecho al olvido")
• Limitacion: restringir el tratamiento en determinadas circunstancias
• Portabilidad: recibir sus datos en formato estructurado y legible por maquina
• Oposicion: oponerse al tratamiento basado en interes legitimo

Para ejercer estos derechos, escriba a privacidad@adaptafactura.es indicando su nombre, NIF y el derecho que desea ejercer. Responderemos en un plazo maximo de 30 dias.

9. Cookies

Utilizamos unicamente cookies estrictamente necesarias para el funcionamiento del servicio. Puede consultar nuestra Politica de Cookies para mas informacion.

10. Seguridad

Implementamos medidas tecnicas y organizativas para proteger sus datos, incluyendo:

• Cifrado de certificados digitales con AES-256-GCM
• Comunicaciones cifradas por HTTPS/TLS
• Autenticacion segura con hashing de contrasenas (bcrypt)
• Acceso restringido a datos mediante Row Level Security

11. Modificaciones

Nos reservamos el derecho de modificar esta politica para adaptarla a novedades legislativas o cambios en el servicio. Le notificaremos por email cualquier cambio sustancial.

12. Autoridad de control

Si considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos (AEPD):

• Web: www.aepd.es
• Direccion: C/ Jorge Juan, 6, 28001 Madrid