Política de privacidad

Responsable del tratamiento

• Responsable: [TITULAR]
• NIF: [NIF]
• Domicilio: [DOMICILIO]
• Email para temas de privacidad: [EMAIL DE PRIVACIDAD]
• Delegado de protección de datos: [DATOS DEL DPD, si se designa]

Qué datos tratamos

• Datos de tu cuenta: nombre, email, contraseña (guardada con un cifrado de un solo sentido) y, si la activas, la clave de la verificación en dos pasos.
• Datos de tu negocio: nombre, razón social, NIF, dirección, tipo de negocio y datos de facturación.
• Datos de uso y seguridad: dirección IP, fecha y hora de acceso, sesiones abiertas e intentos de inicio de sesión.
• Comunicaciones: los mensajes que nos envías a soporte.

Para qué los usamos y con qué base legal

• Prestarte el servicio contratado: crear y mantener tu cuenta, guardar tus datos y enviarte los emails necesarios (confirmación, recuperación de contraseña, avisos del servicio). Base legal: ejecución del contrato (art. 6.1.b RGPD).
• Cumplir obligaciones legales, como las fiscales y contables sobre nuestras propias facturas. Base legal: obligación legal (art. 6.1.c RGPD).
• Proteger el servicio frente a accesos indebidos y fraude, por ejemplo limitando los intentos de inicio de sesión. Base legal: interés legítimo en la seguridad (art. 6.1.f RGPD).

No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles comerciales.

Cuánto tiempo los guardamos

Mientras tengas la cuenta activa. Al cerrarla, los bloqueamos durante los plazos en que puedan exigirse responsabilidades (por ejemplo, 6 años para la documentación contable y 4 años para la fiscal) y después los borramos. Los registros de seguridad se guardan [PLAZO DE LOS REGISTROS DE SEGURIDAD].

Quién más puede verlos

No vendemos tus datos. Solo los comunicamos a la Administración cuando la ley lo exige y a proveedores que nos ayudan a prestar el servicio, con contrato de encargo de tratamiento:

• Alojamiento de servidores: [PROVEEDOR DE ALOJAMIENTO].
• Envío de emails: [PROVEEDOR DE EMAIL].

Las funciones de inteligencia artificial usan la cuenta de cada negocio en un proveedor de IA, nunca una de Facturillo. Cuando un negocio añade su clave de API (por ejemplo, de Anthropic), lo que tratan sus funciones de IA, que puede incluir lo que escribas en ellas, llega a ese proveedor con el contrato del propio negocio, y el proveedor actúa por cuenta de ese negocio. Facturillo solo transmite esas peticiones, guarda la clave cifrada y no comunica datos a proveedores de IA por cuenta propia. Sin clave, no se envía nada a ningún proveedor de IA.

Si usas el chat de ayuda o la página de contacto, el equipo de Parendum lee lo que escribes allí para ayudarte, y solo cuando la conversación ha pasado a una persona. Las conversaciones se borran 180 días después de su último mensaje y los mensajes de la web pública, 90 días después, y no se comparten con nadie más de tu negocio: el asistente solo ve la conversación y nuestros artículos de ayuda, nunca los registros de tu negocio. No escribas allí contraseñas ni datos de salud.

Si activas Veri*Factu, los registros de facturación se envían a la Agencia Estatal de Administración Tributaria (AEAT) por obligación legal.

Transferencias internacionales

Tratamos los datos dentro del Espacio Económico Europeo. Si algún proveedor los tratara fuera, lo haría con garantías adecuadas, como una decisión de adecuación o las cláusulas contractuales tipo de la Comisión Europea.

De dónde salen los datos

Normalmente nos los das tú. Si un negocio te invita a su equipo, recibimos tu email de ese negocio, que es responsable de habernos facilitado ese dato.

Datos de los clientes de tu negocio

Los datos que guardas de tus propios clientes (por ejemplo, para facturarles) los tratamos por tu cuenta, como encargados del tratamiento. Tú eres el responsable de esos datos; las condiciones de ese encargo están en las condiciones del servicio.

Tus derechos

Puedes pedir el acceso, la rectificación, la supresión, la oposición, la limitación del tratamiento y la portabilidad de tus datos escribiendo a [EMAIL DE PRIVACIDAD]. Te responderemos en el plazo de un mes.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: conexiones cifradas, contraseñas cifradas, aislamiento de los datos de cada negocio, copias de seguridad y control de accesos.

Cambios en esta política

Si cambiamos algo importante, te avisaremos por email o en la aplicación antes de que se aplique.