Política de privacidad

1. Responsable y roles del tratamiento

• Responsable de los datos de facturación: el usuario de FactuTap, que los utiliza para su actividad económica.
• Encargado del tratamiento: FactuTap, cuando trata esos datos por cuenta del usuario. La relación se documentará mediante acuerdo de encargo del tratamiento (art. 28 RGPD) antes del lanzamiento comercial.
• Responsable independiente: FactuTap, respecto de la cuenta, la seguridad del servicio, el soporte y, en su caso, la facturación de sus propios servicios.

2. Finalidades y base jurídica (arts. 13/14 RGPD)

• Expedición y conservación de facturas: ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c RGPD).
• Identificación del usuario (email con enlace de acceso): ejecución del contrato.
• Seguridad, prevención de abuso del plan gratuito y trazabilidad: interés legítimo (art. 6.1.f RGPD).
• Comunicaciones del servicio: interés legítimo; comerciales solo con consentimiento.

3. Conservación (LEGAL_SPEC §5)

No se aplica borrado automático universal: los plazos de prescripción tributaria, la conservación mercantil y los contractuales pueden diferir y se conserva el más exigente. Las facturas expedidas y sus registros permanecen accesibles, íntegros y legibles aunque el usuario agote el plan gratuito o solicite el cierre de su cuenta, durante el tiempo que exija la obligación legal de conservación.

4. Derechos de las personas

Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo al contacto del titular. La supresión no procederá sobre la documentación que deba conservarse por obligación legal; en esos casos se aplicará la restricción de uso correspondiente (art. 18 RGPD).

5. Encargados y subencargados

Infraestructura: Vercel (alojamiento) y Supabase (base de datos y autenticación por email). Se revisará y documentará la lista de proveedores y subencargados, aplicando el capítulo V RGPD cuando proceda transferencia internacional.

6. Seguridad y brechas de datos

Medidas técnicas y organizativas apropiadas al riesgo (art. 32 RGPD): cifrado en tránsito, separación de datos fiscales, acceso restringido y registros de actividad. Procedimiento de notificación de brechas: cuando sea exigible, se notificará a la autoridad de control sin dilación indebida y, si es posible, dentro de las 72 horas desde que se tenga constancia (art. 33 RGPD), comunicando a los afectados cuando concurran los criterios del art. 34 RGPD.

7. Confidencialidad fiscal

Los registros de facturación y su información asociada se tratan con las restricciones aplicables a los sistemas informáticos de facturación, separándolos de otros datos confidenciales y limitando su acceso a las personas y procesos estrictamente necesarios.