Política de Privacidad

El responsable del tratamiento de tus datos personales es:

• Responsable / Titular: Gabriel Joita
• NIF: X9989901N
• Domicilio profesional: Bloc Sant Lluc, G, 1-4, 43007 Tarragona (España)
• Datos registrales: No aplica (persona física / autónomo, no inscrito en el Registro Mercantil)
• Correo de contacto: soporte@factonic.es

Delegado de Protección de Datos (DPO): actualmente no se ha designado un DPO. Del cribado del art. 37.1 RGPD (ver el Registro de Actividades de Tratamiento, sección 4.6) resulta que su designación no es obligatoria: la actividad principal no consiste en una observación habitual y sistemática de interesados a gran escala, ni en el tratamiento a gran escala de categorías especiales de datos. Se valora una designación voluntaria. [A confirmar por el abogado.] Para cualquier consulta relativa a protección de datos puedes dirigirte a soporte@factonic.es.

Cuando en esta política tratamos datos de clientes del usuario autónomo (terceros), Factonic no actúa como responsable sino como encargado del tratamiento del propio autónomo. Esta distinción se explica en el apartado 2 y se desarrolla en las Condiciones de Encargo del Tratamiento (art. 28 RGPD) y en el Anexo: Encargados del Tratamiento y Transferencias Internacionales.

Factonic trata las siguientes categorías de datos personales, agrupadas por tipo de interesado:

2.1. Usuario autónomo (titular de la cuenta) — Factonic es responsable

• Datos de cuenta y autenticación: correo electrónico y contraseña. La contraseña es gestionada por nuestro proveedor de autenticación (Supabase Auth) y Factonic no la almacena en claro.
• Datos de perfil fiscal: nombre o razón social, NIF/CIF, dirección fiscal (código postal, ciudad, provincia), teléfono, correo electrónico, IBAN y logo.
• Configuración de facturación: tipos de IVA e IRPF aplicables. (La configuración fiscal, por sí misma, no constituye dato personal.)

2.2. Identidad de acceso mediante terceros (OAuth)

Si accedes con Google (en la app móvil) o con Iniciar sesión con Apple (en iOS), recibimos de ese proveedor:

• Google: correo electrónico, perfil básico e identificador.
• Apple: correo electrónico (que puede ser una dirección de reenvío privado de Apple si eliges ocultar tu correo) y, únicamente en el primer inicio de sesión, tu nombre.

2.3. Datos de terceros: clientes del usuario autónomo — Factonic es encargado

Para prestar el servicio, el usuario autónomo introduce en Factonic datos de sus propios clientes, que pueden ser personas físicas: nombre, NIF, dirección, correo electrónico, teléfono y la marca de si se trata de una empresa (es_empresa, para operaciones B2B).

Respecto de estos datos, Factonic actúa como encargado del tratamiento del autónomo (art. 28 RGPD): el autónomo es el responsable de esos datos y Factonic los trata por su cuenta y siguiendo sus instrucciones, con la única finalidad de prestar el servicio de facturación. La regulación completa de esta relación figura en las Condiciones de Encargo del Tratamiento (art. 28 RGPD), y la lista de sub-encargados en el Anexo: Encargados del Tratamiento y Transferencias Internacionales. Corresponde al usuario autónomo informar a sus clientes y disponer de una base jurídica válida para introducir sus datos en la aplicación.

2.4. Contenido de facturas, presupuestos y proformas

Importes (base imponible, IVA, IRPF, total), fechas, número correlativo, estado, dirección de obra y los campos asociados a la grabación de voz (referencia al audio y su transcripción). Estos documentos pueden contener datos personales tanto del usuario como de sus clientes.

Las facturas emitidas son inmutables: por diseño técnico y por obligación legal fiscal, una factura emitida no puede modificarse ni borrarse; cualquier corrección se realiza mediante factura rectificativa o anulación (modelo append-only). Esto tiene efectos sobre el derecho de supresión, que se explican en el apartado 8.

2.5. Grabaciones de voz y transcripción

El audio que dictas para pre-rellenar una factura y la transcripción resultante. Estos contenidos pueden incluir datos personales de tus clientes que hayas dictado (nombre, NIF, importes, dirección). El tratamiento de la voz se detalla en el apartado 4.

2.6. Datos técnicos

• Diagnóstico de errores (Sentry, solo en la app móvil): informes de error y fallos de la aplicación con información personal minimizada (no enviamos tu correo ni asociamos el informe a tu identidad; sin repetición de sesión ni capturas de pantalla).
• Prevención de abuso (Cloudflare Turnstile): en el alta de la app móvil usamos un captcha anti-bot que procesa la dirección IP y señales del navegador.
• Landing de marca: en la lista de espera de factonic.es guardamos un hash de la dirección IP (nunca la IP en claro).

Tratamos tus datos para las siguientes finalidades, cada una con su base jurídica:

Respecto del interés legítimo, hemos ponderado nuestro interés en mantener un servicio seguro y estable frente a tus derechos, minimizando los datos tratados (por ejemplo, Sentry con información personal minimizada). Puedes oponerte a estos tratamientos como se indica en el apartado 8.

Facilitar los datos de cuenta y de perfil fiscal es necesario para poder prestarte el servicio de facturación; si no los proporcionas, no podremos crear tu cuenta ni generar tus facturas.

Cuando la base jurídica sea el consentimiento (por ejemplo, comunicaciones comerciales), podrás retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada, escribiendo a soporte@factonic.es.

Hoy el servicio aún no está monetizado y se ofrece en fase de beta gratuita; las finalidades y bases jurídicas asociadas al cobro se detallarán cuando se active el pago (véase las Condiciones de Suscripción y Contratación). [PENDIENTE: método de pago — IAP Apple/Google vs Stripe (decisión #8 / ADR-0007)].

El pre-relleno por voz funciona así:

1. 1.Grabas un dictado en la aplicación y el audio se guarda de forma privada en nuestro almacenamiento.
2. 2.Una función de servidor envía el audio a Azure OpenAI (modelo gpt-4o-transcribe, recurso alojado en la Unión Europea) para transcribirlo.
3. 3.El texto transcrito se envía a Azure OpenAI (modelo gpt-5-mini) para extraer los campos de la factura.
4. 4.Recibes un borrador editable: la IA solo pre-rellena; tú revisas, corriges y emites la factura manualmente.

No existen decisiones automatizadas con efectos jurídicos o similares. Como tú revisas y emites cada factura de forma manual, el artículo 22 RGPD (decisiones automatizadas y elaboración de perfiles) no resulta de aplicación. La IA es una ayuda de redacción; la decisión final y la emisión son siempre tuyas.

La capa de voz se presta a través de Azure OpenAI (Microsoft), con el recurso alojado en la Unión Europea (Suecia) y sin que tus datos se empleen para entrenar modelos. Los datos se almacenan en reposo en la UE; no obstante, por la modalidad de despliegue empleada (“Estándar global”), el procesamiento de una solicitud puede realizarse puntualmente en centros de datos de Microsoft situados fuera de la UE, por lo que no puede descartarse una transferencia internacional (posición mejorada respecto del proveedor anterior). Véase el apartado 6 y el Anexo: Encargados del Tratamiento y Transferencias Internacionales.

Para prestar el servicio nos apoyamos en proveedores tecnológicos que actúan como encargados o sub-encargados del tratamiento, cada uno con su contrato de tratamiento de datos. Entre ellos: infraestructura de backend y almacenamiento (Supabase, región UE), la capa de voz e IA (Azure OpenAI, Microsoft — recurso en la UE), diagnóstico de errores (Sentry), envío de correo (Resend), hosting web (Vercel), identidad OAuth (Google y Apple), captcha anti-bot y DNS (Cloudflare) y el buzón de soporte (Hostinger).

La lista completa, con la función de cada proveedor, su ubicación y el régimen de transferencia internacional, figura en el Anexo: Encargados del Tratamiento y Transferencias Internacionales, que forma parte de esta política.

No vendemos tus datos ni los cedemos a terceros con fines publicitarios. Solo comunicamos datos a las autoridades competentes cuando exista una obligación legal.

Parte del tratamiento implica transferencias de datos personales fuera del Espacio Económico Europeo (EEE):

• Azure OpenAI (Microsoft) — capa de voz: al procesar la voz y su transcripción para el pre-relleno de facturas (que pueden incluir información de tus clientes que hayas dictado). El recurso está alojado en la Unión Europea (Suecia) y los datos se almacenan en reposo en la UE, sin usarse para entrenamiento; por la modalidad de despliegue (“Estándar global”), el procesamiento puede realizarse puntualmente fuera de la UE, por lo que se declara como transferencia posible. Garantías: [garantía a confirmar en el DPA del proveedor].
• Otros proveedores con transferencia o vinculación a EEUU: Google y Apple (identidad OAuth), Resend (correo), Cloudflare (captcha anti-bot y DNS), Vercel (empresa estadounidense, aunque el cómputo web se realiza en la UE) y Sentry (la ingesta de datos de diagnóstico se realiza en la UE, aunque su empresa matriz está en EEUU). Garantías en cada caso: [garantía a confirmar en el DPA del proveedor].

Para estas transferencias nos apoyaremos en los mecanismos previstos en el Capítulo V del RGPD (como las cláusulas contractuales tipo). El mecanismo y la garantía concretos de cada proveedor se confirmarán en su respectivo contrato de tratamiento de datos antes de la publicación comercial: [garantía a confirmar en el DPA del proveedor]. El detalle por proveedor, con su ubicación exacta y su régimen de transferencia, está en el Anexo: Encargados del Tratamiento y Transferencias Internacionales.

• Datos de cuenta y perfil: mientras tu cuenta esté activa. Si solicitas la baja o la supresión (a través de soporte@factonic.es), eliminamos o anonimizamos tus datos de cuenta y perfil, salvo aquellos que debamos conservar por obligación legal (en particular, las facturas emitidas y sus datos fiscales; véase el apartado 8). Actualmente la baja se tramita por ese canal de contacto.
• Facturas y datos fiscales/contables: se conservan durante los plazos de conservación legal que impone la normativa fiscal y mercantil —en particular, la prescripción tributaria de 4 años (art. 66 de la Ley 58/2003, General Tributaria) y la conservación mercantil de 6 años desde el último asiento (art. 30 del Código de Comercio)—, aunque cierres tu cuenta. Por la inmutabilidad de las facturas emitidas, estos documentos no pueden borrarse (véase el apartado 8 y el Aviso de Responsabilidad Fiscal).
• Grabaciones de voz y transcripción: aplicamos el principio de minimización: la grabación de audio se utiliza únicamente para generar su transcripción y se elimina de nuestro almacenamiento de forma automática e inmediata en cuanto la transcripción se realiza con éxito. No conservamos el audio una vez transcrito. Únicamente en los casos en que la transcripción no llega a completarse (por ejemplo, audio inaudible, silencio o error técnico) la grabación puede permanecer de forma temporal; estamos implementando un proceso periódico de limpieza para eliminar también estas grabaciones residuales. La transcripción (texto) resultante se conserva asociada a la factura o borrador correspondiente. La conservación del audio del lado del proveedor de la capa de voz (Azure OpenAI / Microsoft) queda sujeta a lo que establezca su contrato de tratamiento de datos [garantía a confirmar en el DPA del proveedor].
• Datos técnicos (Sentry, Turnstile): se conservan durante el tiempo necesario para las finalidades de seguridad y diagnóstico, con la información personal minimizada indicada en el apartado 2.

Puedes ejercer en cualquier momento los siguientes derechos reconocidos por el RGPD y la LOPDGDD:

• Acceso a tus datos.
• Rectificación de datos inexactos.
• Supresión (“derecho al olvido”).
• Oposición al tratamiento.
• Limitación del tratamiento.
• Portabilidad de tus datos.
• Retirada del consentimiento en cualquier momento, cuando el tratamiento se base en él, sin que ello afecte a la licitud del tratamiento previo.

Para ejercerlos, escribe a soporte@factonic.es, indicando el derecho que deseas ejercer. Podremos solicitarte que acredites tu identidad. Responderemos en los plazos legales.

Limitación del derecho de supresión sobre facturas emitidas: las facturas ya emitidas son inmutables por diseño y están sujetas a una obligación legal de conservación fiscal y contable. Por ello, aunque cierres tu cuenta o solicites la supresión de tus datos, no podremos borrar las facturas emitidas ni los datos fiscales asociados durante los plazos de conservación legalmente exigidos. Cualquier corrección se realiza mediante factura rectificativa o anulación (véase el Aviso de Responsabilidad Fiscal).

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), calle Jorge Juan 6, 28001 Madrid, o a través de www.aepd.es.

Cuando Factonic actúa como encargado del tratamiento de los datos de tus clientes (apartado 2.3), esos interesados deben ejercer sus derechos ante el usuario autónomo responsable; Factonic le prestará la asistencia razonable que le corresponda como encargado.

Aplicamos medidas técnicas y organizativas para proteger tus datos, entre ellas:

• Aislamiento multi-tenant mediante seguridad a nivel de fila (RLS) en todas las tablas: cada usuario solo puede acceder a sus propios datos. El audio se guarda en un almacenamiento privado accesible únicamente por su propietario.
• Cifrado en tránsito de las comunicaciones.
• Secretos y credenciales sensibles alojados solo en servidor, nunca en el cliente.
• Datos alojados en la Unión Europea (Supabase, región de Frankfurt, eu-central-1), sin perjuicio de las transferencias internacionales descritas en el apartado 6.

Factonic es un servicio exclusivamente para mayores de 18 años y para uso profesional (autónomos y empresas). El servicio no está dirigido a menores de edad y no recabamos conscientemente datos de menores. Si detectamos que se ha creado una cuenta por un menor, procederemos a su eliminación.

Podemos actualizar esta Política de Privacidad para reflejar cambios legales, técnicos o del servicio (por ejemplo, cuando se active el método de pago o se incorpore cualquier proveedor o tratamiento nuevo). Publicaremos la versión vigente con su fecha de “Última actualización” y, cuando los cambios sean sustanciales, te informaremos por los medios oportunos.

Para cualquier duda sobre esta política o sobre el tratamiento de tus datos, escribe a soporte@factonic.es.