Política de Privacidad

El responsable del tratamiento de tus datos personales es:

• Responsable / Titular: Gabriel Joita
• NIF: X9989901N
• Domicilio profesional: Bloc Sant Lluc, G, 1-4, 43007 Tarragona (España)
• Datos registrales: No aplica (persona física / autónomo, no inscrito en el Registro Mercantil)
• Correo de contacto: soporte@factonic.es

Delegado de Protección de Datos (DPO): actualmente no se ha designado un DPO. Del cribado del art. 37.1 RGPD (ver el Registro de Actividades de Tratamiento, sección 4.6) resulta que su designación no es obligatoria: la actividad principal no consiste en una observación habitual y sistemática de interesados a gran escala, ni en el tratamiento a gran escala de categorías especiales de datos. Se valora una designación voluntaria. [A confirmar por el abogado.] Para cualquier consulta relativa a protección de datos puedes dirigirte a soporte@factonic.es.

Cuando en esta política tratamos datos de clientes del usuario autónomo (terceros), Factonic no actúa como responsable sino como encargado del tratamiento del propio autónomo. Esta distinción se explica en el apartado 2 y se desarrolla en las Condiciones de Encargo del Tratamiento (art. 28 RGPD) y en el Anexo: Encargados del Tratamiento y Transferencias Internacionales.

Factonic trata las siguientes categorías de datos personales, agrupadas por tipo de interesado:

2.1. Usuario autónomo (titular de la cuenta) — Factonic es responsable

• Datos de cuenta y autenticación: correo electrónico y contraseña. La contraseña es gestionada por nuestro proveedor de autenticación (Supabase Auth) y Factonic no la almacena en claro.
• Datos de perfil fiscal: nombre o razón social, NIF/CIF, dirección fiscal (código postal, ciudad, provincia), teléfono, correo electrónico, IBAN y logo.
• Configuración de facturación: tipos de IVA e IRPF aplicables. (La configuración fiscal, por sí misma, no constituye dato personal.)

2.2. Identidad de acceso mediante terceros (OAuth)

Si accedes con Google (en la app móvil) o con Iniciar sesión con Apple (en iOS), recibimos de ese proveedor:

• Google: correo electrónico, perfil básico e identificador.
• Apple: correo electrónico (que puede ser una dirección de reenvío privado de Apple si eliges ocultar tu correo) y, únicamente en el primer inicio de sesión, tu nombre.

2.3. Datos de terceros: clientes del usuario autónomo — Factonic es encargado

Para prestar el servicio, el usuario autónomo introduce en Factonic datos de sus propios clientes, que pueden ser personas físicas: nombre, NIF, dirección, correo electrónico, teléfono y la marca de si se trata de una empresa (es_empresa, para operaciones B2B).

Respecto de estos datos, Factonic actúa como encargado del tratamiento del autónomo (art. 28 RGPD): el autónomo es el responsable de esos datos y Factonic los trata por su cuenta y siguiendo sus instrucciones, con la única finalidad de prestar el servicio de facturación. La regulación completa de esta relación figura en las Condiciones de Encargo del Tratamiento (art. 28 RGPD), y la lista de sub-encargados en el Anexo: Encargados del Tratamiento y Transferencias Internacionales. Corresponde al usuario autónomo informar a sus clientes y disponer de una base jurídica válida para introducir sus datos en la aplicación.

2.4. Contenido de facturas, presupuestos, proformas y albaranes

Importes (base imponible, IVA, IRPF, total), fechas, número correlativo, estado, dirección de obra y los campos asociados a la grabación de voz (referencia al audio y su transcripción). Estos documentos pueden contener datos personales tanto del usuario como de sus clientes. Los albaranes (partes de trabajo, disponibles desde la versión 1.2.0) contienen además las líneas del trabajo con su unidad (m², hora, jornal, unidad…) y, si el cliente los firma, el bloque de firma que se describe en el apartado 2.9.

Las facturas emitidas son inmutables: por diseño técnico y por obligación legal fiscal, una factura emitida no puede modificarse ni borrarse; cualquier corrección se realiza mediante factura rectificativa o anulación (modelo append-only). Esto tiene efectos sobre el derecho de supresión, que se explican en el apartado 8.

2.5. Grabaciones de voz y transcripción

El audio que dictas para pre-rellenar una factura y la transcripción resultante. Estos contenidos pueden incluir datos personales de tus clientes que hayas dictado (nombre, NIF, importes, dirección). El tratamiento de la voz se detalla en el apartado 4.

2.6. Datos técnicos

• Diagnóstico de errores (Sentry, solo en la app móvil): informes de error y fallos de la aplicación con información personal minimizada (no enviamos tu correo ni asociamos el informe a tu identidad; sin repetición de sesión ni capturas de pantalla).
• Prevención de abuso (Cloudflare Turnstile): en el alta de la app móvil usamos un captcha anti-bot que procesa la dirección IP y señales del navegador.
• Landing de marca: en la lista de espera de factonic.es guardamos un hash de la dirección IP (nunca la IP en claro).

2.7. Datos de suscripción y pago (cuando actives un plan de pago)

Cuando los pagos estén activos y contrates la suscripción (ver las Condiciones de Suscripción y Contratación), tratamos además:

• Estado de la suscripción: plan/producto contratado, tienda (Apple o Google), estado (prueba, activa, periodo de gracia, expirada...), fechas de renovación/expiración, indicador de renovación automática, marca de “precio fundador” y un identificador seudónimo de suscripción.
• Registro inmutable de eventos de suscripción: cada evento del ciclo de vida del cobro (alta, renovación, cancelación, problema de pago, pausa, expiración, reembolso, transferencia) tal y como lo comunica la tienda a través de nuestra plataforma de gestión de suscripciones (RevenueCat), con sus metadatos técnicos (identificadores de transacción de la tienda, producto, fechas, entorno de la transacción).
• Promociones, códigos y referidos: si canjeas un código o participas en el programa de referidos, registramos la atribución correspondiente junto con tu NIF en forma normalizada, que usamos exclusivamente para impedir que un mismo NIF duplique beneficios promocionales (véase el apartado 3). Si actúas como colaborador (gestoría, creador de contenido u otro autónomo), tratamos tus datos identificativos y de contacto (nombre, NIF, email), tu porcentaje de comisión y las comisiones devengadas.
• Lo que NO tratamos: Factonic no recibe ni almacena los datos de tu tarjeta ni de tu medio de pago; los trata exclusivamente la tienda (Apple o Google) conforme a sus propios términos.

2.8. Justificantes de gasto: fotos y datos extraídos (cuando la función de gastos esté disponible)

Cuando actives la función de gastos, podrás fotografiar tus justificantes (tickets y facturas de tus proveedores) para archivarlos, organizarlos por obra o categoría y preparar el paquete trimestral para tu gestoría. Trataremos:

• La fotografía del justificante, que puede contener el NIF, nombre y domicilio de tu proveedor, los importes, la fecha, el número de factura y, según el documento, tu propio NIF.
• Los datos extraídos por la IA y confirmados por ti: proveedor y su NIF, fechas, desglose de IVA por tipo, total, categoría del gasto, medio y fecha de pago si constan, retención de IRPF si consta, y marcas técnicas del documento (factura completa o simplificada, inversión del sujeto pasivo, bien de inversión, y si el documento reúne o no los requisitos formales para poder deducir el IVA).
• Un hash perceptual de la imagen (una huella técnica que nos permite avisarte si subes dos veces el mismo justificante) y la asignación del gasto a una obra.

Respecto de los datos de tus proveedores que aparecen en los justificantes, Factonic actúa como encargado del tratamiento (igual que con los datos de tus clientes, apartado 2.3): tú eres el responsable de esos datos y nosotros los tratamos por tu cuenta, con la única finalidad de prestarte el servicio.

2.9. Firma de albaranes: datos de quien firma (un tercero) — Factonic es encargado

Desde la versión 1.2.0 puedes crear albaranes (partes de trabajo) y, si quieres, pedir a tu cliente que firme su conformidad en la pantalla del móvil. La firma es opcional: un albarán sin firmar también puede facturarse. Si tu cliente firma, trataremos estos datos de quien firma (tu cliente o la persona que firma en su nombre: un encargado, el jefe de obra, un familiar…):

• Su nombre y apellidos (obligatorio al firmar).
• Su cargo o la calidad en la que firma (“encargado”, “jefe de obra”…), opcional.
• Su DNI/NIE, opcional y desactivado por defecto: solo se pide si tú lo activas para ese albarán, como refuerzo probatorio. Te recomendamos no pedirlo si no lo necesitas.
• El trazo de la firma, capturado de forma estática (solo la forma del trazo, sin presión, velocidad ni ritmo). No lo usamos para identificar ni verificar a nadie: es la imagen de la firma que se imprime en el PDF. No es un dato biométrico.
• La fecha y hora de la firma (la pone nuestro servidor) y una huella técnica (hash) del contenido firmado, que permite comprobar que el albarán no se ha modificado después.

No recogemos la ubicación, la dirección IP ni ningún dato del dispositivo de quien firma, y la firma no pasa por ninguna inteligencia artificial (apartado 4). Al firmar, el contenido del albarán queda sellado; el PDF muestra el trazo, “Firmado por {nombre} el {fecha y hora}”, el cargo y el DNI si los hubo, y la huella. Para ahorrarte teclear, la pantalla de firma te sugiere los firmantes recientes de ese mismo cliente, a partir de tus propios albaranes anteriores.

Respecto de los datos de quien firma tus albaranes, Factonic actúa como encargado del tratamiento (igual que con los datos de tus clientes, apartado 2.3): tú eres el responsable de esos datos y nosotros los tratamos por tu cuenta, con la única finalidad de prestarte el servicio. Corresponde a ti informar a la persona que firma de que su nombre, su cargo y su DNI (si los recoges) y su firma quedan incorporados al albarán, y disponer de una base jurídica para ello (tu relación con el cliente). [ABOGADO: confirmar la base jurídica respecto de quien firma y que el trazo estático de la firma queda fuera del art. 9 RGPD.]

Tratamos tus datos para las siguientes finalidades, cada una con su base jurídica:

Respecto del interés legítimo, hemos ponderado nuestro interés en mantener un servicio seguro y estable frente a tus derechos, minimizando los datos tratados (por ejemplo, Sentry con información personal minimizada). Puedes oponerte a estos tratamientos como se indica en el apartado 8.

Facilitar los datos de cuenta y de perfil fiscal es necesario para poder prestarte el servicio de facturación; si no los proporcionas, no podremos crear tu cuenta ni generar tus facturas.

Cuando la base jurídica sea el consentimiento (por ejemplo, comunicaciones comerciales), podrás retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada, escribiendo a soporte@factonic.es.

Hoy el servicio aún no está monetizado y se ofrece en fase de beta gratuita. Cuando se activen los pagos, la contratación se realizará mediante la compra integrada (IAP) de Apple o Google: la tienda procesa el cobro y Factonic no trata datos de tarjeta (apartado 2.7). Para la gestión técnica de la suscripción usamos RevenueCat como encargado del tratamiento (apartados 5 y 6 y el Anexo).

Sobre el control de duplicados por NIF (anti-abuso de promociones): comprobamos de forma automática si un NIF ya ha disfrutado de un beneficio promocional (precio de lanzamiento, recompensa de referido, comisión de colaborador) para no concederlo dos veces, también frente a cuentas nuevas creadas con el mismo NIF. Hemos ponderado este interés legítimo (prevención del fraude, considerando 47 RGPD) frente a tus derechos: el dato se limita al NIF en forma normalizada, queda desvinculado del resto del perfil si la cuenta se borra y solo afecta a la concesión del beneficio promocional, nunca a tu acceso al servicio. Esta comprobación automática no produce efectos jurídicos significativos en el sentido del art. 22 RGPD (únicamente determina si se aplica un beneficio promocional); en todo caso, puedes solicitar revisión humana del resultado escribiendo a soporte@factonic.es. [ABOGADO: validar esta ponderación (LIA resumida) y si conviene documentarla en un análisis de interés legítimo formal separado.]

El pre-relleno por voz funciona así:

1. 1.Grabas un dictado en la aplicación y el audio se guarda de forma privada en nuestro almacenamiento.
2. 2.Una función de servidor envía el audio a Azure OpenAI (modelo gpt-4o-transcribe, recurso alojado en la Unión Europea) para transcribirlo.
3. 3.El texto transcrito se envía a Azure OpenAI (modelo gpt-5-mini) para extraer los campos de la factura.
4. 4.Recibes un borrador editable: la IA solo pre-rellena; tú revisas, corriges y emites la factura manualmente.

Fotos de justificantes de gasto (cuando la función de gastos esté disponible): el proceso es equivalente al de la voz: (1) fotografías el ticket o la factura y la imagen se guarda de forma privada en nuestro almacenamiento; (2) una función de servidor la envía a Azure OpenAI (extracción por visión, con el mismo recurso alojado en la Unión Europea que la capa de voz) para leer los datos del documento; (3) recibes un borrador editable que revisas y confirmas manualmente. La aplicación no determina si un gasto es fiscalmente deducible: esa valoración os corresponde a ti y a tu gestoría. Los avisos que muestra son informativos y de carácter formal (por ejemplo, si a un ticket le faltan los requisitos formales para poder deducir el IVA), nunca asesoramiento fiscal.

La firma de los albaranes no pasa por ninguna IA: el trazo, el nombre, el cargo y el DNI de quien firma se guardan en nuestra base de datos y solo se usan para sellar el albarán y pintar su bloque de firma en el PDF; no se envían a Azure OpenAI ni a ningún otro proveedor de inteligencia artificial. Si dictas por voz las líneas de un albarán, a ese dictado le aplica lo explicado arriba para la voz.

No existen decisiones automatizadas con efectos jurídicos o similares. Como tú revisas y emites cada factura — y revisas y confirmas cada gasto — de forma manual, el artículo 22 RGPD (decisiones automatizadas y elaboración de perfiles) no resulta de aplicación. La IA es una ayuda de redacción; la decisión final y la emisión son siempre tuyas.

La capa de voz se presta a través de Azure OpenAI (Microsoft), con el recurso alojado en la Unión Europea (Suecia) y sin que tus datos se empleen para entrenar modelos. Los datos se almacenan en reposo en la UE; no obstante, por la modalidad de despliegue empleada (“Estándar global”), el procesamiento de una solicitud puede realizarse puntualmente en centros de datos de Microsoft situados fuera de la UE, por lo que no puede descartarse una transferencia internacional (posición mejorada respecto del proveedor anterior). Véase el apartado 6 y el Anexo: Encargados del Tratamiento y Transferencias Internacionales.

Para prestar el servicio nos apoyamos en proveedores tecnológicos que actúan como encargados o sub-encargados del tratamiento, cada uno con su contrato de tratamiento de datos. Entre ellos: infraestructura de backend y almacenamiento (Supabase, región UE), la capa de voz e IA (Azure OpenAI, Microsoft — recurso en la UE), la gestión técnica de suscripciones de pago (RevenueCat, cuando los pagos estén activos), diagnóstico de errores (Sentry), envío de correo (Resend), hosting web (Vercel), identidad OAuth (Google y Apple), captcha anti-bot y DNS (Cloudflare) y el buzón de soporte (Hostinger).

En la compra de la suscripción, Apple y Google no actúan como encargados nuestros sino como responsables independientes de la transacción que realizan como tiendas (son quienes efectúan la venta y el cobro): los datos que tratan al cobrarte — incluidos los de tu medio de pago, que Factonic nunca recibe — se rigen por sus propias condiciones y políticas de privacidad.

La lista completa, con la función de cada proveedor, su ubicación y el régimen de transferencia internacional, figura en el Anexo: Encargados del Tratamiento y Transferencias Internacionales, que forma parte de esta política.

No vendemos tus datos ni los cedemos a terceros con fines publicitarios. Solo comunicamos datos a las autoridades competentes cuando exista una obligación legal.

Parte del tratamiento implica transferencias de datos personales fuera del Espacio Económico Europeo (EEE):

• Azure OpenAI (Microsoft) — capa de voz e imagen: al procesar la voz y su transcripción para el pre-relleno de facturas (que pueden incluir información de tus clientes que hayas dictado) y, cuando la función de gastos esté disponible, las fotos de tus justificantes (que pueden incluir datos de tus proveedores). El recurso está alojado en la Unión Europea (Suecia) y los datos se almacenan en reposo en la UE, sin usarse para entrenamiento; por la modalidad de despliegue (“Estándar global”), el procesamiento puede realizarse puntualmente fuera de la UE, por lo que se declara como transferencia posible. Garantías: cláusulas contractuales tipo (SCC) incorporadas en el Microsoft DPA + compromiso EU Data Boundary (el recurso Azure desplegado en la UE queda dentro del EU Data Boundary); Microsoft mantiene además certificación EU-U.S. Data Privacy Framework, aunque no es el mecanismo que su DPA invoca para este servicio (verificado 2026-09-03; ver Anexo de Encargados).
• RevenueCat — gestión de suscripciones (cuando los pagos estén activos): RevenueCat, Inc. es una empresa estadounidense que aloja los datos en AWS (EEUU), por lo que existe transferencia internacional. Trata un identificador seudónimo de tu cuenta y los datos técnicos de la transacción de la tienda (recibo de Apple / token de compra de Google, producto, fechas, tipo de dispositivo y sistema operativo); no recibe tu nombre, ni tu email, ni tu NIF, ni datos de tarjeta. Garantías: su contrato de tratamiento de datos (DPA) incorpora las cláusulas contractuales tipo (SCC), módulo responsable→encargado (verificado en el texto público del DPA de RevenueCat; queda el paso operativo de suscribir y archivar el DPA aplicable a la cuenta).
• Otros proveedores con transferencia o vinculación a EEUU: Google y Apple (identidad OAuth), Resend (correo), Cloudflare (captcha anti-bot y DNS), Vercel (empresa estadounidense, aunque el cómputo web se realiza en la UE) y Sentry (la ingesta de datos de diagnóstico se realiza en la UE, aunque su empresa matriz está en EEUU). Garantías en cada caso (verificado 2026-09-03; ver Anexo de Encargados): Google — responsable independiente de tu cuenta Google, con cláusulas contractuales tipo y certificación EU-U.S. Data Privacy Framework; Apple — responsable independiente de tu Apple ID, con cláusulas contractuales tipo (Apple no participa en el EU-U.S. Data Privacy Framework); Resend — cláusulas contractuales tipo + certificación EU-U.S. Data Privacy Framework; Cloudflare — cláusulas contractuales tipo + certificación EU-U.S. Data Privacy Framework; Vercel — cláusulas contractuales tipo + certificación EU-U.S. Data Privacy Framework; Sentry — certificación EU-U.S. Data Privacy Framework + cláusulas contractuales tipo como respaldo.

Para estas transferencias nos apoyamos en los mecanismos previstos en el Capítulo V del RGPD: cláusulas contractuales tipo y, en varios proveedores, certificación en el marco EU-U.S. Data Privacy Framework. El mecanismo y la garantía concretos de cada proveedor se verificaron con fuente primaria el 2026-09-03; queda pendiente el paso operativo de suscribir y archivar el DPA de cada cuenta antes de la publicación comercial. El detalle por proveedor, con su ubicación exacta y su régimen de transferencia, está en el Anexo: Encargados del Tratamiento y Transferencias Internacionales.

• Datos de cuenta y perfil: mientras tu cuenta esté activa. Si solicitas la baja o la supresión (desde la app o a través de soporte@factonic.es), eliminamos o anonimizamos tus datos de cuenta y perfil, salvo aquellos que debamos conservar por obligación legal (en particular, las facturas emitidas y sus datos fiscales; véase el apartado 8). Puedes iniciar la baja desde la propia app (Perfil → Mi cuenta → Eliminar cuenta) o a través de ese canal de contacto.
• Facturas y datos fiscales/contables: se conservan durante los plazos de conservación legal que impone la normativa fiscal y mercantil —en particular, la prescripción tributaria de 4 años (art. 66 de la Ley 58/2003, General Tributaria) y la conservación mercantil de 6 años desde el último asiento (art. 30 del Código de Comercio)—, aunque cierres tu cuenta. Por la inmutabilidad de las facturas emitidas, estos documentos no pueden borrarse (véase el apartado 8 y el Aviso de Responsabilidad Fiscal).
• Datos de suscripción y pago (cuando los pagos estén activos): el estado de la suscripción se conserva mientras tengas cuenta. El registro inmutable de eventos de suscripción se conserva durante la vigencia de la suscripción y, tras el último evento o el cierre de la cuenta, durante 6 años como registro de solo lectura con acceso restringido: es el justificante técnico de cada cobro y estado, y su conservación se apoya en la obligación de conservar la documentación y justificantes del negocio (art. 30 del Código de Comercio, 6 años, que absorbe los 4 años de prescripción tributaria del art. 66 LGT) y en el interés legítimo en la defensa frente a reclamaciones sobre cobros. [ABOGADO: validar plazo y fundamentación.] El NIF normalizado del control anti-abuso de promociones (apartado 3) se conserva: si tu atribución tuvo efectos económicos (precio de lanzamiento aplicado, recompensa de referido concedida o comisión de colaborador devengada), durante 6 años desde el último efecto económico (soporte documental mercantil); si no llegó a tenerlos, se suprime a los 2 años desde la baja de la cuenta o, si es anterior, desde el cierre definitivo del programa promocional al que servía. [ABOGADO: validar plazos y fundamentación.]
• Grabaciones de voz y transcripción: aplicamos el principio de minimización: la grabación de audio se utiliza únicamente para generar su transcripción y se elimina de nuestro almacenamiento de forma automática e inmediata en cuanto la transcripción se realiza con éxito. No conservamos el audio una vez transcrito. Únicamente en los casos en que la transcripción no llega a completarse (por ejemplo, audio inaudible, silencio o error técnico) la grabación puede permanecer de forma temporal; estamos implementando un proceso periódico de limpieza para eliminar también estas grabaciones residuales. La transcripción (texto) resultante se conserva asociada a la factura o borrador correspondiente. La conservación del audio del lado del proveedor de la capa de voz (Azure OpenAI / Microsoft) queda sujeta a lo que establece el Microsoft Product and Services Data Protection Addendum y la documentación de privacidad de Azure OpenAI: los modelos no tienen estado (no se almacenan prompts ni resultados dentro del propio modelo) y no se usan para entrenar modelos; puede existir una retención técnica breve ligada a la monitorización de abusos (con revisión humana solo si está activada), que el cliente puede solicitar desactivar mediante el proceso de “modified abuse monitoring” sujeto a aprobación de Microsoft (verificado 2026-09-03, fuente primaria).
• Justificantes de gasto: fotos y datos extraídos (cuando la función esté disponible): se conservan mientras tu cuenta esté activa — son tu archivo de gastos y el insumo del paquete trimestral. Si te das de baja, se suprimen junto con tu cuenta, previa advertencia para que exportes antes tu paquete: el deber legal de conservar los justificantes (6 años, art. 30 del Código de Comercio, y más tiempo si el bien se amortiza) es tuyo como empresario, no de Factonic. La foto es un respaldo de trabajo: Factonic no es un software de digitalización certificada homologado por la AEAT y la foto no sustituye legalmente al documento original. [ABOGADO: validar el reparto del deber de conservación y la supresión con la baja.]
• Albaranes y firma de conformidad (desde la versión 1.2.0): se conservan mientras tu cuenta esté activa; puedes borrar un albarán abierto cuando quieras y uno firmado confirmándolo expresamente (un albarán ya facturado no se borra). Si te das de baja, los albaranes no facturados se suprimen con tu cuenta; los albaranes facturados se conservan junto con la factura emitida que los agrupa, como soporte documental de esa factura y durante sus mismos plazos de conservación legal (4 y 6 años, véase arriba), incluidos el nombre, el cargo, el DNI si lo hubo y el trazo de quien firmó, y dejan de ser accesibles desde la app igual que la factura. [ABOGADO: validar la conservación de los datos de quien firma como soporte de la factura; alternativa más restrictiva: conservar solo el nombre y la huella y suprimir el trazo y el DNI con la baja.]
• Datos técnicos (Sentry, Turnstile): se conservan durante el tiempo necesario para las finalidades de seguridad y diagnóstico, con la información personal minimizada indicada en el apartado 2.

Puedes ejercer en cualquier momento los siguientes derechos reconocidos por el RGPD y la LOPDGDD:

• Acceso a tus datos.
• Rectificación de datos inexactos.
• Supresión (“derecho al olvido”).
• Oposición al tratamiento.
• Limitación del tratamiento.
• Portabilidad de tus datos.
• Retirada del consentimiento en cualquier momento, cuando el tratamiento se base en él, sin que ello afecte a la licitud del tratamiento previo.

Para ejercerlos, escribe a soporte@factonic.es, indicando el derecho que deseas ejercer. Podremos solicitarte que acredites tu identidad. Responderemos en los plazos legales.

Limitación del derecho de supresión sobre facturas emitidas: las facturas ya emitidas son inmutables por diseño y están sujetas a una obligación legal de conservación fiscal y contable. Por ello, aunque cierres tu cuenta o solicites la supresión de tus datos, no podremos borrar las facturas emitidas ni los datos fiscales asociados durante los plazos de conservación legalmente exigidos. Cualquier corrección se realiza mediante factura rectificativa o anulación (véase el Aviso de Responsabilidad Fiscal).

Otros datos que sobreviven a la baja de la cuenta (con alcance limitado): si tuviste una suscripción de pago, conservamos el registro inmutable de eventos de suscripción y, en su caso, el NIF normalizado del control anti-abuso de promociones, desvinculado del resto de tu perfil, en los términos, plazos y con las bases jurídicas del apartado 7. El resto de tus datos de cuenta y perfil se elimina o anonimiza conforme a ese mismo apartado.

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), calle Jorge Juan 6, 28001 Madrid, o a través de www.aepd.es.

Cuando Factonic actúa como encargado del tratamiento de los datos de tus clientes (apartado 2.3), de tus proveedores (apartado 2.8) o de quienes firman tus albaranes (apartado 2.9), esos interesados deben ejercer sus derechos ante el usuario autónomo responsable; Factonic le prestará la asistencia razonable que le corresponda como encargado.

Aplicamos medidas técnicas y organizativas para proteger tus datos, entre ellas:

• Aislamiento multi-tenant mediante seguridad a nivel de fila (RLS) en todas las tablas: cada usuario solo puede acceder a sus propios datos. El audio se guarda en un almacenamiento privado accesible únicamente por su propietario.
• Cifrado en tránsito de las comunicaciones.
• Secretos y credenciales sensibles alojados solo en servidor, nunca en el cliente.
• Datos alojados en la Unión Europea (Supabase, región de Frankfurt, eu-central-1), sin perjuicio de las transferencias internacionales descritas en el apartado 6.

Factonic es un servicio exclusivamente para mayores de 18 años y para uso profesional (autónomos y empresas). El servicio no está dirigido a menores de edad y no recabamos conscientemente datos de menores. Si detectamos que se ha creado una cuenta por un menor, procederemos a su eliminación.

Podemos actualizar esta Política de Privacidad para reflejar cambios legales, técnicos o del servicio (por ejemplo, cuando se active el método de pago o se incorpore cualquier proveedor o tratamiento nuevo). Publicaremos la versión vigente con su fecha de “Última actualización” y, cuando los cambios sean sustanciales, te informaremos por los medios oportunos.

Para cualquier duda sobre esta política o sobre el tratamiento de tus datos, escribe a soporte@factonic.es.