Política de privacidad

El responsable del tratamiento de los datos es:

• LFD Starter LLC
• 539 W. Commerce St #6909, Dallas, TX 75208, Estados Unidos
• Contacto: contact@facturia.ink

En el marco del uso de Facturia, recopilamos únicamente los datos estrictamente necesarios para el funcionamiento del servicio:

• Datos de identificación: nombre, apellidos, dirección de correo electrónico (durante el registro o el inicio de sesión mediante Google OAuth).
• Datos de facturación: información relativa a sus empresas, clientes y facturas que usted crea a través del servicio.
• Datos técnicos: cookies de sesión estrictamente necesarias para la autenticación.

Facturia no utiliza, no vende, no alquila, no comparte ni monetiza en modo alguno los datos personales de sus usuarios.

Más concretamente:

• Sus datos nunca se transmiten a terceros con fines comerciales, publicitarios o de elaboración de perfiles.
• Sus datos nunca se utilizan para entrenar modelos de inteligencia artificial ni con fines de investigación.
• Sus facturas, información de clientes y datos de empresas permanecen estrictamente privados y solo son accesibles para usted.
• No se utiliza ninguna cookie publicitaria, de rastreo o de análisis del comportamiento en el sitio.
• No utilizamos ninguna herramienta de rastreo de terceros (ni Google Analytics, ni Facebook Pixel, ni soluciones de retargeting).

Sus datos se tratan exclusivamente para las siguientes finalidades:

• Creación y gestión de su cuenta de usuario.
• Prestación del servicio de facturación (creación, envío y almacenamiento de facturas).
• Gestión de sus suscripciones y pagos (a través de Stripe, que actúa como encargado del tratamiento).
• Comunicación relacionada con el servicio (únicamente correos electrónicos transaccionales).

El tratamiento de sus datos se basa en:

• La ejecución del contrato (Artículo 6.1.b del RGPD): el tratamiento es necesario para la prestación del servicio al que usted se ha suscrito.
• El interés legítimo (Artículo 6.1.f del RGPD): garantizar la seguridad y el correcto funcionamiento del servicio.

Para el funcionamiento del servicio, recurrimos a los siguientes encargados del tratamiento, todos conformes al RGPD:

• Cloudflare — Alojamiento de la aplicación (Workers & Pages), de la base de datos (D1) y del almacenamiento de archivos (R2), en una red mundial segura y conforme al RGPD.
• Stripe — Procesamiento de los pagos (certificado PCI-DSS, conforme al RGPD). Facturia no almacena ningún dato bancario.
• Google (API Gemini) — Tratamiento mediante IA para la generación de facturas. Los mensajes se envían de forma puntual y no son almacenados por Google para entrenar modelos.
• Resend — Envío de los correos electrónicos transaccionales (confirmación, restablecimiento de contraseña, envío de facturas).

Sus datos se conservan durante el tiempo que dure su uso del servicio. En caso de eliminación de su cuenta, la totalidad de sus datos personales será eliminada en un plazo de 30 días, a excepción de los datos que estamos obligados a conservar por obligaciones legales (en particular las facturas emitidas, conservadas durante 10 años conforme a las obligaciones contables).

De conformidad con el Reglamento General de Protección de Datos, usted dispone de los siguientes derechos:

• Derecho de acceso (Artículo 15): obtener la confirmación de que se están tratando datos que le conciernen y obtener una copia de los mismos.
• Derecho de rectificación (Artículo 16): solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión (Artículo 17): solicitar la eliminación de sus datos personales.
• Derecho a la limitación del tratamiento (Artículo 18): solicitar la restricción del tratamiento en determinados casos.
• Derecho a la portabilidad (Artículo 20): recibir sus datos en un formato estructurado, de uso común y de lectura mecánica.
• Derecho de oposición (Artículo 21): oponerse al tratamiento de sus datos por motivos legítimos.

Para ejercer cualquiera de estos derechos, contáctenos en contact@facturia.ink. Nos comprometemos a responder en un plazo de 30 días.

Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos frente a cualquier acceso no autorizado, alteración, divulgación o destrucción:

• Cifrado de los datos en tránsito (HTTPS/TLS).
• Cifrado de los datos en reposo en la base de datos.
• Autenticación segura (contraseñas cifradas mediante bcrypt, sesiones seguras, inicio de sesión con Google OAuth).
• Aislamiento estricto de los datos por cuenta de usuario: cada usuario solo accede a sus propios datos.
• Ningún almacenamiento de contraseñas en texto plano.

Algunos de nuestros encargados del tratamiento pueden estar ubicados fuera del Espacio Económico Europeo (EEE). En ese caso, nos aseguramos de que se establezcan garantías apropiadas conforme al RGPD, en particular mediante las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea o mediante el EU-US Data Privacy Framework.

Si considera que el tratamiento de sus datos no se ajusta a la normativa, tiene derecho a presentar una reclamación ante la autoridad de control competente. En Francia, se trata de la CNIL (Autoridad francesa de protección de datos): www.cnil.fr.

Nos reservamos el derecho de modificar la presente política de privacidad en cualquier momento. En caso de modificación sustancial, informaremos a los usuarios por correo electrónico o mediante una notificación en la aplicación. La fecha de última actualización se indica a continuación.