Política de Privacidad

El responsable del tratamiento de tus datos personales es:

• Responsable / Titular: Gabriel Joita
• NIF: X9989901N
• Domicilio profesional: Bloc Sant Lluc, G, 1-4, 43007 Tarragona (España)
• Datos registrales: No aplica (persona física / autónomo, no inscrito en el Registro Mercantil)
• Correo de contacto: soporte@factonic.es

Delegado de Protección de Datos (DPO): actualmente no se ha designado un DPO. Del cribado del art. 37.1 RGPD (ver el Registro de Actividades de Tratamiento, sección 4.6) resulta que su designación no es obligatoria: la actividad principal no consiste en una observación habitual y sistemática de interesados a gran escala, ni en el tratamiento a gran escala de categorías especiales de datos. Se valora una designación voluntaria. [A confirmar por el abogado.] Para cualquier consulta relativa a protección de datos puedes dirigirte a soporte@factonic.es.

Cuando en esta política tratamos datos de clientes del usuario autónomo (terceros), Factonic no actúa como responsable sino como encargado del tratamiento del propio autónomo. Esta distinción se explica en el apartado 2 y se desarrolla en las Condiciones de Encargo del Tratamiento (art. 28 RGPD) y en el Anexo: Encargados del Tratamiento y Transferencias Internacionales.

Factonic trata las siguientes categorías de datos personales, agrupadas por tipo de interesado:

2.1. Usuario autónomo (titular de la cuenta) — Factonic es responsable

• Datos de cuenta y autenticación: correo electrónico y contraseña. La contraseña es gestionada por nuestro proveedor de autenticación (Supabase Auth) y Factonic no la almacena en claro.
• Datos de perfil fiscal: nombre o razón social, NIF/CIF, dirección fiscal (código postal, ciudad, provincia), teléfono, correo electrónico, IBAN y logo.
• Configuración de facturación: tipos de IVA e IRPF aplicables. (La configuración fiscal, por sí misma, no constituye dato personal.)

2.2. Identidad de acceso mediante terceros (OAuth)

Si accedes con Google (en la app móvil) o con Iniciar sesión con Apple (en iOS), recibimos de ese proveedor:

• Google: correo electrónico, perfil básico e identificador.
• Apple: correo electrónico (que puede ser una dirección de reenvío privado de Apple si eliges ocultar tu correo) y, únicamente en el primer inicio de sesión, tu nombre.

2.3. Datos de terceros: clientes del usuario autónomo — Factonic es encargado

Para prestar el servicio, el usuario autónomo introduce en Factonic datos de sus propios clientes, que pueden ser personas físicas: nombre, NIF, dirección, correo electrónico, teléfono y la marca de si se trata de una empresa (es_empresa, para operaciones B2B).

Respecto de estos datos, Factonic actúa como encargado del tratamiento del autónomo (art. 28 RGPD): el autónomo es el responsable de esos datos y Factonic los trata por su cuenta y siguiendo sus instrucciones, con la única finalidad de prestar el servicio de facturación. La regulación completa de esta relación figura en las Condiciones de Encargo del Tratamiento (art. 28 RGPD), y la lista de sub-encargados en el Anexo: Encargados del Tratamiento y Transferencias Internacionales. Corresponde al usuario autónomo informar a sus clientes y disponer de una base jurídica válida para introducir sus datos en la aplicación.

2.4. Contenido de facturas, presupuestos y proformas

Importes (base imponible, IVA, IRPF, total), fechas, número correlativo, estado, dirección de obra y los campos asociados a la grabación de voz (referencia al audio y su transcripción). Estos documentos pueden contener datos personales tanto del usuario como de sus clientes.

Las facturas emitidas son inmutables: por diseño técnico y por obligación legal fiscal, una factura emitida no puede modificarse ni borrarse; cualquier corrección se realiza mediante factura rectificativa o anulación (modelo append-only). Esto tiene efectos sobre el derecho de supresión, que se explican en el apartado 8.

2.5. Grabaciones de voz y transcripción

El audio que dictas para pre-rellenar una factura y la transcripción resultante. Estos contenidos pueden incluir datos personales de tus clientes que hayas dictado (nombre, NIF, importes, dirección). El tratamiento de la voz se detalla en el apartado 4.

2.6. Datos técnicos

• Diagnóstico de errores (Sentry, solo en la app móvil): informes de error y fallos de la aplicación con información personal minimizada (no enviamos tu correo ni asociamos el informe a tu identidad; sin repetición de sesión ni capturas de pantalla).
• Prevención de abuso (Cloudflare Turnstile): en el alta de la app móvil usamos un captcha anti-bot que procesa la dirección IP y señales del navegador.
• Landing de marca: en la lista de espera de factonic.es guardamos un hash de la dirección IP (nunca la IP en claro).

2.7. Datos de suscripción y pago (cuando actives un plan de pago)

Cuando los pagos estén activos y contrates la suscripción (ver las Condiciones de Suscripción y Contratación), tratamos además:

• Estado de la suscripción: plan/producto contratado, tienda (Apple o Google), estado (prueba, activa, periodo de gracia, expirada...), fechas de renovación/expiración, indicador de renovación automática, marca de “precio fundador” y un identificador seudónimo de suscripción.
• Registro inmutable de eventos de suscripción: cada evento del ciclo de vida del cobro (alta, renovación, cancelación, problema de pago, pausa, expiración, reembolso, transferencia) tal y como lo comunica la tienda a través de nuestra plataforma de gestión de suscripciones (RevenueCat), con sus metadatos técnicos (identificadores de transacción de la tienda, producto, fechas, entorno de la transacción).
• Promociones, códigos y referidos: si canjeas un código o participas en el programa de referidos, registramos la atribución correspondiente junto con tu NIF en forma normalizada, que usamos exclusivamente para impedir que un mismo NIF duplique beneficios promocionales (véase el apartado 3). Si actúas como colaborador (gestoría, creador de contenido u otro autónomo), tratamos tus datos identificativos y de contacto (nombre, NIF, email), tu porcentaje de comisión y las comisiones devengadas.
• Lo que NO tratamos: Factonic no recibe ni almacena los datos de tu tarjeta ni de tu medio de pago; los trata exclusivamente la tienda (Apple o Google) conforme a sus propios términos.

2.8. Justificantes de gasto: fotos y datos extraídos (cuando la función de gastos esté disponible)

Cuando actives la función de gastos, podrás fotografiar tus justificantes (tickets y facturas de tus proveedores) para archivarlos, organizarlos por obra o categoría y preparar el paquete trimestral para tu gestoría. Trataremos:

• La fotografía del justificante, que puede contener el NIF, nombre y domicilio de tu proveedor, los importes, la fecha, el número de factura y, según el documento, tu propio NIF.
• Los datos extraídos por la IA y confirmados por ti: proveedor y su NIF, fechas, desglose de IVA por tipo, total, categoría del gasto, medio y fecha de pago si constan, retención de IRPF si consta, y marcas técnicas del documento (factura completa o simplificada, inversión del sujeto pasivo, bien de inversión, y si el documento reúne o no los requisitos formales para poder deducir el IVA).
• Un hash perceptual de la imagen (una huella técnica que nos permite avisarte si subes dos veces el mismo justificante) y la asignación del gasto a una obra.

Respecto de los datos de tus proveedores que aparecen en los justificantes, Factonic actúa como encargado del tratamiento (igual que con los datos de tus clientes, apartado 2.3): tú eres el responsable de esos datos y nosotros los tratamos por tu cuenta, con la única finalidad de prestarte el servicio.

Tratamos tus datos para las siguientes finalidades, cada una con su base jurídica:

Respecto del interés legítimo, hemos ponderado nuestro interés en mantener un servicio seguro y estable frente a tus derechos, minimizando los datos tratados (por ejemplo, Sentry con información personal minimizada). Puedes oponerte a estos tratamientos como se indica en el apartado 8.

Facilitar los datos de cuenta y de perfil fiscal es necesario para poder prestarte el servicio de facturación; si no los proporcionas, no podremos crear tu cuenta ni generar tus facturas.

Cuando la base jurídica sea el consentimiento (por ejemplo, comunicaciones comerciales), podrás retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada, escribiendo a soporte@factonic.es.

Hoy el servicio aún no está monetizado y se ofrece en fase de beta gratuita. Cuando se activen los pagos, la contratación se realizará mediante la compra integrada (IAP) de Apple o Google: la tienda procesa el cobro y Factonic no trata datos de tarjeta (apartado 2.7). Para la gestión técnica de la suscripción usamos RevenueCat como encargado del tratamiento (apartados 5 y 6 y el Anexo).

Sobre el control de duplicados por NIF (anti-abuso de promociones): comprobamos de forma automática si un NIF ya ha disfrutado de un beneficio promocional (precio de lanzamiento, recompensa de referido, comisión de colaborador) para no concederlo dos veces, también frente a cuentas nuevas creadas con el mismo NIF. Hemos ponderado este interés legítimo (prevención del fraude, considerando 47 RGPD) frente a tus derechos: el dato se limita al NIF en forma normalizada, queda desvinculado del resto del perfil si la cuenta se borra y solo afecta a la concesión del beneficio promocional, nunca a tu acceso al servicio. Esta comprobación automática no produce efectos jurídicos significativos en el sentido del art. 22 RGPD (únicamente determina si se aplica un beneficio promocional); en todo caso, puedes solicitar revisión humana del resultado escribiendo a soporte@factonic.es. [ABOGADO: validar esta ponderación (LIA resumida) y si conviene documentarla en un análisis de interés legítimo formal separado.]

El pre-relleno por voz funciona así:

1. 1.Grabas un dictado en la aplicación y el audio se guarda de forma privada en nuestro almacenamiento.
2. 2.Una función de servidor envía el audio a Azure OpenAI (modelo gpt-4o-transcribe, recurso alojado en la Unión Europea) para transcribirlo.
3. 3.El texto transcrito se envía a Azure OpenAI (modelo gpt-5-mini) para extraer los campos de la factura.
4. 4.Recibes un borrador editable: la IA solo pre-rellena; tú revisas, corriges y emites la factura manualmente.

Fotos de justificantes de gasto (cuando la función de gastos esté disponible): el proceso es equivalente al de la voz: (1) fotografías el ticket o la factura y la imagen se guarda de forma privada en nuestro almacenamiento; (2) una función de servidor la envía a Azure OpenAI (extracción por visión, con el mismo recurso alojado en la Unión Europea que la capa de voz) para leer los datos del documento; (3) recibes un borrador editable que revisas y confirmas manualmente. La aplicación no determina si un gasto es fiscalmente deducible: esa valoración os corresponde a ti y a tu gestoría. Los avisos que muestra son informativos y de carácter formal (por ejemplo, si a un ticket le faltan los requisitos formales para poder deducir el IVA), nunca asesoramiento fiscal.

No existen decisiones automatizadas con efectos jurídicos o similares. Como tú revisas y emites cada factura — y revisas y confirmas cada gasto — de forma manual, el artículo 22 RGPD (decisiones automatizadas y elaboración de perfiles) no resulta de aplicación. La IA es una ayuda de redacción; la decisión final y la emisión son siempre tuyas.

La capa de voz se presta a través de Azure OpenAI (Microsoft), con el recurso alojado en la Unión Europea (Suecia) y sin que tus datos se empleen para entrenar modelos. Los datos se almacenan en reposo en la UE; no obstante, por la modalidad de despliegue empleada (“Estándar global”), el procesamiento de una solicitud puede realizarse puntualmente en centros de datos de Microsoft situados fuera de la UE, por lo que no puede descartarse una transferencia internacional (posición mejorada respecto del proveedor anterior). Véase el apartado 6 y el Anexo: Encargados del Tratamiento y Transferencias Internacionales.

Para prestar el servicio nos apoyamos en proveedores tecnológicos que actúan como encargados o sub-encargados del tratamiento, cada uno con su contrato de tratamiento de datos. Entre ellos: infraestructura de backend y almacenamiento (Supabase, región UE), la capa de voz e IA (Azure OpenAI, Microsoft — recurso en la UE), la gestión técnica de suscripciones de pago (RevenueCat, cuando los pagos estén activos), diagnóstico de errores (Sentry), envío de correo (Resend), hosting web (Vercel), identidad OAuth (Google y Apple), captcha anti-bot y DNS (Cloudflare) y el buzón de soporte (Hostinger).

En la compra de la suscripción, Apple y Google no actúan como encargados nuestros sino como responsables independientes de la transacción que realizan como tiendas (son quienes efectúan la venta y el cobro): los datos que tratan al cobrarte — incluidos los de tu medio de pago, que Factonic nunca recibe — se rigen por sus propias condiciones y políticas de privacidad.

La lista completa, con la función de cada proveedor, su ubicación y el régimen de transferencia internacional, figura en el Anexo: Encargados del Tratamiento y Transferencias Internacionales, que forma parte de esta política.

No vendemos tus datos ni los cedemos a terceros con fines publicitarios. Solo comunicamos datos a las autoridades competentes cuando exista una obligación legal.

Parte del tratamiento implica transferencias de datos personales fuera del Espacio Económico Europeo (EEE):

• Azure OpenAI (Microsoft) — capa de voz e imagen: al procesar la voz y su transcripción para el pre-relleno de facturas (que pueden incluir información de tus clientes que hayas dictado) y, cuando la función de gastos esté disponible, las fotos de tus justificantes (que pueden incluir datos de tus proveedores). El recurso está alojado en la Unión Europea (Suecia) y los datos se almacenan en reposo en la UE, sin usarse para entrenamiento; por la modalidad de despliegue (“Estándar global”), el procesamiento puede realizarse puntualmente fuera de la UE, por lo que se declara como transferencia posible. Garantías: [garantía a confirmar en el DPA del proveedor].
• RevenueCat — gestión de suscripciones (cuando los pagos estén activos): RevenueCat, Inc. es una empresa estadounidense que aloja los datos en AWS (EEUU), por lo que existe transferencia internacional. Trata un identificador seudónimo de tu cuenta y los datos técnicos de la transacción de la tienda (recibo de Apple / token de compra de Google, producto, fechas, tipo de dispositivo y sistema operativo); no recibe tu nombre, ni tu email, ni tu NIF, ni datos de tarjeta. Garantías: su contrato de tratamiento de datos (DPA) incorpora las cláusulas contractuales tipo (SCC), módulo responsable→encargado (verificado en el texto público del DPA de RevenueCat; queda el paso operativo de suscribir y archivar el DPA aplicable a la cuenta).
• Otros proveedores con transferencia o vinculación a EEUU: Google y Apple (identidad OAuth), Resend (correo), Cloudflare (captcha anti-bot y DNS), Vercel (empresa estadounidense, aunque el cómputo web se realiza en la UE) y Sentry (la ingesta de datos de diagnóstico se realiza en la UE, aunque su empresa matriz está en EEUU). Garantías en cada caso: [garantía a confirmar en el DPA del proveedor].

Para estas transferencias nos apoyaremos en los mecanismos previstos en el Capítulo V del RGPD (como las cláusulas contractuales tipo). El mecanismo y la garantía concretos de cada proveedor se confirmarán en su respectivo contrato de tratamiento de datos antes de la publicación comercial: [garantía a confirmar en el DPA del proveedor]. El detalle por proveedor, con su ubicación exacta y su régimen de transferencia, está en el Anexo: Encargados del Tratamiento y Transferencias Internacionales.

• Datos de cuenta y perfil: mientras tu cuenta esté activa. Si solicitas la baja o la supresión (a través de soporte@factonic.es), eliminamos o anonimizamos tus datos de cuenta y perfil, salvo aquellos que debamos conservar por obligación legal (en particular, las facturas emitidas y sus datos fiscales; véase el apartado 8). Actualmente la baja se tramita por ese canal de contacto.
• Facturas y datos fiscales/contables: se conservan durante los plazos de conservación legal que impone la normativa fiscal y mercantil —en particular, la prescripción tributaria de 4 años (art. 66 de la Ley 58/2003, General Tributaria) y la conservación mercantil de 6 años desde el último asiento (art. 30 del Código de Comercio)—, aunque cierres tu cuenta. Por la inmutabilidad de las facturas emitidas, estos documentos no pueden borrarse (véase el apartado 8 y el Aviso de Responsabilidad Fiscal).
• Datos de suscripción y pago (cuando los pagos estén activos): el estado de la suscripción se conserva mientras tengas cuenta. El registro inmutable de eventos de suscripción se conserva durante la vigencia de la suscripción y, tras el último evento o el cierre de la cuenta, durante 6 años como registro de solo lectura con acceso restringido: es el justificante técnico de cada cobro y estado, y su conservación se apoya en la obligación de conservar la documentación y justificantes del negocio (art. 30 del Código de Comercio, 6 años, que absorbe los 4 años de prescripción tributaria del art. 66 LGT) y en el interés legítimo en la defensa frente a reclamaciones sobre cobros. [ABOGADO: validar plazo y fundamentación.] El NIF normalizado del control anti-abuso de promociones (apartado 3) se conserva: si tu atribución tuvo efectos económicos (precio de lanzamiento aplicado, recompensa de referido concedida o comisión de colaborador devengada), durante 6 años desde el último efecto económico (soporte documental mercantil); si no llegó a tenerlos, se suprime a los 2 años desde la baja de la cuenta o, si es anterior, desde el cierre definitivo del programa promocional al que servía. [ABOGADO: validar plazos y fundamentación.]
• Grabaciones de voz y transcripción: aplicamos el principio de minimización: la grabación de audio se utiliza únicamente para generar su transcripción y se elimina de nuestro almacenamiento de forma automática e inmediata en cuanto la transcripción se realiza con éxito. No conservamos el audio una vez transcrito. Únicamente en los casos en que la transcripción no llega a completarse (por ejemplo, audio inaudible, silencio o error técnico) la grabación puede permanecer de forma temporal; estamos implementando un proceso periódico de limpieza para eliminar también estas grabaciones residuales. La transcripción (texto) resultante se conserva asociada a la factura o borrador correspondiente. La conservación del audio del lado del proveedor de la capa de voz (Azure OpenAI / Microsoft) queda sujeta a lo que establezca su contrato de tratamiento de datos [garantía a confirmar en el DPA del proveedor].
• Justificantes de gasto: fotos y datos extraídos (cuando la función esté disponible): se conservan mientras tu cuenta esté activa — son tu archivo de gastos y el insumo del paquete trimestral. Si te das de baja, se suprimen junto con tu cuenta, previa advertencia para que exportes antes tu paquete: el deber legal de conservar los justificantes (6 años, art. 30 del Código de Comercio, y más tiempo si el bien se amortiza) es tuyo como empresario, no de Factonic. La foto es un respaldo de trabajo: Factonic no es un software de digitalización certificada homologado por la AEAT y la foto no sustituye legalmente al documento original. [ABOGADO: validar el reparto del deber de conservación y la supresión con la baja.]
• Datos técnicos (Sentry, Turnstile): se conservan durante el tiempo necesario para las finalidades de seguridad y diagnóstico, con la información personal minimizada indicada en el apartado 2.

Puedes ejercer en cualquier momento los siguientes derechos reconocidos por el RGPD y la LOPDGDD:

• Acceso a tus datos.
• Rectificación de datos inexactos.
• Supresión (“derecho al olvido”).
• Oposición al tratamiento.
• Limitación del tratamiento.
• Portabilidad de tus datos.
• Retirada del consentimiento en cualquier momento, cuando el tratamiento se base en él, sin que ello afecte a la licitud del tratamiento previo.

Para ejercerlos, escribe a soporte@factonic.es, indicando el derecho que deseas ejercer. Podremos solicitarte que acredites tu identidad. Responderemos en los plazos legales.

Limitación del derecho de supresión sobre facturas emitidas: las facturas ya emitidas son inmutables por diseño y están sujetas a una obligación legal de conservación fiscal y contable. Por ello, aunque cierres tu cuenta o solicites la supresión de tus datos, no podremos borrar las facturas emitidas ni los datos fiscales asociados durante los plazos de conservación legalmente exigidos. Cualquier corrección se realiza mediante factura rectificativa o anulación (véase el Aviso de Responsabilidad Fiscal).

Otros datos que sobreviven a la baja de la cuenta (con alcance limitado): si tuviste una suscripción de pago, conservamos el registro inmutable de eventos de suscripción y, en su caso, el NIF normalizado del control anti-abuso de promociones, desvinculado del resto de tu perfil, en los términos, plazos y con las bases jurídicas del apartado 7. El resto de tus datos de cuenta y perfil se elimina o anonimiza conforme a ese mismo apartado.

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), calle Jorge Juan 6, 28001 Madrid, o a través de www.aepd.es.

Cuando Factonic actúa como encargado del tratamiento de los datos de tus clientes (apartado 2.3), esos interesados deben ejercer sus derechos ante el usuario autónomo responsable; Factonic le prestará la asistencia razonable que le corresponda como encargado.

Aplicamos medidas técnicas y organizativas para proteger tus datos, entre ellas:

• Aislamiento multi-tenant mediante seguridad a nivel de fila (RLS) en todas las tablas: cada usuario solo puede acceder a sus propios datos. El audio se guarda en un almacenamiento privado accesible únicamente por su propietario.
• Cifrado en tránsito de las comunicaciones.
• Secretos y credenciales sensibles alojados solo en servidor, nunca en el cliente.
• Datos alojados en la Unión Europea (Supabase, región de Frankfurt, eu-central-1), sin perjuicio de las transferencias internacionales descritas en el apartado 6.

Factonic es un servicio exclusivamente para mayores de 18 años y para uso profesional (autónomos y empresas). El servicio no está dirigido a menores de edad y no recabamos conscientemente datos de menores. Si detectamos que se ha creado una cuenta por un menor, procederemos a su eliminación.

Podemos actualizar esta Política de Privacidad para reflejar cambios legales, técnicos o del servicio (por ejemplo, cuando se active el método de pago o se incorpore cualquier proveedor o tratamiento nuevo). Publicaremos la versión vigente con su fecha de “Última actualización” y, cuando los cambios sean sustanciales, te informaremos por los medios oportunos.

Para cualquier duda sobre esta política o sobre el tratamiento de tus datos, escribe a soporte@factonic.es.