Política de privacidad

1. Quiénes somos

Autofactu.es es un servicio gestionado por JOSE PEREZ GARRIDO, con NIF 45162279P, que opera bajo el nombre comercial AutoFactu, con domicilio en CALLE TRAVESÍA ARTEIXO 339 2º B, código postal 15142 en ARTEIXO, A CORUÑA.

Como responsable del tratamiento de tus datos personales, nos comprometemos a garantizar la privacidad y la protección de la información que nos facilitas.

Para cualquier consulta relacionada con la protección de datos o tus derechos, puedes ponerte en contacto con nosotros en el correo: info@autofactu.es.

Esta Política de privacidad explica cómo recopilamos, utilizamos, almacenamos y protegemos los datos personales de las personas que visitan el sitio web o utilizan los servicios de procesamiento de documentos ofrecidos por Autofactu.es.

Nota: La presente política cubre tanto la plataforma SaaS de AutoFactu como el sitio web informativo (autofactu.es). Las secciones sobre comentarios, medios y contenido incrustado (Secciones 2.6, 2.7 y 2.8) aplican exclusivamente al sitio web público, no a la aplicación de procesamiento de documentos.

2. Qué datos personales recopilamos y por qué

2.1 Formularios de contacto y cuentas de usuario

Durante el registro o el envío de formularios de contacto, recopilamos la información necesaria para prestar el servicio o responder a las consultas: nombre, correo electrónico, teléfono y cualquier otro dato proporcionado voluntariamente por el usuario.

2.2 Procesamiento de correos electrónicos y documentos

Para el servicio de recepción y clasificación de correos electrónicos y facturas:

• Procesamos los mensajes que los usuarios reenvían automáticamente desde su propio correo electrónico a la dirección única proporcionada por AutoFactu.
• AutoFactu no accede directamente a la cuenta de correo electrónico del usuario ni utiliza credenciales de acceso. Todo el procesamiento se realiza exclusivamente sobre correos reenviados mediante reglas configuradas por el propio usuario.
• Los correos electrónicos y sus adjuntos se analizan mediante sistemas de inteligencia artificial para extraer datos estructurados como datos de facturación, identificación de clientes y proveedores, importes, NIF y direcciones.
• Los correos originales se almacenan temporalmente en servidores cifrados exclusivamente para completar el análisis y se eliminan automáticamente tras finalizar el procesamiento.
• Solo los datos estructurados que el usuario autoriza se conservan dentro de su cuenta en la plataforma.

2.3 Reenvío automático a la asesoría

Determinados planes incluyen la funcionalidad de reenvío automático de facturas a la asesoría fiscal o contable designada por el usuario. Cuando el usuario activa esta función:

• Los datos estructurados extraídos (y, en su caso, los documentos originales) se transmiten a la dirección de correo electrónico de la asesoría indicada por el usuario.
• El reenvío se realiza exclusivamente por instrucción del usuario, quien es responsable de verificar que dispone de base jurídica suficiente para compartir dichos datos con su asesoría.
• AutoFactu actúa como Encargado del tratamiento en esta transmisión, ejecutando la instrucción del usuario (Responsable) conforme al DPA (Sección 15 de los Términos).
• La transmisión se realiza mediante canales cifrados. Una vez entregados los datos a la asesoría, AutoFactu no es responsable del tratamiento que esta realice.

El usuario puede activar, modificar o desactivar el reenvío a la asesoría en cualquier momento desde la configuración de su cuenta.

2.4 Uso de inteligencia artificial

Los modelos de inteligencia artificial utilizados para el análisis y procesamiento de documentos:

• Se ejecutan exclusivamente en infraestructura controlada por AutoFactu.
• No implican el envío de datos personales a proveedores externos de IA.
• No utilizan APIs externas para el procesamiento de datos del usuario.
• No emplean datos del usuario para entrenar modelos de terceros.

El procesamiento automatizado tiene como finalidad exclusiva la extracción de datos estructurados (datos de facturación, identificación fiscal, importes, etc.) y no produce decisiones automatizadas con efectos jurídicos o significativos sobre los interesados en el sentido del artículo 22 del RGPD.

2.5 Cookies

Al iniciar sesión, se establecen cookies de sesión temporal para verificar la compatibilidad del navegador, que se eliminan al cerrar el navegador. Las cookies de inicio de sesión tienen una duración de dos días; si el usuario selecciona “Recuérdame”, se extienden a dos semanas. Al cerrar sesión, se eliminan las cookies de inicio de sesión.

Para información detallada sobre las cookies utilizadas en la plataforma, consulte nuestra Política de Cookies.

2.6 Comentarios (sitio web)

Cuando los visitantes dejan comentarios en el sitio web, se recopilan los datos del formulario, la dirección IP y la cadena de agente de usuario del navegador para la detección de spam.

2.7 Medios (sitio web)

Si los usuarios suben imágenes al sitio web, deben evitar incluir datos de ubicación GPS en los metadatos EXIF, ya que otros visitantes podrían descargar y extraer dicha información.

2.8 Contenido incrustado de otros sitios web (sitio web)

El contenido incrustado (vídeos, imágenes, artículos) de otros sitios se comporta como si el visitante hubiera navegado directamente a dichos sitios externos, los cuales pueden recopilar datos, utilizar cookies, incorporar seguimiento de terceros y monitorizar la interacción con el contenido.

3. Base jurídica del tratamiento

Tratamos tus datos conforme a las siguientes bases jurídicas, según proceda:

• Ejecución de un contrato (art. 6.1.b RGPD): cuando los usuarios utilizan los servicios de procesamiento de documentos y facturación.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): por ejemplo, obligaciones fiscales y contables que exigen la conservación de determinados datos.
• Consentimiento (art. 6.1.a RGPD): cuando se otorga expresamente (aceptación de cookies, envío de formularios).
• Interés legítimo (art. 6.1.f RGPD): para mejorar la seguridad, prevenir el fraude y garantizar el correcto funcionamiento del servicio.

4. Con quién compartimos tus datos

AutoFactu no vende datos personales. Los datos pueden compartirse con los siguientes encargados del tratamiento, vinculados por contratos conformes al artículo 28 del RGPD:

Google actúa como subencargado del tratamiento; el tratamiento se limita al alojamiento técnico y la transmisión de datos, sin acceso a los datos para fines propios de Google.

Los datos también pueden compartirse con:

• La asesoría fiscal o contable del usuario cuando el usuario activa la funcionalidad de reenvío automático de facturas. Esta comunicación se realiza exclusivamente por instrucción del usuario, quien actúa como Responsable del tratamiento y es responsable de la base jurídica para dicha comunicación. AutoFactu transmite los datos como Encargado, conforme al DPA.
• Autoridades públicas o judiciales cuando sea legalmente exigible.

AutoFactu notificará cualquier adición o sustitución de subencargados con al menos 30 días naturales de antelación. Los usuarios podrán oponerse por motivos razonables relacionados con la protección de datos. En caso de oposición, las partes podrán resolver el contrato.

5. Transferencias internacionales de datos

Los servidores principales y proveedores se encuentran en la Unión Europea. Las siguientes transferencias fuera del Espacio Económico Europeo se realizan con las garantías indicadas:

En todos los casos, las transferencias cumplen con los mecanismos reconocidos por el RGPD: decisiones de adecuación de la Comisión Europea, cláusulas contractuales tipo o, cuando sea necesario, medidas complementarias.

6. Cuánto tiempo conservamos tus datos

6.1 Datos del servicio SaaS

6.2 Conservación tras la baja del servicio

Tras la cancelación de la cuenta:

• Los datos se eliminan inmediatamente de los sistemas activos.
• Las copias de seguridad cifradas se conservan durante un máximo de 90 días y se eliminan definitivamente transcurrido dicho plazo.
• El usuario puede exportar sus datos antes de la cancelación desde su cuenta.

6.3 Datos del sitio web

7. Qué derechos tienes sobre tus datos

De conformidad con el RGPD, los usuarios tienen derecho a:

• Acceso — conocer qué datos personales están siendo tratados.
• Rectificación — corregir datos inexactos o incompletos.
• Supresión — solicitar la eliminación de datos cuando proceda.
• Limitación — restringir el tratamiento en determinadas circunstancias.
• Oposición — oponerse al tratamiento por motivos legítimos.
• Portabilidad — recibir los datos en un formato estructurado, de uso común y lectura mecánica.

Cómo ejercer tus derechos

Envía un correo electrónico a info@autofactu.es indicando claramente el derecho que deseas ejercer y adjuntando un documento de identidad cuando sea necesario para la verificación.

Además, los usuarios pueden modificar o eliminar en cualquier momento las reglas de reenvío de correo electrónico configuradas en su cuenta, lo que detendrá inmediatamente la recepción de nuevos mensajes en los servidores de AutoFactu.

Si la respuesta no es satisfactoria, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en aepd.es.

8. Seguridad de los datos

Las medidas técnicas y organizativas implementadas incluyen:

• Cifrado TLS 1.2 o superior para las comunicaciones en tránsito.
• Cifrado AES-256 para los datos en reposo.
• Cifrado de las copias de seguridad.
• Control de acceso basado en roles (RBAC) conforme al principio de mínimo privilegio.
• Autenticación segura y opciones de autenticación multifactor (MFA) para cuentas administrativas.
• Registro y auditoría de accesos y operaciones relevantes.
• Centros de datos con certificación ISO 27001 o equivalente.
• Segmentación de red y cortafuegos.
• Plan de recuperación ante desastres (DRP) con pruebas periódicas de restauración.
• Análisis periódico de vulnerabilidades y actualización de dependencias.

Notificación de brechas de seguridad

En caso de violación de seguridad que afecte a datos personales, AutoFactu notificará a la autoridad de control competente en un plazo máximo de 72 horas conforme al artículo 33 del RGPD, y a los usuarios afectados cuando sea probable un alto riesgo para sus derechos y libertades, conforme al artículo 34 del RGPD.

Personal y confidencialidad

El acceso a datos personales está restringido al personal autorizado, que ha recibido formación específica en protección de datos y ha suscrito compromisos individuales de confidencialidad, mantenidos incluso tras la finalización de la relación laboral.

9. Menores de edad

Nuestros servicios y este sitio web están dirigidos a mayores de 18 años. No recopilamos conscientemente datos personales de menores. Si crees que un menor nos ha facilitado datos, por favor, contacta con nosotros para que procedamos a su eliminación.

10. Cambios en esta política

Esta política puede actualizarse para reflejar cambios legales, técnicos o del servicio. La versión actualizada se publicará en esta misma página con la fecha de “Última actualización” revisada.

Para cambios sustanciales, los usuarios serán notificados por correo electrónico o mediante un aviso en el servicio.

11. Contacto

Para cualquier consulta sobre esta política o para ejercer tus derechos sobre datos personales: