1. Partes
- Responsable del tratamiento: el usuario de HazVerifactu (autónomo o empresa), identificado por los datos fiscales de su cuenta. En este contrato, «tú».
- Encargado del tratamiento: HazVerifactu y ubicación en España, titular de HazVerifactu. En este contrato, «nosotros».
2. Objeto
Para prestarte el servicio de facturación tratamos, por tu cuenta, los datos personales de tus clientes y de sus personas de contacto que incluyes en tus facturas. Este contrato fija cómo lo hacemos.
3. Qué tratamiento hacemos
| Finalidad | Emitir, guardar y mostrar tus facturas y sus registros de facturación; generar los PDF; enviar los registros a la AEAT en tu nombre; preparar tus resúmenes y exportaciones. |
|---|---|
| Operaciones | Recogida (cuando los escribes), registro, conservación, consulta, generación de documentos, comunicación a la AEAT por tu instrucción y supresión al terminar el contrato. |
| Interesados | Tus clientes y, en su caso, sus representantes o personas de contacto. |
| Datos | Identificativos (nombre o razón social, NIF, dirección) y económicos de la operación (conceptos, fechas, importes e impuestos). No tratamos categorías especiales de datos; no las incluyas en los conceptos de tus facturas. |
| Duración | Mientras tengas tu cuenta en HazVerifactu. Al terminar, se aplica el apartado 9. |
4. Tus instrucciones
Solo tratamos los datos siguiendo tus instrucciones documentadas, que son estas condiciones y lo que haces en la aplicación (emitir, rectificar, anular, descargar, exportar). Entre ellas está la de comunicar los registros de facturación a la AEAT, que te exige la ley (art. 29.2.j de la Ley General Tributaria y Real Decreto 1007/2023). Si creemos que una instrucción infringe la normativa de protección de datos, te avisaremos.
No usamos los datos de tus clientes para fines propios: ni publicidad, ni perfiles, ni estadísticas que permitan identificarlos.
5. Confidencialidad
Las personas autorizadas a tratar los datos están obligadas a guardar secreto, también después de terminar su relación con nosotros. Solo acceden a tus datos cuando es imprescindible para prestarte el servicio o atender una incidencia que nos pidas resolver.
6. Medidas de seguridad (art. 32 RGPD)
- Cifrado de las comunicaciones (HTTPS) y conexión con la AEAT mediante certificado electrónico.
- Aislamiento de los datos de cada cuenta en la base de datos mediante políticas de seguridad por fila.
- Certificado electrónico guardado cifrado (AES-256-GCM); claves solo en el servidor.
- Facturas y registros inalterables, con huella encadenada que permite detectar cualquier manipulación.
- Acceso sin contraseñas (Google o enlace de un solo uso al correo) y sesiones seguras.
- Copias de seguridad de la base de datos realizadas por nuestro proveedor.
- Registro de eventos relevantes (emisiones, envíos, aceptaciones) para la trazabilidad.
- Revisión de las medidas cuando cambie el servicio o aparezcan nuevos riesgos.
7. Subencargados
Nos autorizas de forma general a recurrir a los subencargados siguientes, con los que tenemos un contrato que les impone las mismas obligaciones de protección de datos:
| Subencargado | Servicio | Ubicación | Garantía para transferencias |
|---|---|---|---|
| Supabase Supabase Pte. Ltd. (Singapur) | Base de datos, inicio de sesión y almacenamiento cifrado | Servidores en el Espacio Económico Europeo; soporte técnico con posible acceso desde fuera del EEE | Cláusulas contractuales tipo de la Comisión Europea |
| Netlify Netlify, Inc. (Estados Unidos) | Alojamiento de la web y ejecución del servidor, incluido el envío de registros a la AEAT | Estados Unidos | Cláusulas contractuales tipo de la Comisión Europea |
| Brevo Sendinblue SAS (Francia) | Envío de los correos de acceso y de avisos del servicio | Unión Europea | No hay transferencia internacional |
Te avisaremos por correo con al menos 30 días de antelación antes de añadir o sustituir un subencargado. Si te opones por motivos razonables de protección de datos y no encontramos una solución, podrás darte de baja sin coste. Respondemos ante ti de lo que hagan nuestros subencargados.
8. Ayuda que te prestamos
- Derechos de tus clientes: si alguno ejerce sus derechos ante nosotros, te lo trasladaremos en un plazo máximo de cinco días hábiles. Te ayudaremos a responder; ten en cuenta que las facturas emitidas no pueden modificarse ni borrarse mientras deban conservarse.
- Brechas de seguridad: si sufrimos una brecha que afecte a tus datos, te avisaremos sin dilación indebida y, en todo caso, en un máximo de 48 horas desde que la conozcamos, con la información disponible para que puedas cumplir tus obligaciones.
- Otras obligaciones: te daremos la información razonable que necesites para tus evaluaciones de impacto o consultas a la autoridad de control, si fueran necesarias.
9. Al terminar
Mientras tu cuenta esté activa puedes descargar tus facturas en PDF y exportarlas. Cuando la cierres, tendrás 30 días para descargarlas; después suprimiremos los datos personales de tus clientes y cualquier copia, salvo los que una norma nos obligue a conservar, que quedarán bloqueados durante el plazo que esa norma establezca. Recuerda que eres tú quien debe conservar tus facturas durante el plazo legal.
10. Información y auditorías
Pondremos a tu disposición la información necesaria para demostrar que cumplimos este contrato. Si necesitas una auditoría, la acordaremos con un preaviso de 30 días, como máximo una vez al año salvo que haya habido una brecha, a tu cargo y sin acceso a datos de otros usuarios.
11. Tus obligaciones como responsable
- Tratar los datos de tus clientes con una base legal válida (para facturar, la obligación legal de expedir factura).
- Informar a tus clientes del tratamiento de sus datos.
- Introducir solo los datos necesarios para la factura.
- Darnos instrucciones conformes a la ley y supervisar el tratamiento.
12. Responsabilidad y ley aplicable
Si incumplimos este contrato o usamos los datos para otros fines, seremos considerados responsables de ese tratamiento y responderemos de las infracciones en que incurramos. En lo no previsto se aplican los términos y condiciones del servicio y la ley española. Contacto para cualquier cuestión sobre este contrato: contacto@hazverifactu.com.