1. Quién es el responsable
- Responsable: HazVerifactu
- Ubicación: España
- Contacto para privacidad: contacto@hazverifactu.com
2. Dos papeles distintos: tus datos y los de tus clientes
Tus datos como usuario (cuenta, datos fiscales, suscripción) los tratamos como responsables, y se rigen por esta política.
Los datos de tus clientes que escribes en tus facturas (nombre, NIF, dirección, conceptos e importes) son responsabilidad tuya. Nosotros solo los tratamos por tu cuenta, como encargados del tratamiento, según el contrato de encargado del tratamiento.
3. Qué datos tratamos, para qué y con qué base legal
| Para qué | Qué datos | Base legal (art. 6 RGPD) |
|---|---|---|
| Crear tu cuenta y darte acceso | Correo electrónico; nombre si entras con Google | Ejecución del contrato (6.1.b) |
| Emitir tus facturas y enviarlas a la AEAT en tu nombre | Nombre o razón social, NIF, dirección fiscal, mención de exención, estado de la conexión con la AEAT | Ejecución del contrato (6.1.b) y cumplimiento de tu obligación legal de remitir los registros (6.1.c) |
| Gestionar tu plan (Gratis o Pro) | Estado de la suscripción, fechas de renovación e identificadores de cliente de Lemon Squeezy. No vemos ni guardamos los datos de tu tarjeta | Ejecución del contrato (6.1.b) |
| Guardar prueba de que aceptaste las condiciones | Versión aceptada, fecha y hora, dirección IP y navegador | Interés legítimo en poder acreditar el contrato (6.1.f) |
| Mantener el servicio seguro y resolver incidencias | Registros técnicos de acceso y de envíos a la AEAT | Interés legítimo en la seguridad del servicio (6.1.f) |
| Avisarte de cambios del servicio, de las condiciones o de incidencias | Correo electrónico | Ejecución del contrato (6.1.b) |
| Atender tus consultas y el ejercicio de tus derechos | Los datos que nos envíes | Obligación legal (6.1.c) y ejecución del contrato (6.1.b) |
No enviamos publicidad, no vendemos datos y no usamos tus datos ni los de tus clientes para crear perfiles ni para tomar decisiones automatizadas sobre ti.
4. Cuánto tiempo los guardamos
- Mientras tu cuenta esté activa. Cuando la cierres, te daremos un plazo para descargar tus facturas y después suprimiremos los datos, salvo los que debamos conservar bloqueados mientras puedan exigirse responsabilidades: en general, cuatro años en materia tributaria y cinco años para acciones civiles. Pasados esos plazos, se borran.
- Prueba de aceptación de las condiciones: el mismo plazo que tu cuenta, más los plazos anteriores.
- Registros técnicos de seguridad: el tiempo imprescindible, en general no más de doce meses.
5. Quién recibe los datos
No cedemos tus datos a nadie, salvo por obligación legal o en los casos siguientes:
Terceros que los reciben como responsables
- Agencia Estatal de Administración Tributaria (AEAT): Recibe los registros de facturación de cada factura, por obligación legal del usuario (art. 29.2.j de la Ley General Tributaria y Real Decreto 1007/2023).
- Lemon Squeezy, LLC (Estados Unidos): Vende y cobra la suscripción Pro como revendedor (merchant of record): trata los datos de pago y emite la factura de la suscripción con su propia política de privacidad.
- Google Ireland Limited: Solo si eliges «Continuar con Google»: confirma tu identidad y nos facilita tu nombre y tu correo.
Proveedores que nos prestan servicio (encargados)
Solo tratan los datos siguiendo nuestras instrucciones y con contrato de encargo del tratamiento:
| Proveedor | Servicio | Ubicación | Garantía |
|---|---|---|---|
| Supabase Supabase Pte. Ltd. (Singapur) | Base de datos, inicio de sesión y almacenamiento cifrado | Servidores en el Espacio Económico Europeo; soporte técnico con posible acceso desde fuera del EEE | Cláusulas contractuales tipo de la Comisión Europea |
| Netlify Netlify, Inc. (Estados Unidos) | Alojamiento de la web y ejecución del servidor, incluido el envío de registros a la AEAT | Estados Unidos | Cláusulas contractuales tipo de la Comisión Europea |
| Brevo Sendinblue SAS (Francia) | Envío de los correos de acceso y de avisos del servicio | Unión Europea | No hay transferencia internacional |
6. Transferencias internacionales
Algunos proveedores están fuera del Espacio Económico Europeo o pueden acceder desde fuera de él. En esos casos la transferencia está protegida por las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 RGPD) incluidas en sus contratos. Puedes pedirnos una copia escribiendo a contacto@hazverifactu.com.
7. Seguridad
Las comunicaciones van cifradas. Cada cuenta está aislada de las demás en la base de datos. El certificado electrónico con el que se envían las facturas a la AEAT se guarda cifrado. Las facturas y sus registros no se pueden modificar ni borrar, como exige la normativa de facturación.
8. Tus derechos
Puedes pedir el acceso a tus datos, su rectificación o supresión, la limitación del tratamiento, oponerte a él y la portabilidad de tus datos. Escríbenos a contacto@hazverifactu.com desde el correo de tu cuenta, indicando qué derecho quieres ejercer. Te responderemos en un plazo máximo de un mes.
Ten en cuenta que no podemos borrar ni modificar facturas ya emitidas ni sus registros mientras tu cuenta esté activa: la ley de facturación lo impide. Sí puedes descargarlas y cerrar tu cuenta.
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Si tus clientes quieren ejercer sus derechos sobre los datos de tus facturas, deben dirigirse a ti. Te ayudaremos a responderles, como prevé el contrato de encargado.
9. Edad mínima
HazVerifactu es un servicio para autónomos y empresas. No está dirigido a menores de 18 años.
10. Cookies
Solo usamos cookies técnicas, necesarias para mantener tu sesión. Más información en la política de cookies.
11. Cambios en esta política
Si la cambiamos de forma relevante, te avisaremos por correo o al entrar en la aplicación. La fecha de la versión vigente aparece al principio de esta página.