Política de Privacidad

1. Responsables del tratamiento

Los responsables del tratamiento de los datos personales recabados a través de FactuCar son:

FactuCar se encuentra actualmente en fase piloto/gratuita y todavía no opera mediante una sociedad mercantil constituida. Esta información será actualizada cuando el responsable legal del servicio quede definitivamente constituido o modificado.

2. Qué datos tratamos

En función del uso que haga de la plataforma, podemos tratar las siguientes categorías de datos:

Datos del usuario:

• –Nombre y dirección de correo electrónico.
• –Credenciales de acceso, gestionadas por nuestro proveedor de autenticación (Supabase).

Datos de la empresa / compraventa:

• –Nombre fiscal o razón social, NIF/CIF.
• –Dirección fiscal, teléfono y correo electrónico.
• –Logo (imagen) y datos de configuración de la cuenta.
• –IBAN bancario, si se introduce para la generación de facturas.

Datos de los clientes de la compraventa:

• –Nombre o razón social, DNI/NIF/NIE/CIF.
• –Dirección postal, teléfono y correo electrónico, si se introducen.

Datos de vehículos:

• –Matrícula, número de bastidor (VIN), marca, modelo.
• –Kilometraje, fecha de primera matriculación y otros datos descriptivos del vehículo.

Datos de facturación:

• –Proformas, facturas, importes, régimen fiscal aplicable (REBU o General 21%).
• –Forma de pago, fechas y datos asociados a cada operación.

Datos de gastos:

• –Proveedor, fecha, importes y categorías de gasto.
• –Documentos subidos para análisis (facturas o tickets de proveedores), si se utiliza esta función.

Datos técnicos:

• –Dirección IP, identificadores de sesión, información del navegador.
• –Registros técnicos (logs) necesarios para la seguridad y el funcionamiento del servicio.

3. Finalidades del tratamiento

Los datos se tratan para las siguientes finalidades:

• –Prestar el servicio gratuito/piloto de facturación y gestión documental de compraventas de vehículos.
• –Generar proformas, facturas, informes y documentos asociados a la actividad de la compraventa.
• –Gestionar usuarios, cuentas, autenticación y control de acceso.
• –Atender solicitudes de soporte y comunicaciones con los usuarios.
• –Mejorar la estabilidad, seguridad y funcionamiento de la plataforma.
• –Detectar y analizar errores, incidencias o comportamientos anómalos.
• –Cumplir obligaciones legales que resulten aplicables.

4. Base jurídica del tratamiento

• –Consentimiento del usuario al registrarse y utilizar la plataforma en fase piloto.
• –Ejecución de la relación de uso gratuito/piloto del servicio.
• –Interés legítimo de FactuCar en materia de seguridad, prevención de usos abusivos, soporte y mejora del servicio.
• –Cumplimiento de obligaciones legales, cuando resulte de aplicación.

5. Servicio gratuito y ausencia de cobros

Actualmente FactuCar se ofrece en fase piloto/gratuita. No se realizan cobros a los usuarios ni se ofrecen planes de suscripción activos. En caso de que en el futuro el servicio pase a ser de pago, las condiciones legales, términos de uso y políticas aplicables se actualizarán antes de iniciar cualquier cobro.

6. Confidencialidad y separación entre compraventas

FactuCar está diseñado como un sistema multiempresa/multicliente. Cada compraventa solo puede acceder a sus propios datos. No facilitamos a una compraventa información perteneciente a otra compraventa, salvo obligación legal o requerimiento válido de autoridad competente.

El equipo de FactuCar tratará la información de los usuarios y compraventas con deber de confidencialidad y solo accederá a datos concretos cuando sea estrictamente necesario para la prestación de soporte, mantenimiento, seguridad, investigación de incidencias o cumplimiento de obligaciones legales.

7. FactuCar como encargado del tratamiento

Respecto a los datos que cada compraventa introduce sobre sus propios clientes, proveedores, vehículos, facturas o gastos, la compraventa actúa como responsable del tratamiento y FactuCar puede actuar como encargado del tratamiento, prestando la plataforma técnica que permite gestionar dicha información.

Cuando sea necesario, esta relación deberá formalizarse mediante el correspondiente contrato o acuerdo de encargo del tratamiento, conforme a lo establecido en la normativa de protección de datos aplicable.

8. Proveedores y destinatarios de los datos

Para prestar el servicio utilizamos proveedores tecnológicos externos. Entre los actualmente en uso o previstos se encuentran:

• –Supabase — base de datos, autenticación de usuarios y almacenamiento de archivos.
• –Vercel — alojamiento del frontend de la aplicación.
• –Railway — alojamiento del backend y API del servicio.
• –Proveedores de correo o soporte técnico, si se incorporan en el futuro.
• –Herramientas de monitorización o seguridad, si se incorporan en el futuro.

No vendemos datos personales a terceros. Solo comunicaremos datos cuando sea necesario para prestar el servicio, por obligación legal, por requerimiento de autoridad competente o con la autorización del usuario o compraventa cuando corresponda.

9. Transferencias internacionales

Algunos proveedores tecnológicos que utilizamos pueden estar ubicados fuera del Espacio Económico Europeo o tratar datos desde terceros países. En tal caso, procuraremos utilizar proveedores que ofrezcan garantías adecuadas conforme a la normativa aplicable (como cláusulas contractuales tipo u otras salvaguardas reconocidas).

10. Conservación de los datos

• –Los datos se conservarán mientras exista la cuenta activa o participación en la fase piloto.
• –Una vez finalizada la relación, podrán conservarse durante los plazos necesarios para atender posibles incidencias, responsabilidades u obligaciones legales.
• –Los documentos, facturas, proformas o registros de gastos podrán conservarse mientras el usuario mantenga su cuenta activa o hasta que solicite su eliminación, salvo obligación legal o técnica que justifique su conservación durante un período adicional.

11. Derechos de los usuarios

Los usuarios pueden ejercer los siguientes derechos sobre sus datos personales:

• –Acceso: conocer qué datos tratamos sobre usted.
• –Rectificación: corregir datos inexactos o incompletos.
• –Supresión: solicitar la eliminación de sus datos cuando proceda.
• –Oposición: oponerse al tratamiento en determinados supuestos.
• –Limitación: solicitar la restricción del tratamiento.
• –Portabilidad: recibir sus datos en formato estructurado y de uso común.
• –Retirada del consentimiento: cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento.

Para ejercer cualquiera de estos derechos, puede dirigirse a factucar.contacto@gmail.com. Tenga en cuenta que el ejercicio de algunos derechos puede estar sujeto a limitaciones o condiciones establecidas en la normativa aplicable.

Si considera que el tratamiento de sus datos vulnera la normativa de protección de datos, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) (www.aepd.es).

12. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos frente a accesos no autorizados, pérdida, alteración o divulgación. Entre estas medidas se incluyen control de acceso, autenticación de usuarios, aislamiento de datos por compraventa y registros técnicos para la detección de incidencias.

Aunque aplicamos medidas razonables, ningún sistema es completamente infalible. En caso de que se produzca una brecha de seguridad que pueda afectar a sus derechos, actuaremos conforme a las obligaciones legales aplicables.

13. Cambios en esta política

Esta política de privacidad puede actualizarse para reflejar cambios en el servicio, en la normativa aplicable o en las decisiones sobre el tratamiento de datos. La versión vigente estará siempre publicada en esta página con la fecha de última actualización. Le recomendamos revisarla periódicamente.