Política de Privacidad

1. Responsable del tratamiento

2. Qué datos tratamos

Usuarios de la plataforma:

• –Correo electrónico y contraseña de acceso (la contraseña la gestiona nuestro proveedor de autenticación y no la conocemos).
• –Datos de la compraventa: razón social o nombre, NIF, dirección fiscal, teléfono, correo, logo e IBAN.
• –Certificado electrónico, si lo sube para enviar sus facturas a la AEAT (VERI*FACTU). Se guarda cifrado y solo se usa para ese envío.
• –Mensajes y documentos que nos envíe al pedir soporte.
• –Si usa el asistente de IA del chat (opcional): lo que escribe o dicta, lo que responde el asistente y los documentos que adjunte. Ver apartado 4.

Visitantes de la web:

• –Datos técnicos de navegación (dirección IP, navegador, páginas visitadas). Los de análisis, solo si acepta las cookies de Google Analytics.

Quien pide una demo en la web:

• –Nombre, nombre de la compraventa, teléfono y, si los da, correo y cuántos coches venden al mes. También desde qué enlace llegó (por ejemplo, Instagram).

Los datos de los clientes de cada compraventa, sus vehículos, facturas y gastos se tratan en calidad de encargado, como se explica arriba.

3. Para qué los usamos y con qué base legal

• –Prestar el servicio (crear y mantener la cuenta, generar documentos, enviar los registros VERI*FACTU, dar soporte). Base: ejecución del contrato que acepta al registrarse (art. 6.1.b RGPD).
• –Seguridad y prevención de abusos (registros técnicos, detección de accesos indebidos). Base: interés legítimo en proteger el servicio (art. 6.1.f RGPD).
• –Que cada empresa tenga una sola prueba gratuita: al darse de alta comprobamos que su NIF/CIF y su teléfono no tengan ya otra cuenta, y limitamos las altas desde una misma conexión (la dirección IP se usa solo para eso, en memoria, y no se guarda). Base: interés legítimo en evitar el abuso de la prueba (art. 6.1.f RGPD).
• –Atender su solicitud de demo: llamarle o escribirle para organizarla y, si le interesa, darle de alta. Base: aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD). No usamos estos datos para enviarle publicidad.
• –Análisis de uso de la web con Google Analytics. Base: su consentimiento (art. 6.1.a RGPD), que puede retirar en «Configurar cookies».
• –Cumplir obligaciones legales, por ejemplo atender requerimientos de autoridades. Base: obligación legal (art. 6.1.c RGPD).

No tomamos decisiones automatizadas con efectos jurídicos ni elaboramos perfiles comerciales.

4. El asistente de IA del chat (opcional)

• –Qué inteligencia artificial usa: las respuestas del chat las genera un modelo de OpenAI (actualmente GPT-6 Luna) y el dictado por voz lo transcribe otro modelo de OpenAI (actualmente gpt-transcribe). Los documentos que adjunte los lee Anthropic (Claude), igual que al analizar un gasto o una compra desde sus pantallas.
• –Qué datos recibe: lo que escribe o dicta y los datos de su compraventa que el asistente consulta para responder (por ejemplo, el nombre y el documento de un cliente o los importes de una factura). Solo los de su compraventa.
• –Conversaciones: se guardan en nuestra base de datos (Unión Europea) 30 días desde su último mensaje y después se borran solas. Puede borrarlas antes desde el chat, una a una o todas.
• –Documentos adjuntos: se guardan en almacenamiento privado como mucho 5 días (y no más de 20 por compraventa; al llegar a 20 se borran los más antiguos). Si con uno de ellos crea un gasto o da de alta un vehículo, se conserva con ese gasto o vehículo como cualquier otro documento suyo.
• –Audio del dictado: no lo guardamos. Se envía a OpenAI para transcribirlo y el texto aparece en la caja de escribir para que lo revise antes de enviarlo.
• –En OpenAI: no se guarda la conversación (la historia la guardamos nosotros) y, según las condiciones de su API para empresas, no usa los datos para entrenar sus modelos. Puede conservar las peticiones hasta 30 días solo para detectar abusos, y después las borra.
• –Sin decisiones automáticas: el asistente no emite, anula ni rectifica facturas, ni registra gastos o vehículos, sin que usted lo revise y pulse «Confirmar».

5. Proveedores que tratan datos por nuestra cuenta

Para prestar el servicio usamos estos proveedores, con los que tenemos los acuerdos de tratamiento que exige el RGPD:

• –Supabase — base de datos, autenticación y almacenamiento de archivos. Servidores en la Unión Europea.
• –Railway — servidor de la aplicación (backend).
• –Vercel — alojamiento de la web y de la aplicación (frontend).
• –Anthropic (Claude) — lectura con inteligencia artificial de los documentos que el usuario decide analizar (facturas de gastos y documentos de compra de vehículos).
• –OpenAI — asistente del chat y dictado por voz, solo si el usuario lo usa (ver apartado 4).
• –Google (Google Analytics) — estadísticas de uso de la web, solo con consentimiento.
• –Google (Gmail) — correo electrónico de contacto y soporte.
• –Resend — envío de correos automáticos (recuperar contraseña y avisos internos de nuevas solicitudes y registros).

Los proveedores de inteligencia artificial reciben únicamente el contenido necesario para cada consulta, a través de sus servicios de API para empresas, cuyas condiciones excluyen el uso de esos datos para entrenar sus modelos.

Comunicaciones a terceros: si la compraventa activa VERI*FACTU, sus registros de facturación se remiten a la Agencia Estatal de Administración Tributaria (AEAT), en cumplimiento de la normativa de facturación. Fuera de esto, solo comunicaremos datos cuando lo exija la ley. No vendemos datos a nadie.

6. Transferencias internacionales

Algunos de los proveedores anteriores son empresas de Estados Unidos o pueden tratar datos allí. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023) para las empresas adheridas o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

7. Cuánto tiempo los conservamos

• –Mientras la cuenta esté activa.
• –Las cuentas en prueba gratuita que no contratan, 3 meses desde que termina la prueba; después se borran solas (datos, documentos y usuario de acceso).
• –Las conversaciones con el asistente de IA, 30 días desde su último mensaje; después se borran solas. Puede borrarlas antes desde el propio chat, una a una o todas.
• –Los documentos adjuntos en el chat del asistente, como mucho 5 días.
• –Las solicitudes de demo que no terminan en alta, 12 meses desde que nos escribió; después se borran.
• –Tras la baja, los datos de la compraventa se devuelven o se eliminan según lo que pida (ver apartado 8) en un plazo máximo de 30 días. Después solo se conservan bloqueados los datos imprescindibles para atender posibles responsabilidades legales, durante los plazos de prescripción, y luego se borran.
• –Las cookies de análisis, durante el plazo indicado en la Política de cookies.

Recuerde que la obligación de conservar las facturas (en general, 4 años según la normativa tributaria y 6 según el Código de Comercio) es de la compraventa: antes de pedir la eliminación, descargue o solicite la exportación de sus facturas.

8. Baja del servicio y destino de los datos

Para darse de baja, escriba a factucar.contacto@gmail.com desde el correo de la cuenta, con el asunto «Baja», e indique:

• –La compraventa (razón social y NIF) que quiere dar de baja.
• –Qué hacemos con sus datos: enviarle una exportación (facturas en PDF y listados en CSV) y después eliminarlos, o eliminarlos directamente.

Le confirmaremos la baja por correo en un plazo máximo de 30 días.

9. Sus derechos

Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar su consentimiento en cualquier momento, escribiendo a factucar.contacto@gmail.com e indicando el derecho que ejerce. Responderemos en el plazo de un mes.

Si son datos de un cliente de una compraventa (por ejemplo, el comprador de un vehículo), la solicitud debe dirigirse a esa compraventa; si nos llega a nosotros, se la trasladaremos.

Si considera que no hemos atendido bien su solicitud, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: conexiones cifradas, control de acceso por usuario, aislamiento de los datos de cada compraventa, cifrado del certificado electrónico y de su contraseña, almacenamiento privado de documentos con enlaces de descarga temporales. Si se produjera una brecha de seguridad que afecte a sus datos, actuaremos y le informaremos según exige la normativa.

11. Cambios en esta política

Si cambiamos esta política de forma relevante, lo avisaremos en la aplicación o por correo antes de que el cambio se aplique. La versión vigente es siempre la publicada en esta página.