Política de Privacidad

Esta Política de Privacidad regula el tratamiento de los datos personales que se recogen a través del sitio web y del servicio Simple Verifactu API, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

• Titular: Óscar Fernández Angulo
• NIF: 12425734F
• Domicilio: c/ Hernando de Acuña, 26, 6ºD. Valladolid. 47014
• Correo electrónico: hola@simpleverifactuapi.com

2. Datos que tratamos y finalidades

Tratamos las siguientes categorías de datos según tu relación con nosotros:

• Datos de registro y cuenta (nombre, correo electrónico y credenciales): para crear y gestionar tu cuenta, autenticarte y darte acceso al panel y a la API.
• Datos fiscales del obligado tributario (nombre o razón social, NIF y datos de apoderamiento): para poder remitir a la Agencia Tributaria los registros de facturación en tu nombre.
• Datos de contacto (correo, teléfono y mensaje del formulario de contacto): para atender tus consultas y prestarte soporte.
• Datos de uso y técnicos (dirección IP, registros de acceso a la API, datos de navegación): para garantizar la seguridad, prevenir abusos y mejorar el servicio.

Aparte de estos datos, que tratamos como responsables, a través de la API nos envías los datos que integran el registro de facturación, que pueden incluir datos personales de terceros. Sobre esos datos actuamos como encargados y no como responsables: lo explicamos en el apartado 7.

Facilitar los datos de registro y los datos fiscales del obligado tributario es necesario para poder prestarte el servicio: sin ellos no es posible crear la cuenta ni remitir los registros de facturación a la Agencia Tributaria. Los datos del formulario de contacto son voluntarios, si bien sin ellos no podremos responderte.

3. Base jurídica

• Ejecución de un contrato (art. 6.1.b RGPD): gestión de la cuenta, prestación del servicio y facturación.
• Cumplimiento de una obligación legal (art. 6.1.c RGPD): obligaciones contables, fiscales y mercantiles.
• Consentimiento (art. 6.1.a RGPD): cookies analíticas y comunicaciones comerciales, cuando proceda.
• Interés legítimo (art. 6.1.f RGPD): seguridad de la plataforma, prevención del fraude y mejora del servicio.

4. Conservación de los datos

Conservamos los datos de tu cuenta mientras se mantenga la relación contractual. Una vez finalizada, dispones de 30 días naturales para descargar tu información, según se detalla en los Términos y Condiciones.

Transcurrido ese plazo, los datos se suprimen o anonimizan, salvo aquellos que debamos conservar bloqueados para atender posibles responsabilidades: cuatro años por los plazos de prescripción tributaria (art. 66 de la Ley General Tributaria) y seis años para la documentación mercantil y contable (art. 30 del Código de Comercio). Los plazos de conservación de los registros de facturación remitidos a la Agencia Tributaria se rigen por la normativa Veri*factu.

5. Destinatarios y encargados del tratamiento

No cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio recurrimos a proveedores que actúan como encargados del tratamiento, con los que se han suscrito los correspondientes contratos conforme al artículo 28 del RGPD:

• Amazon Web Services EMEA SARL — Infraestructura, base de datos, copias de seguridad y envío de correo transaccional (Amazon SES). Ubicación: Unión Europea: región eu-south-2 (Aragón, España) para la infraestructura y eu-west-1 (Irlanda) para el correo.
• Cloudflare, Inc. — Enrutado y protección del tráfico de entrada a la API (túnel cifrado) y resolución DNS. Ubicación: EE. UU., con nodos de red en la Unión Europea.
• Vercel Inc. — Alojamiento y entrega del sitio web y del panel de control. Ubicación: EE. UU., con nodos de entrega en la Unión Europea.
• Functional Software, Inc. (Sentry) — Monitorización de errores para el diagnóstico de incidencias. La grabación de sesión (Session Replay) solo se activa con el consentimiento del usuario. Ubicación: Unión Europea (Alemania), región de datos europea de Sentry.
• Google Ireland Limited — Medición de audiencia (Google Analytics) y atribución de conversiones publicitarias (Google Ads). Solo se activa con el consentimiento del usuario a las categorías de analítica y/o publicidad. Ubicación: Unión Europea (Irlanda), con tratamiento adicional en EE. UU..

La base de datos del servicio, con los registros de facturación, está alojada en la región de Aragón (España) de Amazon Web Services.

Si eliges iniciar sesión con Google, Google Ireland Limited nos comunica tu identificador y tu correo electrónico para verificar tu identidad. Google trata esa autenticación como responsable independiente, conforme a su propia política de privacidad.

Asimismo, para el cumplimiento de la finalidad del servicio, los registros de facturación se remiten a la Agencia Estatal de Administración Tributaria (AEAT), conforme a la normativa Veri*factu.

6. Origen de los datos

Los datos de tu cuenta nos los facilitas tú directamente. Los datos personales contenidos en las facturas que emites (por ejemplo, los de tus propios clientes) no proceden de sus titulares, sino de ti: nos los aportas al usar el servicio y tú eres quien debe haber informado a esas personas del tratamiento y contar con una base jurídica para comunicárnoslos.

7. Simple Verifactu API como encargado del tratamiento

Cuando, como cliente, nos facilitas datos personales de terceros contenidos en tus facturas (por ejemplo, datos identificativos de tus clientes), tú actúas como responsable del tratamiento y Simple Verifactu API actúa como encargado, tratando dichos datos únicamente para generar los registros de facturación y remitirlos a la AEAT siguiendo tus instrucciones. Las condiciones de este encargo se detallan en el Acuerdo de Encargo del Tratamiento (art. 28 RGPD), que forma parte de los Términos y Condiciones.

8. Transferencias internacionales

La infraestructura donde se almacenan y procesan los registros de facturación está íntegramente dentro del Espacio Económico Europeo, por lo que su tratamiento no implica transferencia internacional.

La monitorización de errores (Functional Software, Inc. (Sentry)) utiliza la región de datos europea del proveedor, situada en Alemania.

Sí implican una transferencia a Estados Unidos los servicios de Cloudflare, Inc. (protección y enrutado del tráfico) y Vercel Inc. (alojamiento del sitio web). Estas transferencias se amparan en el marco EU-US Data Privacy Framework y, subsidiariamente, en las cláusulas contractuales tipo de la Comisión Europea. Puedes consultar la relación completa de encargados y subencargados, con su ubicación y garantía, en el Acuerdo de Encargo del Tratamiento, y solicitar una copia de las garantías aportadas escribiendo a hola@simpleverifactuapi.com.

9. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos escribiendo a hola@simpleverifactuapi.com, indicando el derecho que deseas ejercer.

Cuando el tratamiento se base en tu consentimiento —como ocurre con las cookies analíticas o las comunicaciones comerciales— puedes retirarlo en cualquier momento, con la misma facilidad con la que lo diste y sin que ello afecte a la licitud del tratamiento realizado con anterioridad. Para las cookies puedes hacerlo desde el enlace «Configurar cookies» del pie de página.

Si consideras que el tratamiento no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Decisiones automatizadas

No tomamos decisiones basadas únicamente en el tratamiento automatizado de tus datos que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar, ni elaboramos perfiles.

11. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo el cifrado de las comunicaciones, el control de acceso, la separación de los entornos de prueba y producción, las copias de seguridad y el registro de la actividad.

12. Cookies

El sitio web utiliza cookies en los términos descritos en la Política de Cookies.

13. Cambios en esta política

Podemos actualizar esta Política de Privacidad para adaptarla a cambios normativos o del servicio. Publicaremos cualquier modificación en esta página, indicando la fecha de la última actualización.