Legal
Política de privacidad
1. Quién trata los datos
Verifactu Facturas es una aplicación independiente para tiendas Shopify. Puedes contactar con su titular en soporte@verifactufacturas.com.
- Datos de los comercios que instalan la aplicación: los tratamos como responsables.
- Datos de los clientes de cada tienda: la tienda es la responsable y nosotros los tratamos por su cuenta, como encargados, según el encargo del tratamiento. Si eres cliente de una tienda, puedes dirigirte también a ella.
2. Qué hace la aplicación
Verifactu Facturas emite automáticamente facturas conforme al sistema VERI*FACTU de la Agencia Tributaria (AEAT) para los pedidos de las tiendas Shopify que la instalan, y las registra a través de Verifacti, proveedor especializado que las presenta en nombre de cada comercio con su autorización.
3. Datos que tratamos
- Del comercio: dominio de la tienda, NIF, razón social, dirección y email de contacto que introduce, configuración, plan contratado e identificador de usuario de Shopify de quien accede a datos personales.
- De los pedidos, lo necesario para la factura: número de pedido, productos, importes, impuestos, fechas, país y provincia de envío y una huella irreversible del código de confirmación del pedido.
- De los clientes, solo si piden factura completa o si la tienda recoge su NIF en el pedido: su NIF o número de IVA, nombre o razón social y dirección fiscal.
- Registro de accesos: fecha, acción, identificador de usuario y una huella de la dirección IP.
No tratamos datos de pago, contraseñas, emails ni teléfonos de los clientes; no usamos cookies de seguimiento ni herramientas de analítica, y no utilizamos los datos con fines publicitarios. Las fuentes tipográficas del sitio se sirven desde nuestro propio dominio.
4. Finalidades y base legal
- Prestar el servicio contratado al comercio (ejecución del contrato) y cumplir nuestras obligaciones legales.
- Emitir y registrar las facturas de la tienda, que es una obligación legal del comercio (Real Decreto 1619/2012 y Real Decreto 1007/2023).
- Proteger la seguridad del servicio y de los datos mediante el registro de accesos (interés legítimo).
5. Destinatarios
- La Agencia Estatal de Administración Tributaria, por obligación legal.
- La Comisión Europea (sistema VIES), solo para comprobar el NIF-IVA de clientes empresa de otros países de la UE.
- Shopify, plataforma de la tienda, de la que recibimos los pedidos.
- Nuestros proveedores (encargados o subencargados del tratamiento):
| Proveedor | Servicio | Ubicación de los datos |
|---|---|---|
| Fly.io, Inc. | Alojamiento de la aplicación, de la base de datos y de sus copias de seguridad | París (Unión Europea) |
| Bilbabit, S.L. (Verifacti) | Generación y remisión de los registros de facturación a la AEAT | Unión Europea |
6. Transferencias internacionales
Los datos se alojan en la Unión Europea. El titular del servicio está establecido fuera del Espacio Económico Europeo y accede a ellos para prestar el servicio y darle soporte, con las garantías de las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914).
7. Conservación
| Datos | Plazo |
|---|---|
| Facturas y datos de la tienda | Mientras la aplicación esté instalada. Se borran 48 horas después de desinstalarla, cuando Shopify lo solicita. |
| Datos del destinatario en las facturas | Se anonimizan a los 7 años de su emisión, cuando terminan los plazos de conservación fiscales y mercantiles. |
| Solicitudes de factura completa | 30 días desde que se procesan (sus datos pasan a la factura). |
| Pedidos pendientes de revisión | Hasta que se facturan o se descartan, y 90 días más. |
| Registro de accesos | 12 meses. |
| Constancia de solicitudes de acceso y supresión | 3 años. |
| Copias de seguridad | 7 días. |
Cuando un cliente pide que se borren sus datos, eliminamos sus solicitudes y los datos de sus pedidos pendientes; las facturas ya emitidas se conservan porque la ley obliga al comercio a guardarlas. Recomendamos exportar el libro registro antes de desinstalar la aplicación. Las facturas registradas siguen constando en la AEAT.
8. Seguridad
Los datos se alojan en discos cifrados en la Unión Europea, las comunicaciones van cifradas y cada acceso a datos personales queda registrado. Consulta todas las medidas en la página de seguridad.
9. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad escribiendo a soporte@verifactufacturas.com. Te responderemos en el plazo de un mes. Si eres cliente de una tienda, también puedes dirigirte a ella, que es la responsable de tus datos; las solicitudes que recibe a través de Shopify nos llegan automáticamente. Tienes derecho a reclamar ante la Agencia Española de Protección de Datos (aepd.es).
10. Cambios
Si cambiamos esta política de forma relevante, lo indicaremos en esta página y avisaremos a los comercios con antelación.