Política de privacidad

1. Quién trata los datos

Verifactu Facturas es un servicio de Rabah Karaouat, con domicilio en Cité Omar Cherif, 10200 Lakhdaria, Bouira, Argelia. Correo electrónico de contacto: soporte@verifactufacturas.com.

• Datos de los comercios que instalan la aplicación: los tratamos como responsables.
• Datos de los clientes de cada tienda: la tienda es la responsable y nosotros los tratamos por su cuenta, como encargados, según el encargo del tratamiento. Si eres cliente de una tienda, puedes dirigirte también a ella.

2. Qué hace la aplicación

Verifactu Facturas emite automáticamente facturas conforme al sistema VERI*FACTU de la Agencia Tributaria (AEAT) para los pedidos de las tiendas Shopify que la instalan, y las registra a través de Verifacti, proveedor especializado que las presenta en nombre de cada comercio con su autorización.

3. Datos que tratamos

• Del comercio: dominio de la tienda, NIF, razón social, dirección y email de contacto que introduce, configuración, plan contratado e identificador de usuario de Shopify de quien accede a datos personales.
• La aceptación de estas condiciones dentro de la aplicación (fecha, versión e identificador del usuario que acepta) y, solo si lo marca, su consentimiento para recibir novedades por email y la fecha en que lo dio.
• De los pedidos, lo necesario para la factura: número de pedido, productos, importes, impuestos, fechas, país y provincia de envío y una huella irreversible del código de confirmación del pedido.
• De los clientes, solo si piden factura completa o si la tienda recoge su NIF en el pedido: su NIF o número de IVA, nombre o razón social y dirección fiscal.
• Si la tienda lo activa, el nombre y la dirección del cliente para imprimirlos en su factura simplificada. No se envían a la AEAT y se borran cuando el cliente pide que se eliminen sus datos.
• Registro de accesos: fecha, acción, identificador de usuario y una huella de la dirección IP.
• De quien usa nuestro comprobador gratuito «¿Tu tienda está lista para Veri*Factu?» y decide dejarnos su email: el email, la web de su tienda si la escribe, sus respuestas al comprobador, el texto exacto del consentimiento que marcó y la fecha. Las respuestas sin email no se guardan: el resultado se calcula en el navegador.

No tratamos datos de pago, contraseñas, emails ni teléfonos de los clientes; no usamos cookies de seguimiento ni herramientas de analítica, y no utilizamos los datos de los clientes de la tienda con fines publicitarios. Las fuentes tipográficas del sitio se sirven desde nuestro propio dominio.

Los datos de los clientes nos llegan de la tienda a través de Shopify, o del propio cliente cuando pide su factura completa. Los datos fiscales del comercio son necesarios para emitir facturas válidas: sin ellos la aplicación solo funciona en modo de pruebas. No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre las personas; los pedidos que la aplicación no puede facturar con seguridad quedan para que los revise el comercio.

4. Finalidades y base legal

• Prestar el servicio contratado al comercio (ejecución del contrato) y cumplir nuestras obligaciones legales.
• Emitir y registrar las facturas de la tienda, que es una obligación legal del comercio (Real Decreto 1619/2012 y Real Decreto 1007/2023).
• Proteger la seguridad del servicio y de los datos mediante el registro de accesos (interés legítimo).
• Enviar al comercio novedades y avisos sobre el servicio por email, solo si lo ha aceptado (consentimiento). Puede retirarlo en cualquier momento desde Configuración o respondiendo a cualquiera de esos emails.
• Enviar el resumen del comprobador y avisos sobre Veri*Factu a quien nos deja su email en él (consentimiento). Puede retirarlo en cualquier momento respondiendo «baja» a cualquiera de esos emails o escribiendo a nuestro email de soporte.

5. Destinatarios

• La Agencia Estatal de Administración Tributaria, por obligación legal.
• La Comisión Europea (sistema VIES), solo para comprobar el NIF-IVA de clientes empresa de otros países de la UE.
• Shopify, plataforma de la tienda, de la que recibimos los pedidos.
• Nuestros proveedores (encargados o subencargados del tratamiento):

6. Transferencias internacionales

Las facturas, los pedidos y sus copias de seguridad se alojan en la Unión Europea (París). Nuestro proveedor de alojamiento, Fly.io, es una empresa de Estados Unidos, y su contrato de encargo incluye las cláusulas contractuales tipo para cualquier acceso desde allí. El buzón de soporte está alojado por Zoho en Estados Unidos, así que los mensajes que nos escribes se tratan allí. El titular del servicio está establecido fuera del Espacio Económico Europeo y accede a los datos para prestar el servicio y darte soporte. Estas transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914).

7. Conservación

Cuando un cliente pide que se borren sus datos, eliminamos sus solicitudes y los datos de sus pedidos pendientes; las facturas ya emitidas se conservan porque la ley obliga al comercio a guardarlas. Recomendamos exportar el libro registro antes de desinstalar la aplicación. Las facturas registradas siguen constando en la AEAT.

8. Seguridad

Los datos se alojan en discos cifrados en la Unión Europea, las comunicaciones van cifradas y cada acceso a datos personales queda registrado. Consulta todas las medidas en la página de seguridad.

9. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad escribiendo a soporte@verifactufacturas.com. Te responderemos en el plazo de un mes. Si eres cliente de una tienda, también puedes dirigirte a ella, que es la responsable de tus datos; las solicitudes que recibe a través de Shopify nos llegan automáticamente. Tienes derecho a reclamar ante la Agencia Española de Protección de Datos (aepd.es).

10. Cambios

Si cambiamos esta política de forma relevante, lo indicaremos en esta página y avisaremos a los comercios con antelación.