Condiciones del servicio y encargo del tratamiento

1. Titular del servicio

Verifactu Facturas es una aplicación independiente para tiendas Shopify. Puedes contactar con su titular en soporte@verifactufacturas.com.

En estas condiciones, «el titular» es quien presta el servicio y «el comercio» es la empresa o profesional que instala la aplicación en su tienda Shopify. Al instalar y usar la aplicación, el comercio acepta estas condiciones.

2. Qué ofrece la aplicación

Verifactu Facturas emite las facturas de los pedidos y devoluciones de la tienda y las registra en la Agencia Estatal de Administración Tributaria (AEAT) mediante el sistema VERI*FACTU. También ofrece informes por periodo, la exportación del libro registro y un espacio para que los clientes de la tienda descarguen sus facturas o pidan una factura completa.

3. Planes, periodo de prueba y pagos

• La aplicación se contrata a través de Shopify, que cobra el plan elegido en la factura de Shopify del comercio.
• Los precios, las facturas incluidas en cada plan y el periodo de prueba se muestran en la ficha de la aplicación en la Shopify App Store.
• El comercio puede cambiar de plan o cancelarlo en cualquier momento desde la aplicación, o desinstalándola. Las devoluciones de importes ya cobrados se rigen por las condiciones de facturación de Shopify.
• El modo de pruebas es gratuito: envía las facturas al entorno de pruebas de la AEAT y no tienen validez fiscal.

4. Activación de la facturación real

Para emitir facturas con validez fiscal, el comercio autoriza a Bilbabit, S.L. (Verifacti) a remitir en su nombre los registros de facturación a la AEAT, mediante la firma electrónica que la aplicación le propone. El comercio puede revocar esa autorización cuando quiera; sin ella, la aplicación no puede registrar nuevas facturas.

5. Obligaciones del comercio

• Facilitar datos fiscales veraces y mantenerlos actualizados.
• Configurar correctamente en Shopify los impuestos de sus productos y envíos. La aplicación utiliza los importes y tipos de cada pedido y deja para revisión los casos que no puede resolver con seguridad.
• Revisar los pedidos que aparecen en «Por revisar» y decidir cómo facturarlos.
• Conservar sus facturas durante los plazos legales. Los datos se borran 48 horas después de desinstalar la aplicación, por lo que el comercio debe exportarlos antes.
• Cumplir sus obligaciones fiscales y, como responsable del tratamiento, las de protección de datos respecto de sus clientes.

La aplicación es una herramienta de facturación y no presta asesoramiento fiscal ni jurídico. Ante cualquier duda sobre el tratamiento fiscal de una operación, el comercio debe consultar con su asesor.

6. Compromisos del titular

• Prestar el servicio con diligencia profesional y mantener el sistema conforme a la normativa VERI*FACTU, publicando su declaración responsable y actualizándola con cada nueva versión.
• Reintentar automáticamente los envíos que fallen y avisar en la aplicación de cualquier incidencia que requiera la intervención del comercio.
• Aplicar las medidas descritas en la página de seguridad.
• Comunicar los cambios relevantes de estas condiciones con al menos 30 días de antelación.

7. Disponibilidad

El servicio depende de sistemas de terceros: Shopify, Verifacti, la AEAT y el sistema VIES de la Comisión Europea. Si alguno no está disponible, la aplicación conserva las facturas pendientes y las envía en cuanto se restablece. El titular trabaja para resolver cualquier interrupción lo antes posible, pero no puede garantizar un funcionamiento ininterrumpido.

8. Responsabilidad

El titular responde de los daños que cause por incumplir estas condiciones. Salvo dolo o culpa grave, su responsabilidad total frente al comercio se limita a lo pagado por el comercio por la aplicación en los doce meses anteriores al hecho que la origine, y no alcanza al lucro cesante ni a los daños indirectos. El titular no responde de los errores causados por datos incorrectos del comercio o por la configuración de su tienda, ni de actuaciones de terceros ajenas a su control.

9. Propiedad intelectual y datos del comercio

La aplicación, su código y su diseño pertenecen al titular; el comercio tiene un derecho de uso no exclusivo mientras la mantenga instalada. Las facturas y los datos de la tienda pertenecen al comercio, que puede exportarlos en cualquier momento.

10. Protección de datos

El titular trata los datos del propio comercio como responsable, según la política de privacidad. Los datos de los clientes de la tienda los trata por cuenta del comercio, conforme al encargo del tratamiento que figura a continuación y que forma parte de estas condiciones.

11. Legislación y jurisdicción

Estas condiciones se rigen por la legislación española. Para cualquier controversia, las partes se someten a los juzgados y tribunales de Madrid. Antes, te pedimos que nos escribas a soporte@verifactufacturas.com para intentar resolverla.

Anexo. Encargo del tratamiento (artículo 28 del RGPD)

1. Objeto y duración

El comercio, como responsable del tratamiento, encarga al titular, como encargado, el tratamiento de los datos personales necesarios para prestar el servicio. El encargo dura mientras la aplicación esté instalada. Al desinstalarla, Shopify solicita el borrado a las 48 horas y se suprimen todos los datos de la tienda.

2. Naturaleza y finalidad

Recepción de los pedidos y devoluciones desde Shopify; cálculo y emisión de las facturas; remisión de los registros a la AEAT; conservación de las facturas; puesta a disposición de las facturas al comercio y a sus clientes, y gestión de las solicitudes de factura completa.

3. Datos y personas afectadas

• Clientes de la tienda: nombre o razón social, NIF o número de IVA y dirección fiscal cuando piden factura completa o la tienda los recoge en el pedido; productos, importes, impuestos, fechas y país de destino de sus pedidos; una huella irreversible del código de confirmación del pedido.
• Personal del comercio: identificador de usuario de Shopify en el registro de accesos.
• No se tratan datos de pago, contraseñas ni categorías especiales de datos.

4. Obligaciones del encargado

1. Tratar los datos únicamente siguiendo las instrucciones documentadas del comercio, que son estas condiciones y la configuración que elija en la aplicación, salvo que la ley le obligue a otra cosa, en cuyo caso se lo comunicará antes de tratarlos, si la ley lo permite.
2. Garantizar que las personas autorizadas a tratar los datos se han comprometido a respetar su confidencialidad.
3. Aplicar las medidas de seguridad del artículo 32 del RGPD descritas en la página de seguridad.
4. Recurrir a otros encargados solo en las condiciones del apartado 5.
5. Ayudar al comercio a atender los derechos de los interesados: las solicitudes de acceso que envía Shopify aparecen en la aplicación con los datos listos para descargar, y las de supresión se ejecutan automáticamente, salvo las facturas que la ley obliga a conservar.
6. Notificar al comercio, sin dilación indebida y como máximo en 48 horas desde que tenga conocimiento, cualquier violación de la seguridad de los datos, con la información disponible para que pueda cumplir sus propias obligaciones.
7. Ayudar al comercio, en la medida razonable, con las evaluaciones de impacto y las consultas a la autoridad de control.
8. Suprimir los datos al terminar el encargo, conforme al apartado 1.
9. Poner a disposición del comercio la información necesaria para demostrar el cumplimiento de este encargo y permitir auditorías razonables, con un preaviso de 30 días.

5. Subencargados

El comercio autoriza de forma general la intervención de subencargados. El titular impone a cada uno obligaciones de protección de datos equivalentes a las de este encargo y comunicará cualquier cambio con al menos 30 días de antelación, por correo electrónico o en la aplicación; el comercio puede oponerse desinstalándola. Los subencargados actuales son:

6. Transferencias internacionales

Los datos se alojan en la Unión Europea. El titular está establecido fuera del Espacio Económico Europeo y accede a ellos para prestar el servicio y darle soporte. Esos accesos se amparan en las cláusulas contractuales tipo aprobadas por la Decisión de Ejecución (UE) 2021/914 de la Comisión (módulo dos, de responsable a encargado), que las partes incorporan por referencia a este encargo, con la información de este anexo como apéndice. A estos efectos se aplica la opción 2 de la cláusula 9 (autorización general con preaviso de 30 días), no se aplica la opción de la cláusula 11 sobre organismos independientes de resolución de litigios, la autoridad de control competente es la del Estado miembro en que esté establecido el comercio y las cláusulas 17 y 18 remiten al Derecho y a los tribunales de España.