Política de Privacidad
Última actualización: 25 de agosto de 2026
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es Verifactu Fácil, con domicilio en España. Puedes contactarnos en facturas@verifactu-facil.es.
2. Datos que recogemos
Recogemos los siguientes datos personales:
- Datos de registro: nombre, email y credencial de acceso protegida mediante hash
- Datos fiscales: NIF/CIF, razón social, dirección fiscal
- Datos de facturación: información de pago (procesada por Stripe)
- Datos de uso: logs de acceso y, si aceptas la analítica, páginas visitadas, dispositivo, procedencia e interacciones realizadas
- Certificado digital: archivo PKCS#12, contraseña y metadatos de validez necesarios para autenticar ante la AEAT las remisiones que nos encargues
3. Finalidad del tratamiento
Tratamos tus datos para:
- Prestarte el servicio de facturación y remisión de registros en modalidad Verifactu
- Custodiar y utilizar tu certificado exclusivamente para autenticar las comunicaciones fiscales solicitadas por tu cuenta
- Gestionar tu cuenta y suscripción
- Enviarte comunicaciones relacionadas con el servicio
- Cumplir con nuestras obligaciones legales y fiscales
- Medir el uso de la web y mejorar contenidos, navegación e integraciones cuando hayas aceptado la analítica
4. Base legal
El tratamiento de tus datos se basa en:
- Ejecución del contrato: para prestarte el servicio contratado
- Obligación legal: para cumplir con la normativa fiscal y de facturación
- Interés legítimo: para proteger el servicio y prevenir fraude
- Consentimiento: para comunicaciones comerciales opcionales y para Google Analytics y Microsoft Clarity
5. Destinatarios
Podemos compartir tus datos con:
- AEAT: remisión de registros de facturación conforme a la modalidad Verifactu
- Stripe: procesamiento de pagos
- Proveedores de infraestructura: hosting y servicios cloud
- Google Analytics: medición agregada de tráfico y eventos, únicamente tras aceptar la analítica
- Microsoft Clarity: mapas de interacción y grabaciones técnicas de sesión, únicamente tras aceptar la analítica
6. Seguridad y aislamiento del certificado
El diseño actual cifra el archivo PKCS#12 y su contraseña con una clave aleatoria exclusiva para cada certificado. Esa clave queda protegida por una clave maestra independiente de la clave general de la aplicación, y cada certificado se vincula de forma separada al entorno sandbox o producción.
Durante una remisión, el material se descifra temporalmente en memoria para firmar y autenticar la comunicación con la AEAT. El sistema registra el alta, uso, sustitución y eliminación sin incluir el archivo, la contraseña ni la clave privada en los logs. Antes de abrir las altas verificaremos también la configuración operativa de producción, las copias de seguridad y la rotación de claves.
7. Conservación
Conservamos tus datos durante la vigencia de tu cuenta y, posteriormente, durante los plazos legales aplicables. El certificado permanece mientras lo mantengas configurado o sea necesario para prestar el servicio; puedes sustituirlo o eliminarlo desde el panel. La retirada desde el panel impide nuevos usos de la vinculación activa, pero una copia de seguridad, si existe, puede conservar el blob ya cifrado hasta que venza la retención técnica del proveedor de infraestructura.
8. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a facturas@verifactu-facil.es.
También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
9. Cookies y analítica
La web puede guardar una preferencia técnica para recordar si aceptas o rechazas la analítica. Google Analytics y Microsoft Clarity no se cargan hasta que pulsas «Aceptar analítica». Rechazar no limita el acceso al contenido ni al futuro servicio.
Google Analytics nos permite conocer visitas, procedencia y eventos de interés como acceder a precios, integraciones o contacto. Hemos desactivado las señales de Google y la personalización publicitaria, y configurado en 14 meses la conservación de datos de usuario y eventos. No enviamos nombres, emails, NIF, datos fiscales ni contenido de formularios.
Microsoft Clarity nos ayuda a detectar problemas de navegación mediante clics, desplazamiento, mapas de calor y reconstrucciones técnicas de sesión. No usamos Clarity en el panel privado ni para capturar certificados, facturas o credenciales. Microsoft indica que las grabaciones ordinarias se conservan durante 30 días; algunas grabaciones marcadas como favoritas o seleccionadas como muestra pueden conservarse hasta 9 meses.
Puedes retirar o volver a otorgar el consentimiento en cualquier momento desde «Configurar analítica» en el pie de página. La retirada impide nuevas mediciones y comunica la denegación a ambos proveedores.