| Categoría | Datos |
|---|---|
| Datos de cuenta | Correo electrónico, contraseña (almacenada cifrada) y nombre. Si accedes con Google, recibimos tu correo y nombre; no accedemos a tu contraseña de Google. |
| Datos fiscales de tu empresa | Razón social, NIF, domicilio, forma jurídica, sector de actividad, régimen fiscal y serie de facturación. Determinan el contenido legal de tus facturas. |
| Documentos que subes | Imágenes o PDF de tickets y albaranes que escaneas para su interpretación automática. No se almacenan: se procesan para extraer los datos y se descartan. |
| Facturas y registros de facturación | Las facturas que emites (incluidos los datos de tus clientes que incluyas en ellas) y sus registros de facturación con huella criptográfica, exigidos por el Real Decreto 1007/2023 (VERI*FACTU). Son inalterables por mandato legal. |
| Certificado digital (cuando actives el envío a la AEAT) | Tu certificado electrónico, custodiado cifrado, usado exclusivamente para remitir tus registros a la Agencia Tributaria. |
| Datos técnicos | Identificador de sesión y, cuando esté activa, analítica de uso agregada. |
| Finalidad | Base jurídica (RGPD art. 6) |
|---|---|
| Gestionar tu cuenta y prestarte el servicio de facturación. | Ejecución del contrato (6.1.b). |
| Interpretar los documentos que subes (extracción de datos con IA). | Ejecución del contrato (6.1.b). |
| Generar y conservar los registros de facturación inalterables y, en su caso, remitirlos a la AEAT. | Obligación legal (6.1.c): art. 29.2.j) LGT, RD 1007/2023 y Orden HAC/1177/2024. |
| Estadísticas de uso y mejora del servicio. | Interés legítimo / consentimiento (6.1.f y 6.1.a). |
Los datos de cuenta se conservan mientras esté activa. Las facturas y sus registros de facturación se conservan durante los plazos exigidos por la normativa tributaria aunque cierres tu cuenta: la ley nos obliga a garantizar su integridad e inalterabilidad, por lo que el derecho de supresión no alcanza a estos registros mientras dure la obligación legal. Las imágenes subidas para interpretación no se conservan.
No vendemos ni cedemos tus datos a terceros con fines comerciales.
El alojamiento se realiza en la UE. El uso de la API de IA y de servicios de Google puede implicar transferencias fuera del EEE, amparadas por las garantías adecuadas de dichos proveedores (cláusulas contractuales tipo).
Comunicaciones cifradas (HTTPS), contraseñas con hash seguro, certificados custodiados cifrados, registros protegidos frente a modificación y borrado a nivel de base de datos, y control de acceso restringido.
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@decafactu.com, con el límite indicado en el apartado 4 para los registros sujetos a obligación legal. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
DeCAFACTU es una herramienta profesional para empresas y autónomos. No está dirigida a menores de edad.
Publicaremos la versión vigente en esta misma dirección, indicando la fecha de última actualización.