Legal
Política de privacidad
Última actualización: 28 de octubre de 2026
Esta política explica cómo se tratan los datos personales en facturaya.es y en la aplicación FacturaYa. Distingue dos papeles:
- Responsable del tratamiento, para los datos de quien visita la web o tiene una cuenta: los decide FacturaYa.
- Encargado del tratamiento, para los datos que tú guardas en tu cuenta (tus clientes, proveedores, empleados y sus facturas): los decides tú, y FacturaYa los trata por tu cuenta. Las condiciones de ese encargo están en los términos y condiciones.
Responsable
- Titular: Mihai Stana Ionescu
- NIF: 03236201D
- Domicilio: Ana Frank, 20, Valdemoro Madrid Spain
- Contacto: [email protected]
- Privacidad y ejercicio de derechos: [email protected]
Qué datos tratamos y para qué
| Datos | Finalidad | Base legal | Plazo de conservación |
|---|---|---|---|
| Cuenta: nombre, email, contraseña (cifrada), teléfono si lo das; si entras con Google o Apple, el identificador que te dan (no tu contraseña de Google o Apple) | Crear y mantener tu cuenta, darte acceso y enviarte avisos del servicio (seguridad, cambios, facturas vencidas que tú programas) | Ejecución del contrato (RGPD art. 6.1.b) | Mientras la cuenta esté abierta y, al cerrarla, el plazo de abajo |
| Datos de tu empresa: razón social, NIF, domicilio, logo, datos bancarios que añadas | Prestar el servicio: aparecen en tus facturas y documentos | Ejecución del contrato | Igual que la cuenta |
| Suscripción y pagos: plan, periodo, importes, últimos dígitos de la tarjeta (la tarjeta la guarda Stripe, no nosotros) | Cobrarte el plan y emitir tus facturas | Ejecución del contrato y obligación legal de facturar (RGPD art. 6.1.c) | 6 años desde el fin del ejercicio (Código de Comercio, art. 30; Ley General Tributaria, art. 66) |
| Móviles con la app: el identificador de notificaciones del móvil | Enviarte avisos a la app (cobros, vencimientos, fichajes por aprobar, avisos de VERI*FACTU); el texto del aviso puede incluir el nombre de un cliente o empleado y un importe | Ejecución del contrato | Hasta que cierras sesión en ese móvil, desinstalas la app o cierras la cuenta |
| Registros técnicos: dirección IP, navegador, fecha y hora de acceso y de las acciones en tu cuenta | Seguridad, prevenir abusos y resolver incidencias | Interés legítimo en proteger el servicio (RGPD art. 6.1.f) | El tiempo imprescindible y como máximo 12 meses, salvo que hagan falta para una incidencia concreta |
| Consultas de soporte: lo que nos escribas | Responderte | Ejecución del contrato o, si no eres cliente, interés legítimo en atender tu consulta | Hasta 2 años desde la última respuesta |
| Visitas a la web pública | Saber qué páginas se visitan y de dónde llegan las visitas | Interés legítimo, sin cookies ni datos que te identifiquen (ver abajo) | Datos agregados, sin plazo |
| Google Analytics, solo si lo aceptas en el aviso de cookies | Medición detallada de la web pública | Consentimiento (RGPD art. 6.1.a) | Según la política de cookies |
No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni hacemos perfiles comerciales. No vendemos datos.
Analítica sin cookies
Las visitas a la web pública se miden con Statsdot (statsdot.com), un servicio de analítica que no usa cookies ni guarda tu dirección IP: cuenta páginas vistas, la web de procedencia, el país y el tipo de dispositivo de forma agregada. No se usa dentro de la aplicación ni en las páginas de acceso y registro.
Al cerrar tu cuenta
Al cerrar la cuenta se bloquea el acceso y se borran al momento los datos de contacto que no hacen falta. Las facturas, los registros de facturación y el registro de jornada se conservan bloqueados durante 6 años desde el final del año de cierre, porque la ley obliga a conservarlos y a mostrarlos a la Agencia Tributaria o a la Inspección de Trabajo si los piden. Pasado ese plazo se borra todo. Antes de cerrar puedes descargar una copia completa desde Ajustes.
A quién se comunican tus datos
Solo a proveedores que necesitamos para prestar el servicio, con contrato de encargado del tratamiento, y a las administraciones cuando la ley lo exige:
| Destinatario | Para qué | Dónde |
|---|---|---|
| Contabo GmbH | Alojamiento de la aplicación y la base de datos | Unión Europea |
| Cloudflare, Inc. | Almacenamiento de archivos (logos y adjuntos) y entrega de la web | UE y EE. UU. |
| Mailgun Technologies, Inc. | Envío de los emails del servicio y de los que mandas a tus clientes | UE y EE. UU. |
| Stripe Payments Europe, Ltd. | Cobro de tu suscripción | UE y EE. UU. |
| Statsdot | Analítica de la web pública, sin datos personales | Unión Europea |
| Google Ireland Ltd. | Google Analytics, solo con tu consentimiento | UE y EE. UU. |
| Google Ireland Ltd. (Firebase Cloud Messaging) y Apple Distribution International | Entregar las notificaciones a los móviles con la app | UE y EE. UU. |
| Google Ireland Ltd. y Apple Distribution International | Iniciar sesión con Google o con Apple, si lo eliges | UE y EE. UU. |
| Agencia Tributaria | Los registros de facturación cuando activas el envío VERI*FACTU, y lo que exija la ley | España |
Cuando un proveedor trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.
Si conectas servicios de terceros a tu cuenta (tu propia cuenta de Stripe para cobrar facturas, tu tienda online, tu banco), los datos que se intercambian con ellos se rigen también por sus políticas.
Tus derechos
Puedes pedir acceso a tus datos, su rectificación o supresión, la limitación u oposición a su tratamiento y su portabilidad, y retirar el consentimiento que hayas dado en cualquier momento. Escribe a [email protected] desde el email de tu cuenta o indicando cómo identificarte. Respondemos en el plazo de un mes.
Si los datos son de tus clientes, proveedores o empleados, quien debe atender sus derechos eres tú como responsable; te ayudaremos a hacerlo.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Seguridad
La web y la aplicación funcionan solo por HTTPS. Las contraseñas se guardan cifradas con un algoritmo de un solo sentido, y las claves de servicios conectados y los certificados digitales, cifrados. El acceso a los datos de cada cuenta está limitado a sus usuarios y a lo que cada uno tenga permitido. Hacemos copias de seguridad de la base de datos.
Menores
FacturaYa es un servicio para profesionales y empresas. No está dirigido a menores de 18 años.
Cambios
Si cambiamos esta política de forma relevante, te avisaremos por email o en la aplicación antes de que el cambio se aplique.