Volver a FactuFactu

Información legal

Factu cumple con la normativa europea de protección de datos (GDPR) y la legislación española. Aquí encontrarás toda la información sobre cómo tratamos tus datos y qué puedes esperar de nosotros.

Aviso LegalSeguridadPolítica de PrivacidadPolítica de CookiesTérminos del ServicioAnexo de Protección de Datos (DPA)

Seguridad

Compromiso con la seguridad

Factu está comprometido con la seguridad de los datos de nuestros clientes. Proporcionamos múltiples capas de protección para la información personal y fiscal que se procesa a través de la plataforma.

Infraestructura

  • Cifrado en tránsito: todas las comunicaciones entre tu navegador y nuestros servidores están cifradas mediante TLS 1.3.
  • Cifrado en reposo: los documentos almacenados en Supabase Storage se cifran en reposo con AES-256.
  • Acceso mediante URLs firmadas: los documentos solo son accesibles a través de URLs temporales firmadas, nunca directamente.
  • Autenticación segura: utilizamos Supabase Auth con contraseñas cifradas con bcrypt y sesiones gestionadas mediante HTTP-only cookies.

Copias de seguridad

Realizamos copias de seguridad automáticas diarias de la base de datos con retención de 30 días. Los documentos almacenados en Supabase Storage se replican en múltiples zonas de disponibilidad dentro de la región UE.

Proveedores

Factu se apoya en proveedores de infraestructura que cumplen con los más altos estándares de seguridad:

  • Supabase— base de datos PostgreSQL, autenticación y almacenamiento de objetos. Infraestructura alojada en AWS (región UE).
  • Vercel— plataforma de alojamiento de la aplicación. Certificado SOC 2 Type II, ISO 27001.
  • Stripe— procesamiento de pagos. Certificado PCI DSS Level 1, SOC 2 Type II.
  • Resend— gestión de correo electrónico entrante y saliente. Infraestructura en UE.

Política de Privacidad

Esta política de privacidad se aplica a factu.com y a la plataforma Factu (los «Servicios»). Si resides en el Espacio Económico Europeo (EEE), consulta también la sección «Información adicional para residentes europeos» al final de esta política.

1. Responsable del tratamiento

Factu Technologies S.L., con CIF B-12345678 y domicilio en Calle de la Estafeta 15, 31001 Pamplona, Navarra. Email: legal@factu.com.

2. Datos que recogemos y cómo los usamos

2.1. Al registrarte en Factu

Recogemos tu nombre completo, email y rol (autónomo o asesoría). Usamos estos datos para crear y gestionar tu cuenta.

2.2. Al utilizar la plataforma

  • Documentos fiscales: facturas, recibos y demás documentación que subas o reenvíes por email. Estos documentos se almacenan en tu bandeja de entrada compartida con tu asesoría (si la tienes).
  • Datos extraídos: podemos extraer automáticamente el nombre del proveedor, importe y fecha de tus facturas mediante técnicas de análisis simples. Estos datos se asocian al documento para facilitar su organización.
  • Metadatos de uso: interacciones con la plataforma, tipo de navegador, sistema operativo, dirección IP.

2.3. Al contactarnos

Recogemos tu nombre, email y el contenido de tu consulta para poder responderte.

3. Base legal del tratamiento

  • Ejecución del contrato (art. 6.1.b GDPR): para prestarte el servicio de buzón compartido de documentos fiscales.
  • Consentimiento (art. 6.1.a GDPR): para comunicaciones promocionales y cookies no esenciales.
  • Cumplimiento legal (art. 6.1.c GDPR): para conservar datos fiscales y contables según la legislación española.
  • Interés legítimo (art. 6.1.f GDPR): para mejorar la plataforma basándonos en datos anónimos de uso.

4. Conservación de datos

Conservamos tus datos mientras tu cuenta esté activa. Tras la cancelación, los datos se conservan bloqueados durante:

  • 5 años: datos fiscales y contables (art. 30 Código de Comercio, art. 66 Ley General Tributaria).
  • 3 años: datos de facturación y suscripciones.
  • 1 año: datos de navegación y cookies analíticas.

Transcurridos estos plazos, los datos se eliminan o anonimizan de forma irreversible.

5. Destinatarios de los datos

Compartimos datos con los siguientes encargados de tratamiento bajo contrato:

  • Supabase (almacenamiento, base de datos, autenticación — región UE).
  • Vercel Inc. (alojamiento de la aplicación — UE/EEA).
  • Stripe Inc. (procesamiento de pagos — UE/EEA, certificado PCI DSS Level 1).
  • Resend (gestión de correo electrónico — región UE).

No cedemos datos personales a terceros para fines comerciales ni publicitarios.

6. Transferencias internacionales

Todos los datos se almacenan en servidores ubicados en la Unión Europea. Los proveedores que puedan tener acceso a datos desde fuera de la UE (Stripe, Vercel) están sujetos a las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.

7. Tus derechos

Puedes ejercer tus derechos ARCO+LP (acceso, rectificación, supresión, limitación, portabilidad y oposición):

Te responderemos en un plazo máximo de 30 días. Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos.

8. Cambios en esta política

Si realizamos cambios materiales, te notificaremos por email y mediante un aviso en la plataforma con 30 días de antelación.

Información adicional para residentes europeos

Factu Technologies S.L. es el responsable del tratamiento de tus datos. Nuestro representante GDPR puede contactarse en legal@factu.com. Todas las transferencias internacionales se realizan bajo las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea.

Política de Cookies

1. ¿Qué son las cookies?

Las cookies son pequeños archivos de texto que se almacenan en tu navegador cuando visitas un sitio web. Factu utiliza cookies para garantizar el funcionamiento básico de la plataforma y mejorar tu experiencia.

2. Cookies que utilizamos

Cookies técnicas (necesarias)

Permiten la autenticación y el funcionamiento básico de la plataforma. No requieren consentimiento.

  • sb-auth-token: sesión de autenticación de Supabase. Se elimina al cerrar sesión.
  • factu-theme: preferencia de tema claro/oscuro. Duración: 1 año.

Cookies analíticas

Utilizamos Vercel Analytics y Speed Insights para obtener estadísticas anónimas de uso. No rastrean usuarios individuales ni almacenan datos personales.

Cookies de terceros

  • Stripe — cookies necesarias para el procesamiento de pagos en la página de facturación. Pueden almacenar un identificador de sesión.

3. Gestión de cookies

Puedes configurar tu navegador para rechazar todas las cookies o para que te avise cuando se envíe una. Cada navegador tiene instrucciones diferentes:

Si deshabilitas las cookies técnicas, algunas funcionalidades de Factu podrían no funcionar correctamente (por ejemplo, iniciar sesión).

4. Actualización

Esta política puede actualizarse periódicamente. Te recomendamos revisarla de vez en cuando. La versión actual es del 20 de junio de 2026.

Términos del Servicio

ESTE SERVICIO ES PARA USO EMPRESARIAL Y PROFESIONAL. NO DEBE UTILIZARSE PARA FINES PERSONALES, DOMÉSTICOS O DE CONSUMO. AL ACCEDER O UTILIZAR FACTU, ACEPTAS ESTOS TÉRMINOS EN NOMBRE PROPIO O DE LA ENTIDAD A LA QUE REPRESENTAS.

1. Aceptación de los términos

Al crear una cuenta o utilizar Factu, aceptas estos términos. Si no estás de acuerdo, no debes utilizar la plataforma. Estos términos se rigen por la legislación española.

2. Descripción del servicio

Factu es una plataforma de intercambio de documentos fiscales que permite a autónomos y asesorías:

  • Recibir facturas y recibos mediante una dirección de email única.
  • Subir documentos manualmente mediante la interfaz web.
  • Visualizar y gestionar los documentos en un panel compartido.
  • Recibir alertas sobre posibles documentos faltantes.

Factu no incluye servicios de asesoría fiscal, contable ni legal. Tampoco realiza reconocimiento OCR avanzado ni se integra con plataformas contables de terceros en la versión actual.

3. Cuentas de usuario

3.1. Creación de cuenta

Debes registrarte con información veraz y mantenerla actualizada. Eres responsable de la confidencialidad de tu contraseña. No puedes crear cuentas múltiples ni compartir tu cuenta con terceros no autorizados.

3.2. Responsabilidades del usuario

  • Mantener la confidencialidad de tus credenciales de acceso.
  • Notificar inmediatamente cualquier uso no autorizado de tu cuenta.
  • Asegurarte de que los documentos que subes cumplen con la legislación aplicable.
  • Obtener los consentimientos necesarios si los documentos incluyen datos de terceros.

4. Licencia de uso

Te concedemos una licencia limitada, no exclusiva, no transferible y revocable para acceder y usar Factu según estos términos.

Restricciones

  • No puedes licenciar, vender, alquilar o explotar comercialmente la plataforma.
  • No puedes modificar, descompilar ni realizar ingeniería inversa.
  • No puedes usar la plataforma para construir un producto competidor.
  • No puedes utilizar robots, spiders ni scripts automatizados sin nuestro permiso expreso.

5. Tus datos (Customer Data)

5.1. Propiedad

Los documentos que subes o reenvías a Factu siguen siendo de tu propiedad. Factu no reclama ningún derecho de propiedad sobre tus datos. Actuamos como encargado del tratamiento según el GDPR.

5.2. Uso permitido

Garantizas que:

  • Tienes derecho a compartir los datos que subes a Factu.
  • Los datos no infringen derechos de terceros ni leyes aplicables.
  • No subes documentos que contengan malware, virus o código malicioso.
  • No utilizas Factu para almacenar contenido ilegal, obsceno o difamatorio.

5.3. Extracción de datos

Factu puede extraer automáticamente información de tus documentos (proveedor, importe, fecha) mediante técnicas de análisis simples. Esta extracción se realiza para facilitar la organización y búsqueda de documentos. No garantizamos la precisión absoluta de los datos extraídos y no nos hacemos responsables de errores en la misma.

6. Comunicaciones electrónicas

Al usar Factu, consientes recibir comunicaciones electrónicas (emails, notificaciones en la plataforma). Puedes gestionar tus preferencias de notificación desde la configuración de tu cuenta. Las alertas de documentos no están cifradas en el contenido del email, por lo que no incluimos contraseñas ni credenciales completas.

7. Servicios de terceros

Factu puede contener enlaces a servicios de terceros (Supabase, Stripe, Vercel, Resend). No somos responsables de las prácticas de privacidad ni del contenido de dichos servicios. Te recomendamos revisar sus políticas.

8. Suscripciones y pagos

8.1. Precios y facturación

  • Los precios se indican en euros, IVA no incluido.
  • Las suscripciones se facturan mensualmente y se renuevan automáticamente.
  • Stripe procesa todos los pagos de forma segura. No almacenamos números de tarjeta.

8.2. Cancelación

Puedes cancelar tu suscripción en cualquier momento desde el panel de facturación. El servicio permanecerá activo hasta el final del período de facturación en curso. No realizamos reembolsos parciales por meses no consumidos.

8.3. Morosidad

Si no se realiza el pago, podemos suspender el servicio hasta que se regularice la situación, sin perjuicio de otras acciones legales.

9. Indemnización

Aceptas defendernos, indemnizarnos y eximirnos de responsabilidad frente a cualquier reclamación de terceros derivada de: (i) los datos que subas a Factu; (ii) tu incumplimiento de estos términos; (iii) el uso de la plataforma en combinación con software o servicios de terceros.

10. Exención de responsabilidad

FACTU SE PROPORCIONA «TAL CUAL» Y «SEGÚN DISPONIBILIDAD». RECHAZAMOS TODA GARANTÍA, YA SEA EXPRESA O IMPLÍCITA, INCLUYENDO GARANTÍAS DE COMERCIABILIDAD, IDONEIDAD PARA UN FIN PARTICULAR Y NO INFRACCIÓN. NO GARANTIZAMOS QUE EL SERVICIO SEA ININTERRUMPIDO, LIBRE DE ERRORES O TOTALMENTE SEGURO.

11. Limitación de responsabilidad

EN LA MÁXIMA MEDIDA PERMITIDA POR LA LEY, FACTU NO SERÁ RESPONSABLE ANTE TI NI ANTE TERCEROS POR DAÑOS INDIRECTOS, CONSECUENTES, EJEMPLARES, INCIDENTALES O PUNITIVOS, INCLUYENDO LUCRO CESANTE O PÉRDIDA DE DATOS. NUESTRA RESPONSABILIDAD TOTAL EN RELACIÓN CON ESTOS TÉRMINOS NO SUPERARÁ EL IMPORTE ABONADO POR EL SERVICIO EN LOS 12 MESES ANTERIORES A LA RECLAMACIÓN.

12. Vigencia y terminación

Estos términos están vigentes mientras uses Factu. Podemos suspender o terminar tu cuenta en cualquier momento por incumplimiento de estos términos. Tras la terminación, perderás el acceso a tu cuenta y a los datos almacenados en la plataforma. Las siguientes secciones sobrevivirán a la terminación: 5, 9, 10, 11, 13 y 14.

13. Ley aplicable y jurisdicción

Estos términos se rigen por la legislación española. Para cualquier controversia, las partes se someten a los juzgados y tribunales de Madrid.

14. Modificaciones

Podemos modificar estos términos. Los cambios materiales se notificarán por email y mediante aviso en la plataforma con 30 días de antelación. El uso continuado después de los cambios implica la aceptación de los nuevos términos.

15. Contacto

Para cualquier cuestión relacionada con estos términos, escríbenos a legal@factu.com.

Anexo de Protección de Datos (DPA)

Este anexo (DPA) complementa los Términos del Servicio de Factu y se aplica cuando una asesoría («Responsable del tratamiento») utiliza Factu para procesar datos personales de sus clientes autónomos («Interesados»).

1. Partes y ámbito

  • Responsable del tratamiento: la asesoría/gestoría que utiliza Factu para gestionar documentos de sus clientes.
  • Encargado del tratamiento: Factu Technologies S.L., que procesa los datos por cuenta del responsable.
  • Ámbito: este DPA se aplica al tratamiento de datos personales contenido en los documentos fiscales que los autónomos comparten con su asesoría a través de Factu.

2. Descripción del tratamiento

  • Categorías de datos: nombres, NIF/CIF, direcciones, datos fiscales y financieros contenidos en facturas y recibos.
  • Categorías de interesados: autónomos y profesionales cuyos documentos son procesados en Factu.
  • Naturaleza y finalidad: almacenamiento, organización y puesta a disposición de documentos fiscales para su revisión por la asesoría.
  • Duración: hasta la terminación de la cuenta del responsable, más los plazos de conservación legal aplicables.

3. Obligaciones de Factu (encargado)

  • Procesar los datos únicamente siguiendo las instrucciones documentadas del responsable.
  • Garantizar la confidencialidad del personal autorizado para tratar los datos.
  • Implementar las medidas técnicas y organizativas descritas en la sección de Seguridad.
  • Notificar al responsable cualquier violación de datos personales sin dilación indebida.
  • Asistir al responsable en el cumplimiento de sus obligaciones con los interesados.
  • Suprimir o devolver todos los datos al terminar el servicio, salvo obligación legal de conservarlos.

4. Subencargados

Factu utiliza los siguientes subencargados, todos ellos sujetos a cláusulas contractuales que garantizan el mismo nivel de protección:

  • Supabase (almacenamiento y base de datos — UE).
  • Vercel Inc. (alojamiento — SCC aprobadas).
  • Resend (correo electrónico — UE).
  • Stripe (pagos — SCC aprobadas, solo si el responsable usa funciones de pago).

5. Derechos de los interesados

Factu asistirá al responsable para que pueda responder a las solicitudes de ejercicio de derechos de los interesados (acceso, rectificación, supresión, etc.). El responsable puede solicitar asistencia enviando un email a legal@factu.com.

6. Legislación aplicable

Este DPA se rige por el Reglamento General de Protección de Datos (GDPR) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

7. Contacto

Para cualquier cuestión relacionada con este anexo, contacta con nuestro Delegado de Protección de Datos en legal@factu.com.

Última actualización: 20 de junio de 2026. Factu Technologies S.L.