Política de privacidad

Esta política explica cómo se tratan los datos personales en Tranquifactura, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Titular:
• NIF:
• Domicilio:
• Email:

Para cualquier cuestión sobre tus datos, escribe a .

2. Qué datos tratamos, para qué y con qué base legal

Finalidad	Datos	Base legal	Conservación
Lista de espera: avisarte del lanzamiento	Email, perfil (opcional), fecha e IP del consentimiento	Tu consentimiento (art. 6.1.a RGPD)	Hasta el lanzamiento o hasta que te des de baja. Sin confirmar, 7 días.
Crear y gestionar tu cuenta y prestar el servicio	Nombre, email, contraseña (cifrada), datos fiscales de tu empresa, registros de acceso	Ejecución del contrato (art. 6.1.b)	Mientras la cuenta esté activa y después durante los plazos de prescripción legales
Cobrar la suscripción y emitir nuestras facturas	Datos fiscales y de facturación	Obligación legal (art. 6.1.c): normativa fiscal y mercantil	Al menos 4 años (Ley General Tributaria) y hasta 6 (Código de Comercio)
Avisos del servicio: seguridad, caducidad del certificado, cambios en las condiciones	Email	Ejecución del contrato (art. 6.1.b)	Mientras la cuenta esté activa
Seguridad y prevención del fraude	IP, registros técnicos	Interés legítimo en proteger el servicio (art. 6.1.f)	Hasta 12 meses, salvo que haga falta para una investigación
Atender tus consultas	Los que nos envíes	Tu consentimiento o, si eres cliente, el contrato	El tiempo necesario para responder y el de posibles reclamaciones

No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles. No enviamos publicidad sin tu consentimiento.

3. Datos de tus clientes: somos encargado del tratamiento

Los datos de tus clientes y de tus facturas que introduces en Tranquifactura son tuyos: tú eres el responsable y nosotros los tratamos por cuenta tuya, solo para prestarte el servicio, como encargado del tratamiento (art. 28 RGPD). Las condiciones de ese encargo están en el apartado «Encargo del tratamiento» de las condiciones del servicio.

Tu certificado electrónico se guarda cifrado y solo se usa para firmar y enviar a la AEAT los registros de facturación de tu empresa.

4. Destinatarios

No vendemos ni cedemos tus datos. Solo acceden a ellos, en la medida necesaria:

• Proveedor de alojamiento del servidor y las copias de seguridad, en la Unión Europea, como encargado del tratamiento.
• Proveedor de envío de email, para los mensajes del servicio y las facturas que envías a tus clientes.
• Pasarela de pago (cuando se active el cobro online), que trata los datos de pago directamente. Nosotros no vemos ni guardamos los datos de tu tarjeta.
• Agencia Estatal de Administración Tributaria: los registros de facturación se le envían por cuenta tuya y en tu nombre, porque lo exige la normativa VERI*FACTU.
• Administraciones públicas, jueces y tribunales, cuando exista una obligación legal.

Todos los datos se tratan dentro del Espacio Económico Europeo. Si algún proveedor tuviera que hacer una transferencia internacional, se haría con las garantías del capítulo V del RGPD, como las cláusulas contractuales tipo de la Comisión Europea.

5. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a . Indica qué derecho ejerces; si hay dudas razonables sobre tu identidad, te pediremos que la acredites. Respondemos en el plazo de un mes.

Si diste tu consentimiento, puedes retirarlo cuando quieras, sin que afecte a lo tratado antes. Para salir de la lista de espera, usa el enlace de baja de nuestros emails o escríbenos.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

6. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexión cifrada (HTTPS), contraseñas guardadas con hash, doble factor de autenticación opcional, cifrado de los certificados electrónicos, aislamiento de los datos de cada cuenta, copias de seguridad y control de accesos.

7. Menores

El servicio está dirigido a profesionales y empresas. No está pensado para menores de 18 años.

8. Cambios en esta política

Si cambiamos esta política, publicaremos la nueva versión aquí con su fecha. Si el cambio es importante y ya eres cliente, te avisaremos por email.