Política de privacidad
Borrador pendiente de revisión jurídica. No considerar definitivo.
Responsable del tratamiento
CONSULTORIA SEPULVEDA LACHMANN S.L.UNIPERSONAL — CIF B75670182, Calle Azul 2, 03170 Rojales (Alicante), España. hola@verifactucloud.com
Qué datos tratamos en este sitio web
Las páginas públicas de este sitio web son estáticas: no incorporan formularios, ni analítica, ni rastreadores. Si nos escribes por correo electrónico, tratamos tu dirección y el contenido de tu mensaje con la única finalidad de responderte, sobre la base del interés legítimo en atender tu consulta.
El panel de partners
El panel, en /dashboard, sí tiene formularios. Al crear una cuenta tratamos el nombre de tu empresa, tu dirección de correo electrónico y una contraseña. La contraseña no se guarda: se almacena su resumen con argon2id, que no es reversible. La base jurídica es la ejecución del contrato o las medidas precontractuales que solicitas (art. 6.1.b RGPD).
Si registras obligados tributarios, tratamos su NIF y su razón social por cuenta tuya: de esos datos tú eres el responsable del tratamiento y nosotros el encargado.
El panel utiliza una única cookie de sesión, técnica y necesaria, descrita en la política de cookies. Las páginas públicas no la reciben.
La autorización para presentar en tu nombre
Antes de remitir registros por cuenta de un obligado tributario necesitamos su autorización expresa ante la Agencia Tributaria: el modelo de otorgamiento de la representación que exige el Convenio de Colaboración Social. La conservamos porque somos la parte a la que la Agencia Tributaria se la pediría si la reclamase.
En este tratamiento concreto el responsable somos nosotros, y no tú. Es la excepción a lo dicho arriba: los datos de facturación los tratamos por cuenta del obligado, pero la autorización la conservamos porque nos obliga el convenio que nosotros firmamos, y esa obligación es nuestra.
Qué guardamos de esa autorización
- El texto exacto que se aceptó, su versión y su huella, para que pueda compararse con el modelo vigente.
- La dirección de correo de quien la otorgó, y la fecha y la hora en que lo hizo.
- La dirección IP y el navegador desde los que se otorgó, como corroboración. Se borran a los cuatro años.
- El documento firmado, ya sea firmado electrónicamente o impreso, firmado a mano y escaneado.
- Una copia del documento de identidad de quien firma —DNI, NIE o pasaporte—, solo si firma en papel: al firmar con certificado, el certificado ya le identifica y no la pedimos. Se borra a los cuatro años.
La finalidad la fija el propio modelo de la Agencia Tributaria: «la aplicación del sistema tributario y aduanero». La base jurídica es el cumplimiento de una obligación legal (art. 6.1.c RGPD). El modelo nos obliga además a facilitarte esta información, y es la razón de que esta sección exista.
Conservamos la autorización mientras pueda sernos reclamada: es la prueba que la Agencia Tributaria puede exigirnos y el modelo no pone fecha a esa exigencia, así que no fijamos plazo y preferimos decirlo a inventar uno. Lo que la acompaña sí lo tiene. La dirección IP, el navegador y la copia del documento de identidad se borran solos a los cuatro años de otorgarse la autorización: es el plazo de prescripción del artículo 66 de la Ley General Tributaria, pasado el cual ya no puede levantarse la liquidación que servirían para defender. El documento firmado, el texto aceptado, la fecha y el correo de quien la otorgó se quedan.
La autorización se elimina cuando alguien la elimina, y puedes pedirlo ejerciendo tu derecho de supresión. La base de datos rechaza el borrado salvo que se pida de forma expresa en esa misma operación: es una defensa contra el borrado accidental de todas las autorizaciones a la vez, nunca contra tu solicitud. Modificarla no se puede en absoluto — una corrección es una autorización nueva, no una edición de la anterior.
Esta autorización no se envía a ningún sitio. El modelo lo dice expresamente: solo se acredita ante la Administración Tributaria cuando ésta lo pide.
Si quien firma no eres tú —por ejemplo, el administrador de la sociedad— esta información va dirigida también a esa persona, aunque no tenga cuenta con nosotros, y puede ejercer sus derechos escribiendo a la dirección de arriba.
Encargados y subencargados
Para prestar el servicio utilizamos dos proveedores que pueden tratar datos personales por cuenta nuestra, ambos como subencargados y con contrato de encargo del tratamiento:
- Cloudflare — entrega del sitio web y copias de seguridad cifradas (Cloudflare R2). Transferencia amparada en su contrato de encargo y en las cláusulas contractuales tipo.
- Scaleway (Francia) — envío de todo nuestro correo: la verificación de las cuentas de partner y el informe interno que se genera al completarse una autorización. En ese informe viajan adjuntos el documento firmado y, cuando la hay, la copia del documento de identidad. Los datos no salen de la Unión Europea.
Todo lo demás permanece en nuestro propio hardware, en Rojales (Alicante).
Los plazos de borrado de esta página se refieren a la base de datos. Las copias de seguridad cifradas se conservan 90 días y se rotan solas, así que un dato borrado puede seguir en ellas hasta 90 días más. No se consultan salvo para restaurar el servicio.
Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a la dirección de correo indicada arriba. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.