Política de privacitat

El responsable del tractament de les dades personals de factuarea.com i dels comptes d'usuari de app.factuarea.com és José Luis Caravaca Carretero, titular de Factuarea, plataforma de facturació per a autònoms i petites empreses amb activitat a Espanya.

Titular

José Luis Caravaca Carretero

DNI / NIF

20182019L

Domicili

Cuesta de los Mesones 17, 2C · 14840 Castro del Río

Correu electrònic

info@factuarea.com

Telèfon

+34 648 44 20 04

Delegat de protecció de dades

José Luis Caravaca Carretero

info@factuarea.com és l'única bústia de Factuarea: hi passen les consultes comercials, les de suport i les de protecció de dades. Escriguis per al que escriguis, arriba al mateix lloc.

Aquesta política cobreix el lloc públic factuarea.com, el seu formulari de contacte i el servei accessible a app.factuarea.com, inclosos l'alta, el compte, el suport, la facturació del servei i les funcions d'intel·ligència artificial i integracions que s'activin.

Factuarea és responsable de les dades de visitants, contactes, usuaris i clients necessàries per oferir i administrar el servei. La relació contractual i, quan correspongui, l'acord d'encàrrec regulen aquests tractaments.

Quan una empresa o professional introdueix a l'aplicació dades dels seus clients, proveïdors, empleats o altres persones, aquella empresa o professional decideix les finalitats i és responsable del tractament; Factuarea tracta les dades pel seu compte com a encarregada d'acord amb l'article 28 del RGPD.

Les dades depenen de si visites el web, contractes Factuarea o introdueixes informació a l'aplicació.

Contacte, compte i relació contractual

Nom, correu, telèfon i empresa; credencials i dades d'accés; dades fiscals i de facturació del titular del compte; pla contractat, pagaments, comunicacions de suport i acceptació de termes. Al formulari públic, l'empresa i el motiu són opcionals.

Contingut gestionat a l'aplicació

Dades de clients, proveïdors, empleats i contactes; productes, serveis, factures, pressupostos, contractes i altres documents; imports, identificadors fiscals, adreces, comptes bancaris, fitxers i missatges que l'usuari decideixi introduir o generar. Factuarea els tracta seguint les instruccions del client.

Ús d'intel·ligència artificial i integracions

Quan s'utilitza una funció d'IA, s'envien al proveïdor actual (Microsoft Azure OpenAI) la instrucció i el context estrictament necessaris per respondre o executar l'acció. Si s'activa Stripe, WhatsApp o una altra integració, es tracten les dades necessàries per connectar-la i prestar aquella funció.

Dades tècniques i emmagatzematge del navegador

Adreça IP, data i hora, capçaleres, dispositiu, navegador, identificadors i registres de seguretat i ús. Si acceptes el mesurament, Vercel rep també la pàgina visitada, la procedència, la ubicació aproximada, les característiques del dispositiu i mètriques de rendiment. El navegador desa la sessió i preferències d'interfície; la Política de galetes conté l'inventari de factuarea.com i app.factuarea.com.

El lloc públic utilitza Vercel Web Analytics i Speed Insights només després d'obtenir consentiment. No incorpora publicitat, seguiment entre llocs, xat de tercers ni ginys socials. Factuarea no utilitza les dades de l'aplicació per a publicitat ni pren decisions amb efectes jurídics exclusivament de manera automatitzada.

Tractem les dades únicament per a les finalitats vinculades al web i al servei contractat:

• Crear i administrar el compte, autenticar l'usuari, prestar les funcions de facturació i mantenir la relació contractual.
• Allotjar, organitzar i processar per compte del client els documents i les dades que introdueix a l'aplicació.
• Atendre consultes, suport i incidències i enviar avisos operatius o contractuals per correu.
• Prestar, quan se sol·licitin, les funcions d'intel·ligència artificial i les integracions connectades per l'usuari.
• Complir obligacions fiscals, comptables, de prevenció del frau i altres obligacions legals aplicables.
• Protegir la seguretat i disponibilitat dels sistemes, prevenir abusos, recordar les preferències tècniques i, si s'accepta, mesurar de manera agregada les visites i el rendiment del web.

No venem dades personals ni les utilitzem per enviar publicitat no sol·licitada. El lloc públic no té butlletí ni llista de correu.

Cada finalitat es basa en un supòsit de l'article 6 del RGPD:

Alta, compte i prestació del servei

Article 6.1.b del RGPD: execució del contracte o mesures precontractuals sol·licitades per la persona interessada.

Obligacions fiscals i legals

Article 6.1.c del RGPD: compliment de les obligacions aplicables a Factuarea.

Contacte, seguretat i millora operativa

Article 6.1.f del RGPD: interès legítim a atendre comunicacions, protegir els sistemes, prevenir el frau i mantenir un servei fiable, després de ponderar els drets afectats.

Galetes i emmagatzematge necessaris

Article 22.2 de la LSSI: són necessaris per prestar el servei o conservar una preferència sol·licitada i no requereixen consentiment. Qualsevol ús opcional s'activarà només amb consentiment.

Dades introduïdes per clients

Factuarea les tracta com a encarregada i no en determina la base jurídica. El client, com a responsable, ha de disposar d'una base vàlida i informar les persones afectades; les instruccions i obligacions es regulen a l'acord de l'article 28.

Pots oposar-te als tractaments basats en l'interès legítim i demanar informació sobre la ponderació escrivint a info@factuarea.com.

Cada dada es guarda mentre cal per a la seva finalitat, i no més:

Compte, contracte i facturació

Mentre el compte o el contracte estiguin vigents. En acabar, se suprimeixen o bloquegen durant els terminis legals de prescripció i de conservació fiscal, comptable o de defensa de reclamacions aplicables.

Dades i documents del client

Mentre es presta el servei i, en finalitzar, durant el període necessari per permetre'n l'exportació i atendre les instruccions de devolució o supressió previstes a l'acord d'encàrrec; després s'eliminen o bloquegen si hi ha una obligació legal.

Consultes, suport i correu

Mentre s'atén la sol·licitud i, després, durant el termini de prescripció de les accions que se'n puguin derivar. Resend conserva les dades del correu i els seus registres durant 30 dies amb caràcter general.

Registres tècnics d'allotjament

A Vercel, els registres d'execució es conserven 1 hora a Hobby, 1 dia a Pro i 3 dies a Enterprise; amb Observability Plus, 30 dies. Els registres de compilació romanen associats al desplegament mentre aquest es conservi. Els comptadors efímers del formulari caduquen al cap d'un minut.

Galetes i emmagatzematge del navegador

Cada element té el termini indicat a la Política de galetes: des de la sessió o 10 minuts per a estats temporals fins al tancament de sessió, el canvi de preferència o l'esborrament manual per a l'emmagatzematge persistent.

Factuarea no ven dades personals. Utilitza aquests proveïdors per prestar el web i l'aplicació; les integracions opcionals només intervenen si l'usuari les activa:

Vercel Inc.

Allotja i lliura el lloc públic factuarea.com; rep la IP i les dades tècniques de cada petició. Si el visitant accepta el mesurament, presta també Web Analytics i Speed Insights amb dades agregades de navegació i rendiment, sense galetes analítiques. El seu DPA publicat s'incorpora automàticament als plans Pro i Enterprise, no al pla Hobby.

Resend, Inc.

Enviament de missatges transaccionals, de suport i del formulari. El seu DPA forma part automàticament del contracte del servei.

Microsoft (Azure OpenAI)

Proveïdor actual de les funcions d'intel·ligència artificial. Només rep la instrucció i el context necessaris quan s'utilitza la funció; el DPA de Microsoft s'incorpora a les condicions dels serveis en línia.

Stripe (integració opcional)

Només intervé quan s'activa una funció de cobrament, pagament o subscripció. Stripe actua com a encarregat en les operacions fetes per instrucció de l'usuari i com a responsable independent per a obligacions reguladores, prevenció del frau i seguretat.

Meta / WhatsApp (integració opcional)

Només intervé si es connecta WhatsApp Business; pot rebre números de telèfon, metadades i contingut de missatges. La seva funció jurídica concreta depèn del producte i dels termes aplicables al compte connectat.

HubSpot no està actiu i no rep dades. Fora dels proveïdors i integracions descrits, les dades només es comuniquen a autoritats quan ho exigeix la llei i a assessors subjectes a confidencialitat quan sigui necessari.

Vercel presta una infraestructura global i pot tractar dades tècniques als Estats Units. Resend permet enviar correu des d'Irlanda, però emmagatzema als Estats Units les dades de compte, metadades, registres i dades de correu. Els seus contractes incorporen les clàusules contractuals tipus de la Comissió Europea i tots dos proveïdors declaren l'adhesió al Marc de Privacitat de Dades UE-EUA.

La instància actual de Microsoft Azure OpenAI utilitzada per Factuarea està configurada a Europa. Microsoft incorpora el seu DPA i les clàusules contractuals tipus a les condicions dels serveis en línia; Factuarea verificarà la regió i el tipus de desplegament abans de qualsevol canvi.

Les integracions opcionals, com Stripe o WhatsApp, poden implicar tractaments fora de l'Espai Econòmic Europeu. Quan s'activin, s'aplicaran les garanties previstes a les seves condicions i acords de transferència, com el Marc de Privacitat de Dades o les clàusules contractuals tipus segons correspongui.

Pots demanar informació o una còpia de les garanties aplicables escrivint a info@factuarea.com.

El RGPD i la LOPDGDD et reconeixen aquests drets sobre les teves dades:

Accés

Saber si tractem dades teves i, si és així, quines i per a què.

Rectificació

Corregir les que siguin inexactes i completar les que estiguin incompletes.

Supressió

Demanar que les esborrem quan ja no siguin necessàries per a la finalitat per la qual es van recollir.

Oposició

Oposar-te als tractaments que es basen en l'interès legítim, per motius relacionats amb la teva situació particular.

Limitació

Demanar que les conservem sense fer-ne ús mentre es resol una impugnació o una sol·licitud de rectificació.

Portabilitat

Rebre en un format estructurat i d'ús comú les dades que ens hagis facilitat quan el tractament es basi en un contracte o en el consentiment i es faci per mitjans automatitzats.

Retirada del consentiment

Retirar-lo quan un tractament s'hi basi, sense que això afecti el que s'hagi fet abans de retirar-lo.

Com s'exerceixen

Escriu a info@factuarea.com dient quin dret vols exercir. Si hi ha dubtes raonables sobre qui fa la sol·licitud, et podem demanar que acreditis la teva identitat. Contestarem en el termini d'un mes des que la rebem, prorrogable dos mesos més si resulta complexa, d'acord amb l'article 12 del RGPD. Exercir aquests drets és gratuït.

Reclamació davant l'autoritat de control

Si creus que no hem atès bé la teva sol·licitud, o que el tractament vulnera la normativa, pots presentar una reclamació davant l'autoritat de control espanyola: Agència Espanyola de Protecció de Dades.

Apliquem mesures proporcionades al risc del web i d'una aplicació que pot contenir informació econòmica i fiscal:

• El web i l'aplicació se serveixen per HTTPS per xifrar les dades durant el trànsit.
• L'accés exigeix autenticació i es limita per usuari, rol i empresa; els proveïdors reben només les dades necessàries per a la seva funció.
• S'apliquen còpies de seguretat, registre d'incidències, controls d'accés i mesures de continuïtat i actualització dels sistemes.
• Els formularis i accessos es protegeixen amb límits de freqüència, estats anti-CSRF i altres controls contra l'ús automatitzat o no autoritzat.

Cap mesura elimina el risc del tot. Si es produís una violació de seguretat que suposi un risc alt per als teus drets, t'ho comunicaríem d'acord amb l'article 34 del RGPD.

El lloc públic utilitza una galeta tècnica d'idioma i una preferència local de consentiment. Vercel Web Analytics i Speed Insights només s'activen si s'accepten i no instal·len galetes analítiques. L'aplicació utilitza emmagatzematge local o de sessió per autenticar, conservar l'empresa activa, recordar preferències i mantenir funcions sol·licitades. No hi ha galetes publicitàries.

El detall és a la Política de galetes.

Aquesta política pot canviar si canvien els tractaments o la normativa que els regula. Quan passi:

• Publicarem la versió nova en aquesta mateixa adreça.
• Canviarem la data d'última actualització que figura a dalt.
• Si el canvi afecta de manera substancial un tractament que et concerneix i tenim manera d'avisar-te, t'ho comunicarem per correu electrònic.

Versions

17 d'agost de 2026

Versió vigent. Unifica la política del lloc web i de l'aplicació, incorpora el seu emmagatzematge tècnic i distingeix proveïdors actius d'integracions opcionals.

10 de març de 2026

Versió anterior. Limitava l'abast al lloc web i al formulari de contacte.

Per a qualsevol qüestió sobre aquesta política, sobre les teves dades o per exercir els teus drets:

Correu electrònic

info@factuarea.com

Telèfon

+34 648 44 20 04

També ens pots escriure des del formulari de contacte.

Aquesta política es completa amb:

• Avís legal
• Termes i condicions
• Política de galetes