Política de privacidad

El responsable del tratamiento de los datos personales de factuarea.com y de las cuentas de usuario de app.factuarea.com es José Luis Caravaca Carretero, titular de Factuarea, plataforma de facturación para autónomos y pequeñas empresas con actividad en España.

Titular

José Luis Caravaca Carretero

DNI / NIF

20182019L

Domicilio

Cuesta de los Mesones 17, 2C · 14840 Castro del Río

Correo electrónico

info@factuarea.com

Teléfono

+34 648 44 20 04

Delegado de protección de datos

José Luis Caravaca Carretero

info@factuarea.com es el único buzón de Factuarea: por él pasan las consultas comerciales, las de soporte y las de protección de datos. Escribas para lo que escribas, llega al mismo sitio.

Esta política cubre el sitio público factuarea.com, su formulario de contacto y el servicio accesible en app.factuarea.com, incluidos el alta, la cuenta, el soporte, la facturación del servicio y las funciones de inteligencia artificial e integraciones que se activen.

Factuarea es responsable de los datos de visitantes, contactos, usuarios y clientes necesarios para ofrecer y administrar el servicio. La relación contractual y, cuando corresponda, el acuerdo de encargo regulan estos tratamientos.

Cuando una empresa o profesional introduce en la aplicación datos de sus clientes, proveedores, empleados u otras personas, esa empresa o profesional decide los fines y es responsable del tratamiento; Factuarea trata esos datos por su cuenta como encargada conforme al artículo 28 del RGPD.

Los datos dependen de si visitas la web, contratas Factuarea o introduces información en la aplicación.

Contacto, cuenta y relación contractual

Nombre, correo, teléfono y empresa; credenciales y datos de acceso; datos fiscales y de facturación del titular de la cuenta; plan contratado, pagos, comunicaciones de soporte y aceptación de términos. En el formulario público, empresa y motivo son opcionales.

Contenido gestionado en la aplicación

Datos de clientes, proveedores, empleados y contactos; productos, servicios, facturas, presupuestos, contratos y otros documentos; importes, identificadores fiscales, direcciones, cuentas bancarias, archivos y mensajes que el usuario decida introducir o generar. Factuarea los trata siguiendo las instrucciones del cliente.

Uso de inteligencia artificial e integraciones

Cuando se usa una función de IA, se envían al proveedor actual (Microsoft Azure OpenAI) la instrucción y el contexto estrictamente necesarios para responder o ejecutar la acción. Si se activa Stripe, WhatsApp u otra integración, se tratan los datos necesarios para conectarla y prestar esa función.

Datos técnicos y almacenamiento del navegador

Dirección IP, fecha y hora, cabeceras, dispositivo, navegador, identificadores y registros de seguridad y uso. Si aceptas la medición, Vercel recibe además la página visitada, procedencia, ubicación aproximada, características del dispositivo y métricas de rendimiento. El navegador guarda la sesión y preferencias de interfaz; la Política de cookies contiene el inventario de factuarea.com y app.factuarea.com.

El sitio público utiliza Vercel Web Analytics y Speed Insights solo después de obtener consentimiento. No incorpora publicidad, seguimiento entre sitios, chat de terceros ni widgets sociales. Factuarea no usa los datos de la aplicación para publicidad ni toma decisiones con efectos jurídicos exclusivamente de forma automatizada.

Tratamos los datos únicamente para las finalidades vinculadas a la web y al servicio contratado:

• Crear y administrar la cuenta, autenticar al usuario, prestar las funciones de facturación y mantener la relación contractual.
• Alojar, organizar y procesar por cuenta del cliente los documentos y datos que introduce en la aplicación.
• Atender consultas, soporte e incidencias y enviar avisos operativos o contractuales por correo.
• Prestar, cuando se soliciten, las funciones de inteligencia artificial y las integraciones conectadas por el usuario.
• Cumplir obligaciones fiscales, contables, de prevención del fraude y demás obligaciones legales aplicables.
• Proteger la seguridad y disponibilidad de los sistemas, prevenir abusos, recordar las preferencias técnicas y, si se acepta, medir de forma agregada las visitas y el rendimiento de la web.

No vendemos datos personales ni los usamos para enviar publicidad no solicitada. El sitio público no tiene boletín ni lista de correo.

Cada finalidad se apoya en una base del artículo 6 del RGPD:

Alta, cuenta y prestación del servicio

Artículo 6.1.b del RGPD: ejecución del contrato o medidas precontractuales solicitadas por la persona interesada.

Obligaciones fiscales y legales

Artículo 6.1.c del RGPD: cumplimiento de las obligaciones que resulten aplicables a Factuarea.

Contacto, seguridad y mejora operativa

Artículo 6.1.f del RGPD: interés legítimo en atender comunicaciones, proteger los sistemas, prevenir fraude y mantener un servicio fiable, previa ponderación de los derechos afectados.

Cookies y almacenamiento necesarios

Artículo 22.2 de la LSSI: son necesarios para prestar el servicio o conservar una preferencia solicitada y no requieren consentimiento. Cualquier uso opcional se activará solo con consentimiento.

Datos introducidos por clientes

Factuarea los trata como encargada y no determina su base jurídica. El cliente, como responsable, debe contar con una base válida e informar a las personas afectadas; las instrucciones y obligaciones se regulan en el acuerdo del artículo 28.

Puedes oponerte a los tratamientos basados en interés legítimo y pedir información sobre su ponderación escribiendo a info@factuarea.com.

Cada dato se guarda mientras hace falta para su finalidad, y no más:

Cuenta, contrato y facturación

Mientras la cuenta o el contrato estén vigentes. Al terminar, se suprimen o bloquean durante los plazos legales de prescripción y de conservación fiscal, contable o de defensa de reclamaciones que resulten aplicables.

Datos y documentos del cliente

Mientras se presta el servicio y, al finalizar, durante el periodo necesario para permitir su exportación y atender las instrucciones de devolución o supresión previstas en el acuerdo de encargo; después se eliminan o bloquean si existe una obligación legal.

Consultas, soporte y correo

Mientras se atiende la solicitud y, después, durante el plazo de prescripción de las acciones que pudieran derivarse. Resend conserva los datos del correo y sus registros durante 30 días con carácter general.

Registros técnicos de alojamiento

En Vercel, los registros de ejecución se conservan 1 hora en Hobby, 1 día en Pro y 3 días en Enterprise; con Observability Plus, 30 días. Los registros de compilación permanecen asociados al despliegue mientras este se conserve. Los contadores efímeros del formulario caducan al minuto.

Cookies y almacenamiento del navegador

Cada elemento tiene el plazo indicado en la Política de cookies: desde la sesión o 10 minutos para estados temporales hasta el cierre de sesión, el cambio de preferencia o el borrado manual para el almacenamiento persistente.

Factuarea no vende datos personales. Utiliza estos proveedores para prestar la web y la aplicación; las integraciones opcionales solo intervienen si el usuario las activa:

Vercel Inc.

Alojamiento y entrega del sitio público factuarea.com; recibe la IP y los datos técnicos de cada petición. Si el visitante acepta la medición, presta también Web Analytics y Speed Insights con datos agregados de navegación y rendimiento, sin cookies analíticas. Su DPA publicado se incorpora automáticamente a los planes Pro y Enterprise, no al plan Hobby.

Resend, Inc.

Envío de mensajes transaccionales, de soporte y del formulario. Su DPA forma parte automáticamente del contrato del servicio.

Microsoft (Azure OpenAI)

Proveedor actual de las funciones de inteligencia artificial. Solo recibe la instrucción y el contexto necesarios cuando se usa la función; el DPA de Microsoft se incorpora a las condiciones de los servicios en línea.

Stripe (integración opcional)

Solo interviene cuando se activa una función de cobro, pago o suscripción. Stripe actúa como encargado en las operaciones realizadas por instrucción del usuario y como responsable independiente para obligaciones regulatorias, prevención del fraude y seguridad.

Meta / WhatsApp (integración opcional)

Solo interviene si se conecta WhatsApp Business; puede recibir números de teléfono, metadatos y contenido de mensajes. Su función jurídica concreta depende del producto y de los términos aplicables a la cuenta conectada.

HubSpot no está activo y no recibe datos. Fuera de los proveedores e integraciones descritos, los datos solo se comunican a autoridades cuando lo exige la ley y a asesores sujetos a confidencialidad cuando resulte necesario.

Vercel presta una infraestructura global y puede tratar datos técnicos en Estados Unidos. Resend permite enviar correo desde Irlanda, pero almacena en Estados Unidos los datos de cuenta, metadatos, registros y datos de correo. Sus contratos incorporan las cláusulas contractuales tipo de la Comisión Europea y ambos proveedores declaran su adhesión al Marco de Privacidad de Datos UE-EE. UU.

La instancia actual de Microsoft Azure OpenAI utilizada por Factuarea está configurada en Europa. Microsoft incorpora su DPA y las cláusulas contractuales tipo a las condiciones de los servicios en línea; Factuarea verificará la región y el tipo de despliegue antes de cualquier cambio.

Las integraciones opcionales, como Stripe o WhatsApp, pueden implicar tratamientos fuera del Espacio Económico Europeo. Cuando se activen, se aplicarán las garantías previstas en sus condiciones y acuerdos de transferencia, como el Marco de Privacidad de Datos o las cláusulas contractuales tipo según corresponda.

Puedes pedir información o una copia de las garantías aplicables escribiendo a info@factuarea.com.

El RGPD y la LOPDGDD te reconocen estos derechos sobre tus datos:

Acceso

Saber si tratamos datos tuyos y, si es así, cuáles y para qué.

Rectificación

Corregir los que sean inexactos y completar los que estén incompletos.

Supresión

Pedir que los borremos cuando ya no sean necesarios para el fin por el que se recogieron.

Oposición

Oponerte a los tratamientos que se apoyan en el interés legítimo, por motivos relacionados con tu situación particular.

Limitación

Pedir que los conservemos sin usarlos mientras se resuelve una impugnación o una solicitud de rectificación.

Portabilidad

Recibir en un formato estructurado y de uso común los datos que nos hayas facilitado cuando el tratamiento se base en un contrato o en el consentimiento y se realice por medios automatizados.

Retirada del consentimiento

Retirarlo cuando un tratamiento se base en él, sin que eso afecte a lo realizado antes de retirarlo.

Cómo se ejercen

Escribe a info@factuarea.com diciendo qué derecho quieres ejercer. Si hay dudas razonables sobre quién hace la solicitud, podemos pedirte que acredites tu identidad. Contestaremos en el plazo de un mes desde que la recibamos, prorrogable otros dos meses si resulta compleja, conforme al artículo 12 del RGPD. Ejercer estos derechos es gratuito.

Reclamación ante la autoridad de control

Si crees que no hemos atendido bien tu solicitud, o que el tratamiento vulnera la normativa, puedes presentar una reclamación ante la autoridad de control española: Agencia Española de Protección de Datos.

Aplicamos medidas proporcionadas al riesgo de la web y de una aplicación que puede contener información económica y fiscal:

• La web y la aplicación se sirven por HTTPS para cifrar los datos durante el tránsito.
• El acceso exige autenticación y se limita por usuario, rol y empresa; los proveedores reciben solo los datos necesarios para su función.
• Se aplican copias de seguridad, registro de incidencias, controles de acceso y medidas de continuidad y actualización de los sistemas.
• Los formularios y accesos se protegen con límites de frecuencia, estados anti-CSRF y otros controles contra uso automatizado o no autorizado.

Ninguna medida elimina el riesgo por completo. Si se produjera una violación de seguridad que suponga un riesgo alto para tus derechos, te lo comunicaríamos conforme al artículo 34 del RGPD.

El sitio público usa una cookie técnica de idioma y una preferencia local de consentimiento. Vercel Web Analytics y Speed Insights solo se activan si se aceptan y no instalan cookies analíticas. La aplicación usa almacenamiento local o de sesión para autenticar, conservar la empresa activa, recordar preferencias y mantener funciones solicitadas. No hay cookies publicitarias.

El detalle está en la Política de cookies.

Esta política puede cambiar si cambian los tratamientos o la normativa que los regula. Cuando ocurra:

• Publicaremos la versión nueva en esta misma dirección.
• Cambiaremos la fecha de última actualización que figura arriba.
• Si el cambio afecta de forma sustancial a un tratamiento que te concierne y tenemos manera de avisarte, te lo comunicaremos por correo electrónico.

Versiones

17 de agosto de 2026

Versión vigente. Unifica la política del sitio web y de la aplicación, incorpora su almacenamiento técnico y distingue proveedores activos de integraciones opcionales.

10 de marzo de 2026

Versión anterior. Limitaba su alcance al sitio web y al formulario de contacto.

Para cualquier cuestión sobre esta política, sobre tus datos o para ejercer tus derechos:

Correo electrónico

info@factuarea.com

Teléfono

+34 648 44 20 04

También puedes escribirnos desde el formulario de contacto.

Esta política se completa con:

• Aviso legal
• Términos y condiciones
• Política de cookies