Política de privacidad
1. Responsable
Homebar SLU (NRT L-722424-V), Principado de Andorra, es el responsable del tratamiento de los datos que gestiona la aplicación «VeriFacturas» (en adelante, «la app»). Contacto: privacidad@verifacturas.app.
2. Qué hace la app
La app genera, por cada pedido pagado de la tienda, un registro de facturación conforme al Real Decreto 1007/2023 y la Orden HAC/1177/2024 (sistema VERI*FACTU), lo remite a la Agencia Estatal de Administración Tributaria (AEAT) en nombre del comerciante y, opcionalmente, envía la factura en PDF al cliente.
3. Datos que tratamos
- Del comerciante: dominio de la tienda, NIF, razón social, dirección fiscal, certificado digital (.p12) y su contraseña, cifrados con AES-256-GCM; configuración de la app; plan contratado.
- De los pedidos: identificador y número de pedido, importes, impuestos, líneas, moneda, fechas, dirección de facturación y envío, email y teléfono del comprador, y el NIF y nombre fiscal que el comprador indique para recibir factura completa.
- De los registros de facturación: los datos que exige la AEAT (emisor, destinatario si lo hay, desglose de impuestos, importes, huella y fecha), el XML enviado y la respuesta recibida.
No tratamos datos de pago (tarjetas) ni contraseñas de cuentas de Shopify.
4. Finalidad y base jurídica
- Emitir y remitir registros de facturación: cumplimiento de una obligación legal del comerciante (art. 6.1.c RGPD).
- Enviar la factura al cliente por email: interés legítimo y ejecución del contrato de compra (art. 6.1.b y f RGPD).
- Prestar el servicio, facturar el plan y dar soporte: ejecución del contrato con el comerciante (art. 6.1.b RGPD).
Homebar SLU actúa como encargado del tratamiento por cuenta del comerciante (responsable) respecto de los datos de sus clientes, y como responsable respecto de los datos del propio comerciante.
5. Destinatarios
- Agencia Estatal de Administración Tributaria (AEAT): recibe los registros de facturación por obligación legal.
- Shopify International Ltd.: plataforma en la que se instala la app y que nos entrega los datos de los pedidos.
- Resend, Inc. (proveedor de correo transaccional), región UE (Irlanda): solo si el comerciante activa el envío de facturas por email.
- Proveedor de alojamiento (Hetzner Online GmbH, Alemania): servidores en la Unión Europea.
No vendemos datos ni los cedemos a terceros con fines comerciales.
6. Conservación
Los registros de facturación (XML, huella, importes) se conservan mientras dure la obligación legal de conservación de facturas (con carácter general, cuatro años desde el devengo del impuesto, y hasta seis años a efectos mercantiles), aunque se desinstale la app o un cliente solicite el borrado. Los datos personales que no forman parte del registro (dirección, teléfono, email del comprador, copia del pedido) se anonimizan cuando Shopify nos comunica una solicitud de borrado del cliente o de la tienda.
7. Derechos
Los clientes de la tienda pueden ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad ante el comerciante o a través de Shopify; la app atiende automáticamente las solicitudes de acceso y borrado que Shopify le remite. El comerciante puede ejercer sus derechos en privacidad@verifacturas.app. Puede reclamar ante la autoridad de control (en España, la Agencia Española de Protección de Datos; en Andorra, la Agència Andorrana de Protecció de Dades).
8. Seguridad
Comunicaciones cifradas (TLS), certificados digitales y sus contraseñas cifrados en reposo con AES-256-GCM y clave fuera de la base de datos, acceso al servidor solo con clave SSH y cortafuegos, y registros de actividad sin datos personales (los correos aparecen enmascarados). Las copias de seguridad son diarias y se cifran con clave pública: solo pueden abrirse con una clave privada que no está en el servidor.
Si se produjera una violación de seguridad de los datos, se lo comunicaremos al comerciante sin dilación indebida (art. 33.2 RGPD), con lo que necesite para notificarla a su autoridad de control dentro de las 72 horas, y avisaremos también a Shopify. Tenemos un procedimiento escrito de respuesta a incidentes que podemos facilitar al comerciante si lo pide en privacidad@verifacturas.app.
9. Cambios
Publicaremos aquí cualquier cambio de esta política e informaremos al comerciante desde la propia app.