Contrato de encargo del tratamiento
Conforme al art. 28 del Reglamento (UE) 2016/679 (RGPD) · Versión 1.0 — octubre de 2026
1. Partes
- Responsable del tratamiento: la persona o empresa que se registra en AlteaFactur y lo usa para su facturación (en adelante, «el Cliente»).
- Encargado del tratamiento: César Fidalgo Pollán, NIF 50701285Q, con domicilio en Avda. Betanzos, 81 Bajo A, 28034 Madrid, titular del servicio AlteaFactur (en adelante, «AlteaFactur»). Contacto: info@alteafactur.com.
Al registrarse en AlteaFactur, el Cliente acepta este contrato, que forma parte de los Términos de uso.
2. Objeto y finalidad
AlteaFactur trata, por cuenta del Cliente, los datos personales necesarios para prestarle el servicio de facturación: emitir y conservar sus facturas y presupuestos, remitir los registros de facturación a la AEAT (VERI*FACTU), enviar facturas y recordatorios de cobro a sus clientes cuando el Cliente lo ordena, registrar sus gastos y, si lo activa, recibir los pedidos de su tienda online. AlteaFactur no usará estos datos para ninguna otra finalidad ni los cederá a terceros, salvo a los subencargados de la cláusula 6 o por obligación legal.
3. Datos tratados y personas afectadas
- Clientes del Cliente: nombre o razón social, NIF u otra identificación fiscal, dirección, email y teléfono, y los datos de las facturas, presupuestos y cobros.
- Proveedores del Cliente: los datos que figuran en los gastos y en los tickets o facturas que sube.
- Compradores de la tienda online (si conecta WooCommerce): los datos de facturación del pedido.
- Personas usuarias que el Cliente invita a su cuenta: nombre y email.
El servicio no está pensado para tratar categorías especiales de datos (art. 9 RGPD); el Cliente no debe introducirlas en conceptos, notas o adjuntos.
4. Obligaciones de AlteaFactur
- Tratar los datos solo siguiendo las instrucciones documentadas del Cliente, que son las que da al usar el servicio.
- Garantizar que quien acceda a los datos está sujeto a confidencialidad.
- Aplicar las medidas de seguridad de la cláusula 7 (art. 32 RGPD).
- Ayudar al Cliente a atender los derechos de las personas afectadas y a cumplir los arts. 32 a 36 RGPD.
- Notificar al Cliente, sin dilación indebida y en todo caso en un plazo máximo de 48 horas desde que tenga conocimiento, cualquier violación de seguridad que afecte a sus datos, con la información disponible para que pueda notificarla a la autoridad de control si procede.
- Poner a disposición del Cliente la información necesaria para demostrar el cumplimiento de este contrato.
- Llevar el registro de actividades de tratamiento que realiza como encargado.
5. Obligaciones del Cliente
- Disponer de base legal para tratar los datos que introduce e informar a las personas afectadas.
- Atender los derechos de sus clientes y proveedores, con la ayuda de AlteaFactur cuando la necesite.
- Custodiar sus credenciales de acceso y su certificado digital, y gestionar quién accede a su cuenta.
- Cumplir sus propias obligaciones de facturación y conservación de documentos.
6. Subencargados
El Cliente autoriza de forma general a AlteaFactur a recurrir a los siguientes subencargados, necesarios para prestar el servicio, a los que AlteaFactur impone las mismas obligaciones de protección de datos:
| Proveedor | País | Finalidad | Garantías |
|---|---|---|---|
| Hostinger International Ltd. | UE (servidores en Francia) | Alojamiento del servidor, la aplicación y la base de datos | RGPD aplicable directamente |
| Resend, Inc. | EE. UU. (envío desde servidores en Irlanda) | Envío de emails: facturas en PDF, recordatorios de cobro, invitaciones y avisos de la cuenta | Cláusulas contractuales tipo de la Comisión Europea |
| Anthropic, PBC | EE. UU. | Lectura automática de los tickets y facturas de gastos que sube el usuario (solo si usa esa función). Los datos no se usan para entrenar modelos | Cláusulas contractuales tipo de la Comisión Europea |
| UE / EE. UU. | Almacenamiento de las copias de seguridad fuera del servidor. Se cifran antes de salir del servidor: Google no puede leer su contenido | Cláusulas contractuales tipo de la Comisión Europea | |
| Dinahosting, S.L. | UE (España) | Buzón de correo de soporte (info@alteafactur.com) | RGPD aplicable directamente |
AlteaFactur avisará al Cliente con al menos 30 días de antelación de cualquier alta o sustitución de subencargados. El Cliente podrá oponerse por motivos razonables y, si no se alcanza una solución, dar por terminado el servicio.
7. Medidas de seguridad
- Comunicaciones cifradas (HTTPS/TLS) y contraseñas almacenadas con hash bcrypt.
- Certificados digitales y sus contraseñas cifrados con AES-256.
- Separación de los datos de cada empresa y control de acceso por roles (propietario y gestor).
- Facturas emitidas no editables, con huella encadenada y registro remitido a la AEAT.
- Límites de intentos de acceso, cierre de sesiones al cambiar la contraseña y enlaces de un solo uso.
- Copias de seguridad diarias cifradas, con copia fuera del servidor.
8. Transferencias internacionales
Los servidores de AlteaFactur están en la Unión Europea. Cuando un subencargado trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea (art. 46 RGPD) o en una decisión de adecuación.
9. Duración y fin del servicio
Este contrato dura lo mismo que la prestación del servicio. Antes de darse de baja, el Cliente puede descargar sus facturas (PDF y XML). Al terminar el servicio, AlteaFactur devolverá o suprimirá los datos, a elección del Cliente. Como las facturas y sus registros de facturación deben conservarse durante los plazos legales, AlteaFactur podrá mantenerlos bloqueados, sin usarlos para nada más, mientras puedan derivarse responsabilidades o el Cliente no haya pedido su devolución.
10. Contacto
Para cualquier cuestión sobre protección de datos: info@alteafactur.com.