Política de Privacidad
Última actualización: octubre de 2026
1. Responsable del tratamiento
- Responsable: César Fidalgo Pollán
- NIF: 50701285Q
- Domicilio: Avda. Betanzos, 81 Bajo A, 28034 Madrid
- Correo electrónico: info@alteafactur.com
AlteaFactur actúa con dos papeles distintos. Es responsable de los datos de las personas que abren una cuenta y usan el servicio. Y es encargado del tratamiento de los datos que cada usuario introduce sobre sus propios clientes y proveedores (al facturarles, enviarles recordatorios o registrar gastos): de esos datos el responsable es el usuario, y AlteaFactur solo los trata siguiendo sus instrucciones, en los términos del Contrato de encargo del tratamiento.
2. Datos que tratamos
- Datos de registro: nombre, correo electrónico y contraseña (cifrada) del usuario que abre una cuenta.
- Datos de la empresa emisora: NIF/CIF, razón social, dirección y datos de contacto que el usuario introduce en el alta de su empresa.
- Datos de clientes, proveedores y facturas: los que el propio usuario introduce sobre sus clientes y proveedores (nombre, NIF/identificación fiscal, dirección, email) y sobre las facturas, presupuestos y gastos que gestiona en la plataforma, incluidos los que llegan desde su tienda online si conecta WooCommerce.
- Tickets y facturas de gastos: si el usuario usa la lectura automática de gastos, la imagen o PDF que sube se envía a un proveedor de inteligencia artificial para extraer sus datos (ver apartado 5).
- Datos de pago: los pagos de la suscripción PRO se procesan a través de Stripe. AlteaFactur no almacena en ningún momento los datos completos de tarjetas de pago.
- Certificado digital: el certificado (.p12) y su contraseña se almacenan cifrados (AES-256-GCM) y solo se descifran en memoria, durante la operación que los necesita. Se usan para enviar a la AEAT los registros de las facturas que emite el propio usuario (modalidad VERI*FACTU), para remitirle los registros que requiera cuando la empresa lo pide y para firmar las facturas electrónicas que el usuario descarga. En la modalidad No VERI*FACTU, y solo con la autorización expresa de la empresa, se usan además para firmar automáticamente sus registros de facturación y de evento; antes de cada una de esas firmas se comprueba que el certificado no está revocado consultando al prestador que lo emitió (servicio OCSP, al que se comunican el número de serie del certificado y la identificación de su emisor, o su lista de certificados revocados, CRL). Si la empresa revoca esa autorización, no se firma ningún registro más con el certificado; los demás usos, que se piden expresamente en cada caso, no dependen de ella.
- Datos técnicos: dirección IP y cookies de sesión estrictamente necesarias para mantener la sesión iniciada.
3. Finalidad del tratamiento
- Prestar el servicio de facturación contratado: crear, emitir, calcular, enviar y descargar facturas, presupuestos y sus ficheros PDF/XML.
- Remitir los registros de facturación al sistema VERI*FACTU de la AEAT al emitir cada factura, en cumplimiento de una obligación legal del usuario.
- Enviar por email, por cuenta del usuario, las facturas y los recordatorios de cobro a sus clientes.
- Extraer automáticamente los datos de los tickets de gastos cuando el usuario lo solicita.
- Gestionar el alta, la facturación y el cobro de la suscripción del propio servicio AlteaFactur, a través de Stripe.
- Atender solicitudes de soporte y enviar comunicaciones necesarias sobre la cuenta (por ejemplo, restablecer la contraseña).
4. Base legal
El tratamiento se basa en (i) la ejecución del contrato de prestación del servicio que el usuario acepta al registrarse, (ii) el cumplimiento de obligaciones legales de carácter fiscal y contable (normativa de facturación y VERI*FACTU), y (iii) el consentimiento del usuario para el envío de comunicaciones opcionales. Los datos de los clientes y proveedores del usuario se tratan por cuenta de este, conforme al Contrato de encargo del tratamiento.
5. Proveedores (encargados y subencargados)
Para prestar el servicio, AlteaFactur se apoya en los siguientes proveedores:
| Proveedor | País | Finalidad | Garantías |
|---|---|---|---|
| Hostinger International Ltd. | UE (servidores en Francia) | Alojamiento del servidor, la aplicación y la base de datos | RGPD aplicable directamente |
| Resend, Inc. | EE. UU. (envío desde servidores en Irlanda) | Envío de emails: facturas en PDF, recordatorios de cobro, invitaciones y avisos de la cuenta | Cláusulas contractuales tipo de la Comisión Europea |
| Anthropic, PBC | EE. UU. | Lectura automática de los tickets y facturas de gastos que sube el usuario (solo si usa esa función). Los datos no se usan para entrenar modelos | Cláusulas contractuales tipo de la Comisión Europea |
| UE / EE. UU. | Almacenamiento de las copias de seguridad fuera del servidor. Se cifran antes de salir del servidor: Google no puede leer su contenido | Cláusulas contractuales tipo de la Comisión Europea | |
| Dinahosting, S.L. | UE (España) | Buzón de correo de soporte (info@alteafactur.com) | RGPD aplicable directamente |
| Stripe Payments Europe, Ltd. | UE (Irlanda), con posibles transferencias a EE. UU. | Cobro de la suscripción a AlteaFactur (solo datos del titular de la cuenta) | Cláusulas contractuales tipo de la Comisión Europea |
Además, la Agencia Estatal de Administración Tributaria (AEAT) recibe los registros de facturación de cada factura emitida. No es un proveedor de AlteaFactur: es la destinataria por obligación legal (Real Decreto 1007/2023). Si contactas con nosotros por WhatsApp, ese mensaje lo trata también WhatsApp (Meta) según sus propias condiciones.
No se cede ni vende ningún dato a terceros con fines comerciales o publicitarios.
6. Transferencias internacionales
Los servidores de AlteaFactur están en la Unión Europea. Algunos proveedores de la tabla anterior están establecidos en Estados Unidos o pueden tratar datos allí; en esos casos la transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 RGPD) y, cuando el proveedor está adherido, en el Marco de Privacidad de Datos UE-EE. UU.
7. Plazo de conservación
Los datos se conservan mientras la cuenta permanezca activa y, tras su baja, durante los plazos exigidos por la normativa mercantil y fiscal aplicable a los documentos de facturación (con carácter general, hasta 6 años desde la última anotación conforme al Código de Comercio, y al menos 4 años para los registros de facturación conforme a la normativa tributaria).
8. Derechos de las personas interesadas
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de los datos escribiendo a info@alteafactur.com, indicando el derecho que deseas ejercer y adjuntando copia de un documento que acredite tu identidad. Si eres cliente o proveedor de un usuario de AlteaFactur, dirígete primero a esa empresa, que es la responsable de tus datos; si nos escribes a nosotros, le trasladaremos tu solicitud. Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento no se ajusta a la normativa vigente.
9. Seguridad
Se aplican medidas técnicas y organizativas acordes al riesgo del tratamiento: contraseñas cifradas, certificados digitales cifrados con AES-256, conexiones HTTPS, separación de los datos de cada empresa, límites de intentos de acceso y copias de seguridad diarias cifradas, con copia fuera del servidor.