Política de Privacidad

Vigente desde el 20 de septiembre de 2026

Esta Política de Privacidad explica cómo Zarnitech Capital SL («EUFactura», «nosotros») recopila, utiliza y protege los datos personales en relación con el sitio web y la aplicación de EUFactura (el «Servicio»). Está redactada conforme al Reglamento General de Protección de Datos de la UE (RGPD) y la LOPDGDD española.

Esta es una política real y completa, preparada para reflejar el Servicio tal como está construido hoy. No ha sido revisada por un abogado externo; recomendamos una revisión legal profesional antes de basarse en ella para una situación regulatoria concreta, y la actualizaremos a medida que el Servicio y nuestras actividades de tratamiento evolucionen.

1. Quién es responsable de sus datos

A los efectos descritos en esta política, el responsable del tratamiento es:
Zarnitech Capital SL
Bulevar Príncipe Alfonso Hohenlohe
Urbanización Carolina Park, Edificio Aries, oficina 41
29602 Marbella (Málaga), Spain
NIF: B24963803
Contacto: hello@eufactura.eu

EUFactura es un producto entre empresas (B2B): no vendemos conscientemente el Servicio a consumidores, y las cuentas de organización pertenecen a empresas y profesionales, no a consumidores individuales que actúan fuera de una actividad comercial o profesional.

Dado nuestro tamaño y la naturaleza de nuestro tratamiento, no estamos obligados por el artículo 37 del RGPD a designar un Delegado de Protección de Datos. El contacto anterior atiende todas las solicitudes de privacidad y protección de datos.

2. Dos roles: responsable y encargado del tratamiento

Cuando utiliza EUFactura para gestionar su propia facturación, parte de los datos personales que circulan por el Servicio le pertenecen a usted (su cuenta, los usuarios de su equipo, su información de facturación) — para esos datos, actuamos como responsable del tratamiento. Otros datos personales pertenecen a sus propios clientes y contactos (los nombres, direcciones, identificadores fiscales y direcciones de correo electrónico que introduce al crear un cliente, una factura o un presupuesto) — para esos datos, usted es el responsable del tratamiento y nosotros actuamos como su encargado del tratamiento, conforme a los términos de nuestro Acuerdo de Encargo de Tratamiento. Esta política cubre ambos roles; cuando algo se aplica únicamente a uno de ellos, se indica expresamente.

3. Datos que recopilamos

Datos de cuenta y organización (somos responsables del tratamiento)

• Nombre y dirección de correo electrónico, utilizados para la autenticación (mediante Supabase Auth) y la comunicación relativa a la cuenta.
• Datos de la organización que usted proporciona (nombre de la organización, roles de los miembros).
• Los datos de su propia empresa cuando la configura en EUFactura (razón social, NIF, domicilio social, datos bancarios que decida mostrar en las facturas).
• Estado de la suscripción y facturación (plan, periodicidad de facturación, fecha de renovación) — los datos de la tarjeta de pago son recopilados y almacenados directamente por Stripe, nuestro procesador de pagos; nunca vemos ni almacenamos el número completo de su tarjeta.
• Datos técnicos y de uso: dirección IP, información del navegador/dispositivo y datos de registro de la aplicación generados al utilizar el Servicio, incluidos informes de errores.
• La correspondencia de soporte que nos envía.

Datos de facturación que usted introduce (usted es el responsable, nosotros el encargado del tratamiento)

• Los datos de sus clientes y proveedores: nombre, dirección, NIF/IVA y dirección de correo electrónico, introducidos manualmente o consultados a través de un registro público de empresas/IVA (véase el §6).
• El contenido de facturas, facturas rectificativas y presupuestos: líneas, importes, tratamiento del IVA y cualquier nota que añada — algunos de los cuales pueden referirse a personas identificables (por ejemplo, un cliente autónomo).
• Si utiliza el asistente de IA, los mensajes que le envía y los datos de facturas/clientes que lee o crea siguiendo sus instrucciones (véase el §7).

No recopilamos intencionadamente categorías especiales de datos (artículo 9 del RGPD — salud, religión, opiniones políticas, etc.). Le rogamos que no incluya este tipo de datos en las líneas de factura, notas o mensajes al asistente.

4. Por qué tratamos estos datos y con qué base legal

• Para prestar el Servicio (crear su cuenta, emitir facturas, enviar correos electrónicos, procesar pagos) — necesario para ejecutar nuestro contrato con usted (art. 6.1.b RGPD), o para adoptar medidas a petición suya antes de celebrarlo.
• Para mantener el Servicio seguro y en funcionamiento (prevención de fraude/abuso, limitación de la frecuencia de solicitudes, depuración, monitorización de errores) — nuestro interés legítimo (art. 6.1.f), ponderado frente a sus derechos.
• Para cumplir obligaciones legales — en particular, conservar las facturas emitidas y los registros contables relacionados durante los plazos exigidos por la normativa mercantil y fiscal española (art. 6.1.c) (véase el §8).
• Para comunicarnos con usted sobre el Servicio (correos de servicio, avisos de facturación) — ejecución del contrato; las comunicaciones de marketing, en su caso, solo con su consentimiento (art. 6.1.a), que puede retirar en cualquier momento.

5. Con quién compartimos datos

Utilizamos un número reducido de proveedores de servicios externos («subencargados») para operar EUFactura. Cada uno está vinculado por un acuerdo de encargo de tratamiento y, cuando operan fuera de la UE/EEE, por las Cláusulas Contractuales Tipo de la UE. Mantenemos una lista actualizada, con lo que hace cada proveedor y dónde se encuentra, en nuestra página de Subencargados. En resumen: nuestra base de datos y almacenamiento de archivos (Supabase, alojado en la UE), nuestro alojamiento/CDN (Netlify), correo electrónico transaccional (Resend), procesamiento de pagos (Stripe), el modelo de lenguaje de nuestro asistente de IA (Anthropic), la monitorización de errores (Sentry, región de datos de la UE) y la analítica web sin cookies (Plausible, alojada en la UE).

No vendemos datos personales ni los compartimos con terceros para sus propios fines de marketing. Podemos revelar datos cuando lo exija la ley, a una autoridad competente, o para proteger nuestros derechos, a nuestros usuarios o al público.

6. Registros públicos de empresas y de IVA

Para ayudarle a rellenar más rápido los datos de un cliente o de su propia empresa, EUFactura puede consultar fuentes públicas y oficiales: el servicio VIES de la Comisión Europea para la validación de números de IVA de la UE, y las API de datos abiertos de registros mercantiles nacionales de un pequeño número de países (actualmente República Checa, Francia y Eslovaquia). Estas consultas solo envían el término de búsqueda (un nombre, identificador o número de IVA) que usted escribió, y devuelven datos de registro ya disponibles públicamente — no constituyen una fuente adicional de recopilación de datos personales más allá de lo que ya es de dominio público.

7. El asistente de IA

El asistente de IA opcional de EUFactura (disponible en los planes de pago) está construido sobre los modelos Claude de Anthropic. Cuando lo utiliza, sus mensajes y los datos de facturas/clientes/empresa necesarios para llevar a cabo su solicitud se envían a la API de Anthropic para su procesamiento y para generar una respuesta. Anthropic trata estos datos conforme a sus propios términos de tratamiento de datos y no utiliza las entradas/salidas de la API para entrenar sus modelos. El asistente solo puede realizar las acciones específicas para las que ha sido diseñado explícitamente (por ejemplo, redactar un presupuesto) — no puede realizar acciones arbitrarias en su cuenta.

8. Cuánto tiempo conservamos los datos

• Las facturas emitidas, las facturas rectificativas y los registros relacionados se conservan durante el tiempo exigido por la normativa aplicable incluso después de cerrar su cuenta — conforme al derecho mercantil español (Código de Comercio), esto es generalmente al menos 6 años, y la normativa fiscal puede imponer sus propios plazos. No eliminamos ni alteramos en silencio los datos de facturas emitidas, conforme a nuestras propias reglas de inmutabilidad de facturas.
• Los datos de la cuenta se conservan mientras su cuenta esté activa, y durante un periodo razonable después, para atender cualquier necesidad legal, contable o relacionada con disputas.
• Los borradores de facturas, presupuestos y demás contenido no emitido pueden ser eliminados por usted en cualquier momento y no están sujetos al periodo de conservación anterior.
• Los registros de errores/monitorización se conservan de forma continua (normalmente 90 días o menos) por nuestro proveedor de monitorización.

9. Transferencias internacionales de datos

Nuestra base de datos principal está alojada en la UE (Irlanda). Algunos subencargados — en particular Anthropic y Stripe — tratan datos en, o transfieren datos a, Estados Unidos. Cuando esto ocurre, nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea (u otro mecanismo de transferencia válido conforme al capítulo V del RGPD) proporcionado por ese subencargado. Consulte nuestra página de Subencargados para más detalles sobre cada proveedor.

10. Seguridad

Aplicamos controles de acceso tanto a nivel de aplicación como de base de datos (incluida la seguridad a nivel de fila de PostgreSQL para mantener aislados los datos de cada organización de los de las demás), ciframos los datos en tránsito y restringimos quién puede acceder a los sistemas de producción y a los secretos. Ningún sistema es perfectamente seguro; si tenemos conocimiento de una violación de la seguridad de los datos personales que pueda suponer un riesgo para sus derechos, notificaremos a la autoridad de control competente y a los usuarios afectados según lo exigen los artículos 33-34 del RGPD.

11. Sus derechos

Conforme al RGPD, usted tiene derecho a:

• Acceder a los datos personales que tratamos sobre usted;
• Rectificar datos inexactos o incompletos;
• Suprimir sus datos, sujeto a nuestra obligación legal de conservar los registros de facturas emitidas (§8);
• Limitar u oponerse a determinados tratamientos;
• Recibir sus datos en un formato portable;
• Retirar el consentimiento en cualquier momento, cuando el tratamiento se base en el consentimiento;
• Presentar una reclamación ante una autoridad de control — en España, la Agencia Española de Protección de Datos (AEPD), o la autoridad de su propio Estado miembro de la UE.

Si el administrador de su organización controla sus datos dentro de EUFactura (por ejemplo, usted es un contacto de cliente registrado por uno de nuestros usuarios empresariales), póngase en contacto primero con esa organización — ella es el responsable del tratamiento de esos datos. Para ejercer sus derechos directamente con nosotros, escriba a hello@eufactura.eu.

12. Cookies y tecnologías similares

La aplicación utiliza una cookie de sesión estrictamente necesaria (a través de Supabase Auth) para mantener su sesión iniciada — es necesaria para el funcionamiento del Servicio y no se utiliza con fines de seguimiento o publicidad. Para estadísticas agregadas de visitas utilizamos Plausible Analytics, un servicio centrado en la privacidad alojado en la UE que no instala cookies y que, por diseño, no recopila ni almacena datos personales (las direcciones IP se usan solo de forma transitoria, con un hash y una sal que rota a diario). No utilizamos cookies ni rastreadores publicitarios. Nuestra herramienta de monitorización de errores (Sentry) puede, solo en producción, grabar una repetición de sesión enmascarada tras un error para ayudarnos a depurarlo — por defecto, enmascara todo el texto y el contenido introducido y bloquea los medios, por lo que no captura el contenido real que usted escribió o vio.

En nuestro sitio web público también guardamos una pequeña cookie propia, eufactura_attribution, que se conserva 90 días. Recuerda cómo nos encontró por primera vez: las etiquetas de campaña del enlace que siguió (parámetros utm), el dominio del sitio que le remitió, la primera página que vio y la fecha. No contiene ningún identificador, no se usa para publicidad ni para elaborar perfiles y no se comparte con redes publicitarias. Cuando crea una cuenta, esta información se guarda con su espacio de trabajo y se adjunta, sin ningún dato personal, a nuestras estadísticas agregadas, para saber qué canales llevan a la gente a EUFactura. Puede borrar la cookie en su navegador cuando quiera; el Servicio funciona igual sin ella.

13. Menores

EUFactura es una herramienta empresarial y no está dirigida a menores ni es utilizada conscientemente por ellos. No recopilamos conscientemente datos personales de menores.

14. Cambios en esta política

Podemos actualizar esta política a medida que el Servicio evolucione. Actualizaremos la fecha de vigencia indicada arriba y, en caso de cambios materiales, notificaremos a los propietarios de las cuentas por correo electrónico.

15. Contacto

Las preguntas sobre esta política o sobre sus datos pueden enviarse a hello@eufactura.eu.