Política de Privacidad — FactuSimple

1. Responsable del tratamiento

• Responsable: RMTracker S.L. («RMTracker»)
• NIF: B88803085
• Actividad (CNAE): 6210 — Actividades de programación informática
• Datos registrales y domicilio: los que constan en el Aviso Legal de RMTracker Solutions.
• Correo de privacidad: legal@rmtrackersolutions.com

2. Un aviso importante sobre quién decide qué

Con cuenta, a FactuSimple se puede llegar de dos maneras: porque su asesoría le da de alta, o porque usted se registra por su cuenta. Eso cambia quién decide sobre sus datos, y por eso conviene explicarlo antes que nada.

Si le da de alta su asesoría: sobre los datos fiscales y laborales que usted introduce, quien decide para qué se tratan es ella, porque es quien le presta el servicio de asesoramiento y quien está obligada a conservarlos. RMTracker actúa como proveedor de la herramienta.

Si se registra por su cuenta y no tiene asesoría vinculada: el responsable del tratamiento es RMTracker, y usted se entiende directamente con nosotros para todo, incluidos sus derechos.

Si usa la aplicación sin cuenta (solo el modo Personal): lo que apunte se queda en su dispositivo y no llega a nuestros servidores. Se explica en el apartado 3.6.

En cualquier caso, puede dirigirse a RMTracker en legal@rmtrackersolutions.com para ejercer sus derechos: si el responsable de esa parte del tratamiento es su asesoría, se le dará traslado y se le informará de ello.

3. Qué datos se tratan

3.1 De usted, como usuario

• Identificación y acceso: correo electrónico y contraseña (esta última nunca se almacena en claro; la gestiona Supabase Auth).
• Datos de su negocio: denominación, NIF/CIF, domicilio, teléfono, correo y logotipo, que se incorporan a las facturas que emite.

3.2 Datos que usted introduce sobre terceros

• Sus clientes y proveedores: nombre o razón social, NIF/CIF y domicilio, tal y como constan en las facturas.
• Sus trabajadores (apartado Laboral): los datos necesarios para tramitar altas y bajas y para poner a su disposición las nóminas.
• Las personas con las que reparte un gasto (SplitPay, en el modo Personal): su nombre y, si lo añade, su teléfono.

Usted introduce datos de otras personas. Es usted quien debe tener una base legal para facilitárnoslos e informarles de que sus datos se tratan en esta herramienta.

3.3 Documentos y ficheros

• Facturas capturadas con la cámara y otros justificantes.
• Extractos bancarios (N43, CSV u hoja de cálculo) que usted envía para que su asesoría concilie los movimientos. Contienen sus movimientos de cuenta.

Se almacenan en un contenedor privado, en una carpeta propia por usuario, con reglas de acceso a nivel de base de datos que impiden que un usuario lea los ficheros de otro.

3.4 Registro de actividad

Se conserva un registro de auditoría de las operaciones sobre datos fiscales (creación, modificación y borrado). Es append-only: ni siquiera usted puede alterarlo. Existe para poder acreditar qué ocurrió y cuándo, que es exactamente lo que exige la normativa antifraude.

3.5 Modo Personal y SplitPay

Además de lo profesional, la aplicación tiene un modo Personal para llevar sus gastos del día a día y repartirlos con otras personas (SplitPay). Si tiene cuenta, se guarda en nuestros servidores:

• Sus gastos: fecha, comercio, importe, categoría y notas y, si escanea el ticket, sus líneas y el texto leído.
• Las fotografías de sus tickets, en un contenedor privado con las mismas reglas de acceso que el resto de sus ficheros.
• SplitPay: las personas con las que reparte, qué parte corresponde a cada una y si ya le han pagado.

Lo personal no se envía a su asesoría ni forma parte de sus facturas, informes o datos fiscales.

Acceso a la agenda. Para añadir personas a SplitPay puede elegirlas de la agenda del teléfono, si le da permiso a la aplicación. Solo se lee el nombre y un teléfono de cada contacto para mostrarle la lista, y solo se guardan las personas que usted elige: el resto de la agenda no sale del dispositivo. Sin ese permiso puede añadirlas a mano.

Reclamar lo que le deben. La aplicación abre WhatsApp, o la aplicación que usted elija, con el mensaje ya escrito. Lo envía usted: RMTracker no manda mensajes en su nombre.

3.6 Uso sin cuenta

El modo Personal también puede usarse sin crear una cuenta. En ese caso, todo lo que apunte —gastos, categorías, personas, repartos y fotografías de tickets— se guarda solo en su dispositivo. No llega a nuestros servidores: RMTracker no lo recibe, no puede verlo y no puede recuperarlo.

• Si desinstala la aplicación, pierde el dispositivo o sale del uso sin cuenta desde Ajustes, esos datos se pierden.
• La copia de seguridad de su dispositivo (la de Google en Android o la de iCloud en iOS) puede incluir los datos de la aplicación. Esa copia la gestionan Google o Apple con sus propias condiciones.
• Si después crea una cuenta o inicia sesión, la aplicación sube a ella lo que apuntó sin cuenta y lo borra del dispositivo. Si la cuenta ya tenía gastos, antes le pregunta si quiere añadirlos o descartarlos. Desde entonces se tratan como el resto de datos de su cuenta.

4. Qué NO hacemos

• No vendemos ni cedemos sus datos con fines comerciales.
• No hay publicidad ni perfilado. La aplicación no incorpora ningún SDK de analítica ni de publicidad.
• El reconocimiento de texto de las facturas y los tickets se hace en su propio dispositivo (Google ML Kit en local). La fotografía no se envía a Google para leerla.
• No hay decisiones automatizadas con efectos jurídicos sobre usted.

5. Para qué y con qué base legal

6. Quién más interviene

• Su asesoría: accede a la documentación que usted le envía. Es el destinatario natural del servicio.
• Supabase (alojamiento, base de datos, almacenamiento y autenticación). Los datos residen en la Unión Europea (región eu-north-1).
• Agencia Estatal de Administración Tributaria (AEAT): recibe los registros de facturación exigidos por la normativa Veri*factu. Es una obligación legal.
• Google (ML Kit): únicamente como biblioteca que se ejecuta en su dispositivo. No recibe sus documentos.
• WhatsApp u otra aplicación de mensajería: solo si usted decide reclamar un reparto por ella. El mensaje lo envía usted desde esa aplicación.

No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo para la prestación del servicio. Si en el futuro fuera necesaria alguna, se informará previamente y se adoptarán las garantías que exige el capítulo V del RGPD.

7. Cuánto tiempo se conservan

• Facturas y documentación contable: mientras lo exija la normativa fiscal y mercantil. Como referencia, cuatro años de prescripción tributaria y seis años de conservación de los libros de contabilidad.
• Registros Veri*factu: son inmutables por diseño. No pueden modificarse ni borrarse: una factura registrada se corrige emitiendo una rectificativa, nunca alterando la original.
• Datos de acceso y perfil: mientras la cuenta esté activa. Se eliminan al solicitar la baja.
• Datos del modo Personal: con cuenta, mientras la cuenta esté activa, y se eliminan al darla de baja. Sin cuenta, solo existen en su dispositivo.

8. Sus derechos

Puede ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición escribiendo a legal@rmtrackersolutions.com, y reclamar ante la Agencia Española de Protección de Datos.

9. Eliminación de la cuenta

Puede eliminar su cuenta de dos maneras:

• Desde la propia aplicación: Ajustes → Eliminar mi cuenta.
• Desde la web, sin necesidad de tener sesión iniciada: formulario de solicitud de eliminación de datos.

Qué se elimina: su acceso, los datos de su negocio y su logotipo, sus clientes y productos, y todo lo del modo Personal: gastos, fotografías de tickets, categorías, personas y repartos.

Qué no se elimina, y por qué: sus facturas y nóminas quedan bajo custodia de su asesoría durante el plazo que exige la ley. No podemos borrarlas aunque usted lo solicite: la obligación de conservación es legal y recae sobre el obligado tributario y su asesoría. Los registros Veri*factu ya remitidos a la AEAT tampoco pueden retirarse.

10. Seguridad

El acceso a los datos está restringido a nivel de base de datos mediante políticas por usuario: cada cliente solo puede leer y escribir lo suyo. Los contenedores de documentos son privados y se sirven mediante enlaces firmados de duración limitada. Las facturas ya registradas están protegidas frente a modificación por reglas en la propia base de datos.

11. Menores

FactuSimple es una herramienta profesional dirigida a autónomos y empresas. No está destinada a menores de edad ni se recogen sus datos de forma consciente.

12. Cambios en esta política

Las versiones quedan registradas con su fecha de entrada en vigor. Si un cambio afecta de forma significativa al tratamiento, se le informará por los medios de contacto disponibles.