Política de Privacidad — FactuSimple

1. Responsable del tratamiento

• Responsable: RMTracker S.L. («RMTracker»)
• NIF: B88803085
• Domicilio social: [[PENDIENTE: domicilio social completo tal y como consta en el Registro Mercantil]]
• Correo de privacidad: legal@rmtrackersolutions.com
• Delegado de Protección de Datos: [[PENDIENTE: designar DPD o dejar constancia motivada de que no concurre ningún supuesto del art. 37 RGPD]]

2. Un aviso importante sobre quién decide qué

FactuSimple es la aplicación que usan los clientes de una asesoría. La asesoría contrata el producto y da de alta a sus clientes: no existe registro abierto.

Eso reparte los papeles. Sobre los datos fiscales y laborales que usted introduce, quien decide para qué se tratan es su asesoría, porque es ella quien le presta el servicio de asesoramiento y quien está obligada a conservarlos. RMTracker actúa como proveedor de la herramienta.

[[PENDIENTE: calificación jurídica exacta de la relación (encargado del tratamiento vs. corresponsables) y contrato del art. 28 RGPD firmado con cada asesoría. De esto depende a quién debe dirigirse el interesado para ejercer sus derechos, así que conviene cerrarlo antes de publicar.]]

3. Qué datos se tratan

3.1 De usted, como usuario

• Identificación y acceso: correo electrónico y contraseña (esta última nunca se almacena en claro; la gestiona Supabase Auth).
• Datos de su negocio: denominación, NIF/CIF, domicilio, teléfono, correo y logotipo, que se incorporan a las facturas que emite.

3.2 Datos que usted introduce sobre terceros

• Sus clientes y proveedores: nombre o razón social, NIF/CIF y domicilio, tal y como constan en las facturas.
• Sus trabajadores (apartado Laboral): los datos necesarios para tramitar altas y bajas y para poner a su disposición las nóminas.

Usted introduce datos de otras personas. Es usted quien debe tener una base legal para facilitárnoslos e informarles de que sus datos se tratan en esta herramienta.

3.3 Documentos y ficheros

• Facturas capturadas con la cámara y otros justificantes.
• Extractos bancarios (N43, CSV u hoja de cálculo) que usted envía para que su asesoría concilie los movimientos. Contienen sus movimientos de cuenta.

Se almacenan en un contenedor privado, en una carpeta propia por usuario, con reglas de acceso a nivel de base de datos que impiden que un usuario lea los ficheros de otro.

3.4 Registro de actividad

Se conserva un registro de auditoría de las operaciones sobre datos fiscales (creación, modificación y borrado). Es append-only: ni siquiera usted puede alterarlo. Existe para poder acreditar qué ocurrió y cuándo, que es exactamente lo que exige la normativa antifraude.

4. Qué NO hacemos

• No vendemos ni cedemos sus datos con fines comerciales.
• No hay publicidad ni perfilado. La aplicación no incorpora ningún SDK de analítica ni de publicidad.
• El reconocimiento de texto de las facturas se hace en su propio dispositivo (Google ML Kit en local). La fotografía no se envía a Google para leerla.
• No hay decisiones automatizadas con efectos jurídicos sobre usted.

5. Para qué y con qué base legal

6. Quién más interviene

• Su asesoría: accede a la documentación que usted le envía. Es el destinatario natural del servicio.
• Supabase (alojamiento, base de datos, almacenamiento y autenticación). Los datos residen en la Unión Europea (región eu-north-1).
• Agencia Estatal de Administración Tributaria (AEAT): recibe los registros de facturación exigidos por la normativa Veri*factu. Es una obligación legal.
• Google (ML Kit): únicamente como biblioteca que se ejecuta en su dispositivo. No recibe sus documentos.

[[PENDIENTE: relación completa y actualizada de encargados con su acuerdo del art. 28 RGPD, y comprobación de si algún subencargado de Supabase implica transferencia internacional]]

7. Cuánto tiempo se conservan

• Facturas y documentación contable: mientras lo exija la normativa fiscal y mercantil. Como referencia, cuatro años de prescripción tributaria y seis años de conservación de los libros de contabilidad.
• Registros Veri*factu: son inmutables por diseño. No pueden modificarse ni borrarse: una factura registrada se corrige emitiendo una rectificativa, nunca alterando la original.
• Datos de acceso y perfil: mientras la cuenta esté activa. Se eliminan al solicitar la baja.

8. Sus derechos

Puede ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición escribiendo a legal@rmtrackersolutions.com, y reclamar ante la Agencia Española de Protección de Datos.

9. Eliminación de la cuenta

Puede eliminar su cuenta de dos maneras:

• Desde la propia aplicación: Ajustes → Eliminar mi cuenta.
• Desde la web, sin necesidad de tener sesión iniciada: formulario de solicitud de eliminación de datos.

Qué se elimina: su acceso, los datos de su negocio y su logotipo, y sus clientes y productos.

Qué no se elimina, y por qué: sus facturas y nóminas quedan bajo custodia de su asesoría durante el plazo que exige la ley. No podemos borrarlas aunque usted lo solicite: la obligación de conservación es legal y recae sobre el obligado tributario y su asesoría. Los registros Veri*factu ya remitidos a la AEAT tampoco pueden retirarse.

10. Seguridad

El acceso a los datos está restringido a nivel de base de datos mediante políticas por usuario: cada cliente solo puede leer y escribir lo suyo. Los contenedores de documentos son privados y se sirven mediante enlaces firmados de duración limitada. Las facturas ya registradas están protegidas frente a modificación por reglas en la propia base de datos.

11. Menores

FactuSimple es una herramienta profesional dirigida a autónomos y empresas. No está destinada a menores de edad ni se recogen sus datos de forma consciente.

12. Cambios en esta política

Las versiones quedan registradas con su fecha de entrada en vigor. Si un cambio afecta de forma significativa al tratamiento, se le informará por los medios de contacto disponibles.