Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de datos personales recogidos a través de FacturaAI (facturas.altyraweb.com) es:

2. Datos que recopilamos

Recopilamos los siguientes tipos de datos:

• Datos de cuenta: nombre, dirección de correo electrónico y, opcionalmente, foto de perfil (cuando te registras con Google).
• Documentos financieros: facturas y documentos en PDF, JPG o PNG que subes voluntariamente a la plataforma.
• Datos extraídos de facturas: número de factura, emisor, importes, fechas, IVA, IRPF y otros datos fiscales obtenidos mediante inteligencia artificial.
• Datos de correo electrónico (Gmail): cuando conectas tu cuenta de Gmail, accedemos a los metadatos de los correos y a los archivos adjuntos que contienen facturas, únicamente para importarlos a tu cuenta. No leemos el cuerpo completo de los correos no relacionados con facturas.
• Datos de uso: información técnica como dirección IP, tipo de navegador, páginas visitadas dentro de la aplicación y marca de tiempo de las acciones, con fines de seguridad y mejora del servicio.
• Datos de pago: la gestión de pagos se realiza íntegramente a través de Stripe. FacturaAI no almacena números de tarjeta ni datos bancarios.

3. Uso de la API de Gmail

FacturaAI utiliza la API de Google Gmail exclusivamente para detectar y descargar archivos adjuntos que correspondan a facturas o documentos fiscales recibidos por correo electrónico. El acceso se limita al alcance gmail.readonly, que permite solo lectura.

En concreto:

• Solo accedemos a correos que contienen archivos adjuntos con características propias de una factura (PDF, imagen, tamaño mínimo).
• No leemos, almacenamos ni procesamos el contenido de correos que no sean facturas.
• No compartimos ningún dato de Gmail con terceros, salvo el propio archivo adjunto que se envía a la API de OpenAI para su extracción (procesamiento necesario para el servicio).
• Puedes revocar el acceso en cualquier momento desde Google — Permisos de terceros o desde la sección Correos de tu cuenta en FacturaAI.

El uso que FacturaAI hace de la información recibida de las APIs de Google se ajusta a laPolítica de datos de usuario de los servicios API de Google, incluidos los requisitos de uso limitado.

4. Base legal del tratamiento

• Ejecución del contrato: el tratamiento es necesario para prestarte el servicio contratado (art. 6.1.b RGPD).
• Consentimiento: para el acceso a Gmail y el envío de comunicaciones comerciales (art. 6.1.a RGPD).
• Interés legítimo: para la seguridad de la plataforma y la prevención del fraude (art. 6.1.f RGPD).

5. Transferencias internacionales

Para el procesamiento de facturas mediante inteligencia artificial utilizamos la API de OpenAI, cuyos servidores se encuentran en Estados Unidos. Esta transferencia se realiza bajo las garantías adecuadas del RGPD (cláusulas contractuales tipo). Solo se transfieren los datos mínimos necesarios para la extracción de información (el contenido del documento), sin incluir datos de identificación personal del usuario.

Los pagos se gestionan a través de Stripe, certificado PCI DSS nivel 1.

6. Conservación de los datos

• Los datos de cuenta y facturas se conservan mientras la cuenta esté activa.
• Tras la cancelación de la cuenta, los datos se eliminan en un plazo máximo de 30 días, salvo obligación legal de conservación.
• Los archivos de Gmail descargados se eliminan una vez procesada la factura si el documento no supera el filtro de calidad.

7. Tus derechos

Como usuario, tienes derecho a:

• Acceso: obtener una copia de tus datos personales.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar la eliminación de tus datos ("derecho al olvido").
• Portabilidad: recibir tus datos en formato estructurado.
• Oposición y limitación: oponerte a determinados tratamientos o solicitar su limitación.
• Retirada del consentimiento: en cualquier momento, sin afectar a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, escríbenos a landskron2020@gmail.com. Responderemos en un plazo máximo de 30 días. También puedes presentar una reclamación ante laAgencia Española de Protección de Datos (AEPD).

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: cifrado en tránsito (TLS), cifrado de tokens OAuth, acceso restringido a datos de producción y copias de seguridad regulares. No obstante, ningún sistema es 100% seguro. En caso de brecha de seguridad que afecte a tus datos, te notificaremos en el plazo legalmente establecido.

9. Cookies

FacturaAI utiliza únicamente cookies técnicas necesarias para el funcionamiento del servicio (gestión de sesión, autenticación). No utilizamos cookies de rastreo ni publicitarias de terceros.

10. Cambios en esta política

Podemos actualizar esta política ocasionalmente. Te notificaremos por correo electrónico si los cambios son significativos. La fecha de "última actualización" al inicio del documento refleja siempre la versión vigente.

11. Contacto

Para cualquier consulta sobre privacidad o protección de datos, escríbenos a: landskron2020@gmail.com