Política de privacidad

Última actualización: 20/09/2026

1. Responsable del tratamiento

  • Responsable: Adrián Lozano Carretero (autónomo)
  • NIF: 49310494N
  • Domicilio: Calle Francisco Pizarro, 76, 5º X, 02004 Albacete, España
  • Contacto en materia de protección de datos: hola@verifactool.com

Si en algún momento hay volumen de tratamiento que lo justifique, valora designar un Delegado de Protección de Datos (DPO).

2. Dos tipos de datos que tratamos

VerifacTool trata datos personales en dos planos distintos, y es importante distinguirlos:

  • Datos del usuario de la plataforma (quien contrata VerifacTool): nombre, email, contraseña (cifrada), datos de la empresa o actividad como autónomo, y datos de facturación gestionados por Stripe para el cobro de la suscripción. Aquí VerifacTool es responsable del tratamiento.
  • Datos de los clientes del usuario (los destinatarios de las facturas que emite a través de la plataforma: nombre, NIF, dirección, email): estos datos los introduce el propio usuario para poder facturar y cumplir sus obligaciones fiscales. Aquí VerifacTool actúa como encargado del tratamiento por cuenta del usuario, en los términos que recoge nuestro documento de encargado de tratamiento.

3. Finalidades y base legal

  • Prestar el servicio contratado (crear la cuenta, emitir facturas, registrarlas ante la AEAT vía Verifacti, generar informes contables): ejecución del contrato de prestación de servicios (art. 6.1.b RGPD).
  • Gestionar el cobro de la suscripción a través de Stripe: ejecución del contrato y cumplimiento de obligaciones legales de facturación (art. 6.1.b y 6.1.c RGPD).
  • Cumplir obligaciones fiscales derivadas de la normativa Verifactu (RD 1007/2023, Orden HAC/1177/2024): obligación legal (art. 6.1.c RGPD).
  • Enviar comunicaciones de servicio (verificación de email, recuperación de contraseña, avisos de facturación): ejecución del contrato.
  • Enviar comunicaciones comerciales sobre novedades del producto: consentimiento del usuario (art. 6.1.a RGPD), revocable en cualquier momento.
  • Analítica web sobre el sitio de marketing: consentimiento prestado a través del banner de cookies (ver política de cookies).

4. Conservación de los datos

Los datos de usuarios y de facturación se conservan mientras la cuenta esté activa y, tras su baja, durante los plazos exigidos por la normativa mercantil y fiscal española (con carácter general, 6 años desde el último asiento practicado a efectos mercantiles, y hasta 4 años a efectos de prescripción tributaria, sin perjuicio de plazos superiores si la normativa Verifactu lo exige). Pasados esos plazos, los datos se eliminan o se anonimizan.

5. Destinatarios y encargados del tratamiento

Para poder prestar el servicio, compartimos datos con los siguientes proveedores, en calidad de encargados del tratamiento:

  • Verifacti — registro de facturas ante la AEAT (Verifactu).
  • Stripe — procesamiento de pagos de la suscripción.
  • OVHcloud — alojamiento del VPS, la aplicación y la base de datos.
  • OVHcloud — envío de correos transaccionales (SMTP).

No se cede información a terceros fuera de estos encargos, salvo obligación legal (por ejemplo, ante requerimiento de la AEAT).

6. Transferencias internacionales

Algunos de nuestros proveedores (por ejemplo, Stripe) pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en las garantías previstas por el RGPD (cláusulas contractuales tipo de la Comisión Europea o decisión de adecuación aplicable).

7. Derechos de las personas interesadas

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a hola@verifactool.com, adjuntando copia de un documento que acredite tu identidad. También puedes descargar o solicitar la baja de tus datos desde la sección de Configuración del panel. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos personales, incluyendo cifrado de contraseñas y de las claves de API fiscales en reposo, control de acceso por empresa y registro de auditoría de las operaciones realizadas sobre facturas.