Política de Privacidad

Artículo 1. Responsable del Tratamiento

1.1. El responsable del tratamiento de los datos personales del Usuario es la entidad legalmente constituida que opera la plataforma FacturaSimple.com (en adelante, el “Prestador”).

1.2. Para el ejercicio de los derechos reconocidos en la presente Política o para cualquier consulta relativa al tratamiento de sus datos personales, el Usuario podrá dirigirse al Prestador a través de los medios habilitados en el Sitio Web.

Artículo 2. Definiciones

A los efectos de la presente Política y sus disposiciones, los términos que se indican a continuación tendrán el significado que se les atribuye en este artículo:

• “Datos Personales” designa toda información relativa a una persona natural identificada o identificable.
• “Tratamiento” comprende cualquier operación o conjunto de operaciones realizadas sobre Datos Personales, incluyendo la recogida, el registro, la organización, la conservación, la adaptación, la consulta, la utilización, la comunicación y la supresión.
• “Usuario” o “Titular” designa a la persona natural o jurídica que se registra o hace uso del Servicio y cuyos datos son objeto de tratamiento.
• “Servicio” hace referencia a la plataforma de facturación electrónica, gestión empresarial y herramientas complementarias accesibles a través del dominio FacturaSimple.com y sus subdominios asociados.
• “Contenido del Usuario” comprende las facturas, registros de clientes, productos, datos contables y demás información introducida por el Usuario en el Servicio.
• “Sitio Web” hace referencia a facturasimple.com y todos sus subdominios, rutas y aplicaciones asociadas.

Artículo 3. Categorías de Datos Recopilados

3.1. El Prestador recoge exclusivamente los Datos Personales que resultan necesarios para la prestación del Servicio. Las categorías tratadas son las siguientes:

• Datos de identificación: nombre, apellido, dirección de correo electrónico y número de teléfono, aportados por el Usuario en el momento del registro.
• Datos de la entidad: razón social, número de identificación fiscal, dirección fiscal y demás información empresarial aportada por el Usuario.
• Datos de transacciones: referencia de la transacción de pago facilitada por el procesador externo. El Prestador no almacena datos completos de instrumentos de pago.
• Datos de uso: dirección IP, tipo de navegador, sistema operativo, páginas visitadas y marcas temporales de acceso, generados de forma automática por los sistemas del Servicio.
• Contenido del Usuario: documentos fiscales, registros de clientes, catálogos de productos y demás información contable introducida por el Usuario en el Servicio.

3.2. El Prestador no recoge ni trata Datos Personales de categorías especiales en los términos definidos por la legislación de protección de datos aplicable.

Artículo 4. Finalidades y Bases Legitimadoras del Tratamiento

4.1. El Prestador trata los Datos Personales del Usuario para las siguientes finalidades, bajo las bases de legitimación que se indican en cada caso:

• Prestación y mantenimiento del Servicio contratado: base de legitimación, ejecución del contrato.
• Facturación y gestión de cobros: base de legitimación, ejecución del contrato y cumplimiento de obligación legal.
• Comunicaciones operativas del Servicio (alertas, actualizaciones de seguridad, notificaciones sobre el estado de la cuenta): base de legitimación, interés legítimo del Prestador en garantizar la continuidad operativa del Servicio contratado por el Usuario.
• Mejora de la plataforma mediante análisis estadístico: base de legitimación, interés legítimo del Prestador; los datos se tratan de forma agregada y anonimizada de manera que ningún Usuario resulta individualmente identificable.
• Cumplimiento de obligaciones legales y atención de requerimientos de autoridades competentes: base de legitimación, obligación legal.
• Envío de comunicaciones comerciales y de marketing: base de legitimación, consentimiento explícito del Usuario (opt-in). El Usuario podrá revocar este consentimiento en cualquier momento.

Artículo 5. Derechos del Titular de los Datos

5.1. Con independencia de su país de residencia, el Usuario podrá ejercer en cualquier momento, a través de los medios habilitados en el Sitio Web, los siguientes derechos sobre sus Datos Personales, indicando su nombre, dirección de correo electrónico registrada y el derecho que desea ejercer:

• Derecho de acceso: a conocer qué Datos Personales son objeto de tratamiento por parte del Prestador.
• Derecho de rectificación: a obtener la corrección de los datos inexactos o incompletos.
• Derecho de supresión: a solicitar la eliminación de sus Datos Personales cuando concurran las condiciones legalmente previstas.
• Derecho de portabilidad: a recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento cuando sea técnicamente posible.
• Derecho de oposición: a oponerse al tratamiento de sus Datos Personales para fines de marketing comercial.
• Derecho de limitación del tratamiento: a solicitar la suspensión del tratamiento mientras se resuelve una controversia sobre la exactitud de los datos o la legitimidad del tratamiento.
• Derecho de revocación del consentimiento: a retirar el consentimiento otorgado en cualquier momento, sin efecto retroactivo sobre el tratamiento realizado con anterioridad.
• Derecho a no ser objeto de discriminación: a no recibir un trato perjudicial o discriminatorio como consecuencia del ejercicio de cualquiera de los derechos aquí reconocidos.

5.2. El Prestador atenderá las solicitudes de ejercicio de derechos en el plazo que la normativa de protección de datos aplicable en cada jurisdicción establezca.

5.3. En los supuestos en que la legislación de su país reconozca al Usuario el derecho a interponer reclamación ante una autoridad de protección de datos, el Usuario podrá ejercerlo ante el organismo competente de su jurisdicción.

Artículo 6. Comunicación de Datos a Terceros

6.1. El Prestador no vende, arrienda ni cede los Datos Personales del Usuario a terceros para fines comerciales propios.

6.2. Únicamente tendrán acceso a los Datos Personales del Usuario los terceros estrictamente necesarios para la prestación del Servicio, en su condición de encargados del tratamiento, y bajo los correspondientes acuerdos de confidencialidad y tratamiento de datos:

• Proveedores de infraestructura tecnológica y alojamiento en la nube.
• Procesadores de pago, en la medida necesaria para la gestión segura de las transacciones.
• Herramientas de soporte al cliente, exclusivamente para la atención de solicitudes de asistencia.

6.3. Al margen de lo anterior, el Prestador podrá comunicar Datos Personales a organismos fiscales, judiciales o administrativos cuando dicha comunicación venga impuesta por una obligación legal o requerimiento de autoridad competente debidamente fundado en derecho.

Artículo 7. Transferencias Internacionales de Datos

7.1. El Servicio puede implicar el almacenamiento y procesamiento de Datos Personales en servidores ubicados en distintas jurisdicciones. En todos los casos, el Prestador aplicará las garantías contractuales o técnicas reconocidas internacionalmente que resulten exigibles conforme a la legislación aplicable al Usuario, con el objeto de asegurar un nivel de protección equivalente al vigente en su país de residencia.

Artículo 8. Plazos de Conservación de los Datos

8.1. El Prestador conservará los Datos Personales del Usuario durante el tiempo en que la relación contractual permanezca activa, y con posterioridad, durante los períodos adicionales que imponga la legislación fiscal, contable o de cualquier otra naturaleza aplicable en cada jurisdicción.

8.2. El Contenido del Usuario permanecerá accesible durante los treinta (30) días naturales posteriores a la fecha efectiva de cancelación de la Cuenta. Transcurrido dicho plazo, el Prestador no garantizará la disponibilidad de dichos datos ni asumirá responsabilidad alguna respecto a su recuperación, conservación o eventual pérdida.

Artículo 9. Medidas de Seguridad

9.1. El Prestador implementa las medidas de seguridad técnicas y organizativas que resultan apropiadas al riesgo asociado al tratamiento, incluyendo sin carácter limitativo:

• Cifrado de las comunicaciones mediante protocolos seguros de capa de transporte (TLS).
• Almacenamiento cifrado de los datos sensibles en reposo.
• Control de acceso interno basado en el principio de mínimo privilegio.
• Monitoreo continuo de la infraestructura y revisiones periódicas de seguridad.
• Copias de seguridad cifradas con política de retención controlada.

9.2. En caso de producirse un incidente de seguridad que afecte a los Datos Personales del Usuario, el Prestador notificará a las autoridades competentes y a los Usuarios afectados conforme a los plazos y procedimientos establecidos por la legislación aplicable.

9.3. El Prestador no solicitará en ningún momento las credenciales de acceso del Usuario por correo electrónico, teléfono u cualquier otro canal externo al portal seguro del Servicio. Cualquier comunicación con tal contenido deberá ser tratada como potencialmente fraudulenta y reportada a través de los medios habilitados en el Sitio Web.

Artículo 10. Cookies y Tecnologías de Seguimiento

10.1. El Servicio utiliza cookies y tecnologías de seguimiento similares para garantizar su correcto funcionamiento y mejorar la experiencia del Usuario. Las categorías empleadas son las siguientes:

• Cookies esenciales: necesarias para el mantenimiento de la sesión y el funcionamiento básico de la plataforma; no requieren consentimiento previo por ser inherentes a la ejecución del contrato.
• Cookies analíticas: destinadas a la medición anonimizada del uso de la plataforma; requieren consentimiento previo del Usuario.
• Cookies funcionales: orientadas a recordar las preferencias del Usuario (idioma, configuración regional); requieren consentimiento previo.
• Cookies de marketing: utilizadas para la entrega de publicidad personalizada; requieren consentimiento explícito del Usuario.

10.2. Las cookies no esenciales se cargan únicamente tras la obtención del consentimiento previo del Usuario. Dicho consentimiento podrá ser revocado en cualquier momento desde la configuración del navegador o desde el panel de gestión de cookies habilitado en el Sitio Web.

Artículo 11. Comunicaciones Comerciales

11.1. El envío de comunicaciones de carácter comercial estará condicionado en todo caso al consentimiento explícito y previo del Usuario. El Usuario podrá revocar dicho consentimiento en cualquier momento desde su panel de configuración de perfil o a través del mecanismo de cancelación habilitado en cada comunicación comercial.

11.2. Las comunicaciones de naturaleza operativa del Servicio —incluyendo alertas de pago, confirmaciones de operaciones y notificaciones de seguridad— son inherentes a la ejecución del contrato y no podrán ser desactivadas mientras el Usuario mantenga una Cuenta activa.

Artículo 12. Menores de Edad

12.1. El Servicio está dirigido exclusivamente a personas que posean plena capacidad jurídica conforme a la legislación de su país de residencia. El Prestador no recoge ni trata intencionalmente Datos Personales de menores de edad.

12.2. Si el Prestador tuviera conocimiento de haber recogido Datos Personales de un menor sin contar con el consentimiento legalmente exigible, procederá a su eliminación de forma inmediata. En caso de detectar esta circunstancia, el Usuario podrá ponerla en conocimiento del Prestador a través de los medios habilitados en el Sitio Web.

Artículo 13. Legislación Aplicable

13.1. La presente Política ha sido redactada conforme al estándar internacional de protección de datos más exigente, con el objeto de que su contenido resulte compatible con la legislación vigente en todos los mercados en los que el Servicio opera.

13.2. Las disposiciones de la presente Política no tienen por objeto limitar, restringir ni menoscabar los derechos que la normativa imperativa de protección de datos del país de residencia del Usuario le reconozca con carácter irrenunciable. Dichas disposiciones prevalecerán en todo aquello que resulte más favorable al Usuario.

Artículo 14. Modificación de la Política

14.1. El Prestador se reserva the derecho de modificar la presente Política en cualquier momento. Cuando las modificaciones revistan carácter sustancial —entendiéndose por tales las que alteren las finalidades del tratamiento, las categorías de datos recogidos, los terceros con acceso, los plazos de conservación o los derechos del Usuario— el Prestador podrá informar al Usuario de ello a través de los medios habilitados en el Sitio Web, con la antelación razonable que las circunstancias permitan.

14.2. Las modificaciones de menor entidad entrará en vigor desde el momento de su publicación en el Sitio Web. El uso continuado del Servicio con posterioridad a la publicación de la versión actualizada de la Política se entenderá como aceptación de la misma.

Artículo 15. Contacto y Ejercicio de Derechos

15.1. Para el ejercicio de los derechos reconocidos en la presente Política o para cualquier consulta relacionada con el tratamiento de sus datos personales, el Usuario deberá dirigirse al Prestador a través de los medios habilitados en el Sitio Web.

15.2. Para proceder a la eliminación de su Cuenta, el Usuario puede hacerlo directamente desde el panel de configuración de su perfil, sin necesidad de facilitar sus credenciales de acceso por ningún otro medio.