Política de privacidad

Última actualización:

En Cofactu nos tomamos en serio la privacidad de nuestros usuarios. Esta política describe qué datos recogemos, cómo los usamos y qué derechos tienes sobre ellos, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

[NOMBRE LEGAL DE LA EMPRESA], CIF [CIF], con domicilio en [DOMICILIO]. Email: legal@cofactu.com

2. Datos que recogemos

  • Datos de cuenta: nombre, email, contraseña hasheada.
  • Datos fiscales: NIF, razón social, dirección, datos de tus clientes y facturas. Necesarios para el cumplimiento de la normativa VeriFactu.
  • Datos de pago: gestionados por Stripe (no almacenamos números de tarjeta).
  • Datos de uso: logs técnicos, eventos de producto vía PostHog (con tu consentimiento explícito), errores vía Sentry.

3. Finalidades del tratamiento

  • Prestación del servicio de facturación electrónica.
  • Cumplimiento de obligaciones legales (envío a AEAT, conservación de registros).
  • Comunicación con el usuario (soporte, notificaciones de servicio).
  • Mejora del producto (analytics, solo con consentimiento).

4. Base legal

Ejecución de contrato (servicio SaaS), cumplimiento de obligaciones legales (normativa fiscal) e interés legítimo (seguridad y mejora del servicio).

5. Conservación

Los datos fiscales se conservan durante el plazo legal exigido por la normativa tributaria (mínimo 4 años). Los datos de cuenta se eliminan a petición del usuario o tras inactividad prolongada.

6. Destinatarios

Compartimos datos con los siguientes encargados del tratamiento, todos con contrato DPA:

  • Cloudflare — hosting (servidores en EU)
  • Neon — base de datos PostgreSQL (región eu-central-1)
  • Stripe — procesamiento de pagos
  • Resend — envío de emails transaccionales
  • Sentry — monitorización de errores
  • PostHog — analytics de producto (solo con consentimiento)
  • AEAT — envío de registros fiscales (obligación legal)

7. Derechos del usuario

Tienes derecho a acceder, rectificar, suprimir, oponerte, limitar el tratamiento, portar tus datos y retirar el consentimiento. Para ejercerlos, escribe a privacidad@cofactu.com aportando copia del DNI.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

8. Cookies

Ver nuestra Política de cookies.