Política de privacidad

En Cofactu nos tomamos en serio la privacidad de nuestros usuarios. Esta política describe qué datos recogemos, cómo los usamos y qué derechos tienes sobre ellos, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

Codificado SL, CIF B75761601, con domicilio en Madrid (España). Email: legal@cofactu.com

2. Datos que recogemos

• Datos de cuenta: nombre, email, contraseña hasheada.
• Datos fiscales: NIF, razón social, dirección, datos de tus clientes y facturas. Necesarios para el cumplimiento de la normativa VeriFactu.
• Datos de pago: gestionados por Stripe (no almacenamos números de tarjeta).
• Datos de uso: logs técnicos, eventos de producto vía PostHog (con tu consentimiento explícito), errores vía Sentry.

3. Finalidades del tratamiento

• Prestación del servicio de facturación electrónica.
• Cumplimiento de obligaciones legales (envío a AEAT, conservación de registros).
• Comunicación con el usuario (soporte, notificaciones de servicio).
• Mejora del producto (analytics, solo con consentimiento).

4. Base legal

Ejecución de contrato (servicio SaaS), cumplimiento de obligaciones legales (normativa fiscal) e interés legítimo (seguridad y mejora del servicio).

5. Conservación

Los datos fiscales se conservan durante el plazo legal exigido por la normativa tributaria (mínimo 4 años). Los datos de cuenta se eliminan a petición del usuario o tras inactividad prolongada.

6. Destinatarios

Compartimos datos con los siguientes encargados del tratamiento, todos con contrato DPA:

• Cloudflare — hosting (servidores en EU)
• Neon — base de datos PostgreSQL (región eu-central-1)
• Stripe — procesamiento de pagos
• Resend — envío de emails transaccionales
• Sentry — monitorización de errores
• PostHog — analytics de producto (solo con consentimiento)
• Anthropic — asistente IA (sin datos identificativos del cliente final)
• AEAT — envío de registros fiscales (obligación legal)

7. Derechos del usuario

Tienes derecho a acceder, rectificar, suprimir, oponerte, limitar el tratamiento, portar tus datos y retirar el consentimiento. Para ejercerlos, escribe a privacidad@cofactu.com aportando copia del DNI.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

8. Cookies

Ver nuestra Política de cookies.