Política de Privacidad
Última actualización: 2 de marzo de 2026
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es el titular de Factumensaje (en adelante, "el Responsable"). Puedes contactarnos en [email protected].
2. Datos que recogemos
- Datos de cuenta: dirección de correo electrónico y número de teléfono móvil que vinculas al servicio.
- Datos de pago: gestionados íntegramente por Paddle.com (Merchant of Record). No almacenamos datos de tarjeta ni cuenta bancaria.
- Fotografías de tickets y facturas: las imágenes que envías por WhatsApp para su procesamiento.
- Datos fiscales extraídos: fecha, NIF del proveedor, nombre del proveedor, número de factura, base imponible, tipo de IVA, cuota de IVA, total y categoría del gasto.
- Datos de uso: fecha y hora de envío de tickets, historial de descargas de Excel.
3. Finalidad del tratamiento
- Prestación del servicio: recibir tus fotos, extraer datos y generar el Libro Registro.
- Gestión de la suscripción y facturación (a través de Paddle).
- Comunicaciones sobre el servicio (cambios, mantenimiento, novedades).
- Mejora del sistema de extracción de datos mediante IA.
No vendemos tus datos a terceros ni los usamos para publicidad.
4. Base legal
- Ejecución del contrato: el tratamiento es necesario para prestarte el servicio al que te has suscrito (art. 6.1.b RGPD).
- Interés legítimo: mejora del servicio y prevención del fraude (art. 6.1.f RGPD).
5. Terceros y encargados del tratamiento
Compartimos datos con los siguientes proveedores, todos con garantías adecuadas:
| Proveedor | Función | Ubicación |
|---|---|---|
| Paddle.com | Pagos y facturación | UE/UK |
| Meta (WhatsApp) | Mensajería (envío/recepción de fotos) | UE/EE.UU.* |
| Google (Gemini AI) | Procesamiento OCR de imágenes | UE/EE.UU.* |
| Appwrite Cloud | Base de datos y almacenamiento | Frankfurt, UE |
| DigitalOcean | Servidor de aplicación | Frankfurt, UE |
* Transferencias internacionales amparadas por Cláusulas Contractuales Tipo (CCT) de la Comisión Europea o decisión de adecuación (EU-US Data Privacy Framework).
6. Conservación de los datos
- Cuenta activa: tus datos se conservan mientras mantengas la suscripción.
- Tras la cancelación: tus datos (fotos, datos extraídos, datos de cuenta) se eliminan en un plazo máximo de 90 días.
- Datos de facturación: Paddle conserva los datos de pago según sus propias obligaciones legales y fiscales.
7. Tus derechos
Conforme al RGPD y la LOPDGDD, tienes derecho a:
- Acceso: saber qué datos tenemos sobre ti.
- Rectificación: corregir datos inexactos.
- Supresión: eliminar tus datos ("derecho al olvido").
- Portabilidad: recibir tus datos en formato estructurado (Excel/JSON).
- Oposición y limitación: oponerte a determinados tratamientos.
Para ejercer cualquier derecho, escribe a [email protected] indicando tu nombre, email y el derecho que deseas ejercer. Responderemos en un plazo máximo de 30 días.
Si consideras que no hemos atendido adecuadamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
8. Cookies
Factumensaje no utiliza cookies de rastreo ni publicidad. Solo utilizamos cookies técnicas estrictamente necesarias para el funcionamiento del servicio (sesión, preferencias). No es necesario consentimiento para estas cookies (art. 22.2 LSSI).
9. Seguridad
Implementamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (TLS/HTTPS), cifrado de WhatsApp (end-to-end), almacenamiento en la UE, control de acceso por documento (Row Level Security) y copias de seguridad automáticas.
10. Cambios en esta política
Podemos actualizar esta política periódicamente. Publicaremos los cambios en esta página y, si son relevantes, te notificaremos por email.