1. Tratamenduaren arduraduna
app-verifactu.c2developers.com atariaren bidez jasotako datu pertsonalen tratamenduaren arduraduna hau da:
- Sozietate-izena: C2Developers S.I.
- NIF: J71554372
- Helbidea: Calle de la Cultura 5-7, 31010 Barañáin (Nafarroa)
- Kontaktu posta: [email protected]
Datuen Babeserako Ordezkaria (DPO): BM GESTDATA, S.L. — ONTIDATA, Avda. Albaida 19, 46870 Ontinyent (Valentzia). Posta: [email protected].
Tratamendua 2016/679 (EB) Erregelamenduaren (DBEO) eta abenduaren 5eko 3/2018 Lege Organikoaren (LOPDGDD) arabera egiten da.
2. Tratamenduaren helburua
Erabiltzaileek eta harpidetutako enpresek emandako datu pertsonal eta fiskalak honako helburu eta oinarri juridikoekin tratatzen ditugu:
- Verifactu zerbitzua ematea: emisore bakoitzaren fakturazio-erregistroak AEATri igortzea, 1007/2023 Errege Dekretua eta Fakturazio Sistema Informatikoak (SIF) garatzen dituen Erregelamendua betez. NIFak, sozietate-izenak, zenbatekoak, datak eta faktura-serieak tratatzea dakar. Oinarri juridikoa: lege-betebeharra (DBEO 6.1.c art.) eta kontratua betetzea (6.1.b art.).
- Kontratuaren kudeaketa: alta, fakturazioa, laguntza eta bezeroarekiko komunikazio operatiboak. Oinarri juridikoa: kontratua betetzea.
- Kontabilitate- eta zerga-betebeharrak: norberaren faktura eta egiaztagiriak gordetzea. Oinarri juridikoa: lege-betebeharra.
- Kontsulten arreta: [email protected] helbidera bidalitako eskaerei erantzutea. Oinarri juridikoa: arduradunaren interes legitimoa (6.1.f art.).
Ez dugu interesdunarengan ondorio juridikoak dituen erabaki automatizaturik egiten, ezta profilak prestatzen ere.
3. Gordetzeko epea
Zerga-datuak (fakturazio-erregistroak, hash-ak, AEATren erantzunak, auditoria-gertaerak) lau (4) urtez gordetzen dira sortzapenetik aurrera, Zergei buruzko Lege Orokorraren 66. artikuluaren eta zerga-betebeharren preskripzio-epearen arabera.
Erabiltzailearen kontuko datuak kontratua indarrean dagoen bitartean gordetzen dira. Baja eman ondoren, kontratutik eratorritako akzioen preskripzio-epean blokeatzen dira eta, epea igarota, neurri egokiekin ezabatzen dira.
4. Hartzaileak eta jakinarazpenak
Datuak hauei jakinaraz dakizkieke:
- Zerga Administrazioko Estatu Agentziari (AEAT) eta, foru-erregimenagatik dagokionean, foru-ogasun eskudunei, fakturazio-erregistroen lege-hartzaile gisa.
- Azpiegitura-hornitzaileei, tratamenduaren eragile gisa jarduten dutenei (hosting-a, datu-basea, posta transakzionala), DBEOren 28. artikuluaren araberako kontratu pean. Eragiketa guztia Europako Eremu Ekonomikoaren barruan egiten da.
Ez da nazioarteko datu-transferentziarik egiten EEEtik kanpo. Ez ditugu datuak saltzen edo merkataritza-helburuetarako lagatzen.
5. Interesdunaren eskubideak
Edozein unetan honako eskubide hauek erabil ditzakezu:
- Sarbidea, zuzenketa eta ezabatzea.
- Tratamendua mugatzea eta aurkakotasuna.
- Datuen eramangarritasuna.
- Emandako baimena kentzea, aplikagarria denean, atzeraeraginezko ondoriorik gabe.
- Erreklamazioa aurkeztea Datuak Babesteko Espainiako Agentzian (www.aepd.es), tratamendua araudira egokitzen ez dela uste baduzu.
Erabiltzeko, idatzi [email protected] helbidera edo DPOri [email protected] helbidera, behar bezala identifikatuta. Lege-epearen barruan erantzungo dugu.
6. Datuen nahitaezko izaera
Alta-formularioetan eta API deietan derrigorrezko gisa markatutako eremuak beharrezkoak dira zerbitzua emateko. Horiek gabe, ezin dira AEATri erregistro baliodunak bidali, ez eta kontu operatibo bat mantendu ere. Erabiltzaileak emandako datuen egiazkotasuna bermatzen du eta eguneratuta mantentzeko konpromisoa hartzen du.
7. Segurtasun neurriak
Neurri tekniko eta antolakuntzazko egokiak aplikatzen ditugu informazioaren konfidentzialtasuna, osotasuna eta erabilgarritasuna gordetzeko: enkriptatzea trafikoan (HTTPS/TLS) eta atsedenean, API key bidezko sarbide-kontrola hash bidez gordeta, audit-erregistro aldaezinak, segurtasun-kopia periodikoak eta multi-tenant banaketa logikoa. AEATri bidalketak sinatzeko erabiltzen diren FNMT ziurtagiriak enkriptatutako biltegian gordetzen dira, sarbide mugatuarekin.