Política de privacitat

El responsable del tractament de les dades personals arreplegades a través del portal app-verifactu.c2developers.com és:

• Raó social: C2Developers S.I.
• NIF: J71554372
• Domicili: Calle de la Cultura 5-7, 31010 Barañáin (Navarra)
• Correu de contacte: [email protected]

Delegat de Protecció de Dades (DPO): BM GESTDATA, S.L. — ONTIDATA, Avda. Albaida 19, 46870 Ontinyent (Valéncia). Correu: [email protected].

El tractament es du a terme d'acort en el Reglament (UE) 2016/679 (RGPD) i la Llei orgànica 3/2018, de 5 de decembre, de protecció de dades personals i garantia dels drets digitals (LOPDGDD).

Tractem les dades personals i fiscals que mos faciliten els usuaris i les empreses subscrites en estes finalitats i bases jurídiques:

• Prestació del servici Verifactu: remetre a l'AEAT els registres de facturació de cada emissor en compliment del Real Decret 1007/2023 i del Reglament que desenrolla els Sistemes Informàtics de Facturació (SIF). Implica el tractament de NIF, raons socials, imports, dates i séries de factura. Base jurídica: obligació llegal (art. 6.1.c RGPD) i eixecució del contracte (art. 6.1.b).
• Gestió del contracte: alta, facturació, suport i comunicacions operatives en el client. Base jurídica: eixecució del contracte.
• Compliment comptable i fiscal: conservació de factures i justificants propis. Base jurídica: obligació llegal.
• Atenció de consultes: resposta a les sollicituts enviades a [email protected]. Base jurídica: interés llegítim del responsable (art. 6.1.f).

No prenem decisions automatisades en efectes jurídics sobre l'interessat ni elaboració de perfils.

Les dades fiscals (registres de facturació, empremtes, respostes de l'AEAT, eveniments d'auditoria) es conserven durant quatre (4) anys des de la meritació, d'acort en l'artícul 66 de la Llei General Tributària i en el termini de prescripció de les obligacions tributàries.

Les dades de conte de l'usuari es conserven mentres el contracte estiga vigent. Després de la baixa es bloquegen pel termini de prescripció de les accions derivades del contracte i, una volta transcorregut, es supriïxen en mides adequades.

Les dades es poden comunicar a:

• Agència Estatal d'Administració Tributària (AEAT) i, quan corresponga per foralitat, a les Hisendes Forals competents, com a destinataris llegals dels registres de facturació.
• Proveïdors d'infraestructura que actuen com a encarregats del tractament (allotjament, base de dades, correu transaccional) baix contracte conforme a l'art. 28 RGPD. Tota l'operació es realisa dins de l'Espai Econòmic Europeu.

No es fan transferències internacionals de dades fòra del EEE. No venem ni cedim dades en finalitats comercials.

Pots eixercir en qualsevol moment els drets següents:

• Accés, rectificació i supressió.
• Llimitació del tractament i oposició.
• Portabilitat de les dades.
• Retirada del consentiment prestat, quan siga aplicable, sense efecte retroactiu.
• Presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (www.aepd.es) si consideres que el tractament no s'ajusta a la normativa.

Per a eixercir-los, escriu a [email protected] o al DPO en [email protected], identificant-te degudament. Resoldrem dins el termini llegal.

Els camps marcats com a obligatoris en els formularis d'alta i en les crides a l'API són necessaris per a prestar el servici. Sense estes dades no és possible emetre registres vàlits cap a l'AEAT ni mantindre un conte operatiu. L'usuari garantix la veracitat de les dades facilitades i es compromet a mantindre-les actualisades.

Apliquem mides tècniques i organisatives adequades per a preservar la confidencialitat, la integritat i la disponibilitat de la informació: chifrat en trànsit (HTTPS/TLS) i en repòs, control d'accés per API key en emmagasenament mediant hash, registres d'auditoria inalterables, còpies de seguritat periòdiques i separació lògica multi-tenant. Els certificats FNMT utilisats per a firmar els envios a l'AEAT es custodien en emmagasenament chifrat en accés restringit.