1. Quién es el responsable
El responsable del tratamiento de los datos de tu cuenta es Crabdev, con NIF [falta LEGAL_NIF en el .env] y domicilio en España. Para cualquier cuestión sobre privacidad puedes escribir a hola@crabdev.es.
2. Dos papeles distintos
- Los datos de tu cuenta (tú como usuario de Facturador): somos responsables de su tratamiento. Esta política explica cómo los tratamos.
- Los datos que introduces sobre otras personas (tus clientes, lo que aparece en tus facturas y en los tickets de gastos): el responsable eres tú. Nosotros actuamos como encargados del tratamiento y solo los usamos para prestarte el servicio, según el anexo de encargo del tratamiento de los términos de la beta.
3. Qué datos tratamos sobre ti
| Datos | Detalle | Para qué |
|---|---|---|
| Cuenta | Nombre, email, contraseña (guardada como hash irreversible, nunca en claro), fecha de verificación del email y fecha y versión de los términos que aceptaste. | Darte acceso y gestionar tu cuenta. |
| Datos fiscales | Nombre o razón social, NIF, dirección, teléfono, email, IBAN, logo y preferencias de IVA, IRPF y numeración. | Que aparezcan en tus facturas. |
| Uso técnico | Dirección IP y navegador de tus sesiones, registros de errores y de intentos de acceso. | Seguridad, evitar abusos y resolver fallos. |
| Comunicaciones | Lo que nos escribas (dudas, incidencias, opiniones sobre la beta). | Responderte y mejorar la app. |
4. Base legal
- Ejecución del contrato (art. 6.1.b RGPD): crear y mantener tu cuenta, prestarte el servicio y avisarte de cambios, incidencias o del fin de la beta.
- Interés legítimo (art. 6.1.f RGPD): proteger la app (registros técnicos, límites de intentos), responder a tus mensajes y pedirte opinión sobre la beta. Puedes oponerte a recibir peticiones de opinión escribiéndonos.
- Obligación legal (art. 6.1.c RGPD): atender requerimientos de las autoridades cuando la ley lo exija.
No enviamos publicidad ni boletines, no tomamos decisiones automatizadas sobre ti y no elaboramos perfiles.
5. Cuánto tiempo los conservamos
- Tu cuenta y todo lo que has introducido: mientras la cuenta exista. Al eliminarla desde «Mi perfil» se borra de inmediato de la base de datos, junto con tus tickets y tu logo.
- Copias de seguridad: se hacen a diario y se conservan 30 días. Lo que borres desaparece también de ellas como máximo en ese plazo.
- Registros técnicos: 14 días.
- Sesiones: caducan tras 120 minutos sin actividad.
- Fin de la beta: si la cerramos, te avisaremos por email con al menos 30 días de antelación para que exportes tus datos; después se borrarán.
Importante: como profesional debes conservar tus facturas durante años (normalmente 4 a efectos fiscales y 6 según el Código de Comercio). Descarga tus facturas en PDF y exporta tus listados en CSV antes de eliminar tu cuenta.
6. Con quién los compartimos
No vendemos ni cedemos tus datos. Solo acceden a ellos los proveedores imprescindibles para que la app funcione, con los que tenemos contrato de encargo del tratamiento:
- Alojamiento del servidor: Hostinger International Ltd. (Chipre, UE).
- Envío de emails (verificación de cuenta, recuperación de contraseña y facturas que envíes a tus clientes): [falta LEGAL_MAIL en el .env].
También podríamos comunicarlos a autoridades u organismos públicos cuando una ley lo exija.
No realizamos transferencias internacionales de datos fuera del Espacio Económico Europeo.
7. Seguridad
Aplicamos medidas razonables para proteger los datos: conexión cifrada (HTTPS), contraseñas guardadas como hash, separación estricta de los datos de cada cuenta, tickets de gastos accesibles solo con sesión iniciada, verificación del email, registro solo por invitación, límites de intentos de acceso, cortafuegos en el servidor y copias de seguridad diarias.
Ningún sistema es infalible. Si se produjera una brecha de seguridad que afecte a tus datos, te lo comunicaremos y, cuando corresponda, lo notificaremos a la Agencia Española de Protección de Datos.
8. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a hola@crabdev.es desde el email de tu cuenta. Te responderemos en un plazo máximo de un mes.
- Rectificar: puedes cambiar tus datos en «Mi perfil» y en «Configuración».
- Suprimir: «Mi perfil» → «Eliminar cuenta».
- Portabilidad: descarga tus facturas en PDF y exporta facturas y gastos en CSV desde «Informes» y «Gastos». Para cualquier otro dato, pídenoslo.
Si consideras que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Cookies y almacenamiento en tu navegador
Solo usamos cookies técnicas imprescindibles para que la app funcione, que no necesitan tu consentimiento (art. 22.2 de la LSSI). No usamos cookies de analítica, de publicidad ni de terceros, y las fuentes tipográficas se sirven desde nuestro propio servidor.
| Nombre | Para qué | Duración |
|---|---|---|
facturador-session | Mantener tu sesión iniciada. | 120 minutos sin actividad. |
XSRF-TOKEN | Proteger los formularios frente a envíos falsificados (CSRF). | Igual que la sesión. |
remember_web_… | Solo si marcas «Recuérdame»: no tener que volver a iniciar sesión. | 400 días o hasta que cierres sesión. |
theme (almacenamiento local) | Recordar si prefieres el modo claro u oscuro. | Hasta que lo borres. |
| Caché de la app (service worker) | Mostrar una página «sin conexión» y guardar los archivos de diseño (CSS, JS, iconos). Nunca guarda páginas con tus datos. | Hasta la siguiente actualización de la app. |
10. Menores
Facturador es una herramienta para uso profesional y no está dirigida a menores de 18 años.
11. Cambios en esta política
Si la cambiamos de forma relevante, te avisaremos por email o en la propia app con al menos 15 días de antelación.