Política de Privacidad

1. Identificación del Responsable del Tratamiento

De conformidad con lo establecido en la Ley Orgánica 3/2018, de 5 de diciembre (RGPD), te informamos de:

• Responsable del Tratamiento: Darío Alonso García (autónomo)
• NIF: 53119467R
• Domicilio: Lugar Gándara, 3 Cela - Bueu | 36938 - Pontevedra (España)
• Email de contacto: hola@payedigital.es

2. Datos que Tratamos

2.1 Datos de Registro y Perfil

• Correo electrónico
• Nombre y apellidos
• Nombre de la empresa
• Teléfono (opcional)
• Contraseña (hasheada con bcrypt, nunca en texto plano)

2.2 Datos de Facturación

• Clientes creados por ti en la plataforma
• Nombre/razón social, NIF/CIF del cliente
• Dirección, correo y teléfono del cliente
• Líneas de facturas (descripción, cantidad, precio unitario, IVA)
• Fecha de emisión y fecha de pago prevista
• Método de pago (transferencia, efectivo, etc.)
• Datos bancarios/IBAN (si proporcionados)
• Estado de pago (pagada/pendiente)
• Observaciones y notas

2.3 Datos de Actividad y Uso

• Fecha y hora de acceso a la plataforma
• Dirección IP desde la que accedes
• Acciones realizadas (crear, editar, descargar, eliminar facturas)
• Información del navegador (tipo, versión, sistema operativo)
• Historial de solicitudes de acceso a datos (RGPD)

2.4 Datos de Pago (si aplica)

• IBAN/Cuenta bancaria (si pagas por domiciliación)
• Histórico de transacciones y facturas de suscripción

2.5 Datos de Voz

Pepa te permite dictar tus facturas por voz. Al usar esta función, procesamos:

• Grabaciones de audio de tu voz mientras dictas el contenido de una factura
• Transcripción del audio a texto para generar la factura

Estas grabaciones se procesan únicamente para transcribir y generar el documento solicitado; no se emplean para identificarte biométricamente ni para ningún otro fin. La base legal es la ejecución del contrato (Art. 6.1.b RGPD): es necesario procesar tu voz para prestarte el servicio de facturación por dictado que has contratado. El audio se conserva el tiempo estrictamente necesario para completar la transcripción y se elimina de forma automática después; solo se conserva el texto transcrito, con los mismos plazos que el resto de datos de facturación.

3. Bases Legales del Tratamiento

Tratamos tus datos en base a las siguientes bases legales conforme al RGPD:

• Ejecución del Contrato (Art. 6.1.b RGPD): Necesario para prestarte el servicio de facturación en la nube
• Obligación Legal (Art. 6.1.c RGPD): Cumplimiento de normativa tributaria (Código Tributario art. 30, conservación 6 años)
• Interés Legítimo (Art. 6.1.f RGPD): Mejorar la seguridad, prevenir fraude, auditoría interna
• Consentimiento (Art. 6.1.a RGPD): Para cookies analíticas y marketing (voluntario)

4. Duración de Conservación

Conservamos tus datos únicamente durante el tiempo necesario para los fines indicados:

Tras vencer estos plazos, los datos se eliminarán de forma segura salvo que exista una obligación legal de conservarlos.

5. Derechos de los Usuarios (RGPD)

Conforme al RGPD, tienes derecho a:

5.1 Derecho de Acceso (Art. 15 RGPD)

Solicitar una copia de todos tus datos personales que tratamos. Responderemos en máximo 30 días.

5.2 Derecho de Rectificación (Art. 16 RGPD)

Corregir datos inexactos o incompletos. Puedes cambiar tu perfil directamente en la plataforma.

5.3 Derecho al Olvido (Art. 17 RGPD)

Solicitar la eliminación de tus datos personales. Sin embargo, conservaremos tus facturas emitidas durante el mínimo legal de 6 años por obligación tributaria.

5.4 Derecho de Portabilidad (Art. 20 RGPD)

Recibir tus datos en un formato estructurado y legible (JSON, CSV). Puedes descargar un archivo con toda tu información.

5.5 Derecho de Oposición (Art. 21 RGPD)

Rechazar el tratamiento de tus datos para ciertos fines (marketing, cookies analíticas).

5.6 Derecho de Limitación (Art. 18 RGPD)

Solicitar que pausemos el tratamiento de tus datos mientras verificamos una reclamación.

5.7 Información sobre Decisiones Automatizadas

No utilizamos perfilado automático ni decisiones puramente automatizadas que te afecten legalmente. Cualquier análisis de datos incluye revisión humana.

Cómo Ejercer tus Derechos

Envía tu solicitud a legal@payedigital.es incluyendo:

• Nombre completo y email de tu cuenta
• Tipo de derecho que ejerces (acceso, rectificación, olvido, etc.)
• Detalles específicos si es necesario
• Una copia de tu DNI/NIF para verificar identidad

Responderemos en máximo 30 días. Si la solicitud es compleja, podemos ampliarlo a 90 días.

6. Encargados del Tratamiento y Transferencias Internacionales

Para prestar el servicio, compartimos determinados datos con los siguientes encargados del tratamiento, conforme al Art. 28 RGPD:

• Hetzner Online GmbH (Alemania, Unión Europea): aloja nuestros servidores y bases de datos. Al estar en la UE, no supone una transferencia internacional fuera del Espacio Económico Europeo (EEE).
• Stripe, Inc. (Estados Unidos): procesa los pagos de tu suscripción (datos de tarjeta, IBAN si aplica, histórico de transacciones). Esto sí constituye una transferencia internacional de datos fuera del EEE. Stripe está adherido a las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea como garantía adecuada conforme al Art. 46 RGPD. Puedes consultar la política de privacidad de Stripe en stripe.com/es/privacy.

Si en el futuro incorporamos otros proveedores fuera de la UE, te lo notificaríamos con 30 días de anticipación.

7. Seguridad de los Datos

Implementamos las siguientes medidas de seguridad conforme al Art. 32 RGPD:

• Encriptación en tránsito: Protocolo TLS 1.3 en todas las conexiones
• Encriptación de contraseñas: Algoritmo bcrypt con 10 rounds
• Acceso a datos: Solo empleados autorizados pueden acceder a bases de datos productivas
• Backups: Copias de seguridad automáticas diarias en almacenamiento encriptado
• Auditoría: Logs de acceso y cambios de datos sensibles
• Controles de acceso: Autenticación de dos factores opcional disponible
• Cookies httpOnly: Tokens de sesión no accesibles desde JavaScript

8. Contacto del Responsable de Datos

Para ejercer tus derechos o consultas sobre privacidad, puedes contactar con:

• Email: legal@payedigital.es
• Domicilio: Lugar Gándara, 3 Cela - Bueu | 36938 - Pontevedra

9. Derecho de Reclamación ante Autoridad de Control

Si consideras que el tratamiento de tus datos personales infringe la normativa de protección de datos, tienes derecho a presentar una reclamación ante la Autoridad de Protección de Datos (AEPD):

• Web: www.aepd.es
• Email: consultasprevia@aepd.es
• Teléfono: +34 912 663 517

10. Cambios en la Política

Nos reservamos el derecho de modificar esta política de privacidad. Cualquier cambio sustancial te lo comunicaremos por email con 30 días de anticipación. El uso continuado de la plataforma después del cambio implica aceptación de la nueva política.