Política de Privacidad

Última actualización: 19/03/2026

1. Introducción

En Mis Facturas (en adelante, "Mis Facturas"), nos tomamos muy en serio la protección de tus datos personales. Esta Política de Privacidad explica cómo recopilamos, usamos, compartimos y protegemos tu información personal cuando utilizas nuestro sitio web https://mis-facturas.org (en adelante, el "Sitio Web").

Esta política se aplica a todos los usuarios que navegan o se registran en nuestro Sitio Web.

Al utilizar nuestro Sitio Web, aceptas las prácticas descritas en esta Política de Privacidad. Si no estás de acuerdo, por favor, no utilises nuestros servicios.

Esta política cumple con:

• Reglamento (UE) 2016/679 del Parlamento Europeo (RGPD)
• Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD)
• Ley 34/2002, de 11 de julio (LSSI-CE)

2. Responsable del Tratamiento

Identidad: Anton Sychev
CIF: ESX3282323Q
Dirección: Calle Gomis 27, 08023, Barcelona
Email: legal@mis-facturas.org
Teléfono: +34 666 067 867
Sitio Web: https://mis-facturas.org

3. Datos Personales que Recopilamos

3.1. Datos que nos Proporcionas Directamente

Cuando te registras, contactas con nosotros o utilizas nuestros servicios:

• Datos identificativos: Nombre, apellidos, fecha de nacimiento
• Datos de contacto: Email, teléfono, dirección postal
• Datos de cuenta: Nombre de usuario, contraseña (encriptada)
• Datos de facturación: Información necesaria para la generación de facturas

3.2. Datos que Recopilamos Automáticamente

Cuando navegas por nuestro Sitio Web:

• Datos de navegación: Dirección IP, tipo de navegador, páginas visitadas
• Cookies y tecnologías similares (ver nuestra Política de Cookies)

4. Finalidades y Base Legal del Tratamiento

Utilizamos tus datos personales para las siguientes finalidades:

EXPLICACIÓN DE LAS BASES LEGALES:

• Ejecución de contrato: Necesitamos tus datos para prestarte el servicio que has contratado.
• Consentimiento: Has dado tu autorización expresa. Puedes retirarlo en cualquier momento.
• Interés legítimo: Tratamos los datos para fines legítimos de nuestra empresa, siempre respetando tus derechos.
• Obligación legal: Debemos tratar ciertos datos para cumplir con leyes aplicables.

4.1. Tratamiento de Datos al Vincular la Cuenta de Gmail

4.1.1. Integración con Google Gmail

Cuando el Usuario decide vincular voluntariamente su cuenta de Gmail personal con la plataforma "Mis Facturas", la plataforma accederá únicamente a los datos estrictamente necesarios para permitir el envío de facturas y comunicaciones relacionadas con la facturación en nombre del propio Usuario a sus clientes.

4.1.2. Alcance del Acceso y Permisos Utilizados

La plataforma utiliza los permisos de la API de Gmail limitados y restringidos conforme a los estándares de Google, necesarios exclusivamente para:

• Autenticación OAuth 2.0: Verificar la identidad del Usuario y confirmar propiedad de la cuenta de Gmail
• Redacción y envío de correos: Crear y enviar mensajes de correo electrónico que contengan las facturas e información de facturación generada por el Usuario en la plataforma
• Adjuntos de documentos: Incluir en los correos los archivos PDF, imágenes o documentos de facturación adjuntos
• Estado de envío básico: Confirmar que el mensaje se ha enviado exitosamente desde la cuenta del Usuario

Importante: La plataforma NO accede, NO lee, NO modifica ni NO almacena el contenido general de la bandeja de entrada del Usuario, correos no relacionados, etiquetas, borradores o eliminados, ni ninguna otra información ajena a los envíos de facturas.

4.1.3. Datos Obtenidos y Almacenados

Al integrar Gmail, la plataforma obtiene y almacena:

• Identificador único de Google (Google ID): Para vincular la cuenta con la plataforma
• Dirección de correo electrónico principal: Para configurar el envío
• Token de acceso OAuth: Cifrado y almacenado de forma segura para autorizar envíos posteriores
• Registro de envíos realizados: Fecha, hora, destinatarios y asunto (sin contenido)

En ningún caso se almacenan: Contraseñas de Gmail, contenido de correos personales, datos de terceros sin relación con la facturación.

4.1.4. Finalidades Específicas del Tratamiento de Datos de Gmail

Los datos de Google obtenidos a través de esta integración se usan exclusivamente para:

• Autenticar y validar la cuenta de Gmail del Usuario mediante OAuth 2.0
• Enviar los correos electrónicos de facturas, albaranes, presupuestos y comunicaciones configuradas por el Usuario
• Mantener un registro seguro del estado de envío para fines de trazabilidad y auditoría
• Facilitar el soporte técnico en caso de problemas de envío
• Cumplir con obligaciones legales de conservación de registros contables y fiscales

4.1.5. Prohibiciones Explícitas de Uso

En cumplimiento de la Google API Services User Data Policy, la plataforma se compromete a NO:

• Utilizar los datos de Gmail del Usuario para mostrar publicidad dirigida o segmentación con fines comerciales
• Vender, ceder o compartir los datos de Gmail con terceros con fines comerciales o lucrativos
• Analizar el contenido de los mensajes personales para finalidades distintas al envío de facturas y comunicaciones comerciales autorizadas
• Utilizar los datos para entrenar modelos de inteligencia artificial o bases de datos de perfiles
• Transferir los datos a terceros para segmentación publicitaria, retargeting o remarketing
• Utilizar la información para determinar solvencia crediticia, evaluaciones de riesgo o decisiones automatizadas que afecten al Usuario
• Combinar datos de Gmail con información de otras fuentes para crear perfiles de comportamiento intensivos

4.1.6. Base Jurídica y Consentimiento

El tratamiento de datos de Gmail se realiza sobre la base del consentimiento explícito del Usuario, otorgado voluntariamente mediante:

• La pantalla de consentimiento y autorización de Google al vincular la cuenta de Gmail
• La confirmación de esta Política de Privacidad antes de completar la integración
• Las opciones de configuración dentro de la plataforma para habilitar o deshabilitar el envío por Gmail

El Usuario puede revocar este consentimiento en cualquier momento mediante:

• Accediendo a su cuenta de Google (myaccount.google.com) y desvinculando la aplicación
• Accediendo a la sección de Integraciones/Seguridad en la plataforma "Mis Facturas" y eliminando la conexión de Gmail

La revocación del consentimiento no afecta a los envíos ya realizados, pero deshabilitará nuevos envíos desde la plataforma mediante Gmail.

4.1.7. Seguridad de los Datos de Gmail

"Mis Facturas" implementa medidas de seguridad técnicas y organizativas para proteger los datos vinculados a Gmail:

• Encriptación TLS/SSL: Todos los datos en tránsito se protegen mediante protocolo HTTPS
• Tokens cifrados: Los tokens de acceso OAuth se almacenan encriptados en bases de datos seguras
• Acceso limitado: Solo los componentes de la plataforma autorizados acceden a los datos de Gmail
• Auditoría: Se mantienen registros de acceso y envíos para detectar anomalías
• Aislamiento de datos: Los datos de Gmail se tratan de forma independiente y segregada del resto de datos

4.1.8. Conservación de Datos de Gmail

Los datos relacionados con la integración de Gmail se conservan durante el tiempo que:

• La cuenta del Usuario esté activa en la plataforma
• Sea necesario para garantizar la trazabilidad contable y fiscal (6 años conforme a normativa española)
• El Usuario mantenga la integración activa

Una vez cancelada la cuenta o desvinculada la integración, los tokens de acceso se eliminarán inmediatamente y los registros de envío se conservarán únicamente para propósitos legales y de auditoría interna.

4.1.9. Responsabilidad del Usuario

El Usuario es responsable de:

• Mantener la confidencialidad de sus credenciales de Gmail
• Garantizar que posee autorización para utilizar la cuenta de Gmail en estos términos
• Revisar y aceptar esta Política de Privacidad antes de vincular su cuenta
• Usar la integración únicamente para enviar facturas y comunicaciones legales relacionadas con su negocio
• No vincular cuentas de terceros sin su consentimiento explícito

4.1.10. Cumplimiento con Regulaciones Aplicables

El tratamiento de datos de Gmail cumple con:

• Google API Services User Data Policy: Incluidas las restricciones para scopes sensibles
• RGPD (Reglamento (UE) 2016/679): Protección de datos en la Unión Europea
• LOPDGDD (Ley Orgánica 3/2018): Normativa española de protección de datos
• LSSI-CE (Ley 34/2002): Servicios de la Sociedad de la Información y Comercio Electrónico

5. Plazo de Conservación de los Datos

Conservaremos tus datos personales durante los períodos legalmente establecidos según el tipo de dato y la obligación legal aplicable:

Tras la cancelación de tu cuenta: Tus datos se conservan durante 180 días para permitir la recuperación de la cuenta. Transcurrido este plazo, los datos personales se eliminan permanentemente, salvo aquellos que deban conservarse por obligaciones legales (facturas, registros fiscales, documentación mercantil).

Una vez transcurridos los plazos legales de conservación, los datos serán eliminados o anonimizados de forma que no puedas ser identificado.

6. Destinatarios de los Datos

6.1. Proveedores de Servicios (Encargados del Tratamiento)

• Proveedor de hosting: Firebase - Para alojar el sitio web
• Pasarela de pago: Stripe - Para procesar pagos
• Email marketing: Amazon SNS - Para enviar newsletters
• Analytics: Google Analytics - Para análisis de uso del sitio

Todos estos proveedores están obligados contractualmente a mantener la confidencialidad y seguridad de tus datos.

6.2. Organismos Públicos

Cuando sea legalmente obligatorio, podemos comunicar tus datos a:

• Agencia Tributaria
• Juzgados y Tribunales

6.3. Transferencias Internacionales

Algunos de nuestros proveedores están ubicados fuera del Espacio Económico Europeo (EEE), en particular:

• EE.UU.: Firebase, Stripe, Google Analytics - Garantías: Cláusulas Contractuales Tipo

7. Acuerdo de Tratamiento de Datos (DPA) — Artículo 28 RGPD

7.1. ¿Cuándo aplica este acuerdo?

Cuando utilizas "Mis Facturas" para gestionar datos de tus propios clientes, proveedores o terceros (por ejemplo, creando facturas con sus datos de contacto, NIF, importes, etc.), se establece la siguiente relación jurídica:

• Tú (el Usuario) eres el Responsable del Tratamiento: Decides qué datos recoger, con qué finalidad y durante cuánto tiempo conservarlos.
• "Mis Facturas" es el Encargado del Tratamiento: Procesamos esos datos únicamente según tus instrucciones, para prestarte el servicio contratado.

Este acuerdo forma parte integrante de los Términos y Condiciones y cumple con el Artículo 28 del Reglamento (UE) 2016/679 (RGPD).

7.2. Objeto del tratamiento

"Mis Facturas" trata los datos que tú introduces en la plataforma para:

• Generar facturas, presupuestos, albaranes y otros documentos mercantiles
• Gestionar tu cartera de clientes y proveedores
• Cumplir con obligaciones fiscales y contables (VeriFactu, modelos tributarios)
• Enviar comunicaciones relacionadas con la facturación
• Proporcionar estadísticas y reportes de tu actividad

7.3. Tipos de datos tratados

En calidad de Encargado, "Mis Facturas" puede tratar los siguientes datos que tú introduzcas:

• Datos identificativos: Nombre, apellidos, razón social, NIF/CIF
• Datos de contacto: Dirección postal, email, teléfono
• Datos mercantiles: Importes, conceptos, fechas de facturación, condiciones de pago
• Datos bancarios: IBAN, referencias de pago (solo los estrictamente necesarios)

7.4. Obligaciones de "Mis Facturas" como Encargado

Como Encargado del Tratamiento, nos comprometemos a:

• Tratar los datos únicamente según tus instrucciones: No utilizaremos los datos de tus clientes para fines propios, marketing, análisis o cualquier otra finalidad no relacionada con el servicio.
• Garantizar la seguridad: Aplicamos medidas técnicas y organizativas apropiadas (cifrado TLS/SSL, control de acceso, backups, auditorías) para proteger los datos contra acceso no autorizado, pérdida o destrucción.
• Confidencialidad: Todo el personal con acceso a los datos está sujeto a obligaciones de confidencialidad.
• No subcontratar sin aviso: Si necesitamos subcontratar algún servicio que implique acceso a datos, te notificaremos con al menos 72 horas de antelación. Los subcontratistas estarán sujetos a las mismas obligaciones de protección de datos.
• Notificar brechas de seguridad: En caso de violación de seguridad que afecte a los datos de tus clientes, te lo notificaremos en un plazo máximo de 48 horas, proporcionando detalles de la naturaleza de la brecha, datos afectados y medidas adoptadas.
• Asistir con los derechos ARCO: Te ayudaremos a atender las solicitudes de acceso, rectificación, supresión, oposición, limitación y portabilidad que reciban tus clientes, en un plazo máximo de 1 día hábil desde tu solicitud.
• Asistir con evaluaciones de impacto (DPIA): Te proporcionaremos la información necesaria si necesitas realizar una Evaluación de Impacto en la Protección de Datos.
• Permitir auditorías: Facilitaremos auditorías e inspecciones para verificar el cumplimiento de este acuerdo.
• Eliminar o devolver datos al terminar: Al cancelar tu cuenta o finalizar el contrato, te proporcionaremos una exportación de todos los datos y eliminaremos los originales tras 180 días (período de recuperación), salvo aquellos que debamos conservar por obligación legal.

7.5. Tus obligaciones como Responsable

Como Responsable del Tratamiento de los datos de tus clientes, tú debes:

• Informar a tus clientes: Debes informar a las personas cuyos datos introduces en la plataforma sobre quién eres, qué datos recoges, con qué finalidad y durante cuánto tiempo los conservas.
• Tener base legal: Debes tener una base legal válida para tratar esos datos (ejecución de contrato, consentimiento, obligación legal, interés legítimo).
• Atender derechos ARCO: Eres responsable de atender las solicitudes de acceso, rectificación, supresión, etc. de tus clientes. "Mis Facturas" te asistirá técnicamente, pero la decisión final es tuya.
• Realizar DPIA si corresponde: Si tu actividad requiere una Evaluación de Impacto, es tu responsabilidad realizarla (con nuestra asistencia).
• Datos veraces: Garantizas que los datos que introduces son veraces y actualizados.

7.6. Subcontratistas actuales

Actualmente, los siguientes proveedores actúan como subcontratistas y tienen acceso a los datos en nombre de "Mis Facturas":

• Google Cloud Platform / Firebase: Hosting y almacenamiento de datos (EE.UU.)
• Stripe: Procesamiento de pagos (EE.UU.)
• Amazon SNS: Envío de emails transaccionales (EE.UU.)
• Google Analytics: Análisis de uso del sitio web (EE.UU.)

Todos estos proveedores están ubicados en EE.UU. y cuentan con las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea como garantía de transferencia internacional.

7.7. Duración del acuerdo

Este acuerdo de tratamiento de datos estará vigente durante toda la duración de tu contrato con "Mis Facturas" y se mantendrá en lo necesario tras la cancelación para cumplir con las obligaciones legales de conservación de datos (facturas, registros fiscales).

7.8. Limitación de responsabilidad

"Mis Facturas" no será responsable de las reclamaciones, sanciones o daños derivados de:

• El incumplimiento por tu parte de tus obligaciones como Responsable del Tratamiento (falta de información a tus clientes, base legal inexistente, etc.)
• Datos falsos, inexactos o desactualizados que tú introduzcas en la plataforma
• El uso de la plataforma con fines ilícitos o no autorizados

8. Tus Derechos

Tienes derecho a:

• ACCESO: Conocer qué datos tenemos sobre ti
• RECTIFICACIÓN: Corregir datos inexactos o incompletos
• SUPRESIÓN: Solicitar que eliminemos tus datos (derecho al olvido)
• OPOSICIÓN: Oponerte a determinados tratamientos
• LIMITACIÓN: Solicitar que limitemos el uso de tus datos
• PORTABILIDAD: Recibir tus datos en formato estructurado
• Retirar el consentimiento en cualquier momento (cuando el tratamiento se base en consentimiento)

Cómo Ejercer tus Derechos

Puedes ejercer estos derechos enviando un email a legal@mis-facturas.org o escribiendo a [dirección postal], indicando:

• Tu nombre completo
• Copia de tu DNI o documento identificativo
• El derecho que deseas ejercer

Te responderemos en un plazo máximo de 1 mes desde la recepción de tu solicitud.

9. Medidas de Seguridad

Hemos implementado medidas técnicas y organizativas apropiadas para proteger tus datos personales contra:

• Acceso no autorizado
• Pérdida o destrucción accidental
• Alteración, divulgación o uso indebido

Entre estas medidas se incluyen:

• Cifrado de datos sensibles
• Control de acceso a sistemas
• Copias de seguridad periódicas
• Formación del personal en protección de datos

10. Cookies y Tecnologías Similares

Nuestro Sitio Web utiliza cookies y tecnologías similares. Para más información, consulta nuestra Política de Cookies.

11. Cambios en esta Política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas o por requisitos legales.

Te notificaremos cualquier cambio significativo mediante:

• Aviso destacado en el Sitio Web
• Email a usuarios registrados

Te recomendamos revisar esta política periódicamente.

12. Menores de Edad

El acceso y contratación de "Mis Facturas" está reservado a mayores de 18 años, en su condición de autónomos, profesionales o representantes de empresas. No obstante, en cumplimiento del RGPD y la LOPDGDD respecto al tratamiento de datos de menores:

• Los menores de 14 años no pueden facilitarnos datos personales sin el consentimiento verificable de sus padres o tutores legales.
• Los menores de edad (entre 14 y 18 años) que accedan a la plataforma en el marco de una relación laboral o de colaboración con un titular de cuenta (por ejemplo, como empleado dado de alta por un usuario) requieren la autorización de sus padres o tutores legales para contratar y para el tratamiento de sus datos.

Si tenemos constancia de haber recabado datos de un menor sin el consentimiento requerido, procederemos a eliminarlos tan pronto como tengamos conocimiento de ello, sin necesidad de requerimiento previo.

13. Candidatos y Procesos de Selección

Si nos remites tu candidatura para un proceso de selección (por ejemplo, a través de un formulario de empleo o por correo electrónico), trataremos los datos incluidos en tu CV y comunicaciones asociadas con la finalidad exclusiva de gestionar el proceso de selección en curso y, si nos autorizas expresamente a ello, futuros procesos que puedan ajustarse a tu perfil.

• Base legal: tu consentimiento, prestado al enviarnos tu candidatura.
• Conservación: conservaremos tu CV y datos asociados durante un máximo de 2 años desde su recepción, salvo que solicites su eliminación antes de dicho plazo.
• Verificación de perfiles profesionales: como parte del proceso de selección, podemos consultar la información pública que hagas disponible en redes profesionales (p. ej. LinkedIn) para contrastar la experiencia declarada.

Puedes ejercer tus derechos de acceso, rectificación, supresión y demás reconocidos en el apartado 8 de esta política en cualquier momento del proceso.

14. Reclamaciones

Si consideras que no hemos tratado tus datos conforme a esta política o a la normativa aplicable, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

Web: www.aepd.es
Dirección: C/ Jorge Juan, 6, 28001 Madrid
Teléfono: 901 100 099 / 912 663 517

15. Contacto

Para cualquier duda sobre esta Política de Privacidad o sobre cómo tratamos tus datos personales, puedes contactar con nosotros en:

Email: legal@mis-facturas.org
Teléfono: +34 666 067 867
Dirección: Calle Gomis 27, 08023, Barcelona

Documento PDF disponible: Puede descargar esta Política de Privacidad en formato PDF aquí .