Política de privacidad
Última actualización · 11 de mayo de 2026 · v1.0
Esta Política de privacidad describe cómo Factoo recopila, utiliza y comparte tus datos personales cuando usas nuestra aplicación móvil y servicios asociados. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
Los corresponsables del tratamiento de tus datos personales son:
- Responsable: Naan Projects — aplicación Factoo
- Personas físicas responsables: Narciso Rubio y Antonio Angosto (desarrolladores individuales, España)
- Correo electrónico de contacto: naan.projects@outlook.com
- Jurisdicción: España (Unión Europea)
Para cualquier consulta relacionada con la privacidad o el ejercicio de tus derechos, puedes contactarnos por el correo electrónico indicado.
2. Datos que recopilamos
Recopilamos las siguientes categorías de datos personales:
2.1 Datos que tú proporcionas directamente
- Datos de cuenta: dirección de correo electrónico y contraseña cifrada al registrarte. Si usas «Inicia sesión con Google», recibimos tu correo y nombre del proveedor (no tu contraseña de Google).
- Datos del emisor: nombre o razón social, NIF/CIF, dirección postal, código postal, ciudad, país, teléfono, correo electrónico, sitio web, IBAN, BIC/SWIFT, logo y cualquier otro dato necesario para emitir facturas a tu nombre.
- Datos de tus clientes: los datos identificativos y fiscales de las personas o empresas a las que facturas, introducidos por ti en la app. Eres el responsable de tener una base legal válida para tratar los datos de tus clientes (artículo 6 RGPD); Factoo actúa como encargado del tratamiento respecto a esos datos.
- Contenido de las facturas: conceptos, importes, fechas, métodos de pago, notas y todo el contenido de las facturas que emitas o guardes como borrador.
2.2 Datos recopilados automáticamente
- Datos de uso: eventos anónimos sobre cómo usas la app (qué pantallas visitas, qué acciones realizas, plantillas que eliges, número de facturas emitidas, etc.). Se recogen con Firebase Analytics.
- Logs de errores: cuando la app falla, recopilamos información técnica sobre el error (versión del sistema operativo, modelo de dispositivo, traza del error). Procesado por Sentry (región UE).
- Identificador de publicidad (AAID): cuando uses la versión gratuita y mires anuncios, AdMob utiliza tu identificador de publicidad de Android. Puedes restablecerlo o limitarlo desde los ajustes de tu dispositivo (Ajustes › Google › Anuncios).
- Datos de suscripción: cuando contratas un plan de pago, RevenueCat y Google Play Billing procesan la transacción. Recibimos el identificador del producto comprado, las fechas de inicio y vencimiento del periodo, el estado de la suscripción y un identificador anónimo de cliente. No recibimos datos de tu tarjeta de pago — el pago lo procesa Google directamente.
3. Para qué usamos tus datos
Tratamos tus datos para las siguientes finalidades:
- Prestar el servicio: crear y gestionar tu cuenta, generar las facturas con tus datos, almacenarlas y permitir que las consultes o las compartas.
- Cumplir obligaciones legales: conservar las facturas emitidas durante el periodo legal exigido (5 años en España según el artículo 30 del Código de Comercio).
- Procesar suscripciones: activar tu plan de pago tras la compra y reflejar correctamente las renovaciones, cancelaciones y expiraciones.
- Mostrar anuncios (solo en el plan gratuito y para usuarios que han dado consentimiento por la pantalla GDPR de AdMob al iniciar la app).
- Mejorar el producto: analizar de forma agregada cómo se usa la app para detectar bugs, priorizar mejoras y entender qué funcionalidades aportan más valor.
- Detectar y diagnosticar errores: enviar logs de crashes a Sentry para corregir problemas y mantener la estabilidad de la app.
- Comunicaciones del servicio: enviarte correos transaccionales (verificación de cuenta, restablecimiento de contraseña, avisos críticos). No te enviamos correos comerciales sin tu consentimiento.
4. Base legal del tratamiento
| Finalidad | Base legal (RGPD) |
|---|---|
| Prestación del servicio (cuenta, facturas, suscripción) | Ejecución de un contrato (art. 6.1.b) |
| Conservación de facturas durante el plazo legal | Obligación legal (art. 6.1.c) |
| Analytics (Firebase Analytics) | Consentimiento (art. 6.1.a) o interés legítimo en mejorar el producto (art. 6.1.f), según jurisdicción |
| Publicidad personalizada (AdMob) | Consentimiento (art. 6.1.a) — solicitado vía pantalla GDPR de UMP al primer uso |
| Logs de errores (Sentry) | Interés legítimo en garantizar la estabilidad del servicio (art. 6.1.f) |
| Comunicaciones transaccionales | Ejecución de un contrato (art. 6.1.b) |
5. Con quién compartimos tus datos
Trabajamos con los siguientes encargados y subencargados del tratamiento. Todos están sujetos a contratos de tratamiento de datos conforme al artículo 28 del RGPD y prestan garantías equivalentes en materia de protección.
| Servicio | Finalidad | Ubicación |
|---|---|---|
| Supabase | Autenticación, base de datos, almacenamiento de logos | UE (eu-west) |
| Sentry | Monitorización de errores y crashes | UE (Frankfurt) |
| Firebase Analytics (Google) | Analítica anónima de uso | EE. UU. (con DPF) |
| Google AdMob | Servir anuncios en el plan gratuito | EE. UU. (con DPF) |
| RevenueCat | Gestión de suscripciones y compras in-app | EE. UU. (con DPF y SCCs) |
| Google Play Billing | Procesar pagos de suscripciones en Android | EE. UU. |
No vendemos tus datos personales a terceros ni los compartimos con anunciantes a título individual. AdMob recibe únicamente identificadores de publicidad anónimos y datos contextuales del dispositivo para servir anuncios — nunca tu nombre, correo o contenido de las facturas.
6. Transferencias internacionales
Algunos de nuestros proveedores (Google, RevenueCat) están ubicados en Estados Unidos. Estas transferencias se realizan bajo las siguientes garantías:
- Marco UE-EE. UU. de Privacidad de Datos (DPF): Google y otros proveedores adheridos al DPF están reconocidos por la Comisión Europea como entornos que ofrecen un nivel de protección adecuado.
- Cláusulas Contractuales Tipo (SCCs): cuando es aplicable, firmamos las cláusulas estándar aprobadas por la Comisión Europea (Decisión 2021/914) con nuestros proveedores.
Supabase y Sentry almacenan tus datos exclusivamente en servidores ubicados en la Unión Europea.
7. Plazo de conservación
- Facturas y datos del emisor: 5 años desde la fecha de emisión (artículo 30 del Código de Comercio español). Aunque borres tu cuenta, conservamos las facturas en estado anonimizado para cumplir esta obligación legal.
- Datos de clientes: hasta que los elimines de la app o canceles tu cuenta. El borrado lógico («soft-delete») mantiene la integridad referencial con las facturas hasta que prescribe el periodo legal de 5 años.
- Datos de cuenta: hasta que solicites el borrado de la cuenta. Tras la solicitud, eliminamos tus datos personales en un plazo máximo de 30 días, salvo los necesarios para cumplir obligaciones legales (ver línea anterior).
- Datos de analítica: hasta 14 meses (configuración por defecto de Firebase Analytics).
- Logs de errores: 90 días (configuración por defecto de Sentry).
8. Tus derechos
Como titular de los datos, puedes ejercer los siguientes derechos en cualquier momento:
- Acceso: obtener una copia de los datos que tenemos sobre ti.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión («derecho al olvido»): solicitar la eliminación de tus datos, sin perjuicio de las obligaciones legales de conservación.
- Oposición: oponerte al tratamiento basado en interés legítimo.
- Limitación: solicitar que se restrinja el tratamiento mientras se resuelve una reclamación.
- Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
- Retirada del consentimiento: en los tratamientos basados en consentimiento (analytics, ads), puedes retirarlo cuando quieras sin que esto afecte a la licitud del tratamiento previo.
Para ejercer estos derechos, envía un correo a naan.projects@outlook.com indicando el derecho que quieres ejercer y adjuntando una copia de tu documento de identidad para que podamos verificar tu identidad. Te responderemos en un plazo máximo de un mes.
Si consideras que tu solicitud no ha sido atendida correctamente, puedes presentar una reclamación ante la autoridad de control competente. En España es la Agencia Española de Protección de Datos (www.aepd.es).
9. Seguridad de los datos
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos:
- Todas las comunicaciones entre la app y nuestros servidores se realizan sobre TLS 1.2 o superior.
- Las contraseñas se almacenan únicamente como hash bcrypt; nadie en Factoo tiene acceso a tu contraseña en claro.
- Las bases de datos están protegidas con políticas de Row Level Security: cada usuario solo puede acceder a sus propios datos.
- Los logos subidos por ti se guardan en un bucket privado y se sirven únicamente con URLs firmadas y caducables.
- Los accesos administrativos están limitados al desarrollador titular y se realizan mediante autenticación de dos factores.
Ninguna medida de seguridad es absolutamente infalible. Si se produjera una violación de seguridad que afecte a tus datos personales, te lo notificaremos sin demora indebida, conforme al artículo 34 del RGPD.
10. Menores de edad
Factoo no está dirigida a menores de 16 años. No recopilamos conscientemente datos personales de menores de 16. Si descubres que un menor de esa edad nos ha proporcionado datos, contacta con nosotros para eliminarlos.
11. Cambios a esta política
Podemos actualizar esta Política de privacidad para reflejar cambios en nuestras prácticas o por motivos legales, operativos o regulatorios. Te notificaremos los cambios materiales por correo electrónico o mediante un aviso destacado en la app antes de que entren en vigor. La fecha de «última actualización» al inicio de este documento siempre refleja la versión vigente.
12. Cómo contactarnos
Para cualquier pregunta relacionada con esta política o el tratamiento de tus datos:
- Correo electrónico: naan.projects@outlook.com