Política de privacidad
Última actualización: agosto de 2026.
1. Responsable
KraakVC OÜ, NIF EE102662812, con domicilio en Sepapaja tn 6, Lasnamäe linnaosa, 15551 Tallin, Harjumaa (Estonia). Contacto: privacidad@verifactu.co.
2. Dos papeles distintos
Conviene distinguirlos porque el régimen es diferente:
- Respecto de tus datos como cliente (tu cuenta, tu facturación con nosotros, tu soporte), somos responsables del tratamiento.
- Respecto de los datos contenidos en las facturas que registras —incluidos los de tus propios clientes— somos encargados del tratamiento y actuamos siguiendo tus instrucciones. Ese tratamiento se rige por nuestro acuerdo de encargado (DPA).
3. Qué tratamos y para qué
| Datos | Finalidad | Base jurídica |
|---|---|---|
| Identificativos y de contacto | Gestionar tu cuenta y darte soporte | Ejecución del contrato |
| Facturación y pago | Cobrar el servicio y cumplir obligaciones fiscales | Contrato y obligación legal |
| Datos de las facturas que registras | Generar y remitir los registros a la AEAT | Encargo del tratamiento |
| Certificado digital (si lo subes) | Firmar la remisión en tu nombre | Consentimiento explícito |
| Registros técnicos y de uso | Seguridad, diagnóstico y trazabilidad | Interés legítimo |
4. El certificado digital
Si eliges remitir en nombre propio y nos confías tu certificado, aplicamos estas medidas:
- El fichero se almacena cifrado y fuera del directorio público del servidor. Nunca se guarda en la base de datos ni es accesible por URL.
- La contraseña se almacena cifrada con una clave que no reside en la propia base de datos.
- Se comprueba que el NIF contenido en el certificado corresponde al titular de la cuenta, para impedir la carga de certificados ajenos.
- Se usa exclusivamente para firmar la remisión de tus registros a la AEAT.
- Puedes eliminarlo en cualquier momento desde tu cuenta, con supresión inmediata del fichero.
5. Conservación
Los datos de cuenta se conservan mientras la relación esté vigente y, después, durante los plazos de prescripción aplicables. Los registros de facturación se conservan durante el plazo exigido por la normativa tributaria. El certificado digital se conserva mientras lo mantengas cargado.
6. Destinatarios
- AEAT, como destinataria de los registros, en cumplimiento de la normativa.
- Proveedores tecnológicos (alojamiento, correo, pagos) que actúan como encargados, con contrato y garantías adecuadas. El listado actualizado figura en el DPA.
No vendemos ni cedemos tus datos a terceros con fines comerciales.
7. Transferencias internacionales
El responsable está establecido en Estonia y la infraestructura se ubica en la Unión Europea, de modo que el tratamiento se realiza dentro del EEE. Si algún proveedor implicara una transferencia fuera del EEE, se ampararía en una decisión de adecuación o en cláusulas contractuales tipo.
8. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar tu consentimiento, escribiendo a privacidad@verifactu.co.
Ten en cuenta que la supresión de registros de facturación ya remitidos puede estar limitada por obligaciones legales de conservación.
También puedes presentar una reclamación ante la autoridad de control competente. Por estar el responsable establecido en Estonia, lo es la Andmekaitse Inspektsioon (aki.ee); si resides en España, puedes dirigirte igualmente a la Agencia Española de Protección de Datos (aepd.es).
9. Seguridad
Aplicamos cifrado en tránsito y en reposo para la información sensible, control de acceso por roles, registro de eventos y separación de entornos. Ningún sistema es infalible, pero nos comprometemos a notificar sin dilación indebida cualquier brecha que te afecte.