Política de Privacidad y Protección de Datos

En cumplimiento de lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), Apafax le informa sobre el tratamiento de sus datos personales.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recabados en Apafax es Ismael Aparicio, con correo de contacto info@apafax.com.

2. Finalidad y datos recabados

Los datos personales (nombre, correo electrónico y contraseña encriptada), los datos de pago necesarios para procesar la suscripción, y los datos de terceros introducidos en el software (NIFs, facturas, clientes) se utilizarán exclusivamente para:

• La creación, mantenimiento y gestión técnica de la cuenta de usuario.
• La prestación del servicio de generación de presupuestos y facturas electrónicas.
• La gestión del cobro de la suscripción contratada.
• La seguridad de la plataforma y prevención de fraudes. Si el usuario lo consiente expresamente a través de nuestro panel de cookies, recabaremos datos anónimos de navegación con fines estadísticos.

3. Base legitimadora

La base legal para el tratamiento de sus datos es la ejecución del contrato de prestación de servicios aceptado al registrarse (Términos de Servicio), y el consentimiento expreso para las cookies analíticas y comunicaciones no esenciales.

4. Almacenamiento y Terceros (Encargados del Tratamiento)

Para prestar el servicio con las máximas garantías de seguridad, Apafax utiliza infraestructura en la nube de proveedores de primer nivel que cumplen con la normativa RGPD:

• Vercel Inc.: proveedor de alojamiento web y entrega de contenido.
• Supabase: proveedor de bases de datos relacionales, autenticación y custodia cifrada de documentos.
• Stripe Payments Europe, Ltd.: proveedor de la pasarela de pago, encargado del procesamiento de los datos de facturación y medios de pago de su suscripción. Apafax no almacena en sus propios servidores los datos completos de su tarjeta.
• Google Ireland Limited (Google Analytics): solo en caso de aceptación de cookies analíticas, para medir el tráfico web de forma anonimizada.

Apafax no vende, alquila ni cede datos a terceros con fines comerciales bajo ninguna circunstancia. Cuando alguno de estos proveedores transfiera datos fuera del Espacio Económico Europeo, dicha transferencia se ampara en las garantías previstas por el RGPD (cláusulas contractuales tipo u otro mecanismo equivalente exigido a cada proveedor).

5. Plazo de conservación

Los datos de la cuenta de usuario se conservarán mientras no se solicite su supresión. Por imperativo legal (artículo 30 del Código de Comercio), los registros de facturación generados y emitidos a través de la plataforma se custodiarán en los servidores durante un periodo mínimo de 6 años a partir del último asiento registrado.

En caso de impago o cancelación voluntaria, el Usuario dispondrá de un periodo de gracia de 30 días para descargar sus facturas en PDF. Pasado este plazo, Apafax eliminará permanentemente los datos de la cuenta que no esté legalmente obligada a conservar; los registros de facturación se mantendrán el plazo indicado en el párrafo anterior incluso tras la baja del usuario, por ser una obligación legal y no una decisión del Usuario ni de Apafax.

6. Ejercicio de Derechos (Derechos ARCO y adicionales del RGPD)

El usuario puede ejercer en cualquier momento sus derechos de Acceso, Rectificación, Cancelación/Supresión, Oposición, Limitación del tratamiento y Portabilidad de los datos. Podrá eliminar su cuenta y borrar sus datos directamente desde el panel de "Ajustes" de la aplicación, o dirigiendo un correo electrónico a info@apafax.com.

Asimismo, si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de su sede electrónica en www.aepd.es.