Tratamiento de datos conforme al RGPD (UE) 2016/679 y la LOPDGDD 3/2018
Distinguimos dos tipos de datos:
Conservamos tus datos mientras tu cuenta esté activa. Tras la baja, los datos con relevancia fiscal o mercantil se conservan bloqueados durante los plazos legales (con carácter general, hasta 4–6 años según la normativa tributaria y mercantil) y después se eliminan.
No vendemos tus datos. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados/subencargados:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Supabase | Base de datos y autenticación | UE — Fráncfort (eu-central-1) |
| Vercel Inc. | Alojamiento de la aplicación (CDN/serverless) | EE. UU. y global, con Cláusulas Contractuales Tipo |
| Stripe Payments Europe | Procesamiento de pagos y suscripciones | UE / EE. UU., con CCT |
| Resend | Envío de correos transaccionales | UE (eu-west-1) |
| Microsoft Azure — Document Intelligence | OCR de tickets/facturas de gasto | UE — Europa Occidental |
También podremos comunicar datos a la Administración (p. ej. AEAT) cuando exista obligación legal.
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos las transferencias se amparan en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otras garantías adecuadas del art. 46 RGPD.
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a contacto@facturaflash.com. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es). No tomamos decisiones automatizadas ni elaboramos perfiles que produzcan efectos jurídicos sobre ti o te afecten significativamente.
Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (HTTPS), control de acceso por usuario (aislamiento a nivel de base de datos), contraseñas almacenadas con funciones de derivación y copias de seguridad gestionadas por nuestro proveedor de base de datos.
Para saber cuántas personas visitan nuestras páginas públicas realizamos una medición de audiencia propia y sin cookies: no instalamos cookies, ni balizas persistentes, ni herramientas de analítica de terceros, y no elaboramos perfiles. Por cada visita registramos la página vista, la web de procedencia y el país, junto con un identificador seudónimo generado a partir de tu dirección IP y tu navegador mediante una función criptográfica irreversible. No conservamos tu dirección IP y ese identificador se renueva cada día, de modo que no permite seguirte de forma continuada ni identificarte. Base jurídica: nuestro interés legítimo(art. 6.1.f RGPD) en medir el uso del sitio de forma respetuosa con la privacidad. Puedes oponerte a este tratamiento escribiéndonos a contacto@facturaflash.com.
Podremos actualizar esta política; publicaremos la versión vigente en esta página.
Última actualización: 14 de junio de 2026.