Política de Privacidad

1. Responsable del tratamiento

Empresa

Vida Verda 2023, S.L.U.

CIF

B44858132

Domicilio

Paseo Polígono 15, núm. 319, 07630 Campos (Illes Balears), España

Correo electrónico

legal@verifacturas.es

Vida Verda 2023, S.L.U. no ha designado Delegado de Protección de Datos, dado que su actividad no se encuadra en los supuestos de designación obligatoria previstos en el artículo 37 del RGPD y en el artículo 34 de la LOPDGDD.

2. Datos personales que tratamos

Tratamos los datos personales que usted nos facilita de manera voluntaria a través de los formularios y herramientas habilitados en el Sitio Web. En función de la vía de recogida, los datos pueden ser:

• Formularios de contacto: nombre o denominación, dirección de correo electrónico y consulta o mensaje enviado.
• Suscripción a comunicaciones: dirección de correo electrónico y, opcionalmente, nombre. Categoría profesional (autónomo, pyme, gestoría) cuando usted la facilite.
• Herramienta de comprobación de cumplimiento VeriFactu: los datos introducidos para verificar la situación de cumplimiento (sector de actividad, volumen de facturación estimado, herramienta de facturación actual). En ningún caso se tratan NIFs ni datos fiscales reales a través de esta herramienta.
• Registro y uso del servicio: nombre, correo electrónico, contraseña (cifrada), datos de facturación de la cuenta, certificado digital cargado para el envío a la AEAT (almacenado de forma cifrada), facturas emitidas y recibidas procesadas en el servicio.

No tratamos categorías especiales de datos en el sentido del artículo 9 del RGPD.

3. Finalidades del tratamiento

• Gestión de consultas y solicitudes de información formuladas por el usuario.
• Envío de comunicaciones comerciales sobre VeriFacturas y productos o servicios de Vida Verda 2023, S.L.U., cuando el usuario haya prestado su consentimiento explícito.
• Prestación del servicio VeriFacturas: creación y gestión de la cuenta, procesamiento de facturas, envío a la AEAT en cumplimiento del Real Decreto 1007/2023 y la Orden HAC/1177/2024, gestión de suscripciones y facturación.
• Medición de rendimiento del Sitio Web y análisis de uso agregado para mejorar el servicio.
• Cumplimiento de obligaciones legales aplicables (conservación de registros contables y fiscales, atención de requerimientos de autoridades competentes).

4. Base jurídica del tratamiento

• Consentimiento (art. 6.1.a RGPD): para el envío de comunicaciones comerciales y el uso de cookies no estrictamente necesarias. El usuario puede retirar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo a dicha retirada.
• Ejecución de un contrato (art. 6.1.b RGPD): para la prestación del servicio VeriFacturas cuando el usuario es cliente o ha solicitado una prueba del servicio.
• Cumplimiento de una obligación legal (art. 6.1.c RGPD): cuando el tratamiento sea necesario para cumplir la normativa fiscal, contable o de facturación aplicable.
• Interés legítimo (art. 6.1.f RGPD): para la atención de consultas recibidas a través de formularios de contacto y para el análisis agregado del rendimiento del Sitio Web, siempre que dicho interés no prevalezca sobre los derechos y libertades del interesado.

5. Plazos de conservación

• Consultas y formularios de contacto: durante el tiempo necesario para atender la solicitud y, en su caso, durante el plazo de prescripción de las responsabilidades civiles derivadas (5 años, art. 1964 CC).
• Suscripción a comunicaciones: hasta que el interesado retire su consentimiento o solicite la baja.
• Datos de clientes del servicio: durante la vigencia del contrato y, una vez extinguido, durante los plazos de prescripción fiscal (4 años, LGT) y contable aplicables, con un mínimo de 5 años desde la última factura emitida o recibida.
• Registros de acceso y logs de seguridad: máximo 12 meses, salvo requerimiento de autoridad competente.

6. Destinatarios

Los datos no se ceden ni se comunican a terceros salvo en los casos siguientes:

• Vercel, Inc. (infraestructura de alojamiento web). Datos: tráfico web y métricas de rendimiento.
• Resend, Inc. (plataforma de correo electrónico transaccional). Datos: dirección de correo electrónico y nombre del destinatario para el envío de comunicaciones del servicio.
• Agencia Estatal de Administración Tributaria (AEAT): los datos de las facturas emitidas y los certificados digitales se transmiten a la AEAT de conformidad con el Real Decreto 1007/2023 y la Orden HAC/1177/2024.
• Autoridades y organismos públicos cuando sea legalmente exigible o para el ejercicio o defensa de reclamaciones.

Los proveedores tecnológicos mencionados actúan como encargados del tratamiento y no pueden usar los datos para fines propios. Su selección se ha realizado garantizando las medidas técnicas y organizativas adecuadas.

7. Transferencias internacionales de datos

Algunos de los proveedores indicados en la sección anterior tienen su sede en los Estados Unidos de América u otros países fuera del Espacio Económico Europeo (EEE). En estos casos, Vida Verda 2023, S.L.U. ha adoptado las garantías adecuadas previstas en el artículo 46 del RGPD, entre ellas:

• Vercel, Inc.: Cláusulas Contractuales Tipo adoptadas por la Comisión Europea (SCCs) para garantizar un nivel de protección equivalente al exigido en la UE. Vercel dispone de regiones de despliegue en la UE que pueden configurarse para alojar los datos exclusivamente en Europa.
• Resend, Inc.: Cláusulas Contractuales Tipo.

Puede solicitar información sobre las garantías específicas aplicadas escribiendo a legal@verifacturas.es.

8. Derechos del interesado

De conformidad con el RGPD y la LOPDGDD, usted tiene derecho a:

• Acceso: obtener confirmación de si tratamos sus datos personales y, en su caso, acceder a los mismos.
• Rectificación: solicitar la rectificación de los datos inexactos o incompletos.
• Supresión («derecho al olvido»): solicitar la supresión de sus datos cuando ya no sean necesarios para los fines para los que fueron recogidos o cuando retire su consentimiento, entre otros supuestos.
• Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias, incluido el tratamiento basado en interés legítimo o con fines de mercadotecnia directa.
• Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, cuando el tratamiento se base en el consentimiento o en la ejecución de un contrato.
• Limitación del tratamiento: solicitar la limitación del tratamiento en los supuestos previstos en el RGPD.
• No ser objeto de decisiones automatizadas: no ser objeto de decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre usted o le afecten significativamente.

Para ejercer cualquiera de los derechos anteriores, puede dirigirse a Vida Verda 2023, S.L.U. mediante escrito enviado a legal@verifacturas.es, indicando su nombre y apellidos, la referencia «Ejercicio de derechos RGPD» y acreditando su identidad. Responderemos a su solicitud en el plazo máximo de un mes desde su recepción, prorrogable por dos meses adicionales en los casos previstos en el RGPD.

9. Reclamación ante la autoridad de control

Si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en España, en la dirección www.aepd.es. Este derecho no afecta a la posibilidad de interponer las acciones judiciales correspondientes.

10. Modificaciones

Vida Verda 2023, S.L.U. se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de práctica empresarial. Los cambios materiales serán notificados a los usuarios afectados con una antelación mínima de 30 días antes de su entrada en vigor, salvo que la normativa aplicable exija plazos distintos.