Esta política explica qué datos personales tratamos, con qué finalidad y base jurídica, con quién los compartimos, dónde los guardamos, cuánto los conservamos y cómo puedes ejercer tus derechos. TuFacturaIA es una plataforma SaaS de facturación y gestión financiera con asistencia de IA, accesible en app.tufacturaia.com y a través de conectores (MCP) para clientes de IA como Claude, ChatGPT y Cursor.
1. Responsable del tratamiento
- Titular: AgentesiaLab S.L.
- NIF/CIF: B27602085
- Domicilio: Calle Bruselas 36B, 28232 Las Rozas, Madrid
- Correo de contacto / privacidad: privacidad@tufacturaia.com
2. Qué datos recopilamos
a) Datos de cuenta y organización. Nombre, correo electrónico, contraseña (almacenada con hash), teléfono (cuando se verifica para WhatsApp), rol dentro de la organización, y datos fiscales de la empresa del cliente (razón social, NIF, domicilio fiscal).
b) Datos de negocio que el usuario introduce o sube. Facturas emitidas y recibidas, presupuestos, clientes, productos/servicios, stock, movimientos bancarios y documentos (PDF/imágenes) procesados por OCR.
c) Datos de uso técnico. Registros de acceso, dirección IP, identificadores de sesión, eventos de auditoría y métricas de uso de la API y de los conectores.
d) Datos de integraciones de terceros. Cuando el usuario conecta servicios externos (p. ej. Google Workspace, Microsoft 365, Stripe), tokens de acceso cifrados y los metadatos mínimos necesarios para operar la integración.
e) Conector MCP. Al conectar TuFacturaIA a un cliente de IA, el acceso se autoriza mediante OAuth 2.1 contra nuestro servidor de autorización. El conector opera con los permisos del propio usuario y se limita a lectura de sus datos y a preparar borradores; no puede emitir ni anular documentos.
3. Para qué los usamos y base jurídica
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Prestar el servicio de facturación, OCR e IA | Ejecución del contrato |
| Gestión de la cuenta, soporte y facturación del servicio | Ejecución del contrato |
| Cumplimiento de obligaciones fiscales y contables (p. ej. VeriFactu) | Obligación legal |
| Seguridad, prevención del fraude y auditoría | Interés legítimo |
| Comunicaciones de servicio (avisos, incidencias) | Ejecución del contrato / interés legítimo |
| Comunicaciones comerciales (si aplica) | Consentimiento |
Uso de IA. El contenido que el usuario envía a las funciones de IA (incluido el conector MCP y el OCR) se procesa para generar la respuesta solicitada. No usamos los datos de los clientes para entrenar modelos propios ni de terceros.
4. Con quién los compartimos
No vendemos datos personales. Compartimos datos con proveedores que actúan como encargados del tratamiento bajo contrato (art. 28 RGPD), solo en la medida necesaria para prestar el servicio. Subencargados principales:
| Proveedor | Función | Ubicación |
|---|---|---|
| Supabase | Base de datos y almacenamiento | UE (eu-west) |
| Anthropic | Modelos de IA (Claude) | EE. UU. |
| OpenAI | Modelos de IA / OCR | EE. UU. |
| Stripe | Pagos y facturación del servicio | EE. UU. / UE |
| Resend | Envío de correo transaccional | EE. UU. / UE |
| Meta (WhatsApp) | Mensajería (si el usuario la activa) | EE. UU. |
Transferencias internacionales. Algunos proveedores están fuera del Espacio Económico Europeo. En esos casos las transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea u otras garantías adecuadas (art. 46 RGPD).
5. Dónde y cómo los guardamos
Los datos se almacenan principalmente en infraestructura ubicada en la Unión Europea (Supabase eu-west). Aplicamos medidas técnicas y organizativas: cifrado en tránsito (TLS) y de credenciales sensibles en reposo, control de acceso por roles, aislamiento por organización (RLS), registro de auditoría y copias de seguridad.
6. Cuánto tiempo los conservamos
- Datos de cuenta: mientras la cuenta esté activa.
- Datos fiscales y documentos contables: durante los plazos legales aplicables (con carácter general, los previstos en la normativa mercantil y tributaria española; p. ej., conservación de facturas).
- Tokens de integración: hasta que el usuario desconecta la integración o revoca el acceso.
- Registros técnicos y de auditoría: por el tiempo necesario para seguridad y cumplimiento, tras el cual se eliminan o anonimizan.
Tras la cancelación de la cuenta, los datos se eliminan o anonimizan salvo aquellos que debamos conservar por obligación legal.
7. Cookies
Usamos cookies técnicas imprescindibles para el funcionamiento de la aplicación (sesión, seguridad, preferencias de interfaz), exentas de consentimiento, y una única cookie no esencial de atribución publicitaria (fia_gclid) que solo se instala en la página de registro si llegas desde un anuncio de Google y la aceptas expresamente. Qué cookies son, cuánto duran y cómo aceptarlas, rechazarlas o retirar tu consentimiento está detallado en la Política de cookies.
8. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento en cualquier momento, escribiendo a privacidad@tufacturaia.com. Tienes derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Conector MCP y clientes de IA
Al añadir TuFacturaIA como conector en un cliente de IA:
- La autorización se realiza con tu cuenta de TuFacturaIA vía OAuth; no se comparte tu contraseña con el cliente de IA.
- El conector accede solo a los datos de las organizaciones a las que perteneces y respeta tu rol y permisos.
- El alcance se limita a lectura (clientes, facturas, presupuestos, stock) y a preparar borradores. La emisión o anulación de documentos siempre requiere tu confirmación en la aplicación.
- Puedes revocar el acceso en cualquier momento desde tu cliente de IA o desde TuFacturaIA; la revocación invalida el token de inmediato.
10. Contacto
Para cualquier cuestión sobre esta política o sobre el tratamiento de tus datos: privacidad@tufacturaia.com · AgentesiaLab S.L., Calle Bruselas 36B, 28232 Las Rozas, Madrid.