Política de privacitat
Responsable del tractament
El responsable del tractament és GÜELL SANS ARNAU (NIF 48023777F), que opera el servei FacturaFácil. Domicili: Carrer Bisbe Morgades 2, España. Contacte: soporte@facturafacil.ai i telèfon +34 661 014 102. No hem designat delegat de protecció de dades; per a qüestions de privacitat utilitza els canals indicats.
Dades que recollim
Dades de compte i identificació (nom, NIF/CIF, adreça, correu, telèfon). Dades fiscals i de facturació que introdueixes (factures, despeses, contactes, certificats VeriFactu xifrats, justificants). Dades d'ús, dispositiu i registres tècnics. Si connectes integracions: tokens OAuth de correu (Gmail/Microsoft) emmagatzemats només al servidor; metadades i adjunts de correus amb factures; moviments bancaris via Enable Banking; identificadors de comptes MONEI/Stripe Connect i dades de pagaments rebuts per a facturació automàtica; número de WhatsApp vinculat; dades de subscripció i facturació gestionades per RevenueCat/Stripe/App Store/Google Play.
Finalitat del tractament
Prestar el servei de facturació i gestió fiscal; executar integracions que activis (sincronització de correu, banca, passarel·les de pagament, WhatsApp, VeriFactu/FACe); gestionar el compte i la subscripció; oferir assistència IA; complir obligacions legals; millorar seguretat i producte; atendre consultes i reclamacions.
Base legal
Execució del contracte (art. 6.1.b RGPD) per al servei principal. Consentiment (art. 6.1.a) per a integracions opcionals, cookies no essencials i comunicacions comercials quan correspongui. Interès legítim (art. 6.1.f) en seguretat, prevenció de frau i millora del servei. Obligació legal (art. 6.1.c) en matèria fiscal i conservació de registres quan s'apliqui.
Integracions i encarregats del tractament
Compartim dades amb proveïdors que ens ajuden a operar el servei, sota contracte d'encàrrec de tractament quan correspongui: Google (Firebase Auth, Firestore, Cloud Storage, Cloud Functions, Gmail API de només lectura, Vertex AI/Gemini, Places, Analytics, Crashlytics) — policies.google.com; Microsoft (Graph Mail.Read per a Outlook) — privacy.microsoft.com; Stripe i RevenueCat (pagaments i subscripcions) — stripe.com/privacy i revenuecat.com/privacy; MONEI (només si connectes el teu compte per a webhooks de cobrament) — monei.com; Enable Banking (sincronització bancària PSD2) — enablebanking.com; Meta/WhatsApp Cloud API (si vincles el teu número) — facebook.com/privacy; Agència Estatal d'Administració Tributària (VeriFactu/FACe quan envies registres). Llista actualitzada a 12 de junio de 2026.
Correu electrònic (Gmail i Outlook)
Si connectes una bústia a Ajustos → Sincronització de despeses per correu, la connexió és opcional i requereix el teu consentiment explícit a la pantalla de Google o Microsoft abans d'accedir al correu. Només demanem lectura (Gmail: abast gmail.readonly; Outlook: Mail.Read). Utilitzem el correu únicament per detectar factures de despesa en adjunts PDF o imatge i proposar-te el registre; mai enviem correu en el teu nom ni modifiquem la teva safata. Els tokens OAuth es guarden només en servidors segurs (Firestore, regió europea) i no són accessibles des de l'app. Pots desconnectar la bústia a Ajustos o revocar l'accés al teu compte de Google (myaccount.google.com/permissions) o Microsoft.
Dades d'usuari de Google (Gmail API i ús limitat)
Aquesta secció descriu com FacturaFácil accedeix a les dades del teu compte de Google quan autoritzes Gmail, d'acord amb la Política de dades d'usuari dels serveis d'API de Google (Google API Services User Data Policy). Abast sol·licitat: gmail.readonly (només lectura), més openid i email per identificar el compte connectat. Quines dades llegim: metadades de missatges (remitent, assumpte, data, fragment) i adjunts PDF o imatge (JPEG, PNG, WEBP) de correus que coincideixen amb les teves regles de remitent o que cerques manualment al selector de bústia. Com les utilitzem: (1) escaneig automàtic periòdic (~cada 6 h) de correus de remitents que configuris, en els darrers 7 dies, amb adjunt PDF; (2) cerca manual al bústia (darrers 30 dies per defecte, o tot el bústia si introdueixes una cerca); (3) extracció amb IA (Google Vertex AI / Gemini) de les dades de la factura per mostrar-te una suggerència de despesa que has de confirmar o descartar — mai es registra una despesa sense la teva acció. Emmagatzematge: tokens d'actualització als servidors; suggeriments pendents (assumpte, data, dades extretes) al teu compte; no emmagatzemem el contingut complet del teu bústia ni venem aquestes dades. Compartició: les dades de Gmail es processen als nostres servidors (Google Cloud/Firebase, europe-southwest1) i, per a l'extracció IA, a Vertex AI de Google, sempre per prestar la funció de detecció de despeses que actives. No compartim dades de Gmail amb anunciants, brokers de dades, plataformes publicitàries ni per avaluar solvència o concedir crèdit. Ús limitat: limitem l'ús de les dades de Google a les funcions visibles de l'app descrites aquí; no les utilitzem per a publicitat personalitzada ni per a fins aliens a la gestió de despeses que sol·licites. Accés humà: el personal de GÜELL SANS ARNAU no llegeix els teus correus llevat del teu consentiment exprés per a un cas concret, per seguretat (investigar abús) o per obligació legal. Revocació: desconnecta la bústia a Ajustos o revoca «FacturaFácil» a la configuració de seguretat de Google. Si canviem l'ús de les dades de Google, actualitzarem aquesta política i et demanarem consentiment quan la llei o Google ho exigeixin.
Pagaments (Stripe, MONEI, botigues)
Les subscripcions a FacturaFácil es processen mitjançant RevenueCat i, al web, Stripe; al mòbil, App Store o Google Play. No emmagatzemem el PAN complet de la teva targeta. Si configures MONEI o Stripe Connect per facturar els teus cobraments a clients, guardem de forma segura les credencials o identificadors necessaris en servidors europeus; els pagaments dels teus clients es regeixen per les polítiques de la teva passarel·la.
Transferències internacionals
Prioritzem infraestructura a la Unió Europea (p. ex. Firebase a europe-southwest1). Alguns proveïdors (Google, Microsoft, Stripe, RevenueCat, Meta) poden tractar dades fora de l'EEE amb garanties adequades (clàusules contractuals tipus, decisions d'adequació o certificacions). Pots sol·licitar informació addicional escrivint a soporte@facturafacil.ai.
Conservació
Mantenim les dades mentre el compte estigui actiu i durant els terminis necessaris per a obligacions fiscals, mercantils i de defensa de reclamacions (habitualment fins a 6 anys en documentació comptable). Després d'eliminar el compte, esborrem o anonimitzem les dades llevat de conservació legal. Els tokens de correu s'eliminen en desconnectar la bústia.
Els teus drets
Pots exercir accés, rectificació, supressió, limitació, oposició i portabilitat escrivint a soporte@facturafacil.ai. A l'app: exportar dades, desconnectar integracions i Eliminar compte (Ajustos). Si consideres que no hem atès correctament els teus drets, pots reclamar davant l'Agència Espanyola de Protecció de Dades (www.aepd.es).
Seguretat
Apliquem xifratge en trànsit (TLS), control d'accés, regles de seguretat a la base de dades, emmagatzematge de secrets en gestors segurs, i separem tokens sensibles inaccessibles des del client. Cap sistema és 100 % invulnerable; notifica incidències a soporte@facturafacil.ai.
Menors
El servei està dirigit a professionals i autònoms majors de 18 anys. No recollim conscientment dades de menors.
Canvis
Podem actualitzar aquesta política. Publicarem la versió vigent en aquesta pàgina amb la data de revisió. Els canvis substancials es comunicaran per l'app o per correu quan calgui. Darrera actualització: 12 de junio de 2026.