Política de privacitat
Responsable del tractament
El responsable del tractament és GÜELL SANS ARNAU (NIF 48023777F), que opera el servei FacturaFácil. Domicili: Carrer Bisbe Morgades 2, España. Contacte: soporte@facturafacil.ai. No hem designat delegat de protecció de dades; per a qüestions de privacitat utilitza el canal indicat.
Dades que recollim
Dades de compte i identificació (nom, NIF/CIF, adreça, correu, telèfon). Dades fiscals i de facturació que introdueixes (factures, despeses, contactes, certificats VeriFactu xifrats, justificants). Dades d'ús, dispositiu i registres tècnics. Esdeveniments agregats d'ús (pantalles o accions, sense imports exactes ni dades fiscals) mitjançant Mixpanel en servidors de la UE. Si connectes integracions: tokens OAuth o credencials IMAP de correu emmagatzemats només al servidor; metadades i adjunts de correus amb factures; moviments bancaris via Enable Banking quan la sincronització estigui disponible; identificadors de comptes MONEI/Stripe Connect i dades de pagaments rebuts per a facturació automàtica; número de WhatsApp vinculat; dades de subscripció i facturació gestionades per RevenueCat/Stripe/App Store/Google Play.
Finalitat del tractament
Prestar el servei de facturació i gestió fiscal; executar integracions que activis (sincronització de correu, banca quan estigui disponible, passarel·les de pagament, WhatsApp, VeriFactu/FACe); gestionar el compte i la subscripció; oferir assistència IA; complir obligacions legals; millorar seguretat i producte; atendre consultes i reclamacions.
Base legal
Execució del contracte (art. 6.1.b RGPD) per al servei principal. Consentiment (art. 6.1.a) per a integracions opcionals, cookies no essencials i comunicacions comercials quan correspongui. Interès legítim (art. 6.1.f) en seguretat, prevenció de frau i millora del servei. Obligació legal (art. 6.1.c) en matèria fiscal i conservació de registres quan s'apliqui.
Integracions i encarregats del tractament
Compartim dades amb proveïdors que ens ajuden a operar el servei, sota contracte d'encàrrec de tractament quan correspongui: Google (Firebase Auth, Firestore, Cloud Storage, Cloud Functions, Gmail API de només lectura, Vertex AI/Gemini, Places, Analytics, Crashlytics) — policies.google.com; Microsoft (Graph Mail.Read per a Outlook) — privacy.microsoft.com; Stripe i RevenueCat (pagaments i subscripcions) — stripe.com/privacy i revenuecat.com/privacy; Mixpanel (analítica de producte a la UE) — mixpanel.com/legal/privacy-policy; Sentry (errors tècnics, sense dades fiscals) — sentry.io/privacy; MONEI (només si connectes el teu compte per a webhooks de cobrament) — monei.com; Enable Banking (sincronització bancària PSD2, quan estigui disponible) — enablebanking.com; Meta/WhatsApp Cloud API (si vincles el teu número) — facebook.com/privacy; Agència Estatal d'Administració Tributària (VeriFactu/FACe quan envies registres). Llista actualitzada a 14 de agosto de 2026.
Correu electrònic (Gmail, Outlook i IMAP)
Si connectes una bústia a Configuració → Sincronització de despeses per correu, la connexió és opcional i requereix el teu consentiment explícit (pantalla de Google o Microsoft, o contrasenya d'aplicació IMAP). Només demanem lectura (Gmail: abast gmail.readonly; Outlook: Mail.Read). Utilitzem el correu únicament per detectar factures de despesa en adjunts PDF o imatge: amb regles de remitent la despesa es registra automàticament un cop al dia i reps una notificació; en la cerca manual tries l'adjunt. Mai enviem correu en el teu nom ni modifiquem la teva safata. Els tokens o credencials es guarden només en servidors segurs (Firestore, regió europea) i no són accessibles des de l'app. Pots desconnectar la bústia a Configuració o revocar l'accés al teu compte de Google (myaccount.google.com/permissions) o Microsoft.
Dades d'usuari de Google (Gmail API i ús limitat)
Aquesta secció descriu com FacturaFácil accedeix a les dades del teu compte de Google quan autoritzes Gmail, d'acord amb la Política de dades d'usuari dels serveis d'API de Google (Google API Services User Data Policy). Abast sol·licitat: gmail.readonly (només lectura), més openid i email per identificar el compte connectat. Quines dades llegim: metadades de missatges (remitent, assumpte, data, fragment) i adjunts PDF o imatge (JPEG, PNG, WEBP) de correus que coincideixen amb les teves regles de remitent o que cerques manualment al selector de bústia. Com les utilitzem: (1) revisió automàtica diària de matinada (~05:00 Europa/Madrid) de correus de remitents que configuris, en els darrers 7 dies, amb adjunt PDF — aquestes despeses es registren automàticament i reps una notificació; (2) cerca manual a la bústia (darrers 30 dies per defecte, o tota la bústia si introdueixes una cerca) per triar un adjunt i importar-lo; (3) extracció amb IA (Google Vertex AI / Gemini) de les dades de la factura. Emmagatzematge: tokens d'actualització als servidors; historial d'importacions (assumpte, data, dades extretes) al teu compte; no emmagatzemem el contingut complet de la teva bústia ni venem aquestes dades. Compartició: les dades de Gmail es processen als nostres servidors (Google Cloud/Firebase, europe-southwest1) i, per a l'extracció IA, a Vertex AI de Google, sempre per prestar la funció de detecció de despeses que actives. No compartim dades de Gmail amb anunciants, brokers de dades, plataformes publicitàries ni per avaluar solvència o concedir crèdit. Ús limitat: limitem l'ús de les dades de Google a les funcions visibles de l'app descrites aquí; no les utilitzem per a publicitat personalitzada ni per a fins aliens a la gestió de despeses que sol·licites. Accés humà: el personal de GÜELL SANS ARNAU no llegeix els teus correus llevat del teu consentiment exprés per a un cas concret, per seguretat (investigar abús) o per obligació legal. Revocació: desconnecta la bústia a Ajustos o revoca «FacturaFácil» a la configuració de seguretat de Google. Si canviem l'ús de les dades de Google, actualitzarem aquesta política i et demanarem consentiment quan la llei o Google ho exigeixin.
Pagaments (Stripe, MONEI, botigues)
Les subscripcions a FacturaFácil es processen mitjançant RevenueCat i, al web, Stripe; al mòbil, App Store o Google Play. No emmagatzemem el PAN complet de la teva targeta. Si configures MONEI o Stripe Connect per facturar els teus cobraments a clients, guardem de forma segura les credencials o identificadors necessaris en servidors europeus; els pagaments dels teus clients es regeixen per les polítiques de la teva passarel·la.
Transferències internacionals
Prioritzem infraestructura a la Unió Europea (p. ex. Firebase a europe-southwest1 i Mixpanel a la UE). Alguns proveïdors (Google, Microsoft, Stripe, RevenueCat, Meta, Sentry) poden tractar dades fora de l'EEE amb garanties adequades (clàusules contractuals tipus, decisions d'adequació o certificacions). Pots sol·licitar informació addicional escrivint a soporte@facturafacil.ai.
Conservació
Mantenim les dades mentre el compte estigui actiu i durant els terminis necessaris per a obligacions fiscals, mercantils i de defensa de reclamacions (habitualment fins a 6 anys en documentació comptable). Després d'eliminar el compte, esborrem o anonimitzem les dades llevat de conservació legal. Els tokens de correu s'eliminen en desconnectar la bústia.
Els teus drets
Pots exercir accés, rectificació, supressió, limitació, oposició i portabilitat escrivint a soporte@facturafacil.ai. A l'app: exportar dades, desconnectar integracions i Eliminar compte (Ajustos). Si consideres que no hem atès correctament els teus drets, pots reclamar davant l'Agència Espanyola de Protecció de Dades (www.aepd.es).
Seguretat
Apliquem xifratge en trànsit (TLS), control d'accés, regles de seguretat a la base de dades, emmagatzematge de secrets en gestors segurs, i separem tokens sensibles inaccessibles des del client. Cap sistema és 100 % invulnerable; notifica incidències a soporte@facturafacil.ai.
Menors
El servei està dirigit a professionals i autònoms majors de 18 anys. No recollim conscientment dades de menors.
Canvis
Podem actualitzar aquesta política. Publicarem la versió vigent en aquesta pàgina amb la data de revisió. Els canvis substancials es comunicaran per l'app o per correu quan calgui. Darrera actualització: 14 de agosto de 2026.