Política de Privacidad
Última actualización: 7 de mayo de 2026
1. Responsable del tratamiento
En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (en adelante, RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (en adelante, LOPDGDD), le informamos que el responsable del tratamiento de sus datos personales es:
| Denominación | José Portugués Mellado |
|---|---|
| Condición | Autónomo (persona física) |
| NIF | 48574135K |
| Domicilio | C/ Carmen García Sorribes, Nº 11, 2ºC, 03360 Callosa de Segura, Alicante, España |
| Email de contacto | vegafactu@proton.me |
| Web | vegafactu.es |
2. Qué datos tratamos y para qué
VegaFactu trata datos personales de dos categorías diferenciadas de usuarios:
2.1 Datos del gestor o asesor (usuario principal de la plataforma)
| Dato | Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|---|
| Nombre y apellidos | Identificación y gestión del contrato de servicio | Art. 6.1.b — Ejecución del contrato |
| Correo electrónico | Acceso a la plataforma, notificaciones, comunicaciones del servicio | Art. 6.1.b — Ejecución del contrato |
| NIF | Identificación fiscal, emisión de facturas | Art. 6.1.c — Obligación legal (Ley 37/1992 del IVA) |
| Dirección postal | Datos de facturación | Art. 6.1.c — Obligación legal |
| Teléfono | Comunicaciones de soporte técnico | Art. 6.1.b — Ejecución del contrato |
| Datos de uso de la plataforma | Mejora del servicio, detección de errores, estadísticas internas | Art. 6.1.f — Interés legítimo del responsable |
2.2 Datos del empresario-cliente del gestor
Los datos del empresario son tratados por VegaFactu en calidad de Encargado del Tratamiento por cuenta del gestor (Responsable del Tratamiento). Esta relación se rige por el Acuerdo de Encargado de Tratamiento (DPA) suscrito entre VegaFactu y la gestoría.
| Dato | Finalidad | Base jurídica |
|---|---|---|
| Nombre y apellidos / razón social | Identificación en facturas y comunicaciones | Art. 6.1.b — Ejecución de contrato (a través del gestor) |
| Correo electrónico | Notificaciones y acceso opcional a la plataforma | Art. 6.1.b — Ejecución de contrato |
| NIF / CIF | Validación fiscal de facturas y comunicación con la AEAT vía Verifactu | Art. 6.1.c — Obligación legal |
| Número de WhatsApp | Recepción automática de facturas enviadas por WhatsApp | Art. 6.1.a — Consentimiento explícito del empresario |
| Token OAuth de acceso a Gmail | Lectura automatizada de correos con facturas para su extracción y envío al gestor | Art. 6.1.a — Consentimiento explícito y específico del empresario |
| Contenido de facturas (importes, IVA, datos del emisor) | Extracción automática de datos fiscales mediante inteligencia artificial (Anthropic Claude) | Art. 6.1.b — Ejecución de contrato; Art. 6.1.c — Obligación legal fiscal |
3. Menores de edad
VegaFactu es un servicio dirigido exclusivamente a profesionales y empresas. No tratamos conscientemente datos personales de personas menores de 18 años. Si detectamos que hemos recibido datos de un menor, procederemos a su eliminación inmediata.
4. Inteligencia artificial en el tratamiento de datos
VegaFactu utiliza Claude, el modelo de inteligencia artificial desarrollado por Anthropic, PBC (San Francisco, EEUU), para la extracción automática de datos de facturas: número de factura, fecha, NIF del emisor y receptor, base imponible, IVA e importe total.
El contenido de las facturas —que puede incluir datos fiscales y financieros de empresas y autónomos— es procesado por los servidores de Anthropic en EEUU, bajo las garantías descritas en el apartado 6 de esta política. Según los términos de la API empresarial de Anthropic, los datos no se utilizan para el entrenamiento de sus modelos de inteligencia artificial.
Los resultados de la extracción son orientativos. El gestor es responsable de revisar y validar toda la información antes de cualquier uso contable o fiscal.
5. Subprocesadores: encargados del tratamiento que intervienen
Para prestar el servicio, VegaFactu se apoya en los siguientes proveedores tecnológicos, con los que mantiene los acuerdos contractuales exigidos por el art. 28 RGPD:
| Proveedor | Función | País sede | Base legal transferencia |
|---|---|---|---|
| Vercel | Alojamiento web y despliegue de la aplicación | EEUU | Cláusulas Contractuales Tipo (SCC) — Comisión Europea |
| Supabase | Base de datos y autenticación de usuarios | EEUU | Cláusulas Contractuales Tipo (SCC) |
| Anthropic | Procesamiento de facturas mediante inteligencia artificial | EEUU | Cláusulas Contractuales Tipo (SCC) |
| Meta (WhatsApp Cloud API) | Recepción de facturas enviadas por WhatsApp | EEUU | Cláusulas Contractuales Tipo (SCC) |
| Google (Gmail API) | Lectura de correos electrónicos con facturas, con consentimiento del empresario | EEUU | Decisión de adecuación (marco UE-EEUU) / SCC |
| Verifacti | Validación fiscal de facturas ante la AEAT (sistema Verifactu) | España | No aplica (dentro de la Unión Europea) |
| Stripe | Procesamiento de pagos de suscripciones | EEUU | Cláusulas Contractuales Tipo (SCC) |
6. Transferencias internacionales de datos
Varios de nuestros subprocesadores tienen su sede en los Estados Unidos de América (Vercel, Supabase, Anthropic, Meta, Google y Stripe). Las transferencias de datos a estos proveedores se realizan al amparo de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea mediante Decisión de Ejecución (UE) 2021/914, que garantizan un nivel de protección equivalente al exigido por el RGPD.
En el caso de Google, la transferencia también puede ampararse en la decisión de adecuación adoptada por la Comisión Europea respecto al Marco de Privacidad de Datos UE-EEUU.
Puede solicitar más información sobre estas garantías, incluida copia de las Cláusulas Contractuales Tipo aplicables, enviando un correo a vegafactu@proton.me.
7. Plazo de conservación de los datos
| Tipo de dato | Plazo de conservación | Fundamento |
|---|---|---|
| Datos del contrato de servicio (gestor) | Durante la vigencia del contrato y 5 años adicionales | Art. 1964 CC (acciones personales) |
| Datos fiscales y facturas | 4 años mínimo | Art. 66 Ley General Tributaria |
| Tokens OAuth de Gmail | Mientras el empresario no revoque el acceso | Consentimiento revocable en cualquier momento |
| Datos de uso de la plataforma | 2 años desde la última actividad | Interés legítimo del responsable |
8. Sus derechos
En virtud del RGPD, usted tiene derecho a:
- Acceso: conocer qué datos personales suyos tratamos
- Rectificación: corregir datos inexactos o incompletos
- Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad para la que fueron recogidos
- Portabilidad: recibir sus datos en un formato estructurado y de uso común
- Oposición: oponerse al tratamiento de sus datos basado en interés legítimo
- Limitación del tratamiento: solicitar que se restrinja el uso de sus datos en determinadas circunstancias
- Revocación del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo (aplicable al acceso OAuth a Gmail y al WhatsApp)
Para ejercer cualquiera de estos derechos, envíe un correo electrónico a vegafactu@proton.me indicando su nombre completo, NIF y el derecho que desea ejercer. Responderemos en el plazo máximo de un mes desde la recepción de su solicitud (prorrogable a dos meses en casos de especial complejidad, con notificación previa).
Si usted es un empresario-cliente cuya gestoría utiliza VegaFactu, el responsable del tratamiento de sus datos es su gestoría, no VegaFactu. En ese caso, deberá dirigir el ejercicio de sus derechos en primer lugar a su gestoría. VegaFactu actuará como encargado del tratamiento y colaborará con la gestoría para atender su solicitud en los plazos legalmente establecidos.
9. Derecho a presentar una reclamación
Si considera que el tratamiento de sus datos personales vulnera la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):
- Web: www.aepd.es
- Dirección: C/ Jorge Juan, 6, 28001 Madrid
Le animamos a ponerse en contacto con nosotros antes de acudir a la AEPD, ya que intentaremos resolver cualquier incidencia de forma directa y satisfactoria.
10. Modificaciones de esta política
VegaFactu se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o técnicas. Cuando se produzcan modificaciones, le avisaremos por correo electrónico antes de que entren en vigor, para que pueda conocerlas y, si lo desea, ejercer sus derechos o dar de baja el servicio. La versión actualizada estará siempre disponible en https://vegafactu.es/privacidad.
Última actualización: 7 de mayo de 2026