Política de privacitat
Aquesta política explica com tractem les dades personals de les persones que fan servir Facturoo, d'acord amb la Llei 29/2021, del 28 d'octubre, qualificada de protecció de dades personals, i el Reglament que la desplega.
1. Qui és el responsable
[Raó social del prestador], amb NRT [NRT] i domicili a [Adreça, parròquia, Principat d'Andorra]. Per a qualsevol qüestió de privacitat ens pots escriure a [correu de privacitat].
Som responsables del tractament de les dades dels usuaris del servei (les persones que tenen un compte a Facturoo). Les dades dels clients i proveïdors que cada empresa introdueix per facturar les tracta l'empresa usuària com a responsable, i nosaltres com a encarregats del tractament, en els termes del contracte d'encarregat del tractament.
2. Quines dades tractem i per a què
- Compte d'usuari: nom, adreça de correu, contrasenya (desada només com a resum criptogràfic), idioma, rol dins l'empresa i, si l'actives, el secret del segon factor. Finalitat: donar-te accés i mantenir la seguretat del compte.
- Dades de l'empresa: raó social, NRT, adreça, dades bancàries i configuració fiscal. Finalitat: emetre factures conformes al Decret 296/2024 i prestar el servei.
- Registre d'activitat i seguretat: inicis de sessió, intents fallits, adreça IP i accions rellevants (emissió de factures, canvis de configuració). Finalitat: protegir el compte, detectar accessos indeguts i permetre a l'empresa auditar qui ha fet què.
- Correus del servei: enviaments de verificació, restabliment de contrasenya i invitacions. No enviem comunicacions comercials sense el teu consentiment.
3. Base jurídica
L'execució del contracte de servei que acceptes en donar d'alta l'empresa; el compliment d'obligacions legals, en particular les de facturació i conservació de documents; i l'interès legítim en la seguretat del servei, pel que fa al registre d'activitat i al límit d'intents d'accés.
4. Quant de temps conservem les dades
Mentre el compte estigui actiu. Si l'empresa es dona de baixa, eliminem les dades del servei en el moment de la baixa, excepte les còpies de seguretat, que es sobreescriuen en un termini màxim de 35 dies. Abans de donar-se de baixa, l'empresa pot descarregar una còpia completa de les seves dades: és la seva responsabilitat conservar les factures durant el termini que exigeix la normativa tributària. Els intents d'accés s'esborren al cap de 24 hores.
5. A qui comuniquem les dades
No venem ni cedim dades a tercers. Hi accedeixen, només per prestar el servei i sota contracte, els proveïdors següents:
- Allotjament i còpies de seguretat: [Proveïdor d'allotjament i ubicació dels servidors].
- Enviament de correu electrònic: el servidor SMTP que configuri el prestador.
- Lectura automàtica de documents (OCR) i assistent de preguntes, només si l'empresa els fa servir: Anthropic PBC (Estats Units). Aquesta transferència internacional es fa amb les garanties adequades que preveu la Llei 29/2021, i ni els documents ni les preguntes s'utilitzen per entrenar models.
6. Els teus drets
Pots exercir els drets d'accés, rectificació, supressió, oposició, limitació del tractament i portabilitat, i el dret a no ser objecte de decisions basades únicament en tractaments automatitzats, escrivint a [correu de privacitat] i indicant quin dret vols exercir. Et respondrem en el termini legal. Moltes d'aquestes accions les pots fer directament des de Configuració: corregir les teves dades, descarregar la còpia de les dades de l'empresa o donar-la de baixa.
Si consideres que no hem atès correctament la teva sol·licitud, pots presentar una reclamació davant l'Agència Andorrana de Protecció de Dades (APDA).
7. Seguretat
Les comunicacions es xifren amb HTTPS, les contrasenyes es desen amb bcrypt, les sessions es poden tancar a distància i hi ha verificació en dos passos opcional. Els fitxers adjunts no són accessibles públicament i només es serveixen a usuaris de la mateixa empresa.