1. Responsable del tratamiento

2. Qué datos tratamos y con qué finalidad

2.1 Formulario de contacto

2.2 Comunicación por WhatsApp

Si contactas con nosotros a través de WhatsApp, tratamos tu número de teléfono y el contenido de la conversación con la misma finalidad y base legal indicadas en el apartado anterior. WhatsApp es un servicio prestado por Meta Platforms Ireland Ltd., sujeto a su propia política de privacidad.

2.3 Usuarios de la aplicación tuVerifactu

2.4 Navegación por el sitio web

Consulta la Política de cookies para conocer qué datos de navegación se tratan y con qué finalidad.

3. Datos de terceros que introduces en la aplicación

Al utilizar tuVerifactu introduces datos personales de tus clientes y proveedores (nombre o razón social, NIF, domicilio e importes facturados). Respecto de esos datos:

• Tú eres el responsable del tratamiento. Eres quien decide qué datos introduces, con qué finalidad y durante cuánto tiempo se conservan.
• Nosotros actuamos como encargado del tratamiento, limitándonos a tratarlos siguiendo tus instrucciones y con la única finalidad de prestarte el servicio contratado.
• Esta relación se regula mediante el contrato de encargo del tratamiento previsto en el artículo 28 del RGPD, que forma parte de las condiciones del servicio de la aplicación.
• No utilizamos dichos datos para ninguna finalidad propia, no elaboramos perfiles con ellos ni los cedemos a terceros salvo obligación legal.

4. Tratamiento del certificado electrónico

Cuando la aplicación necesita firmar y remitir tus registros de facturación a la Agencia Estatal de Administración Tributaria, conforme al Real Decreto 1007/2023, la firma se realiza localmente en tu propio equipo, empleando el certificado que tienes instalado en él.

En consecuencia:

• El certificado no se transmite a nuestros servidores ni a ningún tercero.
• No se almacena ninguna copia del certificado ni de su clave privada en nuestra infraestructura.
• Ni el titular de este sitio web ni ninguna persona de su organización puede acceder a él.
• No existe plazo de conservación aplicable, puesto que no se produce tratamiento alguno del certificado por nuestra parte.

La custodia del certificado electrónico y de las credenciales de acceso a tu equipo es responsabilidad tuya, como titular del mismo.

5. Destinatarios de los datos

No cedemos tus datos personales a terceros, salvo obligación legal. Para la prestación del servicio contamos con los siguientes proveedores, que actúan como encargados del tratamiento y con los que se han suscrito los correspondientes acuerdos de tratamiento de datos:

Transferencias internacionales

Algunos de los proveedores indicados son entidades establecidas fuera del Espacio Económico Europeo o pueden tratar datos desde terceros países. Dichas transferencias se amparan en alguna de las siguientes garantías previstas en el Capítulo V del RGPD:

• La adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU., cuando resulte aplicable.
• La suscripción de cláusulas contractuales tipo aprobadas por la Comisión Europea.

6. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento anterior a su retirada.

Para ello, escribe a info@verifactuapp.com indicando el derecho que deseas ejercer. Podremos solicitarte que acredites tu identidad.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Medidas de seguridad

Aplicamos las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD. En particular:

• Cifrado en tránsito. Todas las comunicaciones entre la aplicación, el sitio web y nuestros servidores se realizan mediante protocolo TLS.
• Cifrado en reposo. La base de datos de la aplicación se encuentra cifrada en el almacenamiento del proveedor de infraestructura.
• Copias de seguridad. Se realizan copias de seguridad automáticas y periódicas de la base de datos, que permiten restaurar la información en caso de incidente.
• Control de acceso. El acceso a los datos está restringido mediante autenticación de usuario, y cada usuario únicamente puede acceder a la información de su propia cuenta.
• Firma local. Las operaciones que requieren certificado electrónico se ejecutan en el dispositivo del usuario, sin transmisión de credenciales criptográficas.
• Registro de actividad. Se conservan registros de los accesos y operaciones relevantes sobre el sistema.

Ninguna medida de seguridad puede garantizar una protección absoluta. Si detectáramos una violación de seguridad que pudiera suponer un riesgo para tus derechos, te lo comunicaríamos y lo notificaríamos a la autoridad de control en los términos previstos en los artículos 33 y 34 del RGPD.

8. Modificaciones de esta política

Esta política puede ser actualizada para adaptarla a cambios normativos o a modificaciones en el servicio. La versión vigente será siempre la publicada en esta página, con indicación de su fecha de última actualización.

Última actualización: 3 de agosto de 2026