Política de privacidad
Última actualización: 22/09/2026
En apifactu tratamos tus datos conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). Esta política explica qué datos tratamos, con qué fin y qué derechos tienes.
1. Responsable del tratamiento
- Titular: Enrique Wyssenbach Ibarra (empresario individual)
- NIF: 72815818A
- Domicilio: Plaza Félix Huarte 4, 4º A, 31007 Pamplona (Navarra), España
- Contacto para protección de datos: administracion@bitmaster.es (no hay Delegado de Protección de Datos designado; no es obligatorio para esta actividad)
En una segunda etapa, el responsable pasará a ser una sociedad mercantil; esta política se actualizará con sus datos.
2. Datos que tratamos
- Cuenta: email, nombre, contraseña (cifrada con bcrypt).
- Facturación: datos fiscales (NIF, razón social, importes) necesarios para la emisión.
- Uso y seguridad: IP, registros de auditoría, identificadores de petición.
3. Finalidades y base legal
| Finalidad | Base legal |
|---|---|
| Prestar el servicio de facturación | Ejecución del contrato |
| Cumplimiento fiscal (Verifactu/TicketBai) | Obligación legal |
| Seguridad y prevención del fraude | Interés legítimo (art. 6.1.f RGPD) |
| Analítica de uso — Google Analytics (con consentimiento) | Consentimiento (art. 6.1.a) |
| Publicidad y medición de campañas — Google Ads (con consentimiento) | Consentimiento (art. 6.1.a) |
4. Encargados del tratamiento y terceros
Recurrimos a proveedores que actúan como encargados del tratamiento con las debidas garantías (contrato del art. 28 RGPD):
- Stripe — pasarela de pago.
- IONOS SE — alojamiento de los servidores (centros de datos en la Unión Europea) y envío del correo transaccional (SMTP).
- Google Ireland Ltd. — Google Analytics 4 y Google Ads (solo con tu consentimiento; ver política de cookies). Empleamos el Consent Mode v2: sin consentimiento no se cargan ni envían datos a Google.
No vendemos tus datos ni los cedemos salvo obligación legal.
5. Transferencias internacionales
Algunos proveedores (p.ej. Google, Stripe) pueden tratar datos fuera del EEE. Dichas transferencias se amparan en decisiones de adecuación, en el EU-US Data Privacy Framework y/o en Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, con garantías adicionales cuando proceden.
6. Conservación
- Datos fiscales: mínimo 6 años (Art. 30 Ley del IVA).
- Registros de auditoría: 5 años.
- Cuenta: mientras esté activa; tras su baja, anonimización salvo lo exigido por ley.
7. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento en cualquier momento (sin efecto retroactivo), escribiendo a administracion@bitmaster.es. No se realizan decisiones automatizadas con efectos jurídicos. Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la AEPD (www.aepd.es).
8. Cookies
Consulta la política de cookies. Puedes configurar tus preferencias en cualquier momento.