Versión 2026-05-13

Política de privacidad

La presente Política de Privacidad informa sobre el tratamiento de datos personales realizado por Vofactu en relación con el acceso, contratación y uso de la plataforma.

En ella se detallan las categorías de datos tratados, las finalidades, las bases jurídicas, los destinatarios, los plazos de conservación y los derechos que pueden ejercer las personas interesadas.

Responsable del tratamiento

Datos tratados

Datos identificativos y de contacto, credenciales de acceso, datos de facturación, documentos creados por el usuario, uso de la plataforma, comunicaciones, soporte, datos técnicos, seguridad y preferencias de consentimiento.

Datos de usuario de Google

Datos de usuario de Google: Vofactu usa Google OAuth solo para iniciar sesion o conectar Gmail con el scope minimo https://www.googleapis.com/auth/gmail.send. Vofactu no usa datos obtenidos de Google APIs para entrenar, mejorar o desarrollar modelos generales de inteligencia artificial o machine learning.

Vofactu solo accede a datos de Google cuando el usuario elige iniciar sesion con Google o conectar una cuenta de Gmail en Mi empresa > Email para enviar facturas, presupuestos, recordatorios u otras comunicaciones operativas desde su propia cuenta.

Datos accedidos

• Inicio de sesion con Google: identificador de cuenta de Google, email, estado de verificacion del email y nombre o perfil basico devuelto por Google, cuando el usuario usa esta forma de acceso.
• Gmail OAuth: direccion de Gmail conectada, scopes concedidos, fechas de conexion/caducidad y tokens OAuth necesarios para mantener la integracion activa.
• Envio por Gmail: destinatario, remitente, responder-a, asunto, cuerpo del mensaje y, cuando proceda, enlaces o adjuntos generados por Vofactu para enviar el documento solicitado por el usuario.
• Registros tecnicos de envio: proveedor utilizado, destinatario, asunto, estado, errores y metadatos operativos necesarios para soporte, seguridad y trazabilidad.

Finalidad de uso

• Verificar la identidad del usuario y crear o mantener su sesion cuando usa Google como metodo de acceso.
• Enviar emails transaccionales desde la cuenta de Gmail conectada, unicamente cuando el usuario o su empresa activan Gmail como proveedor de envio.
• Renovar tokens de acceso, mostrar el estado de conexion, permitir la desconexion y diagnosticar incidencias de envio.
• Mantener registros de seguridad, auditoria tecnica y cumplimiento cuando resulte necesario.

Almacenamiento, seguridad y conservacion

• Los tokens OAuth de Gmail se almacenan cifrados en el backend de Vofactu y no se muestran en claro al usuario ni al personal de soporte.
• Vofactu no solicita ni usa permisos para leer la bandeja de entrada, listar mensajes, modificar mensajes, borrar correos, acceder a contactos, Drive, Calendar ni ajustes de Gmail.
• La integracion usa el scope minimo necesario para enviar mensajes con Gmail API: https://www.googleapis.com/auth/gmail.send, junto con openid/email para identificar la cuenta conectada.
• Los datos se conservan mientras la cuenta o la integracion esten activas y durante los plazos necesarios para seguridad, soporte, obligaciones legales o defensa frente a reclamaciones.
• Al desconectar Gmail desde Vofactu se eliminan los tokens OAuth almacenados para esa empresa. El usuario tambien puede revocar el acceso desde su cuenta de Google.

Comparticion y limitaciones

• Vofactu envia a Google los datos estrictamente necesarios para autenticar la cuenta y entregar el email solicitado mediante Gmail API.
• El contenido del email se comparte con los destinatarios indicados por el usuario, igual que ocurriria al enviarlo directamente desde Gmail.
• Vofactu no vende datos de usuario de Google, no los transfiere a brokers de datos, no los usa para publicidad personalizada, retargeting, scoring crediticio ni fines ajenos a la funcion visible solicitada.
• Vofactu no usa datos obtenidos de Google APIs para entrenar, mejorar o desarrollar modelos generales de inteligencia artificial o machine learning.
• El acceso humano a datos de Google no es rutinario y solo se produce cuando sea necesario para soporte solicitado por el usuario, seguridad, investigacion de abuso, cumplimiento legal o con autorizacion expresa.

Finalidades

• Crear y mantener cuentas de usuario, empresas, sesiones y permisos.
• Prestar funcionalidades de facturación, presupuestos, gastos, clientes, catálogos, IA, email y automatizaciones.
• Procesar documentos adjuntos, OCR/escaneo de gastos, búsqueda semántica y respuestas asistidas por IA cuando el usuario utiliza esas funciones.
• Gestionar suscripciones, pagos, facturación, soporte y comunicaciones operativas.
• Proteger la plataforma, detectar abuso, investigar incidencias y conservar registros de seguridad.
• Cumplir obligaciones fiscales, contables, antifraude, societarias, de facturación, conservación documental y atención a requerimientos administrativos.
• Medir uso, adquisición, conversión y comportamiento solo cuando exista consentimiento para analítica o marketing.

Base jurídica

Ejecución de contrato o medidas precontractuales, cumplimiento de obligaciones legales, interés legítimo en seguridad y mejora del servicio, y consentimiento para cookies no necesarias, comunicaciones comerciales o tratamientos opcionales.

Destinatarios

Proveedores tecnológicos necesarios para prestar el servicio, entidades de pago, email transaccional, hosting, soporte y autoridades cuando exista obligación legal.

Conservación

5 años

Transferencias internacionales

Cuando la prestación del servicio implique proveedores situados fuera del Espacio Económico Europeo, Vofactu aplicará las garantías previstas por la normativa de protección de datos.

Dichas garantías podrán incluir decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos válidos conforme al RGPD.

Analitica, Search Console y medicion

Google Search Console se usa para informacion agregada de rendimiento en busqueda. Google Analytics 4 y Google Tag Manager solo se cargan cuando exista consentimiento para analitica o marketing.

Vofactu puede usar Google Analytics 4, Google Tag Manager u otras herramientas de medicion solo cuando exista consentimiento para analitica o marketing, salvo cookies tecnicas necesarias.

Google Analytics 4 puede tratar identificadores online, identificadores anonimos o seudonimos, informacion de dispositivo/navegador, paginas visitadas, eventos de uso, origen de la visita, campanas y datos aproximados de rendimiento para medir y mejorar el servicio.

Google Search Console se usa para verificar la propiedad del dominio y consultar informacion agregada de rendimiento en busqueda, como impresiones, clics, paginas, consultas y errores de indexacion. No da a Vofactu acceso a cuentas de Gmail ni a datos privados de usuarios de la aplicacion.

El usuario puede aceptar, rechazar o cambiar sus preferencias de cookies no necesarias desde la politica de cookies o el panel de preferencias disponible en la plataforma.

Derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo al email de privacidad indicado.

Reclamaciones

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes contactar primero con el email de privacidad indicado y también presentar una reclamación ante la Agencia Española de Protección de Datos.

Seguridad

Vofactu aplica controles técnicos y organizativos razonables para proteger cuentas, sesiones, comunicaciones, accesos administrativos, backups y registros de seguridad.