POLÍTICA DE PRIVACIDAD DE FACTUNO Versión: 1.0 Fecha de entrada en vigor: 9 de octubre de 2026 1. QUIÉN TRATA LOS DATOS Factuno es una aplicación para tiendas Shopify que emite facturas y remite los registros de facturación a la Agencia Estatal de Administración Tributaria (AEAT) mediante el sistema VERI*FACTU. Factuno la presta Tugni, con domicilio de contacto en Santo Domingo (República Dominicana). Contacto de privacidad: privacy@tugni.com. Tugni trata datos personales en dos posiciones distintas: a) Como responsable del tratamiento, de los datos del comercio que usa Factuno y de las personas de su equipo: identificación de la cuenta, configuración, soporte, seguridad y cobro del servicio. b) Como encargado del tratamiento, por cuenta del comercio, de los datos de sus compradores que aparecen en los pedidos y en las facturas. En ese caso el responsable es el comercio, que decide para qué se tratan esos datos. Ese tratamiento se rige por el contrato de encargo de tratamiento que el comercio acepta al activar la facturación real. Si eres comprador de una tienda que usa Factuno y quieres ejercer tus derechos sobre los datos de tus pedidos o facturas, dirígete a la tienda. También puedes escribirnos y trasladaremos tu solicitud al comercio. 2. QUÉ DATOS TRATAMOS 2.1 Del comercio y de su equipo - Datos fiscales de la empresa: razón social, NIF, domicilio fiscal, correo electrónico de contacto y, si los añade, logotipo, datos del registro mercantil y texto del pie de factura. - Certificado digital de la empresa (archivo P12 o PFX) y su contraseña. El certificado puede contener el nombre y el número de identificación de su titular o de quien representa a la empresa. - Configuración de facturación: establecimientos, ubicaciones de Shopify, series de numeración, tipos de IVA y preferencias de envío. - Personas del equipo que usan la aplicación: nombre y correo electrónico que facilita Shopify, permisos asignados y registro de las acciones realizadas (quién, qué y cuándo). - Estado del plan contratado y del uso del servicio, tal como lo comunica Shopify. - Conversaciones de soporte y avisos enviados al comercio. 2.2 De los compradores, por cuenta del comercio - Datos del pedido obtenidos de Shopify: correo electrónico del pedido, identificador de cliente de Shopify, nombre, empresa y dirección de facturación (dirección, municipio, provincia, código postal y país) y país de envío. - Datos fiscales que facilita el comprador o el comercio para una factura completa: nombre o razón social, NIF o NIE, país del documento y domicilio. - Contenido de la compra: productos, cantidades, precios, descuentos, impuestos, forma y estado del pago, reembolsos y devoluciones. - Contenido de las facturas emitidas y de sus registros VERI*FACTU, con las respuestas de la AEAT. - Entrega de la factura: destinatario, envíos y su resultado. - Solicitudes del comprador (por ejemplo, pedir una factura completa en lugar de una simplificada), respuestas del comercio y accesos al portal de facturas. Factuno no solicita a Shopify el teléfono del comprador ni datos de categorías especiales. 2.3 Datos técnicos - Sesiones de Shopify, identificadores de instalación, eventos de Shopify recibidos, registros de errores y de seguridad. - Cookies técnicas del portal del comprador (apartado 8). 3. PARA QUÉ LOS USAMOS Y CON QUÉ BASE Datos del comercio y de su equipo (Tugni como responsable): - Prestar el servicio contratado: configurar la empresa, emitir y numerar facturas, generar el PDF, remitir los registros a la AEAT con el certificado del comercio, consultar su estado y corregir o anular cuando corresponda. Base: ejecución del contrato. - Atender el soporte y enviar avisos del servicio, como la caducidad del certificado, rechazos de la AEAT o el uso del plan. Base: ejecución del contrato. - Seguridad, prevención de duplicados, auditoría de las acciones y conciliación de envíos inciertos. Base: interés legítimo en proteger el servicio y la integridad de las facturas, y cumplimiento de las obligaciones del productor del sistema de facturación. - Gestión del cobro a través de Shopify. Base: ejecución del contrato. Datos de los compradores (Tugni como encargado): solo para las finalidades que el comercio determina al usar Factuno, que son emitir, numerar, remitir a la AEAT, entregar, conservar, corregir y exportar sus facturas. La base jurídica corresponde al comercio; la emisión de facturas y la remisión de registros son obligaciones legales del propio comercio. No usamos los datos para publicidad, no elaboramos perfiles comerciales y no los vendemos. 4. A QUIÉN SE COMUNICAN - Agencia Estatal de Administración Tributaria: recibe los registros de facturación que exige la normativa VERI*FACTU, en nombre del comercio y con su certificado. - Shopify: plataforma de la tienda, de la que Factuno recibe los pedidos y a través de la que se cobra el plan. - Proveedores que trabajan por cuenta de Tugni, solo en lo necesario para prestar el servicio: - Hetzner Online GmbH: alojamiento de la aplicación, de la base de datos y de las copias de seguridad. - SMTP2GO: envío de correos transaccionales, como la factura al comprador, los códigos de acceso y los avisos. - Autoridades y tribunales, cuando una norma lo exija. 5. TRANSFERENCIAS INTERNACIONALES La aplicación, la base de datos y las copias de seguridad se alojan en servidores de Hetzner Online GmbH situados en Estados Unidos. Tugni presta el servicio desde República Dominicana. SMTP2GO tiene su sede en Nueva Zelanda, país que cuenta con una decisión de adecuación de la Comisión Europea, y puede tratar los correos en otros países según su infraestructura. Cuando los datos salen del Espacio Económico Europeo hacia un país sin decisión de adecuación, se aplican las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914), junto con cifrado, control de accesos y minimización de los datos transferidos. Puedes pedir una copia de estas garantías en privacy@tugni.com. 6. CUÁNTO TIEMPO LOS CONSERVAMOS - Facturas, registros de facturación, PDF y evidencias de su envío a la AEAT: seis años desde la fecha de expedición de cada factura, plazo que cubre las obligaciones de conservación tributarias y mercantiles del comercio. Se conservan aunque el comercio desinstale la aplicación y aunque un comprador pida la supresión de sus datos, porque su conservación es una obligación legal. Al terminar ese plazo, Tugni los suprime. - Certificado digital y contraseña: mientras la aplicación esté instalada. Se borran cuando el comercio lo elimina o lo sustituye y, tras desinstalar, cuando Shopify comunica la solicitud de supresión de la tienda (48 horas después de la desinstalación). - Datos operativos de la tienda (sesiones, borradores, perfiles de comprador, solicitudes, accesos al portal y registros de entrega): hasta la desinstalación y la solicitud de supresión de Shopify, salvo que formen parte de una factura que deba conservarse. - Códigos de acceso del comprador: 10 minutos. Permisos de descarga desde Shopify: 30 minutos. Enlaces del portal de facturas: 7 días, salvo revocación anterior. - Conversaciones de soporte: el tiempo necesario para resolver la consulta y mantener la relación con el comercio. - Copias de seguridad cifradas: 7 días. 7. CÓMO LOS PROTEGEMOS - El certificado digital y su contraseña se guardan cifrados, separados por tienda y entorno, con claves versionadas. Nunca se muestran de nuevo ni se envían al navegador. - Los datos de cada tienda están separados y cada acción exige una sesión autenticada de Shopify y el permiso correspondiente. - Los registros de facturación los envía a la AEAT un proceso independiente de la aplicación web, que funciona con su propio usuario del sistema. - Las facturas emitidas y sus registros no se pueden modificar, y su integridad se comprueba antes de cada descarga. - Las comunicaciones usan conexiones cifradas y las copias de seguridad se cifran antes de guardarse. Ninguna medida elimina por completo todos los riesgos. Si se produce una violación de seguridad que afecte a datos personales, se notificará como exige el RGPD. 8. COOKIES Dentro de Shopify, Factuno usa la sesión de Shopify. El portal de facturas del comprador usa cookies técnicas, seguras y no accesibles desde JavaScript, que mantienen el acceso durante la validez del enlace. Las páginas públicas de Factuno no usan cookies de publicidad ni de analítica. 9. TUS DERECHOS Puedes solicitar el acceso, la rectificación, la supresión, la limitación del tratamiento, la portabilidad o la oposición, en los términos del RGPD, escribiendo a privacy@tugni.com. Si actuamos como encargado, trasladaremos la solicitud al comercio y le ayudaremos a atenderla. Factuno recibe las solicitudes de acceso y de supresión que Shopify transmite en nombre de los compradores. Cuando una factura deba conservarse por ley, se suprimen los datos operativos y se conserva la factura hasta que termine su plazo de conservación. Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es). 10. CAMBIOS EN ESTA POLÍTICA Cada versión se publica con su número y su fecha. Si un cambio afecta a las condiciones que el comercio aceptó, la aplicación le pedirá una nueva aceptación. 11. CONTACTO Tugni Santo Domingo, República Dominicana privacy@tugni.com