Política de privacidad

Responsable

Ayrton Armas Valdivia. Domicilio: Calle La Golondrina, 60, 38632 Palm-Mar, Arona, Santa Cruz de Tenerife, España. Contacto para privacidad y ejercicio de derechos: contact@opensells.com.

Datos y finalidades

• Correo electrónico y contraseña (guardada únicamente como resumen criptográfico irreversible): crear la cuenta, iniciar sesión y protegerla frente a accesos no autorizados.
• Datos de empresa, clientes, presupuestos, facturas, cobros y documentos: prestar el servicio de facturación, generar documentos y mantener trazabilidad.
• Certificado electrónico de la empresa y su contraseña, si decide subirlos: firmar la conexión con la Agencia Tributaria al remitir sus facturas. Se guardan cifrados, no se vuelven a mostrar y se pueden eliminar en cualquier momento desde Ajustes.
• Registros de facturación VERI*FACTU (datos del emisor, del destinatario, importes, huella y respuesta de la AEAT): cumplir la obligación de remitirlos a la AEAT y conservarlos.
• Actividad, invitaciones, accesos, dirección IP resumida y registros técnicos: seguridad, límites de uso, prevención de abuso y resolución de incidencias.
• Solicitudes de recuperación de acceso: comprobar manualmente la relación con una empresa.
• Correo comercial: únicamente cuando se marque la opción voluntaria durante el alta.

No se verifica la titularidad del correo electrónico indicado. Quien crea una cuenta se responsabiliza de usar una dirección propia y de custodiar su contraseña. El usuario debe informar a clientes, proveedores y otras personas cuyos datos incorpore a la aplicación y contar con una base jurídica adecuada para hacerlo.

Bases jurídicas

• Ejecución de las condiciones del servicio y medidas solicitadas antes del alta.
• Cumplimiento de obligaciones legales fiscales, contables y de seguridad aplicables.
• Interés legítimo en proteger el servicio y prevenir fraude, sujeto a ponderación.
• Consentimiento revocable para comunicaciones comerciales.

Encargados del tratamiento y ubicación

Los datos se alojan en los siguientes proveedores, que actúan como encargados del tratamiento siguiendo nuestras instrucciones:

• Cloudflare, Inc.: Alojamiento de la aplicación (Workers), base de datos (D1) y almacenamiento de archivos (R2). Base de datos y archivos almacenados en la región de Europa occidental (WEUR). Las peticiones web se atienden desde el centro de datos de Cloudflare más cercano al usuario. Garantías: Acuerdo de tratamiento de datos de Cloudflare con cláusulas contractuales tipo de la UE. Más información.
• Fly.io, Inc.: Relevo técnico que abre la conexión segura con la AEAT usando el certificado de cada empresa. Servidores en la Unión Europea. No almacena datos: recibe cada envío, lo reenvía a la AEAT y devuelve la respuesta. Garantías: Acuerdo de tratamiento de datos de Fly.io con cláusulas contractuales tipo de la UE. Más información.

No se venden datos personales ni se ceden a terceros con fines propios. La única comunicación a terceros es la remisión de registros de facturación a la Agencia Estatal de Administración Tributaria, que en emisión real se produce por obligación legal (artículo 29.2.j de la Ley General Tributaria y Real Decreto 1007/2023). Si en el futuro se incorporan otros encargados (por ejemplo, envío de correo transaccional), esta política se actualizará con una nueva versión antes de activarlos.

Conservación

Los datos operativos se mantienen mientras exista la cuenta. Tras la baja, los presupuestos, borradores, catálogo y datos técnicos se eliminan en un plazo aproximado de 30 días. La documentación mercantil y los justificantes con relevancia fiscal o contable quedan bloqueados, sin acceso ordinario, durante los plazos exigibles: hasta seis años para la documentación mercantil y cuatro años para los plazos tributarios generales, sin perjuicio de interrupciones, responsabilidades o normas especiales. Las copias de seguridad se conservan durante un periodo limitado y no se restauran sin reaplicar las bajas ejecutadas.

Derechos y baja de la cuenta

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, retirar un consentimiento o pedir la baja completa de tu cuenta escribiendo a contact@opensells.com desde el correo con el que te registraste. Responderemos en un plazo máximo de 30 días y podremos pedir información adicional para comprobar tu identidad. Antes de la baja puedes descargar tus datos desde la sección de exportaciones de la aplicación (CSV, Excel y ZIP con documentos). También puedes reclamar ante la Agencia Española de Protección de Datos.

Seguridad y decisiones automatizadas

Se aplican controles de acceso por organización, almacenamiento privado, cifrado en tránsito, límites de uso, bloqueo temporal tras intentos fallidos de acceso, auditoría y validación de archivos. No se adoptan decisiones con efectos jurídicos basadas exclusivamente en perfiles automatizados.

Cookies y almacenamiento local

La aplicación utiliza una única cookie propia, estrictamente necesaria, para mantener la sesión iniciada (fg_session, caduca a los 30 días o al cerrar sesión). El proveedor de alojamiento puede emplear cookies técnicas de seguridad de red imprescindibles para prestar el servicio. No se instalan herramientas de publicidad ni de analítica opcional; si se añadieran, se informaría y solicitaría consentimiento cuando corresponda.