Quién guarda tus datos
Los guarda Antonio Laguna Matías, con NIF 53345413H y domicilio en Avenida de la Petanca 14, 41960 Gines, Sevilla. Trabaja por su cuenta bajo el nombre de FacturaBien.
Para cualquier cuestión sobre tus datos, escribe a hola@facturabien.es y te contestaremos.
Qué guardamos y para qué
- Tu correo y tu contraseña, para que puedas entrar en tu cuenta. La contraseña se guarda de forma que ni nosotros podemos leerla.
- Tu nombre o el de tu empresa, tu NIF, tu dirección y a qué te dedicas, porque son los datos que por ley tienen que ir en tus facturas.
- Las facturas que haces, con sus líneas, sus importes y el nombre y el NIF de quien las recibe.
- Los datos de los clientes que apuntas en tu agenda, que muchas veces son personas y no empresas.
- Los presupuestos que haces, con los datos de la persona a la que se los haces.
- Las fotos de tickets que subas, mientras no se conviertan en una factura.
- Lo que pagas: qué has comprado y cuándo. La tarjeta la guarda Stripe, nosotros no la vemos nunca.
- Un apunte de los correos que salen, con la dirección a la que fueron y si llegaron.
- El mes del último recordatorio de la factura gratuita que te enviamos, para no enviarte dos el mismo mes. Y si pides no recibirlo, la fecha en que lo pediste.
- Datos técnicos mínimos para que el servicio funcione y evitar abusos: la dirección desde la que entras, con qué navegador y a qué hora, para limitar los intentos de acceso y proteger tu cuenta.
- Cuando abres la pantalla de alta o de volver a entrar en la aplicación, Cloudflare lee tu dirección IP, el navegador que usas y algunas características técnicas de tu conexión para comprobar que lo hace una persona. No lee lo que escribes, y a nosotros solo nos dice si la comprobación se ha superado.
Con qué permiso
- Para darte el servicio que has contratado: tu cuenta, tus facturas, tus presupuestos y tus cobros. Sin esos datos no podemos prestar el servicio.
- Porque la ley obliga: el registro de cada factura se envía a Hacienda, y las facturas se conservan durante años. Conservarlas es una obligación tuya, y en los términos nos pides que la cumplamos por ti.
- Porque a ambos nos interesa que el servicio funcione y no se use para causar daño: los avisos de fallos, los límites de intentos de acceso y la comprobación de que los formularios los envía una persona.
- Porque a ambos nos interesa que aproveches lo que ya tienes incluido: una vez al mes te recordamos que tienes la factura gratuita sin usar.
- Ese recordatorio va solo a quien ya ha emitido alguna factura aquí y trata del mismo servicio que ya usas, que es lo que la ley pide para poder enviarlo sin preguntarte antes, siempre que puedas decir que no. Puedes darte de baja cuando quieras.
- Porque nos has dado tu consentimiento: el correo de la lista de espera, que puedes retirar cuando quieras.
Lo que se envía a Hacienda
De cada factura que hagas se envía a Hacienda un registro con sus datos, porque es lo que pide la norma. Ese envío es parte del servicio y no puedes desactivarlo mientras uses FacturaBien para facturar.
Ese registro lleva quién emite, quién recibe, la fecha, el número, los importes y un código que demuestra que la factura no se ha modificado después. No lleva nada más de lo que tengas guardado aquí.
Lo que se comprueba en VIES
Cuando un cliente es una empresa de otro país de la Unión Europea, comprobamos su NIF-IVA en VIES, el registro europeo de operadores intracomunitarios que mantiene la Comisión Europea. Es lo que justifica facturarle sin IVA.
Con cada comprobación se envía el NIF-IVA de tu cliente y, normalmente, tu propio NIF, que es lo que hace que VIES devuelva un número de consulta que sirve de prueba. Si has marcado que estás dado de alta en el ROI, también comprobamos tu NIF. Guardamos la respuesta, la fecha y ese número. El nombre y la dirección que VIES a veces devuelve no se guardan.
Cuánto tiempo
Cada dato se conserva el tiempo necesario. Si la ley fija un plazo, se aplica ese plazo. Si no, se borra cuando deja de hacer falta.
| Qué | Cuánto | Por qué |
|---|---|---|
| Una cuenta que no ha emitido ninguna factura | Se borra al cerrarla | No hay nada que nos obligue a guardarla. Se borran también el nombre, el NIF y la dirección del negocio, y el NIF queda libre para una cuenta nueva |
| Una cuenta con facturas detrás | Mientras esté abierta y 12 meses más | Prueba de que existió la relación. Si nos pides que te borremos, tu correo, tu nombre y tu contraseña se sustituyen por un valor sin sentido, y lo que se queda es el nombre y el NIF que van dentro de las facturas, lo que duren ellas |
| Las facturas y sus registros | 6 años desde que se emiten | Es tu obligación conservarlas y nos pides en los términos que lo hagamos por ti |
| Los PDF guardados | Lo mismo que la factura | Son la misma factura |
| Clientes de la agenda sin facturas | Se borran si lo pides, y todos al cerrar la cuenta | No hay nada detrás que obligue a conservarlos |
| Clientes con facturas detrás | Lo que dure la factura | Su nombre está dentro de un registro que nadie puede reescribir |
| Presupuestos | Mientras la cuenta esté abierta, o hasta que los borres | No entran en la cadena de facturas |
| Los listados de facturas que preparas para tu gestor | Lo mismo que las facturas que listan | Son una copia de esas facturas |
| Fotos de tickets que no llegaron a factura | 30 días, o hasta que cierres la cuenta si es antes | Ya no hacen falta, y si llegaron a factura se guardan con ella |
| La lista de espera | Hasta el aviso de apertura o hasta que lo pidas, como mucho 24 meses | Es la finalidad para la que lo diste |
| Una dirección de la lista que nunca se confirmó | 30 días | Sin confirmación no hay consentimiento, así que no la conservamos |
| La invitación a un gestor que nadie aceptó | El enlace es válido durante 7 días y la invitación se borra 30 días después | Nos diste esa dirección para una sola finalidad, y si no se acepta deja de hacer falta. El apunte del correo enviado se conserva el plazo indicado más abajo |
| El apunte de los correos enviados | 12 meses | Prueba de que un aviso salió |
| El apunte del recordatorio mensual y tu baja de esos avisos | Lo mismo que la cuenta | Se borran con la cuenta, en los plazos indicados arriba. El apunte evita que recibas dos recordatorios el mismo mes |
| Cobros y bonos | 6 años | Contabilidad, y esa obligación es nuestra y no tuya |
| Una cuenta que nunca se confirmó ni se usó | 30 días | Sin confirmar el correo no hay cuenta que guardar. Se borra entera, y del correo que te enviamos queda el apunte sin tu dirección |
| Los enlaces para entrar o para cambiar la contraseña | 30 días después de caducar | Llevan la dirección a la que se enviaron, y una vez caducados ya no sirven para nada |
| Las sesiones: la dirección desde la que entras, con qué navegador y cuándo | Mientras dure la sesión y 30 días más | Seguridad de tu cuenta. Si cierras la cuenta, las que tenías se guardan lo mismo que ella, como prueba de quién entraba |
| Los límites de intentos de acceso | Horas | Seguridad |
| Los avisos de fallos técnicos | 30 días | Es el plazo de la herramienta que los recoge |
| Las copias de seguridad | 30 días | Para recuperar el servicio si hay un fallo. Lo que borres sigue dentro de una copia hasta que esa copia caduca, y solo se restaura ante un fallo grave |
Quién más trata tus datos
Nadie compra tus datos ni los recibe para hacer publicidad. Para que el servicio funcione hay empresas que sí los tratan por nuestra cuenta, con un contrato firmado que les obliga a lo mismo que a nosotros.
Y quien tú invites. Si das acceso a tu gestor, puede ver y descargar tus facturas, tus clientes y tus presupuestos. El acceso es completo: no se puede limitar a una parte. Hacer facturas y cambiar cosas del negocio siguen siendo tuyas. Lo que tu gestor haga con lo que ve queda entre él y tú, y puedes retirarle el acceso cuando quieras.
Las empresas que hay hoy son estas.
| Quién | Para qué | Dónde | Garantía |
|---|---|---|---|
| Railway | Los servidores y la base de datos del servicio | Unión Europea | No procede |
| Cloudflare | Sirve este sitio, lo protege de ataques, comprueba que los formularios los envía una persona, guarda las copias de seguridad de la base de datos cifradas antes de salir de nuestro servidor y reparte el correo que nos escribes | Unión Europea y Estados Unidos | Decisión de adecuación y cláusulas tipo |
| Stripe Payments Europe | Cobra las suscripciones y los bonos | Irlanda | No procede |
| Resend | Envía los correos que te enviamos y los que envías tú desde la aplicación | Estados Unidos | Decisión de adecuación y cláusulas tipo |
| Guarda el buzón al que llega el correo que nos escribes, incluido lo que nos pidas sobre tus datos | Irlanda y Estados Unidos | Decisión de adecuación y cláusulas tipo | |
| Google Maps Platform | Te sugiere la dirección mientras la escribes al darte de alta, a partir de lo que vas tecleando en ese campo | Irlanda y Estados Unidos | Decisión de adecuación y cláusulas tipo |
| Sentry | Recibe los fallos del programa con el detalle técnico y un identificador de tu cuenta, sin tu nombre ni tu correo | Alemania, Unión Europea | No procede |
| Anthropic Ireland | Lee la foto de un ticket para rellenar el borrador de la factura | Irlanda y Estados Unidos | Cláusulas tipo |
Proveedores previstos
Estas todavía no están funcionando. Las indicamos para que sepas cuáles usaremos, y esta página se actualizará cuando alguna empiece a funcionar.
| Quién | Para qué | Dónde | Garantía |
|---|---|---|---|
| La herramienta de medición del sitio | Contaría cuánta gente entra y por dónde llega | Sin elegir todavía | Pendiente al elegirlo |
Fuera del Espacio Económico Europeo
Algunas de esas empresas tratan datos en Estados Unidos. En esos casos, el envío se apoya en las cláusulas contractuales tipo que ha aprobado la Comisión Europea y, si la empresa está adherida al Marco de Privacidad de Datos UE-EE. UU., también en la decisión de adecuación de la Comisión. Si algún día eso deja de ser válido, cambiamos de empresa o dejamos de enviar el dato.
La tabla de arriba indica qué garantía usa cada empresa. Si quieres una copia, escríbenos.
Los datos de tus clientes son tuyos, no nuestros
Cuando haces una factura a una persona, esa persona es cliente tuyo y no nuestro. De sus datos respondes tú, y nosotros solo los guardamos y los tratamos siguiendo tus instrucciones, que es lo que la ley llama ser encargado del tratamiento.
Lo que eso significa exactamente, qué podemos hacer con esos datos y qué pasa con ellos cuando cierras la cuenta está escrito en el anexo de los términos de uso, que aceptas al darte de alta. No hace falta firmar ningún documento aparte.
Lo que puedes pedirnos
En cualquier momento y sin dar explicaciones, puedes pedirnos esto:
- Que te digamos qué tenemos tuyo, y que te lo demos en un archivo que puedas llevarte.
- Que corrijamos lo que esté mal.
- Que lo borremos, con los límites que se explican justo debajo. Si lo que quieres es cerrar la cuenta entera, no hace falta que nos escribas: lo tienes en Ajustes, te enviamos un correo para confirmarlo y se cierra desde ahí.
- Que dejemos de tratarlo o que lo limitemos mientras discutimos algo.
- Que retires un permiso que nos diste, sin que eso afecte a lo que ya hicimos con él.
- Que no usemos tus datos para algo que hacemos por interés nuestro, como los límites de seguridad, los avisos de fallos o el recordatorio de la factura gratuita, si tienes un motivo que tenga que ver con tu situación. Eso es oponerte, y también es un derecho.
- Que dejemos de enviarte el recordatorio de la factura gratuita. Para eso no hace falta que nos escribas ni que expliques nada: lo apagas desde Ajustes, en «Avisos por correo», o desde el propio mensaje.
Se pide escribiendo a hola@facturabien.es. Para que nadie pida tus datos haciéndose pasar por ti, puede que te pidamos algo que confirme que eres tú, y nada más.
Te contestamos como mucho en un mes. Si lo que pides es muy complejo o llegan muchas peticiones a la vez, la norma nos deja tardar hasta dos meses más, y si pasa te lo decimos dentro del primer mes.
Si crees que lo estamos haciendo mal, puedes reclamar ante la Agencia Española de Protección de Datos (https://www.aepd.es), aunque te agradeceremos que antes nos lo comuniques.
Lo que no podemos borrar, y por qué
Una factura emitida no se puede modificar ni borrar. No es una decisión nuestra: la norma exige que quede tal cual se hizo, encadenada con la anterior. Tienes que guardarla por ley durante años, y nosotros la guardamos por ti. Corregir una factura se hace con otra factura que la rectifica o la anula, nunca cambiando la primera. El reglamento europeo lo contempla justo para esto: el derecho a que te borren los datos no alcanza a lo que hay que conservar por obligación legal.
De un cliente de tu agenda al que no le has hecho ninguna factura sí podemos borrarlo todo si nos lo pides, y al borrarlo se van también los presupuestos que le hiciste y los PDF de esos presupuestos. De un cliente que aparece en una factura emitida no podemos, porque esa factura hay que guardarla por ley con su nombre dentro.
Si quien pide que le borremos eres tú, desvinculamos tu cuenta de tu identidad. Con una cuenta que llegó a emitir facturas eso pasa doce meses después de cerrarla, y no el mismo día, por el plazo que se indica en «Cuánto tiempo». Si nunca emitiste ninguna, pasa al cerrar. En los dos casos es lo mismo: tu correo, tu nombre y tu contraseña se sustituyen por un valor sin sentido que no lleva de vuelta a ti, y se borran las sesiones abiertas, los enlaces de acceso y los contadores de intentos que llevaban tu dirección. El apunte de los correos que te enviamos se queda, pero con la dirección sustituida, así que sigue diciendo qué salió y deja de decir a quién. Tu correo queda libre para darte de alta otra vez si algún día quieres. Si llegaste a emitir facturas, tu NIF no, porque sigue dentro de las facturas que hay que guardar, y por eso no se puede abrir una cuenta nueva con él mientras duren. Si no emitiste ninguna, se sustituyen también el nombre, el NIF y la dirección de tu negocio, y el NIF queda libre para volver. La excepción es que le hubieras dado a Hacienda el permiso para que enviemos tus registros: entonces esa parte espera a que el permiso quede retirado, porque hasta ese momento tu NIF es lo único que dice a quién representábamos.
Y otras cosas se quedan aunque nos lo pidas: la dirección desde la que aceptaste el anexo de los términos y con qué navegador, porque es la prueba de que lo aceptaste y de cuándo, y lo que Stripe guarda de tus pagos, que se rige por sus plazos y no por los nuestros. Si nos pagaste algo, la factura que te hicimos nosotros lleva tu NIF y la guardamos por nuestra propia obligación. Y si corregiste el NIF de tu negocio antes de emitir nada, el apunte de ese cambio guarda el NIF de antes y el de después, y no se puede reescribir.
Hay además dos datos residuales: la dirección de correo a la que se envió un mensaje se guarda 12 meses como prueba de que salió. Si ese mensaje te lo envió otro cliente nuestro, porque tú eras cliente suyo, esa dirección no está unida a tu cuenta y no se sustituye al borrarte. Y un presupuesto hecho a alguien a quien no apuntaste en la agenda guarda su nombre y su NIF sin estar unido a ninguna ficha, hasta que cierras la cuenta y se borra con los demás presupuestos. En los dos casos el dato solo se puede encontrar buscando un texto escrito a mano, no siguiendo una relación, y borrar por parecido acabaría borrando lo de otra persona.
Todo lo que se queda guardado después de cerrar la cuenta o de pedir que borremos algo queda apartado: no lo usamos para nada, y solo se entrega si lo pide un juez, la Agencia de Protección de Datos o Hacienda. Lo que borres sigue además dentro de las copias de seguridad ya hechas hasta 30 días, que es lo que tardan en caducar solas.
Cómo lo cuidamos
Todo viaja cifrado. Las contraseñas se guardan de forma que no se pueden deshacer. La base de datos está en Europa y las copias de seguridad van cifradas antes de salir del servidor. La parte del programa que atiende a la gente no tiene permiso para borrar ni cambiar una factura ya emitida, y no porque prometamos no hacerlo, sino porque la base de datos se lo impide.
Si se produjera un incidente con tus datos, lo registramos y avisamos a quien corresponda en el plazo que marca la norma: a la Agencia de Protección de Datos si hay riesgo para alguien, y a ti además si ese riesgo es alto. Si lo que se ve afectado son datos de tus clientes, te lo decimos enseguida y con lo que sepamos, para que tú puedas avisar a quien tengas que avisar.
Si cambiamos esta página
La cambiaremos cuando cambie lo que hacemos, y al final de esta página verás siempre la fecha de la última vez. Si el cambio te afecta de forma relevante, lo publicamos aquí antes de que entre en vigor, con la fecha a la vista.
Última actualización: 12 de octubre de 2026.