Información legal y privacidad

FactuScan es la denominación comercial del servicio de gestión documental descrito en estas condiciones. Una marca no sustituye a la identificación de la persona o entidad que presta el servicio.

Nombre o denominación del titular, NIF y domicilio profesional: pendientes de publicar. El domicilio debe ser válido para la actividad y las comunicaciones legalmente exigibles. No se publica aquí una dirección residencial sin determinar antes los datos profesionales adecuados.

Consultas legales

legal@factuscan.app

Privacidad y derechos

privacidad@factuscan.app

Soporte

soporte@factuscan.app

Facturación

facturacion@factuscan.app

El prestador ha confirmado los canales de contacto publicados. No remitas contraseñas, claves ni documentación personal completa. Solicitar información adicional complementa la información pública; no sustituye la identificación exigida por la LSSI.

Disponer de un buzón de privacidad no implica que se haya designado un delegado de protección de datos. La identificación se completará con los datos profesionales legalmente exigibles y los registrales que correspondan a la actividad real.

FactuScan permite incorporar documentos, extraer información, revisar campos, organizar espacios de trabajo y obtener resúmenes y exportaciones. Las funciones y límites dependen del plan y del estado de la cuenta. Las muestras de la página de presentación son ilustrativas y no garantizan resultados para un documento concreto.

El servicio se orienta a mayores de edad que actúan en su actividad profesional, autónomos, empresas y gestorías. Quien contrata por una organización declara disponer de representación suficiente. La condición real de consumidor, cuando concurra, no se pierde por aceptar estas condiciones o seleccionar un plan profesional.

El alta requiere datos de contacto correctos, credenciales propias y aceptación de la versión presentada de las condiciones. La información de privacidad describe tratamientos; su lectura no convierte el consentimiento en la base jurídica de todas las operaciones. La publicidad es opcional y no condiciona el uso del servicio.

El titular administra los permisos y debe revocarlos cuando deje de existir la relación con un colaborador o cliente. No deben compartirse contraseñas. Gestionar un espacio compartido no concede por sí solo autorización para cambiar la facturación de su titular ni para acceder a otras empresas de una gestoría.

Los datos de prueba deben ser ficticios o estar legítimamente autorizados. Un entorno de demostración o preview no debe usarse como único archivo de documentos profesionales. Sus características pueden cambiar y existir funciones pendientes de validación; las obligaciones imperativas y de protección de datos siguen siendo aplicables.

Los ficheros de preparación fiscal no equivalen a presentación, aceptación por la AEAT, asesoramiento ni certificación de un sistema de emisión de facturas. Deben comprobarse el modelo, ejercicio, diseño de registro admitido y datos del obligado. No debe confundirse el NIF del cliente declarante con la identificación legal del prestador del software.

El usuario conserva los derechos sobre sus documentos y autoriza el procesamiento necesario para prestar el servicio. Debe poder justificar que está autorizado a cargar datos de clientes, proveedores, trabajadores u otros terceros y facilitarles la información que corresponda.

La extracción automática puede confundir importes, fechas, monedas, identificadores, tipos impositivos, conceptos o la naturaleza de una factura. El resultado depende de su legibilidad, idioma, estructura y calidad. Los avisos de confianza y detección de duplicados son ayudas de revisión, no certificaciones de autenticidad o exactitud.

Antes de utilizar un resultado debe compararse con el original y revisarse su clasificación, deducibilidad y periodo. No deben cargarse archivos maliciosos, credenciales, información ajena innecesaria ni categorías especialmente sensibles que no sean imprescindibles para la finalidad documental acordada.

Los informes fiscales y gráficos son herramientas de apoyo. No constituyen asesoramiento individual, auditoría, validación por la Administración ni presentación de declaraciones. Una exportación con formato profesional no acredita que todos sus datos sean válidos. Deben revisarse las exclusiones, importes ausentes y advertencias del informe.

Intelligence consulta los datos estructurados del espacio autorizado y del período cargado. La búsqueda y los cálculos se ejecutan en el navegador; no certifican cobros, pagos, deducibilidad ni causas de una variación. La comprensión avanzada es opcional: un modelo local propone filtros que el usuario confirma antes del cálculo. Sus interpretaciones pueden ser erróneas y deben contrastarse con los documentos citados.

Los cálculos de IVA, retenciones o pagos fraccionados pueden requerir información que no figura en las facturas cargadas: operaciones exentas, regímenes especiales, prorrata, arrastres de periodos, amortizaciones o pagos anteriores. La estimación mostrada no sustituye el cálculo completo aplicable a la actividad.

Una conversión de divisa puede diferir del criterio contable o fiscal aplicable. Deben revisarse las fuentes y fechas disponibles. Los datos sin conversión fiable no deben interpretarse como importes cero ni incorporarse sin revisión a una declaración.

El usuario debe conservar por sus medios los originales y justificantes durante los plazos aplicables. La extracción, las exportaciones y la eliminación de temporales no constituyen un servicio de custodia legal certificada ni de conservación probatoria de originales.

Antes de confirmar una contratación se muestra el servicio elegido, volumen, periodicidad y tarifa. La cuota del plan y la del complemento son conceptos distintos. El catálogo distingue la base antes de impuestos y el precio con IVA estimado del 21 % para Península y Baleares. La estimación no sustituye el impuesto que corresponda por la localización y datos fiscales del cliente; la pantalla final debe identificar el total aplicable antes de asumir una obligación de pago.

Los planes de pago permiten elegir una suscripción mensual o anual recurrente. El pago anual se cobra por adelantado y equivale a diez cuotas mensuales base: un ahorro del 16,67 % frente a doce mensualidades. El equivalente mensual mostrado no es una cuota fraccionada. Los complementos se facturan mensualmente por separado. El ahorro anual no se combina con BIENVENIDA30. Cada contrato puede tener su propio periodo y fecha de cobro. Stripe tramita el pago; FactuScan no necesita almacenar el número completo de la tarjeta ni su código de seguridad. El portal permite consultar justificantes y los datos de pago habilitados.

El cupo de procesamiento se calcula por mes natural y se reinicia a las 00:00 UTC del primer día del mes siguiente. Este periodo puede no coincidir con el aniversario de cobro. Reiniciar el contador no supone un nuevo cargo. El consumo puede incluir medias unidades en modalidades de importación que así se indiquen.

El volumen disponible combina la asignación del plan y los complementos aplicados. Los bonus forman parte de las condiciones de cada tarifa; no equivalen a dinero, no son transferibles ni se acumulan para meses futuros. Los contratos históricos pueden conservar condiciones distintas del catálogo actual.

Las ampliaciones se comercializan por packs. Al escribir una cantidad se informa del pack que la cubre, facturas contratadas, bonus y total. Si ya hay un complemento, la selección expresa su nuevo volumen total, no una compra acumulada de la misma cantidad. La confirmación debe mostrar cualquier cambio de tarifa, prorrateo o cuota resultante.

Abrir la página de pago no equivale a contratar. El retorno desde Stripe tampoco basta para confirmar un pago: es necesario verificar su resultado. Puede existir un intervalo entre el cambio contractual y su aplicación al cupo. Durante una discrepancia no deben repetirse compras para intentar forzar la activación.

Los descuentos solo se aplican según su promoción. Un pago fallido, impago o suscripción incompleta puede limitar el acceso de pago conforme al estado verificado. No se garantiza acceso ilimitado por mantener un contrato con un pago pendiente. Los errores de cobro o cupo pueden reclamarse por el canal de facturación.

Las tarifas nuevas del catálogo se aplican a nuevas contrataciones o a cambios confirmados expresamente por el titular. Publicar otra tarifa no modifica automáticamente las suscripciones existentes: se conserva su precio contratado y sus condiciones de volumen. Una actualización de estas condiciones no equivale a aceptar otro precio.

Si se propone aumentar el precio de una suscripción existente, FactuScan comunicará por correo y en la cuenta el importe anterior y el nuevo, impuestos aplicables, motivos y fecha propuesta con al menos 30 días de antelación. Solo se aplicará tras una aceptación expresa, como pronto al siguiente periodo de renovación y respetando íntegramente el periodo mensual o anual ya pagado. Sin aceptación se mantiene la tarifa anterior; puede cancelarse la renovación por los canales habilitados. No se realizan subidas retroactivas ni se interpreta el silencio como aceptación de una subida.

Un cambio de plan o de volumen solicitado por el usuario puede aplicarse al confirmarlo en Stripe, con el prorrateo y la fecha que muestre la pantalla final. Esa operación voluntaria es distinta de una subida propuesta por FactuScan y no autoriza a modificar otros contratos del titular. Los impuestos exigibles por ley pueden variar; deben identificarse y comunicarse sin presentar un incremento de precio base como un impuesto.

En Ajustes puedes registrar una solicitud de baja autenticada y conservar su referencia y fecha. La recepción deja constancia de la petición; no ejecuta un borrado inmediato, no revoca sesiones y no cancela contratos. Su tramitación exige revisar datos, permisos y obligaciones de conservación. No debe interpretarse el estado pendiente como cierre completado ni como autorización para demorar indebidamente un derecho.

La cancelación de renovación se solicita en la gestión de servicios o el portal disponible. Plan y complementos se gestionan por separado. Debe comprobarse que la solicitud está confirmada y su fecha efectiva; si aparece un error, el estado no debe presumirse modificado.

Cancelar al final del periodo evita la siguiente renovación y mantiene las prestaciones ya pagadas hasta su vencimiento, siempre que no exista otra causa válida de suspensión. Cancelar un plan no cancela automáticamente sus complementos. Eliminar documentos no cancela suscripciones.

La baja de cuenta, la supresión de datos y la cancelación de contratos son operaciones distintas. Antes de la baja conviene descargar una copia y revisar todos los servicios activos. Si una función automática no está disponible o falla, puede solicitarse su tramitación por el canal correspondiente; el fallo de interfaz no elimina el derecho a reclamar o ejercer derechos.

Las exportaciones ordinarias del producto dependen de sus funciones y permisos. La copia de datos personales accesible al titular y el ejercicio de derechos no se condicionan a adquirir un plan superior. Los datos de una organización o que afectan a terceros requieren delimitar el alcance y la representación de quien los solicita.

No se promete borrado instantáneo de todas las copias. Pueden existir obligaciones de conservación, bloqueo para responsabilidades, copias de seguridad con rotación o tratamientos de proveedores sujetos a condiciones aplicables. Se informará de las excepciones que justifiquen conservar datos y su uso quedará limitado a esos fines.

Una cancelación voluntaria no origina por sí sola reembolso prorrateado de un periodo ya prestado, salvo acuerdo, promoción, cobro indebido, incumplimiento o derecho legal aplicable. Se revisarán cargos duplicados y servicios no prestados; estas condiciones no autorizan retener importes indebidamente cobrados.

Los derechos de consumidores, incluido el desistimiento cuando proceda, prevalecen sobre condiciones incompatibles. El uso del servicio o la aceptación genérica de estos textos no supone una renuncia válida. El inicio anticipado de una prestación y sus efectos requieren cumplir los requisitos correspondientes; no se presume una excepción automática por tratarse de software.

Cuando exista condición de consumidor y proceda el desistimiento de un contrato de servicios a distancia, el plazo general es de catorce días naturales desde su celebración, sin necesidad de justificar la decisión. Puede comunicarse mediante una declaración inequívoca que identifique la cuenta, el contrato y la fecha. Si falta la información exigida, pueden operar ampliaciones legales del plazo. Los requisitos del inicio anticipado, la pérdida del derecho y los posibles importes proporcionales se valoran según la prestación real y no se presumen aceptados mediante una casilla genérica.

El procesamiento de documentos está protegido por reservas temporales de cuota y un máximo de dos trabajos simultáneos por cuenta pagadora, compartidos por sus clientes de gestoría. Los reenvíos simultáneos del mismo documento esperan al trabajo iniciado. Existe un límite de seguridad de intentos OCR por mes equivalente a tres veces el cupo vigente más treinta; los intentos fallidos pueden contar para esa protección, sin convertirse por ello en facturas facturadas. Si impide un uso legítimo, se puede solicitar revisión a soporte. Estas protecciones no eliminan la obligación de atender incidencias imputables al servicio.

No se permite usar el servicio para fraude documental, acceso a datos ajenos, vulneración de derechos, distribución de malware, evasión de controles de cuota o interferencia con otros usuarios. Las pruebas de seguridad requieren autorización y deben limitarse al alcance acordado.

El software, diseño, marca y materiales pertenecen a sus respectivos titulares o licenciantes. La contratación concede el uso de las funciones disponibles durante la relación contractual, sin transmitir la propiedad del software. Los derechos sobre documentos de usuarios no pasan a FactuScan.

El servicio puede requerir mantenimiento y depender de terceros. No se ofrece una garantía general de funcionamiento ininterrumpido, compatibilidad con todo archivo o recuperación de cualquier dato. Estas limitaciones no exoneran de las obligaciones de diligencia, seguridad y conformidad exigibles.

Ante abuso, riesgo de seguridad, requerimiento legal o impago puede limitarse el acceso en la medida necesaria y proporcionada. Cuando sea posible y no comprometa la seguridad ni una obligación legal, se explicará el motivo y el canal de revisión. La suspensión no autoriza a explotar ni divulgar el contenido de la cuenta.

Cada parte responde por los incumplimientos que le sean imputables conforme a la normativa. La obligación de revisar un OCR no elimina la responsabilidad del prestador por sus propios incumplimientos. No se pacta inmunidad frente al dolo, responsabilidades inderogables, derechos de protección de datos ni garantías legales de consumidores.

Las recomendaciones generales no sustituyen el criterio de un asesor que conozca la actividad. El usuario decide cómo utilizar sus datos, pero este aviso no le traslada todos los riesgos del servicio ni legitima errores no atendidos.

Puedes retirar la publicidad opcional desde Ajustes → Privacidad y comunicaciones o desde el centro de privacidad, sin aceptar nuevas condiciones ni perder tu plan. La retirada se registra separadamente de la aceptación contractual. Los mensajes necesarios de acceso, seguridad o contratación siguen teniendo su propia finalidad; no deben utilizarse para ocultar publicidad.

Una factura con nombre, NIF o datos económicos contiene datos personales cuando permite identificar a una persona física. Los datos financieros no son por sí solos una categoría especial del artículo 9 del RGPD, pero el concepto de un gasto puede revelar salud, afiliación sindical, creencias u otra información especialmente protegida. No incorpores diagnósticos, historiales clínicos, datos penales ni detalles sensibles innecesarios. Si el uso previsto requiere esas categorías, debe evaluarse previamente su licitud, necesidad y las garantías adicionales; el alta ordinaria no acredita esa evaluación.

El prestador identificado en el apartado 1 es responsable de los datos para administrar cuentas, gestionar su propia contratación, prestar soporte y atender obligaciones legales. Para el contenido que una organización carga por su cuenta actúa como encargado en el alcance del apartado 10. La responsabilidad depende de la finalidad concreta.

Cuenta y acceso: correo, identificadores de usuario y sesión, preferencias y pertenencia a espacios, utilizados para prestar el servicio solicitado y gestionar permisos. La base principal es la ejecución del contrato o de las medidas precontractuales solicitadas.

Documentos y resultados: información identificativa y económica del archivo, campos extraídos, estado de revisión, correcciones y trazabilidad, procesados para organizar, revisar y exportar la información encargada. Los datos de terceros pueden proceder del cliente que incorpora el documento y no directamente del interesado.

Contratación: plan, cupo, historial de aceptación, identificadores de cliente y suscripción, importes, estados y fechas disponibles. Se utilizan para ejecutar el contrato, resolver incidencias y cumplir obligaciones aplicables. La información imprescindible para una operación se indica en su contexto; no facilitarla puede impedir realizarla.

Soporte y seguridad: contenido de consultas y registros técnicos necesarios para resolver incidencias y prevenir accesos indebidos. El interés legítimo de proteger el servicio exige ponderar los derechos de las personas y limitar la información y conservación a lo necesario.

Preferencias comerciales: solo para comunicaciones permitidas conforme a la normativa y las opciones del usuario. El consentimiento opcional puede retirarse sin perjudicar la licitud de lo ya realizado. No se exige información ajena a la finalidad por el mero hecho de registrarse.

La extracción transforma información documental; no se presenta como una decisión automatizada sobre solvencia, empleo, seguros o elegibilidad de personas. Un uso distinto con consecuencias relevantes requeriría evaluar sus condiciones e informar antes de realizarlo.

Estas condiciones no autorizan vender documentos ni usarlos de forma general para entrenar modelos propios. El tratamiento por proveedores de OCR o IA debe limitarse al encargo y a las condiciones verificadas del servicio utilizado; no se certifica que todos tengan idénticas políticas de retención.

El plazo de los originales de revisión describe el funcionamiento actual para nuevas incorporaciones. Los archivos históricos de versiones anteriores y las copias ajenas a ese flujo requieren comprobación específica; no se presume su eliminación retroactiva. El cierre operativo previo a la apertura comercial debe resolver ese inventario y sus plazos.

Para pedir un derecho indica cuál deseas ejercer, la cuenta o relación con el documento y el medio para recibir respuesta. Si ya dispones de una referencia de baja, inclúyela para relacionar la petición sin duplicarla. No es obligatorio utilizar un formulario concreto. Para corregir un dato puedes solicitar rectificación aunque el documento pertenezca a un cliente, cuya intervención se coordinará cuando corresponda.

Los datos operativos se conservan mientras son necesarios para el servicio y su gestión. En las nuevas incorporaciones, el original solo se conserva si necesita revisión: acceso privado durante un máximo de 30 días y borrado al validar. Los documentos validados automáticamente no se guardan en el archivo de FactuScan; los proveedores de procesamiento pueden conservar temporales conforme al apartado de proveedores. Conserva siempre tu propia copia. Al vencer el plazo se bloquea el acceso y la limpieza automática retira el archivo; los fallos técnicos de borrado se reintentan. No se ofrece custodia permanente de originales. Los resultados estructurados y la trazabilidad pueden mantenerse hasta su eliminación conforme al alcance de la cuenta y las obligaciones aplicables.

Los justificantes de la contratación del prestador, registros necesarios para reclamaciones y datos sujetos a obligación legal pueden requerir conservación posterior. No todos los documentos del cliente comparten el plazo de la facturación de FactuScan. Los plazos concretos de copias y proveedores deben documentarse antes de la apertura comercial; no se promete retención cero o borrado inmediato universal.

Puedes ejercer acceso, rectificación, supresión, oposición, limitación y portabilidad cuando procedan, retirar consentimientos o solicitar información por el canal de privacidad. Indica la cuenta y el alcance. Solo se solicitará información adicional de identidad si es necesaria y proporcionada; no remitas de entrada un documento de identidad completo.

Las solicitudes se atienden conforme a los plazos y condiciones normativos. Como regla general, se responde en un mes; una ampliación legalmente procedente debe comunicarse y justificarse. Si la solicitud afecta a documentos de una organización cliente, se coordinará con su responsable sin divulgar información de otros interesados.

La complejidad o el número de solicitudes pueden justificar una ampliación de hasta dos meses adicionales, comunicada con sus motivos durante el primer mes. Si no se atiende una petición, debe explicarse la razón y cómo reclamar. La atención es gratuita, salvo las excepciones legales para solicitudes manifiestamente infundadas o excesivas, que deben justificarse; disponer de un plan gratuito no constituye una excepción.

La conservación se delimita por categoría y finalidad: credenciales y sesiones para acceso; datos estructurados y pertenencia a espacios para el servicio; aceptación y contratación para acreditar la relación; incidencias y registros para seguridad y reclamaciones. Una petición de supresión obliga a revisar cada categoría, separar las obligaciones propias del prestador de las del cliente y limitar cualquier conservación posterior a su fundamento. No autoriza mantener una cuenta comercial activa por tiempo indefinido.

El registro de una solicitud no borra copias de seguridad ni datos de proveedores de forma automática. La respuesta de cierre debe identificar el alcance atendido, las categorías conservadas, su fundamento y el plazo o criterio aplicable. Las restauraciones y copias deben gestionarse para evitar reactivar datos ya suprimidos sin una causa válida. Los plazos efectivos de rotación e incidentes deben constar en el inventario operativo del prestador.

Puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o la autoridad de control competente. No es obligatorio aceptar publicidad, adquirir funciones de exportación ni renunciar a una reclamación para que se atienda un derecho.

Resend interviene en el envío de correos transaccionales de acceso y recuperación. El buzón de soporte y los reenvíos del dominio utilizan el servicio contratado mediante Porkbun. Pueden tratar destinatarios, contenido del mensaje y datos de entrega. El correo se limita a consultas generales, referencias de incidencias y comunicaciones mínimas necesarias. No envíes facturas, documentos de identidad, datos bancarios, contraseñas ni información sensible de clientes o trabajadores; la revisión de facturas se realiza dentro de la aplicación. La documentación contractual definitiva del proveedor de correo está pendiente de publicación y esta limitación no elimina las obligaciones de protección de los datos que se reciban.

Las consultas de cambio de divisa utilizan Frankfurter y un proveedor alternativo configurado, Exchangerate.host. El código solicita moneda de origen, destino y fecha; no envía el importe, nombres, NIF ni el documento para obtener el tipo de cambio. El servidor destinatario puede recibir datos técnicos de la conexión.

Borrar un original de FactuScan no acredita el borrado simultáneo en todos los proveedores. Microsoft documenta conservación temporal de entradas y resultados de Document Intelligence durante 24 horas tras el análisis. La integración actual no solicita borrado anticipado en Azure. Si se activa OpenAI, se envía texto limitado para extracción con almacenamiento de respuesta desactivado; su política estándar puede conservar registros de abuso hasta 30 días, con excepciones legales. Esta opción no acredita acceso a retención cero ni elimina las obligaciones de contratación y transferencia.

La arquitectura utiliza Vercel para el despliegue, Supabase para autenticación, base de datos y almacenamiento, Stripe para pagos y Microsoft Azure Document Intelligence para análisis documental. OpenAI puede intervenir como proveedor auxiliar cuando el procesamiento lo utilice. Su intervención efectiva y los datos enviados deben verificarse por entorno.

No se comunica automáticamente todo el contenido a todos los proveedores. La información necesaria para tramitar pagos difiere de la necesaria para procesar documentos. Stripe puede actuar bajo responsabilidades propias para prevención de fraude u obligaciones financieras, además de las que resulten de sus contratos.

Al activar la comprensión avanzada de Intelligence, el navegador descarga archivos del modelo Qwen mediante WebLLM desde Hugging Face y archivos de ejecución desde la infraestructura de GitHub/MLC. Estos servidores reciben los datos técnicos necesarios para la descarga, incluida la dirección IP. Esta función no envía las preguntas ni las facturas a un servicio externo de inferencia. La autenticación y la carga de los registros siguen necesitando conexión con FactuScan.

La región de una base de datos no demuestra que todo acceso, soporte o procesamiento permanezca en el Espacio Económico Europeo. Una transferencia internacional requiere comprobar destinatario, finalidad y mecanismo aplicable, como una decisión de adecuación o garantías contractuales cuando proceda.

Antes de la apertura comercial deben confirmarse entidades proveedoras contratadas, regiones efectivas, contratos de tratamiento, subencargados y garantías de transferencia. Puedes solicitar información del inventario y sus cambios por el canal de privacidad. Sustituir un proveedor no habilita finalidades incompatibles.

Podrán comunicarse datos estrictamente necesarios para cumplir un requerimiento legítimo, defender derechos o atender obligaciones con autoridades competentes. Debe limitarse la comunicación al alcance exigible; no justifica divulgar indiscriminadamente el contenido de una cuenta.

Alcance del anexo: el cliente responsable es la persona o entidad titular del espacio que decide para qué tratar sus documentos; cuando una gestoría sea encargada, debe identificar al responsable y acreditar la autorización de subencargo. El prestador se identifica en el apartado 1. Los contactos y representantes se concretan en la cuenta y en el acuerdo correspondiente. La aceptación de la política por un usuario sin representación no sustituye la autorización de la organización.

Categorías y operaciones: datos identificativos, de contacto, fiscales y económicos de clientes, proveedores, profesionales, representantes y, solo si resulta necesario y lícito, trabajadores reflejados en documentos ordinarios. Incluye obtención, consulta, transformación mediante OCR, organización por cliente, corrección, análisis, exportación y supresión. No se encargan venta de datos, publicidad con el contenido, entrenamiento de modelos con los documentos ni decisiones con efectos jurídicos sobre sus interesados.

Acceso de soporte: únicamente personal autorizado y sujeto a confidencialidad puede acceder cuando sea necesario para atender una petición, mantener la seguridad o cumplir una instrucción legítima, limitando alcance y duración. Las demostraciones, materiales comerciales y pruebas deben utilizar datos sintéticos o disociados de forma efectiva; anonimizar exige impedir razonablemente la reidentificación, no basta con ocultar un nombre.

Subencargados: el inventario del apartado 9 describe servicios previstos, no acredita por sí solo la contratación de entidades ni una autorización cerrada. Antes de activar tratamientos con datos reales deben quedar documentadas entidades, operaciones, ubicaciones, garantías y la autorización correspondiente. Para cambios posteriores se informará previamente y por escrito, con tiempo suficiente para formular oposición motivada y acordar una alternativa antes de la incorporación. No se ampliarán finalidades mediante un simple cambio de política.

Finalización e instrucciones especiales: el responsable puede solicitar devolución o supresión de los datos del encargo. La exportación ordinaria no comprende todos los registros técnicos ni sustituye la asistencia para derechos. El cierre debe dejar constancia del alcance devuelto o eliminado, de las obligaciones que impidan borrar una categoría y del tratamiento de las copias. Los datos no pueden reutilizarse comercialmente durante una conservación excepcional.

Este apartado establece la base del encargo cuando el cliente decide las finalidades de los documentos incorporados. Una gestoría que actúa por cuenta de sus clientes debe tener autorización suficiente para incorporar a FactuScan a la cadena de tratamiento. No se presume que toda gestoría sea siempre responsable del tratamiento.

El objeto comprende recepción temporal, extracción, estructuración, almacenamiento de resultados, consulta, corrección, exportación y supresión en el servicio contratado. Su duración se vincula a la prestación y la devolución o eliminación procedente. Puede afectar a clientes, proveedores, representantes y otros interesados cuyos datos aparezcan legítimamente en los documentos.

Las instrucciones ordinarias son operaciones solicitadas por usuarios autorizados en el producto. Las adicionales deben documentarse y ser lícitas. FactuScan debe advertir si considera que una instrucción infringe la normativa y no puede reutilizar el contenido para una finalidad propia incompatible con el encargo.

El encargado debe limitar el acceso del personal autorizado, exigir confidencialidad y aplicar medidas adecuadas al riesgo. Debe asistir al cliente, en lo que corresponda y con la información disponible, ante solicitudes de derechos, incidentes y evaluaciones relativas al tratamiento encargado.

Las violaciones de seguridad que afecten al encargo deben comunicarse al cliente sin dilación indebida desde que se tenga conocimiento, facilitando progresivamente la información disponible. No se debe esperar a disponer de una investigación completa para iniciar una comunicación exigible.

No pueden incorporarse subencargados fuera de la autorización aplicable. Los cambios previstos deben comunicarse para permitir objeciones motivadas y resolver su impacto antes de la intervención correspondiente. Se exigirán obligaciones de protección adecuadas, manteniendo la responsabilidad exigible frente al cliente.

Se facilitará la información necesaria para demostrar cumplimiento y se colaborará en auditorías razonables, protegiendo datos de terceros. Una declaración genérica de cumplimiento no sustituye los derechos de control. Al finalizar se devolverá o eliminará el contenido según la instrucción y marco aplicable, identificando excepciones legales y tratamiento de copias.

El cliente debe definir la licitud y necesidad de los datos, informar a los interesados y mantener permisos actualizados. Los acuerdos particulares pueden concretar alcance, medidas y actuaciones extraordinarias sin reducir obligaciones inderogables. El cierre del encargo requiere completar identificación, proveedores y medidas efectivas; esta versión de prueba no certifica esos extremos.

Los originales de revisión se sirven a través de una comprobación de sesión, espacio autorizado, estado y caducidad. El almacenamiento es privado, sin enlaces públicos permanentes. Validar o eliminar una factura inicia la retirada de su original; la limpieza periódica reintenta fallos y retira temporales vencidos. Los datos estructurados tienen un ciclo de vida distinto del archivo.

El cifrado de transporte o de infraestructura no significa cifrado de extremo a extremo: el servicio y los proveedores autorizados deben poder procesar los datos. No se afirma que sea técnicamente imposible acceder a ellos desde una cuenta administrativa. La protección exige también permisos mínimos, confidencialidad, control de cambios, copias verificadas y revisión de accesos.

Si FactuScan actúa como encargado, avisará al responsable sin dilación indebida desde que conozca una brecha que afecte al encargo. Cuando actúe como responsable, evaluará la notificación a la autoridad, cuyo plazo general es de hasta 72 horas desde que se tenga constancia, salvo que sea improbable el riesgo para las personas. Si concurre alto riesgo, se valorará la comunicación a los afectados según los requisitos y excepciones legales. Las brechas y decisiones deben documentarse aunque no se notifiquen.

El acceso requiere autenticación y autorización sobre la cuenta y el espacio correspondiente. Los permisos de lectura, edición, exportación y facturación deben respetar esa separación. Los controles incluyen validaciones del servidor y restricciones de acceso a datos; no garantizan invulnerabilidad.

Las credenciales de proveedores deben mantenerse fuera del navegador y los documentos no deben incluir secretos innecesarios. El usuario debe proteger sus dispositivos, cerrar sesiones compartidas y comunicar accesos sospechosos. El soporte no necesita que envíes contraseñas o claves privadas por correo.

Para informar de una incidencia indica función afectada, hora aproximada y referencia visible, sin adjuntar documentos reales completos si no son necesarios. No amplíes una prueba accediendo a datos ajenos. Comunicar un aviso no autoriza nuevas pruebas invasivas ni garantiza una recompensa.

Las comunicaciones de incidentes dependen de datos y riesgos afectados. Se notificará a responsables, autoridades o interesados cuando proceda según el papel de cada parte. No se promete atención 24/7, un plazo universal de restauración ni una certificación no acreditada expresamente.

FactuScan utiliza contadores operativos agregados por hora, entorno, función y estado de respuesta para conocer tráfico y fallos del servicio. No se guardan IP, identificadores de visitantes, correos, parámetros de URL, cabeceras, contenido de documentos ni textos de excepciones en estos contadores. Se conservan un máximo de 31 días mediante limpieza diaria. Las solicitudes de páginas pueden incluir bots, y no representan visitantes únicos. Este sistema no instala cookies ni lee almacenamiento del dispositivo para medir tráfico. Los registros propios de los proveedores tienen sus condiciones y plazos separados.

Para analizar el uso de las páginas públicas se conservan agregados por hora de página, canal y fuente de llegada, tipo de dispositivo, país aproximado y detección de bots. El servidor convierte los datos de la solicitud en categorías limitadas antes de agregarlos; no conserva la IP, la referencia completa, parámetros, cabeceras originales ni un identificador que permita seguir a una persona. La retención de estos agregados es de 90 días, con eliminación diaria. Se utilizan para comprender la demanda y mejorar el servicio, sin crear perfiles publicitarios ni medir visitantes únicos. El administrador autorizado también puede consultar cifras globales de cuentas confirmadas y contratos activos; no se vinculan con el historial de navegación.

Invitaciones: factuscan:invitation utiliza almacenamiento de sesión en la pestaña para completar una invitación solicitada; se elimina al aceptarla o al finalizar esa sesión del navegador. Puede contener un código de acceso: no lo compartas ni lo copies en consultas de soporte.

La aplicación utiliza almacenamiento del navegador para mantener sesión y preferencias solicitadas. Estas tecnologías no se limitan a cookies; incluyen almacenamiento local que puede persistir al cerrar una pestaña.

El acceso administrativo utiliza una cookie técnica de sesión independiente, __Host-fs-operations, con identificador aleatorio, HttpOnly, Secure y SameSite Strict. Dura como máximo 30 minutos y solo se crea después de verificar la cuenta autorizada y su autenticador. Es necesaria para proteger ese acceso; no se usa para analítica, seguimiento publicitario ni vincular visitantes entre dispositivos. La sesión caduca y puede cerrarse expresamente desde el panel.

Sesión de Supabase: una clave de almacenamiento local vinculada al proyecto, del tipo sb-…-auth-token, mantiene información necesaria para autenticar y renovar la sesión. Su validez depende de Auth y puede revocarse. Preferencia visual: factuscan-theme conserva el tema claro u oscuro hasta cambiarlo o borrar el almacenamiento.

Intelligence mantiene las preguntas, respuestas y copia de trabajo de las facturas en memoria durante la sesión de la sección, sin guardar un historial de chat. Al salir, actualizar el conjunto o cambiar de cuenta se descarta esa sesión. Si se activa el modelo local, sus archivos genéricos pueden persistir en la caché del navegador para evitar nuevas descargas; no contienen las preguntas ni las facturas. Desactivar libera la ejecución actual; para eliminar también los archivos descargados se deben borrar los datos del sitio desde el navegador.

Las páginas externas tienen tecnologías propias: Vercel puede requerir sesión para previews protegidos y Stripe mantiene las de su pasarela. Sus finalidades y políticas se consultan en esos servicios. El almacenamiento en un navegador no implica que otros dispositivos compartan la misma preferencia.

Medición opcional de las páginas públicas: cuando está habilitada, Google Analytics 4 solo se carga después de pulsar Aceptar medición. Si eliges Solo necesarias, no se carga la etiqueta ni se envían solicitudes de esta herramienta. La finalidad es conocer visitas, procedencia general e interacción con las páginas informativas y los planes. El consentimiento es independiente del registro y la contratación, y puede retirarse desde Preferencias de medición o Desactivar medición opcional en esta página.

La preferencia técnica fs-analytics-consent guarda tu elección y fecha durante un máximo de seis meses. Google Analytics puede crear _ga y _ga_<identificador> para distinguir navegadores y sesiones durante un máximo de seis meses, sin prolongar su caducidad por cada visita. Al rechazar o retirar la medición se retira el componente y se eliminan esas cookies accesibles en el dominio actual. Borrar cookies no elimina por sí solo datos ya tratados por Google: para solicitar derechos utiliza el canal de privacidad.

La medición está limitada a una lista de páginas públicas. No se mide el área autenticada, el acceso privado, los formularios de ayuda, las invitaciones ni los enlaces de autenticación. No enviamos contenido de facturas, datos fiscales, nombres, correos, identificadores de cuenta, contenido de formularios, parámetros libres ni fragmentos de URL. Los clics para empezar el registro expresan interés y no se presentan como altas confirmadas ni como compras. Las altas y contratos del panel privado se calculan por separado.

Google Ireland Limited presta Google Analytics bajo sus términos del servicio y del tratamiento de datos. La herramienta recibe identificadores de cookies y datos técnicos de la conexión, que pueden constituir datos personales; no se afirma anonimato absoluto. Se mantienen desactivadas las señales de Google y la personalización publicitaria. El uso y las posibles transferencias internacionales se rigen por los términos y garantías de Google. La retención de eventos y usuarios configurada es de dos meses; los informes agregados pueden tener plazos distintos.

Puedes borrar datos del sitio y cerrar sesión. Borrar almacenamiento elimina preferencias y puede impedir mantener el acceso, pero no cancela contratos ni suprime la cuenta del servidor. Aceptar condiciones o recibir información de privacidad no equivale a aceptar cookies opcionales.

Puedes descargar una copia de las condiciones vigentes en texto desde esta página y conservarla junto con tus justificantes. La descarga identifica versión y fecha; no certifica la aceptación por una persona ni incorpora los datos particulares de su contrato. Los modelos del centro de privacidad preparan correos y no registran solicitudes hasta que se envían y reciben por el canal correspondiente.

Para reclamar o solicitar una corrección, describe la operación, fecha y resultado esperado por el canal correspondiente. Conserva justificantes y confirmaciones de cambios. No es necesario aceptar publicidad ni renunciar a derechos para recibir atención.

Las condiciones se identifican por versión y fecha. Una actualización no equivale a aceptar retroactivamente una tarifa ni ampliar un consentimiento. Los cambios materiales deben comunicarse y, cuando corresponda, recabar una nueva aceptación. La nulidad de una estipulación no valida otras incompatibles con normas imperativas.

Se aplica la legislación española, sin perjuicio de normas imperativas y de protección de consumidores que correspondan. La competencia judicial se determina legalmente; no se impone al consumidor renuncia a su fuero. Las reclamaciones de privacidad pueden dirigirse a la autoridad de control competente.

Estas condiciones deben contrastarse con la actividad real. No ofrecen inmunidad jurídica ni sustituyen la revisión profesional del prestador. La identificación, los buzones operativos, los plazos efectivos y las garantías de proveedores deben completarse antes de considerar cerrada la apertura comercial.