Política de privacidad

1. Responsable del tratamiento

Xestando es un nombre comercial de Imtade, con CIF B27497734 y domicilio en Quinzán de Mato nº 17, España. Puedes contactar con el responsable escribiendo a info@xestando.com o mediante los datos indicados en la página de soporte.

2. Alcance

Esta política se aplica a la aplicación Xestando VERI*FACTU para iPhone y iPad y a los servicios de Xestando a los que se conecta. El tratamiento realizado por la Agencia Estatal de Administración Tributaria (AEAT) se rige además por sus propias condiciones y obligaciones legales.

3. Datos que tratamos

Cuenta y autenticación

Datos identificativos y de cuenta asociados a Xestando, como nombre, correo electrónico, identificador de usuario y credenciales de sesión OAuth. La aplicación no recibe ni almacena tu contraseña de Xestando.

Información fiscal y de facturación

Datos necesarios para crear, consultar, validar o confirmar facturas y registros VERI*FACTU: identificación fiscal, razón social, información de clientes, conceptos, importes, impuestos, estados, códigos QR y trazabilidad de las operaciones.

Certificado digital

Cuando importas un certificado, su identidad y clave privada se guardan en el Keychain protegido del dispositivo y se utilizan para las conexiones fiscales autorizadas. Xestando puede recibir metadatos técnicos del certificado —como NIF, nombre, huella o estado—, pero la aplicación no envía la clave privada a Xestando.

Documentos escaneados

La cámara solo se utiliza cuando decides escanear un documento. Las imágenes seleccionadas pueden enviarse de forma cifrada a Xestando cuando solicitas extracción de datos u otro procesamiento. No accedemos a la cámara en segundo plano.

Dispositivo y notificaciones

Si autorizas las notificaciones, tratamos un identificador aleatorio del dispositivo, el token de Apple Push Notification service y el token de Firebase Cloud Messaging para entregar avisos y solicitudes de confirmación. También pueden tratarse datos técnicos básicos, como versión de la app, sistema operativo, dirección IP y registros de errores o seguridad.

4. Finalidades y bases jurídicas

• Prestar las funciones contratadas de cuenta, facturación, documentos y soporte, sobre la base de la relación contractual.
• Gestionar registros y obligaciones fiscales cuando sea necesario para cumplir obligaciones legales o ejecutar una solicitud del usuario.
• Enviar notificaciones y utilizar la cámara cuando otorgas el permiso correspondiente; puedes retirarlo desde Ajustes de iOS.
• Proteger cuentas, prevenir fraude, diagnosticar incidencias y mantener la seguridad y fiabilidad del servicio, conforme al interés legítimo de Xestando y sus usuarios.

5. Destinatarios y proveedores

Los datos se comunican únicamente cuando resulta necesario para prestar el servicio, cumplir una obligación o atender una instrucción del usuario. Pueden intervenir:

• La infraestructura y los servicios de autenticación de Xestando.
• Apple y Google Firebase para la entrega de notificaciones push.
• La AEAT cuando se consulta, valida o remite información fiscal.
• Proveedores técnicos sujetos a obligaciones de confidencialidad y protección de datos.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando corresponda, se aplican mecanismos reconocidos para proteger dichas transferencias, como decisiones de adecuación o cláusulas contractuales tipo.

6. Conservación

Conservamos los datos mientras la cuenta o el servicio permanezcan activos y durante los plazos necesarios para atender obligaciones fiscales, contables, contractuales o de seguridad. Los tokens de notificación se mantienen mientras el dispositivo esté registrado. Los documentos escaneados se conservan durante el tiempo necesario para prestar el procesamiento solicitado y aplicar las reglas de archivo de la cuenta.

Las credenciales OAuth y los certificados almacenados localmente pueden eliminarse cerrando sesión, borrando el certificado desde la app o desinstalando la aplicación, según el tipo de dato.

7. Seguridad

Aplicamos medidas técnicas y organizativas destinadas a proteger la información, incluyendo conexiones cifradas, autenticación OAuth, almacenamiento de credenciales y certificados en Keychain, controles de acceso y trazabilidad de operaciones. Ningún sistema es infalible, por lo que revisamos estas medidas de forma continua.

8. Tus derechos y eliminación de cuenta

Puedes solicitar acceso, rectificación, supresión, limitación, oposición o portabilidad cuando resulte aplicable. También puedes solicitar la eliminación de tu cuenta y de los datos que no deban conservarse por obligación legal.

Escribe a info@xestando.com indicando “Privacidad Xestando VERI*FACTU” en el asunto. Podremos pedirte información razonable para verificar tu identidad. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos a través de aepd.es.

9. Menores

La aplicación está dirigida a profesionales y organizaciones y no se diseña ni comercializa para menores.

10. Cambios en esta política

Podemos actualizar esta política para reflejar cambios funcionales, legales o de proveedores. Publicaremos la versión vigente en esta misma dirección e indicaremos su fecha de actualización.