GesFactur

Política de privacidad

Última actualización: agosto de 2026

1. Responsable del tratamiento

GesFactur (en adelante, «el Servicio»), titularidad de:

2. Datos que tratamos

  • Datos de cuenta: nombre, correo electrónico, empresa y NIF si los facilitas.
  • Datos de suscripción y facturación gestionados por el proveedor de pagos.
  • Metadatos de los mensajes con documentos adjuntos que parecen facturas: remitente, asunto, fecha y nombre de archivo.
  • Documentos que envías por Telegram para su archivo.
  • Registros técnicos de procesamiento y errores.

3. Finalidad y base legal

Tratamos tus datos para prestar el Servicio contratado (ejecución de contrato, art. 6.1.b RGPD), para cumplir obligaciones legales contables y fiscales (art. 6.1.c) y, cuando corresponda, sobre la base de tu consentimiento explícito al conectar tu correo o tu unidad de almacenamiento (art. 6.1.a).

4. Datos de Google y terceros con los que se comparten

Cómo accedemos. El acceso se autoriza siempre mediante el sistema oficial de Google (OAuth). GesFactur no solicita ni almacena en ningún caso la contraseña de tu cuenta. Los permisos solicitados son los mínimos necesarios: el correo electrónico de la cuenta (userinfo.email), lectura de Gmail (gmail.readonly) y acceso únicamente a los archivos y carpetas que la propia aplicación crea o que tú autorizas en Google Drive (drive.file).

Qué datos usamos. El correo electrónico de la cuenta, para identificar la conexión; los metadatos necesarios de los mensajes que pueden contener facturas (remitente, asunto, fecha y nombre de archivo); la estructura de adjuntos del mensaje, para localizar documentos; y los archivos adjuntos que superan el filtro de factura, que se procesan y se guardan en tu Google Drive. No se copia ni se conserva el resto del contenido de tu correo. GesFactur no envía, no modifica, no elimina, no mueve ni etiqueta mensajes de Gmail: el acceso es exclusivamente de lectura.

Dónde se almacenan. Los metadatos de factura y las autorizaciones de acceso (cifradas) se guardan en la base de datos del Servicio. Los adjuntos de factura se guardan de forma operativa en un bucket privado de almacenamiento del backend mientras se procesan y se archivan en tu Drive; ese almacenamiento privado no es público y solo es accesible mediante enlaces temporales firmados.

Con quién se comparten. Estos son todos los terceros que pueden tratar datos procedentes de las APIs de Google, y para qué:

  • Google Drive (tu propia cuenta). Los archivos de factura se transfieren a la carpeta de Google Drive que tú autorizas, que es la función principal del Servicio.
  • Supabase (proveedor de base de datos y almacenamiento privado, como encargado de tratamiento): guarda los metadatos de factura, las autorizaciones cifradas y la copia operativa de los adjuntos.
  • Lovable Cloud / Cloudflare (alojamiento y ejecución de la aplicación, como encargado de tratamiento): procesa en tránsito las peticiones y los archivos durante el procesamiento, sin almacenarlos de forma permanente.

Stripe (pagos) y Resend (correo transaccional) no reciben contenido de Gmail ni adjuntos procedentes de Gmail. Stripe solo trata datos de suscripción y facturación; el correo mensual a tu gestoría contiene un resumen y el enlace a tu carpeta de Drive, sin adjuntar documentos. Telegram, cuando lo usas, solo interviene en los documentos que tú envías por ese canal, nunca en datos de Google.

Estos proveedores pueden estar ubicados dentro o fuera del EEE, con las garantías adecuadas (cláusulas contractuales tipo). Además, podríamos comunicar datos a autoridades cuando exista obligación legal.

5. Uso limitado (Google API Services User Data Policy)

El uso y la transferencia por parte de GesFactur de la información recibida de las APIs de Google se ajustan a la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado (Limited Use).

  • No vendemos datos de Google ni los cedemos a data brokers.
  • No usamos datos de Google para publicidad ni para perfilado comercial.
  • No usamos datos de Google para entrenar ni mejorar modelos generalizados de inteligencia artificial o aprendizaje automático.
  • Solo usamos estos datos para prestar la funcionalidad que tú has solicitado: detectar, organizar y archivar tus facturas.
  • No hay acceso humano a datos de Google, salvo cuando sea estrictamente necesario por motivos de seguridad o de soporte con tu autorización expresa, para cumplir una obligación legal, o sobre datos agregados y anonimizados.

6. Conservación y borrado

Los archivos archivados quedan en tu propia cuenta de Google Drive y siguen siendo tuyos: GesFactur no los borra. En el backend conservamos los metadatos de factura y el registro de actividad mientras la cuenta esté activa y durante los plazos legales aplicables. La copia operativa de un adjunto en el almacenamiento privado se elimina automáticamente una vez confirmado que el documento está guardado en tu Drive, transcurrido un periodo de retención (30 días por defecto).

Cuando desconectas la cuenta o revocas el permiso desde Google, GesFactur deja de acceder a tu Gmail y a tu Drive de inmediato y las credenciales almacenadas se invalidan. Al eliminar tu cuenta se borran los datos asociados en el backend, sin tocar nada de tu Drive.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo al correo de contacto del Servicio. También puedes reclamar ante la Agencia Española de Protección de Datos.

8. Seguridad

Aplicamos aislamiento estricto de datos por cliente mediante reglas de acceso a nivel de fila, cifrado en tránsito (HTTPS) y cifrado en reposo del proveedor de base de datos. Los documentos se guardan en un almacenamiento privado accesible solo mediante enlaces temporales firmados, y las autorizaciones de acceso a proveedores llevan además cifrado propio en la aplicación. El acceso del personal está restringido por roles.