Politica de privacidad

AuraBill puede tratar datos identificativos y de contacto de las personas usuarias, datos de acceso y autenticacion, informacion de empresa, datos de facturacion, clientes, registros operativos, historico de seguridad y comunicaciones relacionadas con el servicio.

Cuando la persona usuaria carga informacion fiscal o de terceros en la plataforma, declara que dispone de base legitimadora suficiente para hacerlo y que la informacion facilitada es exacta y actualizada.

Los datos se tratan para prestar el servicio solicitado, gestionar cuentas de usuario, permitir el acceso seguro, emitir facturas, generar documentos PDF, tramitar pagos o suscripciones, atender solicitudes de soporte y mantener la seguridad de la plataforma. La base juridica principal es la ejecucion del contrato o la aplicacion de medidas precontractuales.

Determinados tratamientos pueden apoyarse en el cumplimiento de obligaciones legales, por ejemplo en materia fiscal, contable o de conservacion de informacion, y en el interes legitimo del titular para prevenir fraude, reforzar la seguridad y mejorar la estabilidad del servicio.

Los datos podran comunicarse a autoridades publicas cuando exista obligacion legal o requerimiento valido. Asimismo, podran intervenir proveedores que actuen como encargados del tratamiento para prestar infraestructura, email transaccional, pasarela de pago o servicios tecnicos equivalentes.

En la configuracion actual de la aplicacion, pueden intervenir servicios como Stripe para pagos, Resend para correo transaccional y la Agencia Tributaria cuando la persona usuaria activa flujos relacionados con Veri*factu. Estos terceros solo deben recibir la informacion necesaria para la finalidad correspondiente.

Los datos se conservaran mientras exista una relacion activa con la persona usuaria y, posteriormente, durante los plazos exigidos por la normativa fiscal, contable, mercantil o para la defensa de reclamaciones.

Los registros tecnicos y de seguridad podran mantenerse durante el tiempo razonablemente necesario para prevenir accesos indebidos, investigar incidentes y acreditar el funcionamiento del servicio.

Las personas interesadas pueden solicitar el acceso, rectificacion, supresion, oposicion, limitacion del tratamiento y portabilidad de sus datos, asi como retirar el consentimiento cuando el tratamiento se base en el mismo, mediante comunicacion al email de contacto indicado en esta politica.

Tambien pueden presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos si consideran que el tratamiento no se ajusta a la normativa vigente.

AuraBill aplica medidas tecnicas y organizativas razonables para proteger la confidencialidad, integridad, disponibilidad y resiliencia de la informacion, incluyendo autenticacion, control de accesos, registros operativos y proteccion de sesiones.

No obstante, ninguna plataforma conectada a internet puede garantizar seguridad absoluta, por lo que se recomienda usar contrasenas robustas, custodiar credenciales y limitar el acceso a cuentas y certificados digitales.