Política de privacidad
Cómo tratamos tus datos personales y los de tus clientes cuando usas Genefacto.
Última actualización: 13 de septiembre de 2026 · Versión 2026-09-beta
1. Responsable del tratamiento
El responsable del tratamiento de los datos que nos facilitas como usuario de Genefacto es:
- Titular
- Adrián Torres Barca
- NIF
- 79341327K
- Domicilio
- C/ Marco, 17, Agualada – Coristanco, 15148 A Coruña
- Contacto
- info@genefacto.app
Para cualquier cuestión sobre privacidad puedes escribir a info@genefacto.app.
2. Dos tipos de datos: los tuyos y los de tus clientes
Genefacto es una herramienta para profesionales. Conviene distinguir dos situaciones:
- Tus datos como usuario (cuenta, datos de tu negocio, uso de la aplicación): aquí nosotros somos el responsable del tratamiento y se aplica esta política.
- Los datos de tus clientes (nombre, NIF, dirección, teléfono, email que introduces en presupuestos y facturas): aquí tú eres el responsable y Genefacto actúa como encargado del tratamiento por tu cuenta, conforme al artículo 28 del RGPD. Las condiciones de ese encargo están en la cláusula correspondiente de las Condiciones de uso. Eres tú quien debe informar a tus clientes de que sus datos se tratan para elaborar presupuestos y facturas.
3. Qué datos tratamos y para qué
| Datos | Finalidad | Base jurídica |
|---|---|---|
| Email y contraseña (cifrada) | Crear y gestionar tu cuenta, iniciar sesión | Ejecución del contrato (art. 6.1.b) |
| Nombre del negocio, NIF, domicilio, teléfono, logo | Identificarte como emisor en presupuestos y facturas (obligatorio por la normativa de facturación) | Ejecución del contrato y obligación legal (art. 6.1.b y c) |
| Audio que dictas | Transcribirlo a texto. Se envía al proveedor de transcripción y no se almacena en la aplicación | Ejecución del contrato (art. 6.1.b) |
| Texto transcrito y tus tarifas | Estructurar el dictado en partidas. El texto transcrito se guarda junto al presupuesto como referencia de lo que dictaste | Ejecución del contrato (art. 6.1.b) |
| Presupuestos, facturas y registros de facturación | Prestar el servicio; conservar las facturas el plazo que exige la normativa fiscal y mercantil | Ejecución del contrato y obligación legal (art. 6.1.b y c) |
| Fecha y versión de aceptación de estas condiciones | Acreditar tu consentimiento | Obligación legal (art. 6.1.c y 7.1) |
| Registros técnicos (IP, navegador, fecha, páginas) | Seguridad, prevención de abusos y funcionamiento del servicio | Interés legítimo (art. 6.1.f) |
| Mensajes que nos envías desde Contacto | Atender tu consulta o incidencia | Interés legítimo / ejecución del contrato |
No tratamos categorías especiales de datos (salud, ideología, etc.) ni tomamos decisiones automatizadas con efectos jurídicos sobre ti. Te pedimos que no dictes ni escribas datos sensibles de tus clientes en los presupuestos (por ejemplo, información médica): no son necesarios para el servicio.
4. Quién accede a los datos: proveedores
No vendemos ni cedemos tus datos a terceros. Para prestar el servicio usamos los siguientes proveedores, que actúan como encargados (o subencargados) del tratamiento bajo contrato y solo tratan los datos siguiendo nuestras instrucciones:
| Proveedor | Para qué | Dónde | Qué datos |
|---|---|---|---|
| Supabase, Inc. | Base de datos, autenticación y almacenamiento de logos | Unión Europea (Fráncfort, Alemania) | Todos los datos de la cuenta, clientes, presupuestos y facturas |
| Vercel, Inc. | Alojamiento de la aplicación (se ejecuta en la región de Fráncfort, Alemania) | EE. UU. (con cláusulas contractuales tipo de la UE) | Registros técnicos de las peticiones (IP, fecha, URL) |
| Groq, Inc. | Transcripción de voz a texto | EE. UU. (con cláusulas contractuales tipo de la UE) | El audio que dictas. No se conserva tras la transcripción (retención cero activada) ni se usa para entrenar modelos |
| Google LLC (Gemini API) | Estructuración del texto dictado en partidas | Google, con acuerdo de tratamiento de datos | El texto transcrito y tus tarifas. Google no lo usa para mejorar sus productos (condiciones aplicables al EEE) |
Cuando un proveedor está fuera del Espacio Económico Europeo, la transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea o en el marco de transferencia UE–EE. UU. al que esté adherido.
Además, podremos comunicar datos a la Administración tributaria u otras autoridades cuando una norma nos obligue (por ejemplo, en relación con los registros de facturación).
5. Cuánto tiempo conservamos los datos
- Datos de tu cuenta y presupuestos: mientras mantengas la cuenta activa. Si la das de baja, se eliminan o anonimizan en un plazo máximo de 30 días.
- Facturas y registros de facturación: la normativa fiscal y mercantil obliga a conservarlos al menos 4 años (Ley General Tributaria) y hasta 6 años (Código de Comercio). Por eso, aunque des de baja tu cuenta, las facturas emitidas y sus registros no se eliminan hasta que venza ese plazo; el resto de tu perfil se anonimiza. Las facturas, además, son inmutables por diseño: no se pueden modificar ni borrar desde la aplicación (ver Condiciones de uso).
- Audio dictado: no se almacena. El proveedor de transcripción lo procesa y lo descarta.
- Registros técnicos: como máximo 12 meses.
- Prueba de aceptación de las condiciones: mientras exista la cuenta y, tras la baja, el plazo de prescripción de posibles responsabilidades.
6. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a info@genefacto.app desde el email de tu cuenta (o adjuntando un medio que permita identificarte). Responderemos en el plazo máximo de un mes.
Ten en cuenta que el derecho de supresión no alcanza a los datos que estamos obligados a conservar por ley (facturas y registros de facturación, ver apartado 5).
Gran parte de tus datos puedes gestionarlos tú directamente: los de tu negocio en Configuración, y tus clientes y tarifas en sus respectivas secciones.
Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado de las comunicaciones (HTTPS), contraseñas almacenadas de forma cifrada, aislamiento de los datos de cada usuario en la base de datos (cada cuenta solo puede acceder a su propia información), copias de seguridad del proveedor de base de datos, y registro inmutable y encadenado de las facturas emitidas.
Si se produjera una brecha de seguridad que afectara a tus datos, te lo comunicaremos y lo notificaremos a la autoridad de control en los plazos legales.
8. Cookies y almacenamiento local
Genefacto solo utiliza cookies técnicas imprescindibles para mantener tu sesión iniciada, y el almacenamiento local del navegador para recordar preferencias de interfaz (por ejemplo, que has cerrado el aviso de versión beta). Estas cookies están exentas de consentimiento según la normativa, por lo que no mostramos ningún banner. No usamos cookies de publicidad ni de seguimiento de terceros. Si en el futuro incorporamos analítica, lo reflejaremos aquí.
9. Menores
Genefacto está dirigida a profesionales y solo puede ser utilizada por personas mayores de 18 años en el ejercicio de su actividad.
10. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Si el cambio es sustancial, te pediremos que la aceptes de nuevo al entrar en la aplicación. La fecha y versión vigentes figuran al principio del documento.