Política de Privacidad

1. Responsable del tratamiento

Ivan Palomares Soto (nombre comercial: Pinturas Palomares)
NIF: 09417550Q
Dirección: C/ Turina, 2, 6.º C, 33011 Oviedo (Asturias), España
Web: prestax.es
Email de contacto: info@prestax.es

2. Qué datos tratamos

2.1 Datos de cuenta

• Email de acceso y datos básicos de autenticación.
• Información técnica mínima asociada a la sesión.
• Estado de verificación del email y datos necesarios para gestionar el acceso.

2.2 Datos de perfil y configuración

• Datos de empresa que el usuario configure en la app.
• Logo de empresa si el usuario decide subirlo.
• Preferencias y ajustes de funcionamiento guardados localmente.
• Configuración de tema, PIN de acceso y otras preferencias de uso.

2.3 Datos de documentos

• Presupuestos, borradores de factura, proformas, documentos de trabajo, clientes, partidas, gastos y otros datos que el usuario crea en la app.
• Estos datos se custodian en la infraestructura cloud privada de Prestax, con controles de acceso por cuenta y empresa.
• En el plan Prestax Gestión estos datos no se remiten a la Agencia Tributaria. En el plan Prestax Fiscal, los datos de cada factura emitida (emisor, destinatario, fecha, importes e impuestos) se envían en el momento de la emisión a Verifacti para su remisión a la Agencia Tributaria (véase el apartado 5).

2.4 Datos de plan, suscripción y compra

• Estado del plan, activación de la suscripción, identificador de producto y datos mínimos de verificación asociados a una compra.
• Cuando el alta de una suscripción se realiza desde web mediante Stripe, Prestax puede tratar identificadores técnicos de cliente, Checkout Session, suscripción, estado de pago, estado de renovación y referencias de factura o evento necesarias para validar y mantener el acceso.
• Metadatos técnicos necesarios para validar la suscripción, sincronizar el estado del servicio y evitar fraudes o activaciones incorrectas.

2.5 Datos de clientes y proveedores del usuario

Cuando el usuario registra datos de sus propios clientes o proveedores, el usuario es el responsable de ese tratamiento y Prestax actúa como encargado del tratamiento, conforme a la cláusula de encargo de los Términos del servicio.

3. Para qué usamos estos datos

• Permitir el registro, inicio de sesión y seguridad de la cuenta.
• Prestar el servicio principal de creación y gestión de documentos internos, borradores de factura, presupuestos, gastos e informes.
• En el plan Prestax Fiscal, emitir las facturas del usuario y remitir los registros de facturación a la Agencia Tributaria a través de Verifacti, en cumplimiento de la obligación legal del usuario (Real Decreto 1007/2023).
• Sincronizar determinados datos de perfil y configuración entre sesiones o dispositivos cuando corresponda.
• Validar, activar, sincronizar y gestionar el estado de la suscripción del plan, tanto si procede de Google Play como si procede del pago web gestionado por Stripe.
• Atender solicitudes de soporte, eliminación de cuenta o incidencias técnicas.
• Proteger la integridad de la app y prevenir abusos o errores de activación.

4. Dónde se almacenan los datos

4.1 Dispositivo y caché local

El navegador o dispositivo puede conservar datos técnicos de sesión, preferencias, caché y borradores offline cifrados de alcance limitado. Esa copia local no constituye la fuente autoritativa de los datos ERP.

4.2 Firebase y Google Cloud

Prestax usa servicios de Firebase y Google Cloud para autenticación, datos ERP, documentos, adjuntos privados, operaciones de backend, sincronización, copias de seguridad y recuperación.

5. Servicios y terceros implicados

• Firebase Authentication: gestión de cuenta y acceso.
• Cloud Firestore: perfil, estado de cuenta y datos mínimos asociados al plan.
• Firebase Storage: almacenamiento del logo u otros recursos de perfil cuando el usuario los sube.
• Cloud Functions / Google Cloud: verificación backend de suscripción y operaciones seguras de cuenta.
• Google Play: gestión del pago y ciclo de vida de la suscripción del plan cuando la compra se realiza a través de Google Play.
• Stripe: procesamiento del pago web de Prestax, gestión de Checkout, Customer Portal, estado de la suscripción, facturación y eventos técnicos necesarios para confirmar, actualizar o cancelar la suscripción web.
• Verifacti (Bilbabit SL): solo en el plan Prestax Fiscal, genera los registros de facturación y de anulación y los remite a la Agencia Tributaria en nombre de cada empresa emisora.
• Agencia Estatal de Administración Tributaria: destinataria de los registros de facturación de Prestax Fiscal por obligación legal.

No vendemos datos personales ni utilizamos la información del usuario para publicidad personalizada.

6. APIs de Google y permisos solicitados

La app solicita únicamente los permisos necesarios para sus funciones declaradas:

• openid, email y profile: para identificar la sesión del usuario y asociar su cuenta.

El uso de datos de Google debe respetar la política de Google API Services User Data Policy.

7. Conservación de los datos

• Los datos de cuenta y perfil se conservan mientras la cuenta permanezca activa.
• Si el usuario elimina la cuenta, se borrarán la cuenta y los datos asociados que Prestax gestione en sus servicios Firebase.
• Los registros propios de Google o Google Play sobre pagos, pedidos o suscripciones se rigen por las políticas y obligaciones de esos servicios.
• Los pagos, facturas, transacciones y registros propios gestionados por Stripe se rigen también por sus obligaciones legales, contractuales y políticas aplicables como proveedor de pagos.
• Las facturas emitidas con Prestax Fiscal están disponibles en la app mientras la cuenta esté activa. Como emisor, el usuario debe conservarlas durante los plazos legales (con carácter general, cuatro años), por lo que debe descargarlas antes de eliminar su cuenta. Los registros ya remitidos quedan en poder de la Agencia Tributaria, y la información técnica de remisión necesaria para la trazabilidad fiscal puede conservarse durante los plazos legales aplicables.

8. Eliminación de cuenta y datos

Si la app permite crear cuenta, Google Play exige que el usuario tenga una vía clara para solicitar su eliminación dentro de la app y también desde un recurso web público.

Prestax ofrece:

• Una opción dentro de la app para eliminar la cuenta.
• Una página pública de ayuda: eliminar-cuenta.html

Al eliminar la cuenta se borrarán la cuenta de acceso y los datos asociados que Prestax gestiona en sus servicios cloud, conforme a las obligaciones legales y políticas de retención aplicables. También se limpiarán los datos locales técnicos del dispositivo actual que formen parte del cierre de sesión y cuenta.

Si existe una suscripción web de Stripe vinculada a la cuenta, el flujo autenticado de borrado bloquea nuevas renovaciones y gestiona la cancelación de esa suscripción durante la eliminación. Este tratamiento no sustituye la gestión de una suscripción contratada por Google Play, que debe cancelarse desde Google Play si sigue activa.

9. Seguridad

• Conexiones bajo HTTPS.
• Autenticación de usuario y verificación de sesión.
• Controles de acceso a backend mediante Firebase.
• Verificación backend del estado de la suscripción para reducir manipulaciones del cliente.

Aun así, ningún sistema es completamente infalible, por lo que el usuario también debe proteger su dispositivo, su cuenta Google y sus credenciales.

10. Derechos del usuario

El usuario puede solicitar el acceso, la rectificación, la supresión, la oposición, la limitación del tratamiento y la portabilidad de sus datos mediante los canales de contacto y las funciones de privacidad disponibles en Prestax. También puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Para cualquier cuestión relacionada con privacidad o protección de datos, puede escribir a: info@prestax.es

11. Cambios en esta política

Esta política podrá actualizarse para reflejar cambios técnicos, operativos o legales. La versión vigente será siempre la publicada en esta página.