Protección de datos del módulo de facturación
Esta página explica cómo se tratan los datos personales cuando usas el módulo de facturación de ApunteX para emitir facturas y remitir los registros a la Agencia Tributaria (VERI*FACTU, Real Decreto 1007/2023 y Orden HAC/1177/2024). Los datos de tu licencia y de esta web se explican en la política de privacidad.
Dónde están los datos
- En tu equipo. ApunteX se instala y ejecuta en tus ordenadores. Tu contabilidad, tus facturas y tus clientes están en tu base de datos, bajo tu custodia. ApunteX no aloja nada de eso.
- En el servicio de remisión. Para firmar, encadenar y enviar cada registro de facturación a la AEAT, la aplicación usa Verifacti (Bilbabit, S.L.), que conserva los registros remitidos durante el plazo legal.
Quién es quién
| Interviniente | Condición (RGPD) | Qué hace |
|---|---|---|
| Tú (obligado tributario) | Responsable del tratamiento | Decides qué facturas y a quién; los datos son tuyos y están en tus equipos. |
| José María Piqueras García (ApunteX), NIF 48416948Q | Encargado del tratamiento | Da de alta tu NIF en Verifacti, te asigna una credencial individual y remite tus registros siguiendo tus instrucciones. Con cada cliente se firma un contrato de encargo (art. 28 RGPD), que la aplicación genera relleno en Facturación › Contrato de encargo. |
| Bilbabit, S.L. (Verifacti), NIF B75777847 | Subencargado | Firma, encadenamiento, remisión a la AEAT y conservación de los registros. Sujeto a un contrato de subencargo con ApunteX. |
| Google Cloud EMEA Limited | Subencargado ulterior | Aloja la infraestructura de Verifacti en servidores dentro del Espacio Económico Europeo. |
Qué datos se tratan y cuáles no
Solo los que exige el Real Decreto 1007/2023 para el registro de facturación: de los destinatarios de tus facturas, nombre o razón social, NIF o identificador fiscal, país, domicilio fiscal cuando conste, conceptos, bases, tipos, cuotas e importes; del emisor, nombre, NIF, domicilio y datos del representante; y los datos técnicos del registro (huella, encadenamiento, fecha y hora).
No se tratan categorías especiales de datos (art. 9 RGPD) ni datos biométricos: el modelo de representación ante la AEAT se firma en papel y se incorpora como PDF, sin servicios de verificación biométrica de identidad ni de firma electrónica remota de terceros.
Medidas de seguridad
- Credenciales. La clave de Verifacti de cada NIF se guarda en tu equipo cifrada con el servicio de protección de datos del sistema operativo (DPAPI), fuera de la base de datos de facturación y de las copias de seguridad.
- Comunicaciones. HTTPS/TLS 1.2 o superior entre la aplicación, Verifacti y la AEAT, con la huella y el encadenamiento que exige VERI*FACTU.
- Soporte. ApunteX no tiene acceso remoto permanente. Solo accede a tus registros en Verifacti si tú lo pides para una incidencia concreta, durante lo imprescindible y con credenciales personales, y anota cada actuación (fecha, NIF, motivo y alcance) en su registro de accesos de soporte.
- Registro de eventos. El sistema conserva su registro de eventos encadenado por huella, conforme a la Orden HAC/1177/2024, sin posibilidad de modificarlo sin dejar rastro.
- Pruebas. Los entornos de prueba usan solo datos ficticios.
Brechas, derechos y requerimientos
- Si se detecta una violación de seguridad que afecte a tus datos, ApunteX te la notifica en un máximo de 48 horas desde que la conoce (Verifacti se la notifica a ApunteX en 24).
- Las solicitudes de acceso, rectificación, supresión, limitación, oposición o portabilidad de los interesados las atiendes tú; ApunteX te ayuda a localizar o exportar la información.
- Los registros ya remitidos a la AEAT no se borran ni se modifican: se corrigen con las facturas rectificativas o anulaciones que regula el Real Decreto 1007/2023.
- Si ApunteX o Verifacti reciben un requerimiento de una autoridad sobre tus datos, te lo comunican sin dilación salvo prohibición legal.
Ubicación y transferencias
Los registros de facturación permanecen en tus equipos o en infraestructuras dentro del Espacio Económico Europeo (Verifacti y su alojamiento): no hay transferencias internacionales con carácter ordinario. El proveedor de infraestructura de Verifacti (Google Cloud) puede hacer operaciones puntuales de soporte o mantenimiento con acceso desde fuera del EEE, amparadas en una decisión de adecuación o en las cláusulas contractuales tipo (Capítulo V del RGPD). El buzón de soporte, en Google, tiene las garantías del Marco de Privacidad de Datos UE-EE. UU. y de las cláusulas contractuales tipo.
Inventario de subencargados
Relación viva de los proveedores que ApunteX utiliza para prestarte el servicio con acceso a datos de los que tú eres responsable. Cualquier incorporación o sustitución se te notifica con la misma antelación con que nos la comunique el proveedor y, como mínimo, con 15 días; puedes oponerte por motivos de protección de datos o seguridad (cláusula 9 del contrato de encargo).
| Subencargado | Servicio | Datos | Ubicación | Desde |
|---|---|---|---|---|
| Bilbabit, S.L. (B75777847) | Servicio Verifacti: firma, encadenamiento, remisión a la AEAT y conservación de registros. | Registros de facturación (NIF, importes, bases, destinatario, modelo de representación). | España (EEE). DPA conforme al art. 28.4 RGPD (versión del 18/09/2026). | 18/08/2026 |
| Google Cloud EMEA Limited | Alojamiento de la infraestructura de Verifacti (subencargado ulterior de Bilbabit). | Infraestructura, registros técnicos y almacenamiento cifrado. | EEE (entidad con sede en Dublín, Irlanda). | 18/08/2026 |
| Google Ireland Limited | Google Workspace: buzón de soporte soporte@apuntex.es (con el Data Processing Addendum de Google Workspace). | Nombre, correo y contenido de las solicitudes de soporte que nos envías. | Google Ireland Limited (Dublín). Posibles transferencias a EE. UU. amparadas en el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo. | 18/08/2026 |
La web, el servidor de licencias, el correo de entrega de claves y la pasarela de pago tratan datos de los que ApunteX es responsable, no encargado: están en la política de privacidad.
Contacto
José María Piqueras García (ApunteX), NIF 48416948Q, Calle Islas Alborán 35, 30507 Molina de Segura (Murcia) · soporte@apuntex.es. Para el contrato de encargo, las notificaciones de brechas o cualquier consulta de protección de datos.