BORRADOR: documento pendiente de revisión jurídica.

Política de privacidad de VeriListo

Última actualización: [fecha de publicación].

VeriListo es una aplicación para tiendas Shopify que emite las facturas de las ventas de la tienda y envía los registros de facturación a la Agencia Estatal de Administración Tributaria (AEAT) conforme al Reglamento Verifactu (Real Decreto 1007/2023). Esta política explica qué datos personales tratamos, para qué, durante cuánto tiempo y cómo ejercer sus derechos.

1. Quién trata sus datos

Never Zero Lab S.L., NIF B05756119, con domicilio en Calle Ángel Villena 36, piso 7, puerta B, 46013 Valencia (España), opera VeriListo. Contacto para cualquier cuestión de privacidad: [privacidad@verilisto.com].

VeriListo trata los datos personales en dos papeles distintos:

• Como encargado del tratamiento de los datos de los compradores de cada tienda. El responsable es el vendedor: es quien vende, quien está obligado a facturar y quien decide usar VeriListo. Tratamos esos datos solo por cuenta del vendedor y según sus instrucciones, con arreglo al contrato de encargo que el vendedor acepta al configurar la aplicación (artículo 28 del Reglamento (UE) 2016/679, RGPD).
• Como responsable del tratamiento de los datos de los vendedores y de las personas que actúan por ellos (contacto de la cuenta, persona que firma la representación ante la AEAT), y de los registros técnicos de seguridad del servicio.

2. Si usted ha comprado en una tienda que usa VeriListo

Qué datos tratamos

De su pedido recibimos de Shopify, y conservamos solo en la medida necesaria para facturar:

• nombre y apellidos o razón social, y dirección de facturación;
• su NIF, NIE o número de IVA, si lo indicó para obtener una factura completa;
• su correo electrónico, solo si el vendedor ha elegido enviarle la factura por correo;
• el contenido del pedido (productos, importes, impuestos, devoluciones) y el país y la provincia de entrega;
• el identificador que Shopify asigna al cliente.

No recibimos ni guardamos datos de pago, y no accedemos a su ficha de cliente de Shopify.

Para qué y con qué base

Para que el vendedor cumpla sus obligaciones legales: emitir la factura o la factura simplificada, corregirla tras una devolución o una modificación del pedido, enviar el registro de facturación a la AEAT y conservarlo (Real Decreto 1619/2012, Real Decreto 1007/2023, Ley General Tributaria). La base jurídica es la del vendedor: el cumplimiento de una obligación legal (artículo 6.1.c RGPD) y la ejecución del contrato de compraventa (artículo 6.1.b RGPD).

Para poner la factura a su disposición: mediante un enlace en su pedido de Shopify o, si el vendedor lo ha elegido, por correo electrónico.

No usamos sus datos para publicidad, perfiles ni con ningún otro fin, y no los vendemos ni los cedemos.

Durante cuánto tiempo

• Las facturas y los registros de facturación se conservan mientras el vendedor use VeriListo y durante el plazo posterior que tiene para descargarlos (365 días desde que desinstala la aplicación); después se suprimen. El vendedor debe conservar sus facturas durante los plazos legales (artículo 66 LGT y artículo 30 del Código de Comercio).
• Los datos del pedido que no se necesitan para la factura se suprimen cuando el vendedor lo solicita a través de Shopify o cuando se suprimen los datos de su tienda.
• Las copias de seguridad cifradas se renuevan y los datos suprimidos desaparecen de ellas en 30 días.

Sus derechos

Como el responsable de sus datos es el vendedor, diríjase a la tienda en la que compró para acceder a sus datos, rectificarlos, suprimirlos, oponerse a su tratamiento o limitarlo. Shopify nos traslada esas solicitudes y nosotros ayudamos al vendedor a atenderlas: le facilitamos sus datos para que se los entregue y los suprimimos cuando así lo pide, salvo los que la ley obliga a conservar (las facturas emitidas y sus registros), que quedan limitados a ese fin. También puede escribirnos a [privacidad@verilisto.com] y trasladaremos su solicitud al vendedor.

3. Si usted es vendedor o actúa por un vendedor

Qué datos tratamos y para qué

Durante cuánto tiempo

Mientras exista la cuenta del vendedor. Al suprimir los datos de la tienda tras el plazo de conservación se mantienen la cuenta, los datos fiscales del vendedor, la representación firmada y la huella del último registro, para poder continuar la cadena de facturación si vuelve a instalar la aplicación; el vendedor puede pedir su supresión en [privacidad@verilisto.com] cuando ya no los necesite.

Sus derechos

Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [privacidad@verilisto.com]. Responderemos en el plazo de un mes.

4. Registros técnicos

Para mantener el servicio seguro registramos las peticiones que recibe (método, ruta, dirección IP truncada) y los errores. Esos registros no contienen correos, NIF ni direcciones IP completas, y se suprimen a los 30 días. Base jurídica: interés legítimo en la seguridad del servicio (art. 6.1.f RGPD).

La aplicación no utiliza cookies de publicidad ni de analítica; la sesión del vendedor la gestiona Shopify.

5. Quién recibe los datos

• La AEAT, que recibe los registros de facturación por obligación legal (Real Decreto 1007/2023): datos del vendedor y, en las facturas completas, el nombre y el NIF del comprador.
• Amazon Web Services EMEA SARL (Luxemburgo), que aloja el servicio, las copias de seguridad y el envío de correo como encargado nuestro, en la región de la Unión Europea (Irlanda).
• [Signaturit Solutions S.L.] (España), que gestiona la firma electrónica de la representación ante la AEAT; solo trata los datos de la persona firmante.
• Shopify, plataforma del propio vendedor, de la que recibimos los pedidos y en la que escribimos el enlace a la factura.

Los datos se alojan en la Unión Europea. No realizamos transferencias internacionales de datos; si un proveedor llegara a hacerlas, se ampararían en las garantías del capítulo V del RGPD.

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre usted: el tipo de factura y los impuestos son los que resultan de la venta del vendedor y de la normativa fiscal.

6. Seguridad

Los datos viajan cifrados (HTTPS) y se guardan cifrados, también en las copias de seguridad, con claves que gestionamos nosotros. El acceso del personal está limitado a las personas que operan el servicio, con autenticación reforzada, y queda registrado. Los registros de facturación están protegidos contra su modificación mediante una cadena de huellas que se comprueba a diario. Si se produce una brecha de seguridad que afecte a sus datos, la comunicaremos al vendedor y, cuando proceda, a la Agencia Española de Protección de Datos y a las personas afectadas.

7. Reclamaciones

Si considera que no hemos tratado sus datos correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.

8. Cambios en esta política

Publicaremos aquí cualquier cambio y la fecha de la última actualización. Si el cambio afecta a lo que tratamos o a para qué, avisaremos a los vendedores en la aplicación antes de que entre en vigor.