VERIFACTU PRO

Política de privacidad

Última actualización: 7 de junio de 2026

Esta política describe cómo idnovate.com, innovación y desarrollo, S.C.P. (NIF J66018995), desarrolladora de la aplicación Verifactu Pro para Shopify (en adelante, «la App»), trata los datos personales a los que accede al prestar el servicio de facturación electrónica conforme al RD 1007/2023 (Verifactu).

1. Roles en el tratamiento de datos

La persona o empresa titular de la tienda Shopify que instala la App («el Comerciante») es el Responsable del tratamiento de los datos de sus clientes. idnovate.com, innovación y desarrollo, S.C.P. actúa como Encargado del tratamiento (art. 28 del RGPD), tratando esos datos únicamente para prestar el servicio de facturación, siguiendo las instrucciones del Comerciante y la normativa fiscal aplicable.

2. Datos que tratamos

Datos de la tienda: dominio de la tienda, nombre, idioma, moneda, datos fiscales del emisor (CIF/NIF, razón social, dirección, régimen de IVA) y, en modo Verifactu activo, el certificado digital FNMT del titular.
Datos de pedidos y compradores: los necesarios para emitir la factura — nombre del cliente, NIF/CIF (si se aporta), dirección, email, importes, líneas de producto e impuestos.
Registros técnicos: identificadores de factura, cadena de hash, respuestas de la AEAT y registros de auditoría de la actividad de la App.

3. Finalidad y base jurídica

Ejecución del servicio contratado por el Comerciante (art. 6.1.b RGPD): generar, almacenar y enviar facturas.
Cumplimiento de una obligación legal (art. 6.1.c RGPD): los requisitos de facturación y conservación del RD 1007/2023, la Orden HAC/1177/2024 y la normativa tributaria española, incluida — en modo activo — la remisión de los registros a la Agencia Tributaria (AEAT).

4. Cómo protegemos los datos

Los datos personales del comprador y el certificado FNMT se almacenan cifrados en reposo (cifrado a nivel de campo). El certificado solo se descifra en el instante del envío a la AEAT. El acceso a la base de datos está restringido y la comunicación con la AEAT se realiza mediante TLS mutuo (mTLS).

5. Conservación

Las facturas y sus registros se conservan durante los plazos exigidos por la legislación española (entre 4 y 6 años según el Código de Comercio y la Ley General Tributaria). Por este motivo, al desinstalar la App no se eliminan las facturas ya emitidas: se mantienen para que el Comerciante pueda cumplir su obligación legal de conservación. La sesión de Shopify sí se elimina al desinstalar.

6. Destinatarios

No vendemos ni cedemos datos personales. Los compartimos solo con:

Agencia Tributaria (AEAT): en modo Verifactu activo, los registros de facturación exigidos por el RD 1007/2023.
Shopify: plataforma sobre la que opera la App.
Proveedor de correo electrónico: para entregar la factura en PDF al comprador y avisos al Comerciante.

7. Ubicación de los datos

Los datos se alojan en servidores ubicados en la Unión Europea. No se realizan transferencias internacionales fuera del Espacio Económico Europeo sin las garantías adecuadas previstas en el RGPD.

8. Tus derechos

Como interesado, puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad. Dado que el Comerciante es el Responsable del tratamiento, las solicitudes de los compradores deben dirigirse normalmente a la tienda donde se realizó la compra. También puedes contactarnos en privacy@idnovate.com y trasladaremos la solicitud al Responsable. Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

9. Solicitudes de datos de Shopify

Cumplimos con los webhooks obligatorios de privacidad de Shopify: customers/data_request, customers/redact y shop/redact. Cuando la conservación de una factura no esté impuesta por una obligación legal, atenderemos las solicitudes de supresión correspondientes.

10. Cookies

La App utiliza únicamente cookies técnicas estrictamente necesarias para autenticar la sesión dentro del panel de administración de Shopify. No empleamos cookies de seguimiento ni publicidad.

11. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos siempre la versión vigente en esta página, con su fecha de última actualización.

Contacto

idnovate.com, innovación y desarrollo, S.C.P. · NIF J66018995
privacy@idnovate.com