VERIFACTU PRO

Política de privacidad

Última actualización: 4 de octubre de 2026

Esta política describe cómo idnovate.com, innovación y desarrollo, S.C.P. (NIF J66018995), desarrolladora de la aplicación Verifactu Pro para Shopify (en adelante, «la App»), trata los datos personales a los que accede al prestar el servicio de facturación electrónica conforme al RD 1007/2023 (Verifactu).

1. Roles en el tratamiento de datos

La persona o empresa titular de la tienda Shopify que instala la App («el Comerciante») es el Responsable del tratamiento de los datos de sus clientes. idnovate.com, innovación y desarrollo, S.C.P. actúa como Encargado del tratamiento (art. 28 del RGPD), tratando esos datos únicamente para prestar el servicio de facturación, siguiendo las instrucciones del Comerciante y la normativa fiscal aplicable.

2. Datos que tratamos

Datos de la tienda: dominio de la tienda, nombre, email de contacto, idioma, moneda, datos fiscales del emisor (CIF/NIF, razón social, dirección, régimen de IVA) y el certificado electrónico del titular o de su representante, si lo sube (para enviar los registros a la AEAT en VERI*FACTU o para firmarlos en NO VERI*FACTU).
Datos de pedidos y compradores: los necesarios para emitir la factura — nombre o razón social del cliente, NIF/CIF o NIF-IVA (si se aporta), dirección, email, idioma, importes, líneas de producto, impuestos y forma de pago. Incluye las ventas de la tienda física (Shopify POS).
NIF del comprador: el cliente puede indicarlo en el carrito, en el checkout (Shopify Plus), en su cuenta de cliente o en la página de agradecimiento tras pagar; el Comerciante, en el admin de Shopify. Se guarda también en la ficha del cliente en Shopify (campo «NIF / CIF») para reutilizarlo en sus próximos pedidos, y el cliente puede verlo, cambiarlo o borrarlo desde su cuenta. Si el Comerciante lo tiene activado, la App busca además el NIF en los datos del pedido (empresa, dirección, nombre, teléfono y notas) cuando no se ha indicado en un campo de NIF; solo extrae el NIF, sin guardar aparte esos datos.
Credenciales del Comerciante que configura de forma opcional: servidor de correo propio (SMTP), destinos de copia de seguridad (SFTP, Dropbox o Google Drive) e impresoras de tickets de red.
Registros técnicos: identificadores de factura, cadena de hash, respuestas de la AEAT y de VIES, y registros de auditoría de la actividad de la App.

3. Finalidad y base jurídica

Ejecución del servicio contratado por el Comerciante (art. 6.1.b RGPD): generar, almacenar, enviar e imprimir facturas, y facilitar al Comerciante los informes y copias de sus facturas.
Cumplimiento de una obligación legal (art. 6.1.c RGPD): los requisitos de facturación y conservación del RD 1007/2023, el RD 1619/2012, la Orden HAC/1177/2024 y la normativa tributaria española, incluida — en modo activo — la remisión de los registros a la Agencia Tributaria (AEAT) y, en las ventas intracomunitarias exentas, la comprobación del NIF-IVA del comprador en VIES.

4. Cómo protegemos los datos

Los datos personales del comprador (nombre, NIF, dirección, email), el certificado electrónico y las credenciales del Comerciante (SMTP, SFTP, Dropbox, Google Drive) se almacenan cifrados en reposo (cifrado a nivel de campo). El certificado solo se descifra en el instante de firmar un registro o de enviarlo a la AEAT. El acceso a la base de datos está restringido; la comunicación con la AEAT se realiza mediante TLS mutuo (mTLS) y el resto de comunicaciones, mediante conexiones cifradas (HTTPS/TLS). La App solo se conecta a servidores de correo y de copia del Comerciante que estén en Internet, nunca a redes internas.

Cuando el cliente añade su NIF en la página de agradecimiento, la App solo lo acepta desde la página de ese mismo pedido (verificada con su número de confirmación) y durante 24 horas. El portal de facturas solo muestra a cada cliente sus propias facturas, identificándolo mediante la sesión de su cuenta en la tienda.

5. Conservación

Las facturas y sus registros se conservan durante los plazos exigidos por la legislación española (entre 4 y 6 años según el Código de Comercio y la Ley General Tributaria). Por este motivo, al desinstalar la App no se eliminan las facturas ya emitidas: se mantienen para que el Comerciante pueda cumplir su obligación legal de conservación. La sesión de Shopify sí se elimina al desinstalar.

Los datos temporales que la App guarda en su propia base de datos se borran automáticamente (esto no afecta a los pedidos de Shopify, que la App no modifica): la copia de los pedidos y devoluciones que esperan a facturarse (emisión diferida, a la entrega o en espera del NIF) se elimina 30 días después de procesarse, y el NIF indicado en la página de agradecimiento, 30 días después de emitirse la factura de ese pedido (o al año, si el pedido no llega a facturarse). La factura conserva su propia copia de los datos.

6. Destinatarios

No vendemos ni cedemos datos personales. Los compartimos solo con:

Agencia Tributaria (AEAT): en modo Verifactu activo, los registros de facturación exigidos por el RD 1007/2023.
VIES (Comisión Europea): en las ventas intracomunitarias exentas, el NIF-IVA del comprador y el NIF del Comerciante, para comprobar que el comprador está dado de alta como operador intracomunitario (art. 25 de la Ley del IVA).
Shopify: plataforma sobre la que opera la App. El NIF del comprador se guarda en su ficha de cliente de Shopify.
El comprador: recibe su factura por email (enviada desde nuestro servidor de correo o, si el Comerciante lo configura, desde el suyo) y puede descargarla en su cuenta de cliente.
Destinos elegidos por el Comerciante, solo si los activa: su servidor de correo (SMTP), sus copias de seguridad (email, SFTP, Dropbox o Google Drive) y sus impresoras de tickets. Esos servicios los contrata el propio Comerciante, bajo sus condiciones.

7. Ubicación de los datos

Los datos se alojan en servidores ubicados en la Unión Europea(OVHcloud, Francia), y el correo electrónico se envía desde ellos. No realizamos transferencias internacionales fuera del Espacio Económico Europeo sin las garantías adecuadas previstas en el RGPD. Los datos que residen en Shopify, o en los servicios que el Comerciante elija para sus copias (como Dropbox o Google Drive), se rigen por las condiciones y garantías de esos proveedores.

8. Tus derechos

Como interesado, puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad. Dado que el Comerciante es el Responsable del tratamiento, las solicitudes de los compradores deben dirigirse normalmente a la tienda donde se realizó la compra. También puedes contactarnos en privacy@idnovate.com y trasladaremos la solicitud al Responsable. Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

9. Solicitudes de datos de Shopify

Cumplimos con los webhooks obligatorios de privacidad de Shopify: customers/data_request, customers/redact y shop/redact. Cuando la conservación de una factura no esté impuesta por una obligación legal, atenderemos las solicitudes de supresión correspondientes.

10. Cookies

La App utiliza únicamente cookies técnicas estrictamente necesarias para autenticar la sesión dentro del panel de administración de Shopify. No empleamos cookies de seguimiento ni publicidad.

11. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos siempre la versión vigente en esta página, con su fecha de última actualización.

Contacto

idnovate.com, innovación y desarrollo, S.C.P. · NIF J66018995
privacy@idnovate.com