INFORMACIÓN BÁSICA — DATOS DE LA CUENTA NEXOFACTURA 360
Responsable: prestador del servicio NexoFactura 360. La identificación y el contacto no se muestran en pantalla salvo que el usuario abra expresamente el apartado siguiente.
Finalidades: alta y administración de la cuenta, prestación del servicio, seguridad, soporte, trazabilidad y gestión administrativa/comercial de la relación.
Base jurídica: medidas precontractuales y ejecución de la relación de servicio; obligaciones legales cuando procedan. Las comunicaciones comerciales son opcionales y se solicitan separadamente.
Derechos: acceso, rectificación, supresión, oposición, limitación y portabilidad cuando proceda; reclamación ante la AEPD.
Ver identificación y contacto del responsable
Responsable: Victoriano Jiménez Talavera
Contacto de privacidad: prevencionvjt@gmail.com
1. Dos papeles distintos: responsable y encargado
A) Datos de la cuenta y relación con NexoFactura 360. Para el nombre y datos de contacto de la empresa usuaria, persona administradora, credenciales, soporte, seguridad y gestión de la relación con el servicio, el responsable es el prestador de NexoFactura 360. Su identificación y contacto se encuentran en el apartado desplegable “Ver identificación y contacto del responsable”.
B) Datos que la empresa introduce para facturar. Para los datos de clientes, proveedores, trabajadores de contacto, facturas, documentos y demás información que la empresa usuaria incorpore por decisión propia, la empresa/autónomo usuario es el responsable del tratamiento. NexoFactura 360 actúa como encargado del tratamiento, tratando esos datos únicamente para prestar el servicio y conforme a las instrucciones documentadas del cliente.
2. Qué datos tratamos directamente como responsable del servicio
Datos identificativos y de contacto de la empresa/autónomo y de la persona administradora, credenciales protegidas, datos de contratación y plan, incidencias de soporte, registros de seguridad, sesiones y trazabilidad necesaria para operar y proteger el servicio.
3. Datos tratados por cuenta de la empresa usuaria
Entre otros, datos identificativos, fiscales y de contacto de clientes y proveedores; conceptos y datos incluidos en facturas y documentos; archivos que el cliente decida incorporar; y otros datos necesarios para las funciones de facturación y gestión contratadas. La empresa usuaria decide la finalidad de esos tratamientos y debe cumplir sus propias obligaciones de información y licitud frente a sus clientes, proveedores y demás interesados.
4. Acuerdo de encargo del tratamiento — artículo 28 RGPD · versión 2026-09-13
Objeto: permitir que NexoFactura 360 aloje y procese, por cuenta de la empresa usuaria, los datos necesarios para prestar las funciones contratadas de facturación, gestión documental, soporte, seguridad, copias técnicas y funcionalidades expresamente activadas.
Duración: mientras se mantenga activa la relación de servicio y durante los periodos posteriores estrictamente necesarios para devolución, bloqueo, supresión, copias de seguridad y cumplimiento de obligaciones legales aplicables.
Naturaleza y finalidad: recogida a través de la aplicación, organización, consulta, almacenamiento, modificación por instrucciones del usuario, generación de documentos, exportación, respaldo técnico y supresión. El encargado no podrá utilizar los datos para fines propios incompatibles.
Tipos de datos e interesados: datos identificativos, fiscales, de contacto y datos contenidos en documentación comercial o de facturación; interesados como clientes, proveedores, contactos y otras personas cuyos datos incorpore legítimamente la empresa usuaria.
Instrucciones: el encargado tratará los datos únicamente conforme a las instrucciones documentadas del responsable, incluida la configuración y acciones realizadas por usuarios autorizados dentro de la aplicación, salvo obligación legal aplicable.
Confidencialidad: las personas autorizadas a tratar datos quedarán sujetas al deber de confidencialidad.
Seguridad: se aplicarán medidas técnicas y organizativas apropiadas al riesgo, incluyendo control de acceso, separación lógica por empresa, protección de sesiones y trazabilidad. Estas medidas se revisarán a medida que el servicio evolucione.
Subencargados: podrán utilizarse proveedores tecnológicos indispensables para alojamiento, almacenamiento, comunicaciones, copias o servicios auxiliares. Antes de la fase comercial se publicará una lista actualizada de subencargados y, cuando proceda, los mecanismos aplicables a transferencias internacionales. La empresa usuaria deberá ser informada de cambios materiales conforme al régimen de autorización que se establezca.
Derechos de los interesados: NexoFactura 360 asistirá razonablemente a la empresa responsable cuando ésta deba atender solicitudes de acceso, rectificación, supresión, oposición, limitación o portabilidad relacionadas con los datos alojados en el servicio.
Incidentes: si se detecta una violación de seguridad que afecte a datos tratados por cuenta del cliente, se comunicará al responsable sin dilación indebida con la información disponible para que pueda cumplir sus obligaciones.
Fin del servicio: al finalizar la relación, los datos tratados por cuenta del cliente se devolverán/exportarán o suprimirán conforme a las instrucciones y condiciones aplicables, salvo conservación exigida legalmente. Las copias técnicas podrán mantenerse durante su ciclo limitado de respaldo antes de su eliminación.
Información y comprobación: el encargado pondrá a disposición del responsable la información razonablemente necesaria para acreditar el cumplimiento de las obligaciones relativas al encargo y cooperará con comprobaciones proporcionadas.
5. Finalidades y bases jurídicas de los datos de cuenta
Los tratamientos necesarios para dar de alta la cuenta, autenticar usuarios, prestar el servicio y garantizar su seguridad no dependen del consentimiento para publicidad. La base será, según el caso, la ejecución de la relación de servicio, medidas precontractuales u obligaciones legales. El consentimiento se utiliza solo para finalidades opcionales que lo requieran.
6. Proveedores, destinatarios y transferencias
Actualmente la aplicación utiliza infraestructura tecnológica de terceros para prestar el servicio. Antes de abrir la fase comercial se documentarán en una lista de subencargados los proveedores realmente utilizados, su función, localización relevante y, si existiesen transferencias internacionales, el mecanismo jurídico correspondiente. No se venderán los datos personales a anunciantes.
7. Conservación
Los datos de cuenta se conservarán mientras exista la relación y durante los plazos necesarios para atender responsabilidades u obligaciones legales. Los datos tratados por cuenta del cliente se conservarán según sus instrucciones, la configuración del servicio y las obligaciones legales aplicables.
8. Seguridad y separación entre empresas
Las cuentas están diseñadas con separación lógica por empresa, sesiones protegidas y registro de acciones relevantes. La empresa usuaria debe custodiar sus credenciales y gestionar adecuadamente las personas a las que autoriza el acceso.
9. Derechos y contacto
Para los datos de cuenta de NexoFactura 360, las solicitudes podrán dirigirse al contacto que figura en el apartado desplegable “Ver identificación y contacto del responsable”. Cuando una solicitud se refiera a datos de un cliente o proveedor contenidos en las facturas de una empresa usuaria, esa empresa es quien actúa como responsable y NexoFactura 360 colaborará como encargado.
10. Cookies y almacenamiento local
Se utiliza una cookie técnica de sesión imprescindible para mantener el acceso autenticado. En esta versión no se han activado cookies publicitarias ni analítica de terceros en el proceso de alta. Si se incorporan en el futuro, se añadirá la información y mecanismo de elección que corresponda.
11. Condiciones de uso · versión 2026-09-13
La empresa usuaria deberá comprobar los datos antes de emitir documentos, custodiar sus credenciales, utilizar únicamente datos que pueda tratar legítimamente y comunicar las incidencias relevantes detectadas. Las funcionalidades que aparezcan expresamente como no activadas, en pruebas o en validación no deberán utilizarse como si estuvieran operativas hasta su activación efectiva en la aplicación.
12. Normativa y fuentes oficiales
Nota: estos textos legales y enlaces no sustituyen la adaptación final del servicio a sus tratamientos reales ni una revisión jurídica antes de la comercialización pública.
