Términos y condiciones

Última actualización: 18 de agosto de 2026

Las presentes Condiciones Generales de Contratación (en adelante, los «Términos») regulan el acceso y la utilización del servicio Facturín (en adelante, el «Servicio»), titularidad de David Garrido Malabia (NIF 04613180R), con domicilio en calle Brasil, nº 13, 03008 Alicante (España), y dirección de contacto facturin@facturin.es (en adelante, el «Prestador»).

Los Términos incorporan, como parte inseparable de los mismos, el Anexo I «Acuerdo de encargo del tratamiento» y el Anexo II «Subencargados del tratamiento».

1. Objeto

El Servicio consiste en una aplicación de software como servicio (SaaS) destinada a la facturación, la gestión de presupuestos, el control de gastos, el soporte al cliente y demás funcionalidades de gestión empresarial, incluido el cumplimiento fiscal conforme a la normativa española vigente (VeriFactu, Suministro Inmediato de Información y TicketBAI) y, cuando resulte exigible, la emisión y recepción de factura electrónica entre empresarios y profesionales prevista en la Ley 18/2022.

2. Aceptación y registro

El alta y el registro en el Servicio implican la aceptación íntegra de los presentes Términos y de sus Anexos. El Usuario declara ser mayor de catorce (14) años y disponer de capacidad legal suficiente para contratar. Cuando actúe en nombre de una persona jurídica, el Usuario declara contar con poder bastante para obligarla.

El Usuario es responsable de la veracidad de los datos facilitados en el registro, así como de la custodia de sus credenciales de acceso y de la actividad realizada a través de su cuenta.

3. Precio, facturación y renovación

El Servicio se contrata mediante suscripción mensual o anual, con renovación automática por períodos sucesivos de igual duración, salvo baja comunicada por el Usuario con anterioridad a la finalización del período en curso. Los precios se expresan en euros y se incrementarán con los impuestos indirectos que resulten aplicables.

Toda modificación de precios se notificará al Usuario con una antelación mínima de treinta (30) días y surtirá efecto en la siguiente renovación. El impago de la suscripción faculta al Prestador para suspender el acceso al Servicio, previo aviso al Usuario.

4. Uso aceptable

El Usuario se compromete a hacer un uso lícito del Servicio. Queda expresamente prohibida su utilización para actividades ilícitas, lesivas de derechos de terceros, de difusión de software malicioso o de incorporación de categorías especiales de datos en ausencia de una base jurídica válida. El Prestador podrá suspender o cancelar el acceso al Servicio en caso de incumplimiento de las presentes condiciones, previo requerimiento cuando la naturaleza del incumplimiento lo permita.

5. Funcionalidades de cumplimiento fiscal

El Servicio incorpora las medidas de integridad, trazabilidad, conservación y firma de los registros de facturación exigidas por la normativa española aplicable (Real Decreto 1007/2023 y su desarrollo reglamentario en materia de VeriFactu, Suministro Inmediato de Información del IVA y TicketBAI/BATUZ). El Usuario es responsable de la veracidad de los datos introducidos y de la correcta configuración fiscal de su empresa.

La declaración responsable autofirmada exigida por la Agencia Estatal de Administración Tributaria para los sistemas informáticos de facturación se encuentra disponible en el siguiente enlace: declaración responsable (PDF).

6. Factura electrónica entre empresas

Las funcionalidades de emisión y recepción de factura electrónica entre empresarios y profesionales previstas en la Ley 18/2022 se incorporarán al Servicio en los términos y plazos que establezca su desarrollo reglamentario, conforme a los formatos y plataformas que en cada momento resulten exigibles.

7. Soporte y disponibilidad

El soporte técnico se presta a través de la dirección facturin@facturin.es y de las herramientas de soporte integradas en el Servicio. El tiempo de respuesta inicial para incidencias críticas será de veinticuatro (24) horas hábiles.

El Servicio se presta en régimen de mejor esfuerzo, sin perjuicio de los compromisos específicos que se asuman en planes de servicio o acuerdos particulares suscritos con el Usuario. El Prestador podrá realizar tareas de mantenimiento programado, procurando efectuarlas en franjas de menor actividad y avisando con antelación razonable cuando impliquen interrupción del Servicio.

8. Propiedad intelectual e industrial

El software, el código fuente, los diseños, las marcas y demás contenidos del Servicio son titularidad exclusiva del Prestador o de sus respectivos licenciantes y se encuentran protegidos por la normativa española e internacional de propiedad intelectual e industrial. «Facturín» es una marca de la Unión Europea registrada con el número 019271785, según se detalla en el Aviso legal. El Prestador concede al Usuario una licencia de uso no exclusiva, intransferible y limitada a la vigencia de la suscripción.

El Usuario conserva la titularidad de los datos y contenidos que introduzca en el Servicio.

9. Protección de datos personales

El tratamiento de los datos personales del Usuario se rige por lo dispuesto en la Política de privacidad.

Respecto de los datos de terceros que el Usuario incorpore al Servicio (clientes, proveedores y contactos de su actividad), el Prestador actúa como encargado del tratamiento por cuenta del Usuario, en los términos del artículo 28 del Reglamento (UE) 2016/679 recogidos en el Anexo I de los presentes Términos.

10. Limitación de responsabilidad

El Servicio se presta «tal cual» y «según disponibilidad». En la máxima medida permitida por la legislación aplicable, la responsabilidad total del Prestador frente al Usuario, por cualquier causa, quedará limitada al importe efectivamente abonado por el Usuario en los doce (12) meses anteriores al hecho generador. El Prestador no responderá de daños indirectos, lucro cesante, pérdida de oportunidades de negocio ni daños reputacionales.

Las limitaciones anteriores no resultarán de aplicación en los supuestos de dolo o culpa grave, ni en aquellos otros en que la normativa imperativa impida su exclusión o limitación.

11. Duración, baja y resolución

El contrato permanecerá vigente mientras la suscripción se encuentre activa. El Usuario podrá causar baja en cualquier momento desde el propio Servicio, con efectos a la finalización del período de facturación en curso.

Tras la baja, el Usuario dispondrá de un plazo razonable para exportar sus datos. Transcurrido dicho plazo, los datos quedarán bloqueados durante los períodos legalmente exigibles y, una vez cumplidos, serán suprimidos o anonimizados conforme a la cláusula A.10 del Anexo I.

12. Modificación de los Términos

El Prestador podrá modificar los presentes Términos y sus Anexos. Las modificaciones de carácter material se comunicarán al Usuario por medios electrónicos con una antelación mínima de treinta (30) días. El uso continuado del Servicio tras su entrada en vigor implicará su aceptación. En caso de disconformidad, el Usuario podrá causar baja sin penalización antes de dicha fecha.

13. Notificaciones

Las notificaciones relativas al Servicio, incluidas las modificaciones materiales de los presentes Términos, se realizarán por medios electrónicos a la dirección de correo facilitada por el Usuario y mediante avisos en la propia aplicación. El Prestador conservará prueba de la aceptación de los Términos y de sus Anexos (marca temporal, identidad del Usuario y versión aceptada) a efectos del cumplimiento normativo.

14. Ley aplicable y jurisdicción

Los presentes Términos se rigen por la legislación española. Para la resolución de cualquier controversia derivada de su interpretación o cumplimiento serán competentes los Juzgados y Tribunales de Alicante, salvo que una norma imperativa imponga otro fuero.


Anexo I. Acuerdo de encargo del tratamiento (artículo 28 RGPD)

El presente Anexo, suscrito por adhesión junto con los Términos, regula el tratamiento de datos personales que el Prestador realiza por cuenta del Usuario, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

A.1. Partes

  • Responsable del tratamiento: el Usuario contratante del Servicio (en adelante, el «Responsable»).
  • Encargado del tratamiento: David Garrido Malabia (NIF 04613180R), titular del servicio Facturín (en adelante, el «Encargado»).

A.2. Objeto, duración y naturaleza del tratamiento

El objeto del encargo es el tratamiento de los datos personales que el Responsable incorpore al Servicio en relación con sus clientes, proveedores y demás interesados vinculados a su actividad, con la finalidad exclusiva de prestar el Servicio contratado. La duración del tratamiento coincidirá con la vigencia del contrato y de sus prórrogas, hasta la efectiva devolución o supresión de los datos.

A.3. Tipos de datos y categorías de interesados

El tratamiento podrá incluir datos identificativos, de contacto, profesionales, contractuales y de facturación de los interesados vinculados a la actividad del Responsable, así como cualesquiera otros datos que el propio Responsable decida incorporar al Servicio bajo su exclusiva responsabilidad.

A.4. Obligaciones del Encargado

Conforme al artículo 28 del RGPD, el Encargado se obliga a:

  • Tratar los datos personales exclusivamente conforme a las instrucciones documentadas del Responsable, incluidas las relativas a transferencias internacionales, salvo obligación legal en contrario.
  • No destinar los datos a finalidad distinta de la prestación del Servicio ni comunicarlos a terceros, salvo autorización del Responsable u obligación legal.
  • Garantizar que las personas autorizadas para tratar los datos se comprometan a respetar la confidencialidad o estén sujetas a un deber legal equivalente.
  • Aplicar las medidas técnicas y organizativas apropiadas conforme al artículo 32 del RGPD y, en particular: cifrado de las comunicaciones en tránsito mediante TLS 1.2 o superior; cifrado de los certificados fiscales en reposo con AES-256-CBC y rotación periódica de claves; control de accesos por roles y permisos; registros de auditoría de los eventos relevantes del Servicio; copias de seguridad periódicas con verificación de integridad; segregación de los entornos de producción, prueba y desarrollo; y gestión continua de vulnerabilidades y aplicación de parches de seguridad.
  • Mantener una política de acceso mínimo y necesario por parte de su personal y revisar periódicamente a sus proveedores y subencargados.
  • Informar al Responsable sin dilación indebida cuando considere que alguna de sus instrucciones infringe la normativa de protección de datos.

A.5. Asistencia al Responsable

El Encargado asistirá al Responsable, mediante medidas técnicas y organizativas apropiadas y en la medida de lo posible, en la atención de las solicitudes de ejercicio de derechos por los interesados (acceso, rectificación, supresión, oposición, limitación y portabilidad), en la realización de evaluaciones de impacto y en las consultas previas a la autoridad de control cuando resulten preceptivas.

A.6. Violaciones de la seguridad de los datos

El Encargado notificará al Responsable, sin dilación indebida y, en todo caso, dentro de las setenta y dos (72) horas siguientes a tener constancia de ella, cualquier violación de la seguridad de los datos personales. La comunicación incluirá la información disponible sobre la naturaleza del incidente, las categorías y el volumen aproximado de datos e interesados afectados, sus posibles consecuencias, las medidas adoptadas o propuestas para mitigarlo y los datos del punto de contacto.

A.7. Subencargados

El Responsable autoriza al Encargado a recurrir a los subencargados relacionados en el Anexo II para la prestación del Servicio. Dichos subencargados quedan vinculados por obligaciones de protección de datos equivalentes a las previstas en el presente Anexo.

Las altas o los cambios de subencargados se comunicarán con una antelación mínima de quince (15) días naturales. Durante dicho plazo el Responsable podrá oponerse motivadamente y, de no resultar posible ofrecer una alternativa razonable, podrá resolver el tratamiento afectado sin penalización, con la prorrata de los importes no consumidos.

A.8. Ubicación del tratamiento y transferencias internacionales

El tratamiento principal se lleva a cabo dentro del Espacio Económico Europeo. Cuando un subencargado intervenga desde un tercer país, se aplicarán las garantías adecuadas previstas en el Capítulo V del RGPD, incluidas las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando proceda, el Marco de Privacidad de Datos UE-EE. UU., junto con las medidas complementarias que se deriven de la correspondiente evaluación de la transferencia.

A.9. Auditorías y verificaciones

El Encargado pondrá a disposición del Responsable la información necesaria para demostrar el cumplimiento de las obligaciones del artículo 28 del RGPD y permitirá la realización de auditorías razonables por el Responsable o por un auditor independiente designado por este, previa solicitud escrita con un preaviso mínimo de catorce (14) días naturales y con una frecuencia máxima anual, salvo causa justificada, sin interferir indebidamente en la operativa del Servicio y preservando la confidencialidad de la información a la que se acceda.

A.10. Devolución o supresión de los datos

A la finalización del contrato, y a elección del Responsable, los datos personales serán devueltos o suprimidos, salvo que la normativa aplicable exija su conservación. Las copias existentes en sistemas de respaldo se eliminarán conforme a los ciclos estándar de retención; durante dicho período permanecerán bloqueadas e inaccesibles para fines distintos de su eventual restauración.

A.11. Responsables independientes

Determinados subencargados podrán actuar además como responsables independientes respecto de los tratamientos derivados de sus propias obligaciones legales, en particular las pasarelas de pago en materia de prevención del fraude y cumplimiento de la normativa financiera. En tales supuestos, las políticas y condiciones de dichos proveedores resultarán de aplicación directa frente al Responsable.

A.12. Aceptación

La aceptación del presente Anexo se recaba en el proceso de registro y contratación del Servicio. El Encargado conservará prueba de dicha aceptación a efectos del cumplimiento normativo.


Anexo II. Subencargados del tratamiento

Relación de subencargados de tratamiento a los que el Prestador recurre para la prestación del Servicio, de acuerdo con la cláusula A.7 del Anexo I y con el artículo 28 del RGPD.

ProveedorServicio prestadoUbicaciónBase de la transferenciaDocumentación
Hetzner Online GmbHAlojamiento e infraestructura como servicio (IaaS) y base de datosAlemania (EEE)No procede: tratamiento en el EEEPolítica de privacidad y DPA
Stripe Payments Europe, Ltd.Pasarela de pago y procesamiento de cobrosIrlanda (EEE), con soporte globalCláusulas Contractuales Tipo y, en su caso, Marco de Privacidad de Datos UE-EE. UU.Acuerdo de tratamiento de datos de Stripe

Stripe Payments Europe, Ltd. actúa como subencargado por cuenta del Prestador para el procesamiento de cobros y, simultáneamente, como responsable independiente respecto de los tratamientos derivados de sus obligaciones propias en materia de prevención del fraude y cumplimiento de la normativa financiera. Hetzner Online GmbH dispone de certificación ISO/IEC 27001:2022 aplicable a su infraestructura.