Información sobre el tratamiento de sus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
| Responsable | Pedro Ríos Macías |
| Nombre comercial | 360kbcn / 360TaxFlow |
| NIF | 52391115-J |
| Domicilio | Carrer Pau Claris, 162-164, Planta 3 · 08037 Barcelona (España) |
| Correo de contacto | info@360taxflow.es |
| Teléfono | +34 631 95 10 89 |
| Dato | Descripción |
|---|---|
| Nombre | Nombre del usuario. Se almacena cifrado (AES-256-CBC). |
| Dirección de email | Identificador único de cuenta y medio de comunicación. |
| Contraseña | Almacenada exclusivamente como hash bcrypt. No recuperable. |
| Fecha de registro | Timestamp de creación de la cuenta. |
| Dirección IP | Registrada en intentos de login (control de fraude y rate limiting). |
| Token de sesión | Identificador de sesión activa. Se invalida al cerrar sesión. |
| Cuenta Google | ID de cuenta Google y email, si el registro se realiza vía OAuth. |
Necesarios para la generación de documentos FacturaE 3.2 conformes a la normativa AEAT:
| Dato | Descripción |
|---|---|
| Razón social / Nombre | Denominación del emisor de las facturas. |
| NIF / CIF | Identificación fiscal del emisor. |
| Dirección fiscal | CP, municipio, provincia del emisor. |
| Email y teléfono fiscal | Datos de contacto de la empresa. |
| Datos bancarios (IBAN) | Para incluir en facturas de pago domiciliado. Opcional. |
| Datos Registro Mercantil | Tomo, folio, hoja, sección. Opcionales. |
| Logo empresarial | Imagen para cabecera del PDF de factura. Opcional. |
Las facturas que usted sube o genera a través del servicio contienen datos de terceros (sus clientes). Véase el apartado 7 sobre su responsabilidad respecto a estos datos.
| Dato | Procedencia |
|---|---|
| Nombre / Razón social del destinatario | Introducido por el usuario |
| NIF / CIF del destinatario | Introducido por el usuario |
| Dirección del destinatario | Introducido por el usuario |
| Email del destinatario | Introducido por el usuario (para envío del PDF) |
| Conceptos, importes, IVA, IRPF | Introducido por el usuario |
| XML FacturaE firmado | Generado por el sistema |
| PDF de factura | Generado por el sistema |
La gestión del pago se realiza íntegramente a través de Stripe Payments Europe, Ltd. 360TaxFlow no almacena en ningún momento datos de tarjetas de crédito/débito. Solo se conserva el identificador de suscripción de Stripe, el plan contratado y el estado del pago.
Si utiliza la función de subida de facturas mediante reconocimiento óptico de caracteres (OCR), el PDF original se almacena temporalmente en el servidor y su contenido se envía a la API de Claude (Anthropic) para extracción de datos. Los archivos temporales se eliminan del servidor tras confirmar o descartar el job de OCR.
El sitio utiliza exclusivamente una cookie de sesión técnica (HttpOnly, Secure, SameSite=Lax), imprescindible para el funcionamiento del servicio. No se utilizan cookies de análisis ni de publicidad. Consulte la Política de Cookies para más detalle.
| Finalidad | Datos implicados | Base jurídica (RGPD Art. 6) |
|---|---|---|
| Gestión del registro y autenticación de usuarios | Nombre, email, contraseña, sesión, IP | 6.1.b — Ejecución del contrato de servicio |
| Prestación del servicio de facturación electrónica (VeriFactu / FacturaE) | Datos fiscales empresa, datos facturas, XMLs, PDFs | 6.1.b — Ejecución del contrato |
| Envío de facturas a la AEAT | XML FacturaE firmado, datos emisor y receptor | 6.1.c — Obligación legal (Orden HAC/1177/2024) |
| Envío del PDF de factura al destinatario | Email del destinatario, PDF | 6.1.b — Ejecución del contrato / 6.1.f Interés legítimo del emisor |
| Gestión de la suscripción y cobro | Email, plan, Stripe subscription ID | 6.1.b — Ejecución del contrato |
| OCR de facturas en PDF | Contenido del PDF, datos extraídos | 6.1.b — Ejecución del contrato (función solicitada por el usuario) |
| Seguridad: control de acceso y detección de fraude | IP, intentos de login, tokens | 6.1.f — Interés legítimo (seguridad del sistema) |
| Cumplimiento de obligaciones fiscales del responsable | Datos de facturación del servicio (suscripciones) | 6.1.c — Obligación legal |
Para la prestación del servicio, 360TaxFlow utiliza los siguientes proveedores que actúan como encargados del tratamiento conforme al artículo 28 del RGPD:
| Proveedor | Función | Ubicación | Datos transferidos | Garantía |
|---|---|---|---|---|
| Hetzner Online GmbH | Alojamiento web (servidor VPS) | UE · Helsinki | Todos los datos almacenados en la plataforma | Dentro del EEE |
| Stripe Payments Europe, Ltd | Procesamiento de pagos y suscripciones | UE · Dublín | Email, nombre, datos de pago (gestionados por Stripe) | Dentro del EEE |
| Mailgun / Sinch | Envío de emails transaccionales (facturas, notificaciones) | UE · región EU | Email destinatario, nombre, enlace al PDF de factura | Dentro del EEE |
| Anthropic, PBC | OCR de facturas en PDF (función opcional) | EE. UU. | Contenido textual del PDF subido para OCR | Cláusulas Contractuales Tipo (CCT / SCCs) de la UE |
| Agencia Estatal de Adm. Tributaria (AEAT) | Receptor legal del XML FacturaE firmado | España | XML FacturaE con datos emisor y receptor | Autoridad pública española — obligación legal |
La única transferencia de datos a un país tercero fuera del Espacio Económico Europeo (EEE) se produce cuando el usuario utiliza la función de OCR de facturas, que envía el contenido del PDF a la API de Anthropic, PBC (San Francisco, EE. UU.).
Esta transferencia se ampara en las Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea conforme al artículo 46.2.c del RGPD, que proporcionan garantías adecuadas de protección de los datos.
El resto de servicios utilizados (Hetzner, Stripe EU, Mailgun EU) operan íntegramente dentro del EEE y no implican transferencias internacionales.
Si no desea que los datos del PDF sean procesados por Anthropic, puede optar por no utilizar la función OCR y subir las facturas manualmente o mediante los otros canales disponibles (web, API, FTP, batch CSV/XLSX/XML).
| Categoría de datos | Plazo | Motivo |
|---|---|---|
| Datos de cuenta (nombre, email) | Mientras dure la relación contractual + 5 años tras la baja | Prescripción de responsabilidades civiles y fiscales |
| Facturas y documentos fiscales (XMLs, PDFs) | Mínimo 4 años (prescripción tributaria) / recomendado 6 años | Art. 70 Ley General Tributaria / Código Comercio |
| Cadena de hashes VeriFactu | Mínimo 4 años desde emisión | Orden HAC/1177/2024 — obligación RRSIF |
| Datos de suscripción Stripe | 5 años tras el último pago | Obligación legal contable y fiscal |
| Logs de intentos de login (IP) | 12 meses | Seguridad y prevención del fraude |
| Archivos temporales de OCR | Eliminados tras confirmar o descartar el job | Minimización de datos (Art. 5.1.c RGPD) |
| Tokens de sesión | Eliminados al cerrar sesión o tras 30 min de inactividad | Seguridad de la sesión |
Transcurridos los plazos indicados, los datos serán suprimidos o anonimizados de forma irreversible.
Cuando usted introduce en 360TaxFlow los datos de sus clientes (destinatarios de las facturas: nombre, NIF, dirección, email), se produce la siguiente distribución de responsabilidades:
Determina los fines y los medios del tratamiento de los datos de sus clientes. Debe tener una base jurídica válida para tratar esos datos (p. ej., relación contractual) y debe informar a sus clientes de dicho tratamiento en su propia política de privacidad.
Trata los datos de los clientes finales únicamente siguiendo sus instrucciones y exclusivamente para la finalidad de generar y remitir los documentos de facturación. No utiliza esos datos para ninguna otra finalidad.
Esta relación está regulada por los Términos del Servicio que acepta al registrarse, que incluyen las cláusulas de encargo del tratamiento exigidas por el artículo 28 del RGPD. Si necesita un Acuerdo de Encargo del Tratamiento (DPA) formalizado por separado para cumplir con sus propias obligaciones de compliance, puede solicitarlo en info@360taxflow.es.
Conforme al RGPD, puede ejercer los siguientes derechos respecto a sus datos personales:
Conocer qué datos suyos tenemos y cómo los tratamos.
Corregir datos inexactos o completar datos incompletos.
Solicitar el borrado de sus datos cuando no sean necesarios.
Solicitar la suspensión del tratamiento en determinadas circunstancias.
Recibir sus datos en formato estructurado y de uso común.
Oponerse al tratamiento basado en interés legítimo.
Cómo ejercer sus derechos:
Envíe un email a info@360taxflow.es indicando el derecho que desea ejercer, adjuntando copia de su DNI o documento identificativo equivalente. Responderemos en el plazo máximo de un mes desde la recepción de la solicitud (prorrogable dos meses adicionales en casos complejos).
Si considera que el tratamiento de sus datos no es conforme al RGPD, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
360TaxFlow aplica medidas técnicas y organizativas adecuadas al nivel de riesgo, entre ellas:
En caso de brecha de seguridad que afecte a sus datos personales, el responsable notificará a la AEPD en un plazo máximo de 72 horas y a los usuarios afectados sin dilación indebida, conforme al artículo 33 del RGPD.
El servicio 360TaxFlow está dirigido exclusivamente a personas mayores de 18 años con capacidad legal para contratar servicios profesionales. No recopilamos conscientemente datos de menores de edad. Si detecta que un menor se ha registrado en el servicio, le rogamos nos lo comunique en info@360taxflow.es para proceder a la supresión inmediata de sus datos.
El responsable se reserva el derecho a modificar la presente Política de Privacidad en cualquier momento, para adaptarla a cambios normativos, jurisprudenciales o de funcionamiento del servicio.
Los cambios relevantes se comunicarán a los usuarios registrados mediante email al menos 15 días antes de su entrada en vigor. La versión actualizada estará siempre disponible en esta página con la fecha de última actualización.
Fecha de esta versión: 16/10/2026 — versión inicial.