Política de Privacidad
Última actualización: 29 de octubre de 2026
1. Responsable del tratamiento
SOLUCIONES DIGITALES EL LINCE, S.L., que opera bajo el nombre comercial "FactuLynx" (en adelante, "FactuLynx"). • Titular: SOLUCIONES DIGITALES EL LINCE, S.L. • CIF: B05834296 • Domicilio social: Torriano 9, 24004 León (España) • Datos registrales: inscrita en el Registro Mercantil de León, hoja LE-30166, inscripción 1.ª • Email de privacidad: privacidad@factulynx.com • Email legal: legal@factulynx.com
2. Datos que recopilamos
Recopilamos los siguientes datos personales: • Datos identificativos: nombre, apellidos, email, teléfono. • Datos fiscales: CIF/NIF, dirección fiscal, datos bancarios (IBAN). • Datos de facturación: facturas emitidas, recibidas, gastos, pagos fiscales. • Datos técnicos: dirección IP, tipo de navegador, cookies de sesión. • Datos de uso: registros de actividad, preferencias de la aplicación.
3. Finalidad del tratamiento
Sus datos personales se tratan con las siguientes finalidades: • Prestación del servicio de facturación electrónica contratado. • Gestión de la cuenta de usuario y autenticación. • Generación y envío de facturas en nombre del usuario. • Cumplimiento de obligaciones legales y fiscales. • Envío de comunicaciones sobre el servicio (nunca publicidad sin consentimiento). • Mejora del servicio mediante análisis de uso anonimizado. • Estadística agregada y anónima: cuando se eliminan sus datos, sus facturas, gastos, otros ingresos, donativos y pagos de impuestos se suman a unos contadores comunes (cuántos hay y cuánto suman por concepto y periodo), sin relación con su cuenta ni con su empresa, sin números de factura y sin textos. • Acreditar que hemos atendido sus derechos: un registro mínimo de cada solicitud de eliminación (su email, la fecha de la solicitud y la de ejecución). • Copias de seguridad, para recuperar el servicio ante un desastre.
4. Base legal del tratamiento
• Ejecución del contrato: el tratamiento es necesario para prestar el servicio contratado. • Obligación legal: cumplimiento de normativa fiscal y mercantil española. • Consentimiento: para cookies analíticas, de marketing y comunicaciones comerciales. • Interés legítimo: mejora del servicio y prevención de fraude. • Fines estadísticos: la estadística agregada y anónima es un tratamiento compatible con la finalidad para la que se recogieron los datos (artículo 5.1.b RGPD), con las garantías del artículo 89: se agrega y se anonimiza en el momento de la eliminación, sin datos que permitan identificarle. • Responsabilidad proactiva (artículo 5.2 RGPD): el registro de las solicitudes de eliminación, para poder demostrar que las hemos atendido. • Seguridad del tratamiento (artículo 32 RGPD): las copias de seguridad.
5. Conservación de datos
Los datos se conservan durante los siguientes plazos: • Datos de cuenta: mientras la cuenta esté activa. Si solicita la eliminación, su suscripción deja de renovarse, la cuenta queda en modo lectura durante al menos 14 días y después se eliminan sus datos, también su acceso. De las empresas con más miembros solo se elimina su acceso a ellas; si es su propietario, antes debe transferir la propiedad a otro miembro. En esas empresas, su nombre y su email se sustituyen por un identificador del tipo «usuario dado de baja #n» en el registro de actividad y en las conversaciones con Lynx, cuyo contenido se conserva porque forma parte del registro de la empresa. • Fin del servicio, también en las cuentas de prueba: si el servicio termina (acaba el periodo pagado sin renovarse o la prueba gratuita sin contratar), se lo avisamos por email ese día. Si en los 14 días siguientes no lo contrata o reactiva ni solicita la eliminación, le avisamos por email de que su copia completa está en un enlace de descarga autenticado, que caduca a los 30 días, y al caducar el enlace eliminamos sus datos del mismo modo. • Facturas, libros registro y documentos fiscales: conservarlos es obligación de quien los emite o recibe (artículos 29.2 y 70 de la Ley General Tributaria, durante el plazo de prescripción de su artículo 66; artículo 19 del Real Decreto 1619/2012; y, si lleva contabilidad mercantil, seis años conforme al artículo 30 del Código de Comercio), no de FactuLynx. Antes de eliminar sus datos le ofrecemos una copia completa de las empresas de las que es único titular (facturas en PDF, libros registro en el formato normalizado de la AEAT, justificantes y demás ficheros), disponible durante todo el periodo de gracia; una vez transcurrido, la eliminación es irreversible. Después, FactuLynx solo conserva estadísticas agregadas y anónimas: sin relación con su cuenta ni con su empresa, sin números de factura y sin textos. • Registro de la eliminación: su email, la fecha de la solicitud y la de ejecución, para acreditar que atendimos su derecho (artículo 5.2 RGPD), durante 3 años, el plazo de prescripción de las infracciones muy graves (artículo 72 de la Ley Orgánica 3/2018). • Estadística agregada y anónima: sin plazo, porque ya no contiene datos personales. • Facturas que FactuLynx le emite por su suscripción: el plazo fiscal (artículo 29 de la Ley General Tributaria y artículo 19 del Real Decreto 1619/2012) y seis años conforme al artículo 30 del Código de Comercio, porque en ellas quien factura es FactuLynx. • Datos de navegación: máximo 13 meses. • Copias de seguridad: hasta 90 días después de la eliminación de los datos originales. No se restauran salvo para recuperarse de un desastre y, si se restauraran, los datos ya eliminados se vuelven a eliminar.
6. Destinatarios y subencargados
Sus datos pueden ser comunicados a los siguientes subencargados del tratamiento, con los que mantenemos contratos conformes al Art. 28 RGPD: • Amazon Web Services EMEA SARL (AWS) — infraestructura cloud (RDS PostgreSQL, DynamoDB, S3, Cognito, SES, SQS, SNS, KMS, CloudWatch y las copias de seguridad) — región eu-west-1 (Irlanda, UE). Sin transferencia internacional; el acuerdo de tratamiento de AWS incorpora las SCC para cualquier acceso desde fuera del EEE. • Sentry (Functional Software, Inc.) — monitorización de errores y rendimiento — EE.UU. — transferencia bajo Data Privacy Framework (DPF) UE-EE.UU. + Cláusulas Contractuales Tipo (SCC). • OpenAI, L.L.C. — procesamiento de IA (modelos GPT para chat y Lynx Agent, Whisper para transcripción de audio, Vision/OCR para extracción desde imágenes) — EE.UU. — transferencia bajo DPF + SCC. Según la API Data Usage Policy, los datos enviados a la API NO se utilizan para entrenar modelos. • Stripe Payments Europe, Ltd — pagos y suscripciones (checkout, customer portal, webhooks de facturación) — Irlanda (UE) + EE.UU. — transferencia bajo DPF + SCC. • GoCardless Ltd — agregación bancaria PSD2 (AISP, acceso de solo lectura a movimientos y saldos) — Reino Unido — transferencia bajo decisión de adecuación del Reino Unido (Commission Implementing Decision (EU) 2021/1772) + SCC. • Meta Platforms, Inc. — cuando el usuario activa el módulo de automatización de Instagram — EE.UU. — transferencia bajo DPF + SCC. • Google Firebase (FCM) y Apple Push Notification service (APNs) — envío de notificaciones push a dispositivos móviles — EE.UU. — transferencia bajo DPF (FCM) y SCC (APNs). • Plausible Insights OÜ — analítica web sin cookies, agregada y anonimizada — Estonia (UE). Sin transferencia internacional.
7. Tratamiento de datos mediante Inteligencia Artificial (Lynx)
FactuLynx integra el asistente Lynx, que utiliza servicios de OpenAI para las siguientes funcionalidades: • Lynx chat multimodal: procesa texto, audio (modelo Whisper para transcripción) e imágenes (modelo Vision para OCR y comprensión de documentos) que el usuario aporta. • Lynx Agent: cuando se activa, puede proponer acciones automatizadas (crear facturas, registrar gastos, contestar mensajes). El Agent SIEMPRE solicita confirmación humana antes de ejecutar una acción que modifique tus datos: no actúa por su cuenta. • Extracción automática desde tickets, facturas y documentos de proveedor. • Generación de contenido para Instagram (textos e imágenes con DALL-E 3) cuando se utiliza el módulo de automatización. BASE LEGAL Y CONSENTIMIENTO: • Ejecución del contrato (Art. 6.1.b RGPD) para las funcionalidades incluidas en tu suscripción. • Consentimiento explícito (Art. 6.1.a RGPD) para enviar audio o imágenes adicionales al asistente. Puedes retirarlo en cualquier momento desde Ajustes > IA. GARANTÍAS DE PROTECCIÓN DE DATOS: • Los datos se envían a OpenAI exclusivamente para procesamiento inmediato. • Según la API Data Usage Policy de OpenAI, los datos enviados NO se utilizan para entrenar modelos. • Retención máxima de OpenAI: 30 días por motivos de seguridad y abuso, tras los cuales se eliminan. • Puedes optar por no utilizar las funcionalidades de IA sin afectar al uso básico de facturación.
8. Derechos del usuario
Puede ejercer los siguientes derechos enviando un email a privacidad@factulynx.com o desde la sección "Mis datos personales" dentro de la plataforma: • Acceso (Art. 15 RGPD): conocer qué datos personales tratamos sobre usted. • Rectificación (Art. 16 RGPD): solicitar la corrección de datos inexactos. • Supresión / derecho al olvido (Art. 17 RGPD): solicitar la eliminación de sus datos. Antes le ofrecemos una copia completa; la eliminación se ejecuta no antes de 14 días desde la solicitud, con la cuenta en modo lectura mientras tanto, y puede cancelarla dentro de ese plazo. Después solo conservamos estadísticas agregadas y anónimas, el registro de su solicitud y, porque las emite FactuLynx, las facturas de su suscripción. • Limitación del tratamiento (Art. 18 RGPD): en determinadas circunstancias. • Portabilidad (Art. 20 RGPD): recibir sus datos en un formato estructurado y de uso común (exportación JSON disponible en la plataforma). • Oposición (Art. 21 RGPD): oponerse al tratamiento por motivos legítimos. • Decisiones automatizadas (Art. 22 RGPD): derecho a no ser objeto de decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o significativos. En FactuLynx, el asistente Lynx Agent puede proponer acciones, pero ninguna se ejecuta sin tu confirmación humana previa, por lo que no se realizan decisiones automatizadas individuales en el sentido del Art. 22. • Retirada del consentimiento: en cualquier momento, para los tratamientos basados en consentimiento (IA opcional, cookies analíticas y de marketing, comunicaciones comerciales). Responderemos a su solicitud en un plazo máximo de 30 días. También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Medidas de seguridad
Implementamos medidas técnicas y organizativas para proteger sus datos: • Cifrado en tránsito (TLS/HTTPS) y en reposo (AES-256). • Autenticación segura mediante AWS Cognito con PKCE. • Control de acceso basado en roles y permisos. • Auditoría de accesos y actividades. • Copias de seguridad cifradas y automatizadas. • Revisiones periódicas de seguridad.
10. Modificaciones
FactuLynx se reserva el derecho de modificar esta Política de Privacidad para adaptarla a novedades legislativas o nuevas funcionalidades. Los cambios serán comunicados a los usuarios a través de la plataforma. La fecha de última actualización aparece al inicio de esta página.