Dónde están tus facturas y quién las ve.
Es el resumen de la política de privacidad, con nombres concretos. Si algo de esta página cambia, cambia antes allí.
Dónde viven
- Los documentos, en Cloudflare R2, con la jurisdicción fijada en la Unión Europea, cifrados en reposo.
- Los datos leídos y las cuentas, en PostgreSQL, en Unión Europea (Railway, región europe-west4, Ámsterdam).
- Una copia de seguridad diaria de la base de datos, cifrada. Se guarda 30 días y se comprueba restaurándola.
Quién los ve
La gente de tu empresa, y cada persona solo los proyectos a los que tiene acceso. Todas las consultas se filtran por empresa, así que los datos de una nunca se mezclan con los de otra.
También los ven los proveedores que hacen posible el servicio, cada uno lo justo para su parte:
| Quién | Para qué | Dónde | Qué ve |
|---|---|---|---|
| Cloudflare, Inc. | Almacenamiento de los documentos (R2) | Unión Europea (jurisdicción fijada al crear el bucket) | Los ficheros, cifrados en reposo. No accede a su contenido. |
| Railway Corp. | Ejecución del servicio y base de datos | Unión Europea (Railway, región europe-west4, Ámsterdam) | Los datos extraídos de los documentos, las cuentas y los registros técnicos. No los ficheros, que están en el almacén. |
| Anthropic, PBC | Lectura automática de los documentos | Estados Unidos, con las garantías del marco UE–EE. UU. de transferencia de datos o cláusulas contractuales tipo | Cada documento se le envía para extraer los datos. Anthropic no usa lo que recibe por su API para entrenar modelos. |
| Telegram | Canal por el que entran los documentos y llegan los avisos | Según su infraestructura | Lo que mandas al bot pasa por Telegram, como cualquier mensaje. No es un encargado nuestro: es el servicio que tú usas para hablar con el bot. |
| Google LLC | Identidad («Continuar con Google») | Estados Unidos, con las mismas garantías | Solo si eliges entrar con Google: sabe que has entrado aquí y nos dice tu identificador, correo y nombre. No ve ningún documento. |
| Backblaze, Inc. | Copia de seguridad fuera del almacén principal | Unión Europea (región EU Central, Ámsterdam), con las garantías del marco UE–EE. UU. o cláusulas contractuales tipo | Una réplica diaria de los ficheros y de las copias cifradas de la base de datos. Solo se lee para restaurar. |
| Brevo | Envío de los enlaces de acceso por correo | Unión Europea | Tu dirección de correo y el enlace de un solo uso. Nada más. |
Nadie más. No se venden, no se ceden y no se usan para entrenar modelos.
Quién lee los documentos
Un modelo de lenguaje de Anthropic. Le enviamos cada documento para sacar los datos, y Anthropic no usa lo que recibe por su API para entrenar modelos.
No hay una opción para archivar sin leer. Mientras quede cuota de lecturas del mes, todo documento que se archiva se envía al modelo; cuando se agota, se sigue archivando sin leer.
Cómo se entra
Con Telegram, con usuario y contraseña, con un enlace por correo o con Google. Con Telegram es él quien confirma que eres tú, así que lo que manda el bot no le sirve a otra persona aunque se lo reenvíes; el enlace por correo vale 15 minutos y un solo uso. La sesión del panel dura 7 días.
- Las contraseñas se guardan como hash con sal. Nadie puede leerlas, tampoco nosotros.
- En el panel, los documentos se sirven a través de la aplicación y la sesión se comprueba en cada petición.
- El bot no deja enlaces duraderos en el chat. El botón de descargar un documento o un ZIP firma un enlace al pulsarlo, solo si quien pulsa sigue teniendo acceso, y ese enlace vale 20 minutos. Un enlace ya firmado no se puede anular: por eso dura tan poco.
- Quien deja de trabajar contigo deja de ver la empresa en su siguiente clic, sin esperar a que caduque su sesión.
Sin rastreadores
No hay analítica, ni píxeles, ni cookies publicitarias. Las tipografías se sirven desde este dominio, no desde Google Fonts. Ponemos la cookie de la sesión del panel y, solo si entras con Google, dos de paso que duran 10 minutos. Lo único de terceros que carga es el botón «Entrar con Telegram» de la página de entrada, que viene de telegram.org.
Cómo te los llevas
Cuando quieras pides un ZIP por trimestre o por año, desde el panel o con /exportar, con los ficheros con nombre legible y un índice con una fila por documento. Te lo bajas desde el panel durante 30 días, a través de la aplicación y con la sesión comprobada. La hoja de gasto se baja en Excel o CSV.
Un administrador puede borrar cualquier documento desde el panel: se borran el fichero, su lectura y los valores que se corrigieron a mano. Queda constancia de que existió y de quién hizo qué con él. Lo que ya estuviera dentro de un ZIP exportado sigue en ese ZIP, y las copias de seguridad lo guardan hasta que caducan, a los 30 días.
El detalle
Los plazos de conservación, la base legal, tus derechos y el contrato de encargo de tratamiento están en la política de privacidad y en las condiciones de uso.
Sube las facturas de este trimestre y mira qué sale.
Probar con tus facturas- sin instalar nada
- exporta todo a Excel
- tu gestoría entra sin tocar nada
Factuday no sustituye a conservar los originales en papel ni decide por ti. Las cifras las lee un modelo, por eso cada importe guarda el texto del que salió y lo que no cuadra pasa a revisión. Tu archivo se puede descargar completo desde el primer día. Aviso fiscal