Política de privacidad

1. Quién es el responsable

Ofirax está en fase de pruebas (beta): es gratuito, sigue en desarrollo y puede cambiar. Esta política se aplica a todo lo que haces en la web y en la app instalada en el móvil.

2. Qué datos tratamos

a) Los datos de tu cuenta

• Al registrarte: nombre o razón social, NIF, correo electrónico y contraseña; y, si quieres, nombre comercial e IBAN. Durante la beta privada también pedimos un código de invitación: solo se comprueba en ese momento y no se guarda.
• La contraseña nunca se guarda tal cual: se guarda cifrada con un algoritmo de un solo sentido (Argon2), de forma que nadie, ni siquiera nosotros, puede leerla.
• Si los añades después en «Mis datos»: dirección fiscal, logo, tu firma manuscrita, régimen de IRPF, oficio y tus preferencias de facturación (series, IVA y retención por defecto, criterio de caja, firma de facturas).
• Datos bancarios (IBAN): solo los usamos para que tu cuenta aparezca en tus facturas como cuenta de cobro. Ofirax no cobra, no paga, no domicilia recibos ni se conecta a tu banco, y no cede tu IBAN a nadie: solo lo ven los clientes a los que envías tus facturas. Antes de guardarlo se comprueba que es un IBAN válido (formato y dígitos de control) y, para cambiarlo o quitarlo, la app te pide de nuevo tu contraseña, de modo que nadie con tu sesión abierta (por ejemplo, con tu móvil desbloqueado) pueda sustituirlo por otra cuenta. Lo mismo ocurre al cambiar o quitar tu firma manuscrita y al activar o quitar la firma obligatoria de facturas.
• Certificado digital: si firmas tus facturas electrónicas (FacturaE), la firma se hace íntegramente en tu dispositivo. El fichero del certificado (.pfx o .p12), su clave privada y su contraseña se abren solo en la memoria de tu navegador y no se envían a nuestros servidores para firmar (solo se guardan, cifrados, si tú decides subirlos; ver el punto siguiente). La clave privada se usa sin que la propia web pueda leerla (WebCrypto, clave no exportable) y la copia temporal se borra en cuanto termina la firma. Ofirax solo recibe y guarda el FacturaE ya firmado, que, como toda firma electrónica, incluye la parte pública de tu certificado (titular, NIF, emisor y vigencia), y comprueba que la firma es válida y corresponde a esa factura.
• Certificado digital guardado (opcional): para que Ofirax pueda firmar y enviar en tu nombre los registros de facturación a Hacienda (Veri*Factu o TicketBAI), puedes subir tu certificado desde Mis datos → Certificado digital. Solo si lo subes, guardamos el fichero (.pfx o .p12, con su clave privada) y su contraseña cifrados con AES-256, con una clave que no está en la base de datos, y pedimos tu contraseña para subirlo o quitarlo. Nunca se muestran ni se devuelven: en la app solo ves su titular, NIF, emisor y fecha de caducidad. Puedes eliminarlo cuando quieras y se borra también al dar de baja tu cuenta. Base legal: la ejecución del contrato (art. 6.1.b RGPD), porque es necesario para ese servicio.

b) La información con la que trabajas en Ofirax

• Clientes: nombre, tipo, NIF o CIF, teléfono, correo, dirección y, si es una administración pública, sus códigos DIR3.
• Obras: nombre, dirección, fechas y estado; y lo asociado a ellas: gastos, horas, fotos y notificaciones.
• Presupuestos y facturas: partidas, importes, costes previstos, impuestos, cobros, vencimientos, numeración y los datos de cada factura que la normativa obliga a conservar.
• Firma de tus clientes: cuando un cliente firma un presupuesto en tu pantalla se guardan la imagen de la firma, el nombre de quien firma, la fecha y la hora, la dirección IP y el navegador del dispositivo, como prueba de la aceptación.
• Compras: proveedores (nombre, CIF, teléfono, correo y notas), materiales y precios, y los albaranes que subes (la foto o el PDF y sus datos).
• Enlace del presupuesto: cuando envías a un cliente el enlace de un presupuesto, se apunta cuándo lo abrió por primera y última vez y cuántas veces. No se guarda nada que identifique a quien lo abre. Como el enlace se puede reenviar, el PDF que se descarga desde él no incluye las imágenes de las firmas manuscritas (ni la tuya ni la de tu cliente): solo el nombre de quien lo aceptó, la fecha y la huella del documento. El PDF completo solo lo descargas tú, con tu sesión.
• Asistente de IA: lo que escribes al asistente se interpreta en tu propio navegador con los datos de tu cuenta; no se envía a ningún servicio de inteligencia artificial externo. El dictado por voz todavía no está disponible.

c) Datos técnicos

• Tus sesiones abiertas (cuándo empezaron, cuándo caducan y cuándo se renovaron), para mantenerte dentro y poder cerrarlas.
• Los registros del servidor (dirección IP, fecha y hora, y la página pedida) y el registro de seguridad de tu cuenta: intentos de acceso fallidos, cambios de contraseña, IBAN o firma, cierres de sesión, bajas y exportaciones de facturas, con la dirección IP y el navegador. Se usan solo para la seguridad del servicio y nunca guardan contraseñas ni el valor de tus datos bancarios.
• Las cookies técnicas y lo que se guarda en tu navegador, que se explican en el apartado 10.

No pedimos ni tratamos datos especialmente protegidos (salud, ideología, etc.). Ofirax está pensado para profesionales: no está dirigido a menores de edad.

3. Para qué los usamos

Exclusivamente para prestarte el servicio de gestión de obras, presupuestos, compras y facturación en el entorno de pruebas de Ofirax:

• Crear tu cuenta, identificarte al entrar y mantener tu sesión.
• Guardar y procesar la información que introduces: cálculos, avisos del Inicio, PDF, ficheros para tu gestoría (CSV y FacturaE) y registros de facturación.
• Mantener la seguridad: impedir accesos indebidos y detectar usos anómalos.
• Escribirte sobre tu cuenta o sobre cambios importantes de la beta.

No usamos tus datos ni los de tus clientes para publicidad, prospección comercial, elaborar perfiles, vender información ni tomar decisiones automatizadas que te afecten.

4. Con qué base legal

• La prestación del servicio que pides al registrarte (art. 6.1.b del RGPD): sin estos datos Ofirax no puede funcionar.
• Obligaciones legales (art. 6.1.c): conservar las facturas y los registros de facturación el tiempo que marca la ley.
• Interés legítimo en la seguridad (art. 6.1.f): registros del servidor y bloqueo de intentos de acceso.

5. Los datos de tus clientes son tuyos

La información de tus clientes, obras, presupuestos y facturas es de tu exclusiva propiedad. Respecto a ella, tú eres el responsable y Ofirax actúa como encargado del tratamiento (art. 28 del RGPD). Eso significa que:

• Solo la tratamos para prestarte el servicio y siguiendo lo que tú haces en la app.
• No la cedemos a terceros ni la usamos para ningún fin propio, tampoco comercial.
• Quien tenga acceso al servidor por mantenimiento está obligado a guardar confidencialidad.
• Aplicamos las medidas de seguridad del apartado 9.
• Te avisaremos sin demora si hubiera una brecha de seguridad que afecte a tus datos.
• Cuando dejes el servicio, se borra o se te entrega, salvo lo que la ley obligue a conservar (apartado 8).

Por tu parte, como responsable, debes tener una base legal para tratar los datos de tus clientes (normalmente, el propio encargo de la obra) e informarles de ello.

Avisos de lectura de presupuestos

Cuando abres un presupuesto desde el enlace que te ha enviado un profesional que usa Ofirax, o descargas su PDF desde ese enlace, registramos únicamente que se ha abierto o descargado y la fecha y hora. No guardamos para este fin tu dirección IP, tu ubicación ni datos de tu dispositivo o navegador. Esta información solo la ve el profesional que te envió el presupuesto, responsable de ese tratamiento; Ofirax lo trata por su cuenta como encargado. La finalidad es que el profesional sepa que has recibido el presupuesto que solicitaste, y se conserva mientras el presupuesto exista en su cuenta. Puedes ejercer tus derechos ante el profesional o escribiendo a contacto@ofirax.com.

El cliente lo ve al abrir el enlace: al pie del presupuesto se le avisa de que el emisor recibe un aviso de lectura, con este mismo texto a un toque.

6. Con quién se comparten

Con nadie, salvo:

• El proveedor del servidor donde funciona Ofirax, un servidor virtual (VPS) alojado en la Unión Europea: solo lo aloja, como encargado del tratamiento y sin acceso para ningún otro fin.
• Autoridades, cuando una ley lo exija (por ejemplo, la Agencia Tributaria cuando el envío de facturas sea obligatorio). Hoy Ofirax no envía nada a Hacienda.
• OVHcloud (OVH SAS, Francia), solo si nos escribes: aloja el correo de contacto (contacto@ofirax.com), así que guarda tu mensaje y tu dirección como encargado del tratamiento, en servidores de la Unión Europea. Lo que guardas dentro de Ofirax no pasa por OVHcloud.

Cuando envías un presupuesto por WhatsApp o por correo, el envío lo haces tú desde tu móvil u ordenador: Ofirax solo te prepara el mensaje y el enlace. La web no usa servicios de terceros: ni analítica, ni publicidad, ni redes sociales, ni fuentes externas.

7. Dónde se guardan

En un servidor ubicado en España (Unión Europea). Lo que guardas en Ofirax no sale del Espacio Económico Europeo, y los correos que nos envías al correo de contacto tampoco (ver el apartado 6).

8. Cuánto tiempo

• Mientras tengas la cuenta abierta, conservamos tus datos para prestarte el servicio.
• Si eliminas la cuenta y no tienes facturas emitidas, se borra todo: tu cuenta, tus clientes, obras, presupuestos y los ficheros subidos.
• Si tienes facturas emitidas, la ley obliga a conservarlas durante 6 años (Código de Comercio, art. 30, y Ley General Tributaria). En ese caso se borran tu correo, IBAN, logo, firma y contraseña, se cierra el acceso y el resto queda bloqueado: solo se guarda para cumplir esa obligación y se borra al terminar el plazo.
• Los registros técnicos del servidor y el registro de seguridad se guardan solo el tiempo imprescindible para la seguridad. Si se elimina la cuenta sin facturas emitidas, el registro de seguridad deja de estar asociado a ella.
• Los avisos de la campana (un cobro, un presupuesto abierto, una factura que vence…) se borran solos a los 90 días.

Si la fase beta termina, te avisaremos con antelación para que puedas descargar tus documentos.

9. Cómo los protegemos

• Conexión cifrada (HTTPS) en todas las páginas.
• Contraseñas cifradas, bloqueo temporal ante intentos repetidos y contraseñas robustas obligatorias.
• La sesión viaja en una cookie protegida que ninguna página puede leer y que solo puede poner este dominio (prefijo «__Host-»); caduca y se renueva sola, y cada renovación invalida la credencial anterior.
• Cambiar el IBAN, tu firma manuscrita o la firma obligatoria de facturas exige volver a escribir tu contraseña.
• Puedes cambiar tu contraseña y cerrar la sesión en tus otros dispositivos en cualquier momento, desde Mis datos → Seguridad.
• Al firmar un FacturaE, tu certificado no sale de tu dispositivo: se firma en tu navegador. Si decides guardar tu certificado en Ofirax para el envío a Hacienda, se guarda cifrado (AES-256) junto con su contraseña, nunca en texto plano, y subirlo o quitarlo exige tu contraseña.
• Al cerrar sesión se borra todo lo que la web guardaba en tu navegador (cookies, formularios a medias y preferencias).
• Al eliminar la cuenta se cierran todas las sesiones abiertas.
• Cada cuenta solo puede ver sus propios datos. Fotos y PDF se sirven con enlaces que caducan.

Al ser una versión de pruebas, te recomendamos guardar también una copia de tus facturas y documentos importantes (los puedes descargar en PDF, CSV o FacturaE).

10. Cookies y almacenamiento en tu navegador

Ofirax solo usa cookies técnicas, imprescindibles para que funcione. Por eso no te pedimos consentimiento (art. 22.2 de la LSSI). No hay cookies de análisis, publicidad ni de terceros.

La app instalada guarda además una copia de los ficheros de la propia web (diseño y programas) para cargar más rápido; nunca tus datos.

11. Tus derechos

Puedes, en cualquier momento y sin coste:

• Acceder a tus datos y saber cómo los tratamos.
• Rectificarlos: la mayoría los puedes cambiar tú mismo en «Mis datos» y en cada ficha.
• Exportarlos (portabilidad): tus facturas ya se pueden descargar en PDF, CSV y FacturaE, y puedes pedirnos una copia completa de tu cuenta.
• Suprimirlos: puedes eliminar tu cuenta desde «Mis datos» o pedírnoslo, con la salvedad del apartado 8.
• Oponerte a un tratamiento o pedir que lo limitemos.

Escríbenos a contacto@ofirax.com desde el correo de tu cuenta, indicando qué derecho quieres ejercer. Te responderemos en un mes como máximo. Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

12. Cambios en esta política

Si cambiamos algo importante (por ejemplo, cuando llegue el dictado por voz o si Ofirax deja de ser una beta), lo actualizaremos aquí con su fecha y te avisaremos dentro de la app o por correo. Consulta también las condiciones de uso y el aviso legal.