Legal & Compliance

Política de Privacidad y Protección de Datos

Última actualización: 22 de Julio de 2026 | Adaptado al RGPD (UE 2016/679), LOPDGDD 3/2018 y LSSI-CE 34/2002.

Compromiso de Privacidad y Protección del Usuario

axiomaQ API es una plataforma y pasarela técnica de facturación electrónica adaptada a la normativa Veri*Factu y Ley Antifraude. Garantizamos el cifrado integral de tus datos de usuario y registros de facturación (mTLS en tránsito y AES-256 en reposo). No comercializamos ni cedemos tu información personal o fiscal a ningún tercero ajeno a la gestión del servicio y las obligaciones legales aplicables.

1. Identificación del Responsable del Tratamiento

En cumplimiento del artículo 10 de la Ley 34/2002 (LSSI-CE) y del Reglamento General de Protección de Datos (RGPD), se informan los datos identificativos del titular de la plataforma:

Denominación Social: axiomaQ Technologies S.L. (en adelante, "axiomaQ")
NIF/CIF: B-XXXXXXXX
Domicilio Social: España
Email de Contacto / DPO: dpo@axiomaq.es / privacidad@axiomaq.es
Servicio: Plataforma y API de gestión e integración de facturación electrónica para el cumplimiento de la Ley Antifraude y Veri*Factu.

2. Categorías de Datos y Tratamiento

Dependiendo del uso que hagas de la plataforma, tratamos los siguientes tipos de datos personales:

A) Datos de tu Cuenta de Usuario

Tratamos como Responsable del Tratamiento tus datos de registro (nombre, correo electrónico, NIF/CIF, dirección de facturación, hash de contraseña y datos de suscripción/pago) para gestionar tu acceso y cobrar el servicio.

B) Datos de tus Facturas e Inquilinos

Los datos fiscales de los receptores/clientes que incluyes en tus facturas son procesados por axiomaQ como Encargado del Tratamiento únicamente para la generación del registro hash, la firma digital XAdES y la remisión a la AEAT según tus instrucciones.

3. Finalidades y Legitimación del Tratamiento

Finalidad	Datos Procesados	Base Jurídica (RGPD)
Creación de cuenta y emisión de Claves API	Email, Nombre, Teléfono, Credenciales	Ejecución del contrato de servicio (Art. 6.1.b)
Generación, firma XAdES y envío de facturas a la AEAT	Payloads de facturación, NIFs, Certificado Digital	Ejecución contractual y cumplimiento de obligación legal (Art. 6.1.b y c)
Seguridad de la red, prevención de abusos e IP logging	Dirección IP, logs de peticiones HTTP, user-agent	Interés legítimo en proteger la plataforma (Art. 6.1.f)
Cobro de la suscripción y facturación del servicio	Datos bancarios/tarjeta (vía Stripe), NIF fiscal	Obligación legal tributaria (Art. 6.1.c)

4. Medidas de Seguridad y Custodia Fiscal

Aplicamos medidas de seguridad técnicas y organizativas de nivel empresarial para proteger tus datos:

Cifrado E2E: Comunicaciones cifradas obligatoriamente mediante HTTPS / TLS 1.3 y mTLS con la AEAT.
Protección de Certificados: Tus certificados digitales o claves privadas están custodiados con algoritmos de cifrado de grado militar (AES-256-GCM).
Garantía Inalterabilidad Veri*Factu: Encadenamiento hash SHA-256 conforme al RD 1007/2023 para garantizar que los registros no puedan ser alterados posteriormente.

5. Destinatarios de los Datos

Tus datos personales o fiscales no serán vendidos ni alquilados bajo ninguna circunstancia. Únicamente se comunicarán a:

Agencia Estatal de Administración Tributaria (AEAT): Única y exclusivamente cuando nos solicites enviar o validar tus registros de facturación en sus servidores.
Proveedores de Infraestructura (Encargados de Tratamiento): Proveedores de servidores en la nube y pasarelas de pago (como Stripe) que cumplen estrictamente con el RGPD en la UE.

6. Responsabilidad sobre la Veracidad Fiscal (Blindaje Legal)

Conforme a la normativa tributaria española (Ley 58/2003 General Tributaria y Ley 11/2021 de medidas de prevención y lucha contra el fraude fiscal), el Usuario es el único Obligado Tributario y responsable legal directo de:

La exactitud, veracidad y corrección de los datos, importes, impuestos y NIFs emitidos en sus facturas.
El cumplimiento de los plazos legales para la expedición de sus facturas.
La custodia de sus credenciales de acceso, Claves API y claves privadas de su certificado digital.

axiomaQ proporciona la herramienta técnica de software, pero no asume responsabilidades por inspecciones, sanciones fiscales o recargos derivados de errores en la información enviada por el Usuario.

7. Plazos de Conservación

Los datos de tu cuenta se conservarán mientras mantengas tu suscripción activa. Al cancelar tu cuenta, los datos se mantendrán debidamente bloqueados durante los plazos legales que exige la normativa fiscal española (4 años por prescripción tributaria y 6 años por el Código de Comercio) antes de su destrucción segura.

8. Tus Derechos de Protección de Datos

Puedes ejercer tus derechos de Acceso, Rectificación, Supresión, Limitación, Portabilidad y Oposición enviando un email a privacidad@axiomaq.es adjuntando copia de tu DNI o documento equivalente para verificar tu identidad.

Si consideras que tus derechos no han sido atendidos adecuadamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.