Política de Privacidad

Última actualización: 13 de septiembre de 2026.

1. Responsable del tratamiento

Medición de Restricciones Básicas, S.L. (en adelante, «MEREBA»), NIF B70237631, con domicilio en C/ Copérnico, nº 6, 15008 A Coruña (España), inscrita en el Registro Mercantil de A Coruña (Tomo 3375, Folio 35, Sección 8, Hoja C-45946, Inscripción 1ª). Contacto: info@mereba.com.

2. Finalidades del tratamiento

Los datos personales que trata esta aplicación se usan para:

• Gestionar las cuentas del personal autorizado a usar la aplicación (el alta la realiza siempre un administrador; no hay registro público).
• Emitir y conservar las facturas de MEREBA, con los datos de identificación de cada cliente (NIF, nombre o razón social, domicilio y, cuando procede, correo y teléfono).
• Remitir en tiempo real los registros de facturación a la Agencia Estatal de Administración Tributaria (AEAT), conforme al sistema VERI*FACTU.
• Enviar las facturas emitidas por correo electrónico a los clientes que lo soliciten.
• Garantizar la seguridad de la aplicación y su trazabilidad, mediante un registro de auditoría de las operaciones relevantes (altas, cambios, emisiones y anulaciones, con quién y cuándo).

3. Base jurídica del tratamiento

• Cumplimiento de una obligación legal (art. 6.1.c RGPD): la Ley 58/2003 General Tributaria, el RD 1619/2012 (Reglamento de facturación), el RD 1007/2023 y la Orden HAC/1177/2024, que regulan VERI*FACTU y obligan a conservar y remitir los registros de facturación.
• Ejecución de un contrato (art. 6.1.b RGPD): la relación con el cliente al que se factura un servicio.
• Interés legítimo (art. 6.1.f RGPD): la seguridad de la información y la trazabilidad de quién hace qué dentro de la aplicación, mediante el registro de auditoría.

4. Destinatarios y encargados del tratamiento

Los datos se comunican, en la medida necesaria para cada finalidad, a:

• La AEAT, como destinataria legal de los registros de facturación remitidos por VERI*FACTU.
• El proveedor del servidor donde se aloja la aplicación.
• Google Cloud Storage, como encargado de tratamiento para el archivo de las facturas en PDF.
• El proveedor de correo configurado (Mailjet o un servidor SMTP), para el envío de las facturas y de los avisos de la propia aplicación.
• PayPal y Stripe, únicamente cuando el cliente paga a través de una pasarela de cobro, en su condición de encargados o responsables del cobro.

No se ceden datos a terceros para fines distintos de los descritos.

Cuando se paga a través de una pasarela una compra hecha en otra aplicación de MEREBA, el correo electrónico que facilita la pasarela (el del pagador) se guarda con el cobro con una sola finalidad: que la aplicación de MEREBA en la que se hizo la compra pueda entregarla (por ejemplo, enviar el código o la licencia). Solo se comunica a esa aplicación, y se suprime a los 90 días de cerrarse el cobro.

5. Transferencias internacionales

Los buckets propios de esta aplicación están configurados en una región europea de Google Cloud (según consta en la documentación interna de despliegue). No obstante, algunos de los encargados anteriores —en particular las pasarelas de pago y determinados servicios de Google— pueden tratar datos en servidores situados fuera del Espacio Económico Europeo. Cuando esto ocurre, el tratamiento se ampara en las garantías previstas por el RGPD: cláusulas contractuales tipo aprobadas por la Comisión Europea o el marco de adecuación EU-US Data Privacy Framework, según el proveedor y el momento de la transferencia.

6. Plazos de conservación

• Las facturas y los registros de facturación se conservan, como mínimo, durante el plazo de prescripción tributaria del art. 66 y siguientes de la Ley General Tributaria (4 años) y el plazo mercantil del art. 30 del Código de Comercio (6 años).
• Los registros de facturación VERI*FACTU son, además, inalterables por diseño: no se borran ni se modifican una vez generados (art. 201 bis LGT).
• Los datos de las cuentas de la aplicación se conservan mientras la cuenta permanezca activa y, tras la baja, durante el tiempo adicional que exija la legislación aplicable.

7. Derechos de las personas interesadas

Cualquier persona interesada puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como revocar el consentimiento que hubiera prestado, escribiendo a info@mereba.com o al domicilio indicado en el apartado 1, acreditando su identidad.

El ejercicio de estos derechos no puede afectar a los registros de facturación ya remitidos a la AEAT: su conservación inalterable es una obligación legal que prevalece sobre el derecho de supresión (art. 17.3.b RGPD).

8. Reclamación ante la Agencia Española de Protección de Datos

Si una persona interesada considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es.

9. Medidas de seguridad

MEREBA aplica medidas técnicas y organizativas proporcionadas al riesgo: control de acceso por roles, cifrado de las comunicaciones, registro de auditoría de las operaciones relevantes, custodia restringida del certificado electrónico usado frente a la AEAT y copias de seguridad cifradas.