Última actualización: 8 de octubre de 2026

Política de privacidad

En LeeFactura nos tomamos en serio la privacidad y la seguridad de la información. Esta Política de Privacidad explica qué datos personales tratamos cuando utilizas nuestro servicio, para qué los utilizamos, con quién podemos compartirlos y cuáles son tus derechos.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales tratados en relación con la cuenta y el uso del Servicio es:

• Responsable: LOOK POI WORLD S.L.
• NIF/CIF: B64694466
• Domicilio: Calle Gavà 19, 08014 Barcelona
• Correo electrónico: info@leefactura.es

A efectos de esta Política, denominamos "LeeFactura", "nosotros" o "el Servicio" a la entidad responsable indicada anteriormente y a la plataforma LeeFactura.

LeeFactura no actúa siempre como responsable del tratamiento: en determinados tratamientos es el propio cliente quien decide para qué se tratan los datos, y LeeFactura actúa como encargado del tratamiento siguiendo sus instrucciones. La siguiente tabla resume nuestro papel según el tipo de tratamiento:

Cuando LeeFactura actúa como encargado del tratamiento, las condiciones aplicables se desarrollan en nuestro Acuerdo de Encargo de Tratamiento (DPA).

2. Qué datos personales tratamos

Dependiendo de cómo utilices el Servicio, podemos tratar las siguientes categorías de datos:

2.1. Datos de cuenta

Cuando creas y utilizas una cuenta podemos tratar:

• nombre y apellidos o nombre de la empresa;
• dirección de correo electrónico;
• información necesaria para gestionar la cuenta;
• información relacionada con el plan o suscripción contratada.

Cuando corresponda, también podremos tratar los datos necesarios para la facturación, como razón social, NIF y domicilio fiscal. No almacenamos los datos completos de tu tarjeta bancaria. Los pagos se procesan a través de nuestro proveedor de servicios de pago.

2.2. Documentos y datos contenidos en las facturas

El Servicio permite subir documentos, como facturas de proveedores, en formato PDF, imagen u otros formatos compatibles. Estos documentos pueden contener datos personales de terceros, por ejemplo:

• nombre y apellidos de proveedores que sean personas físicas o autónomos;
• NIF;
• dirección;
• datos de contacto;
• información económica y profesional;
• información incluida en las propias facturas.

El Servicio también trata los datos que se extraen de dichos documentos, como:

• proveedor;
• NIF/CIF;
• fecha de factura;
• número de factura;
• base imponible;
• tipos e importes de IVA, y del recargo de equivalencia cuando aplique;
• retenciones de IRPF cuando la factura las incluya;
• total;
• desglose de impuestos;
• otros campos necesarios para las funcionalidades de extracción, revisión y exportación.

Cuando utilizas LeeFactura en nombre de una empresa o profesional y subes documentos que contienen datos personales de terceros, tú o tu organización sois responsables de determinar los fines y medios del tratamiento de esos datos, y LeeFactura actúa, en la medida en que corresponda, como encargado del tratamiento, de acuerdo con las instrucciones documentadas del cliente. Las condiciones aplicables a este tratamiento se desarrollan en nuestro Acuerdo de Encargo de Tratamiento (DPA).

2.3. Datos de contabilidad (complemento de contabilidad)

Si contratas el complemento de contabilidad para una sociedad, el Servicio trata además los datos necesarios para llevarla:

• Extractos bancarios, importados en CSV o subidos como foto o PDF: fecha, concepto e importe de cada movimiento, el saldo y el nombre del banco. Los conceptos pueden incluir nombres de terceros (por ejemplo, quien hace o recibe una transferencia o un Bizum). De tu IBAN solo guardamos un recordatorio con las últimas cuatro cifras; nunca el número completo.
• Nóminas que registres, a mano o subiendo el PDF o la foto para que se lean con inteligencia artificial: nombre del trabajador, periodo, bruto, retención de IRPF, cotizaciones a la Seguridad Social y neto. El documento completo no se guarda: solo se conservan esos importes.
• Asientos y libros contables: el plan de cuentas (con una cuenta por proveedor y cliente, que incluye su nombre y NIF/CIF), los asientos, el cierre de ejercicio, las cuentas anuales y el borrador del Impuesto de Sociedades.

Los nombres de trabajadores, proveedores, clientes y otras personas que aparecen en estos datos son datos de terceros: se rigen por lo indicado en el apartado 13 y en el Acuerdo de Encargo de Tratamiento (DPA).

2.4. Datos técnicos y de seguridad

Podemos tratar determinados datos técnicos necesarios para proporcionar y proteger el Servicio, como:

• dirección IP;
• fecha y hora de acceso;
• identificadores técnicos;
• información del dispositivo o navegador;
• registros de errores e incidencias;
• información necesaria para detectar usos indebidos o incidentes de seguridad.

No utilizamos estos datos para elaborar perfiles comerciales de los usuarios.

2.5. Avisos de soporte

Si nos informas de un problema desde el botón «¿Algún problema?» del Servicio, tratamos los datos que nos envíes y los que se añaden automáticamente para poder atenderte:

• el texto de tu mensaje y, si decides adjuntarla, una captura de pantalla;
• tu correo electrónico, el nombre de tu empresa y del cliente con el que trabajas, y los identificadores técnicos de ambos;
• la pantalla en la que estabas (solo la ruta, sin parámetros), tu plan y el estado de tu suscripción;
• el tipo de navegador y dispositivo, y la referencia del último error que se te mostró, si la hay.

No enviamos contraseñas ni el contenido de tus facturas, pero una captura de pantalla puede mostrar datos que aparezcan en la pantalla: te recomendamos ocultar los datos que no sean necesarios para explicar el problema. Los errores del Servicio también se registran, con la misma referencia, en nuestros sistemas de diagnóstico (ver apartado 5).

3. Para qué utilizamos tus datos y cuál es la base jurídica

3.1. Prestar el Servicio

Utilizamos los datos necesarios para:

• crear y gestionar tu cuenta;
• permitirte subir facturas y documentos;
• procesar los documentos;
• extraer información de las facturas;
• mostrar los datos extraídos para su revisión;
• permitir la corrección de los datos;
• almacenar los documentos y datos asociados;
• permitir su exportación;
• proporcionar soporte técnico relacionado con el Servicio.

La base jurídica es la ejecución del contrato entre tú y LeeFactura, de conformidad con el artículo 6.1.b del RGPD.

3.2. Gestionar la suscripción y los pagos

Cuando contrates un plan de pago, trataremos los datos necesarios para gestionar la suscripción, emitir facturas y administrar los pagos. La base jurídica será la ejecución del contrato y, cuando corresponda, el cumplimiento de obligaciones legales aplicables en materia contable, mercantil y fiscal. Los datos de pago con tarjeta son procesados directamente por nuestro proveedor de servicios de pago y no son almacenados por LeeFactura.

3.3. Seguridad y funcionamiento del Servicio

Podemos tratar determinados datos técnicos y registros para:

• mantener la seguridad de la plataforma;
• prevenir accesos no autorizados;
• detectar abusos o usos fraudulentos;
• diagnosticar errores;
• atender los avisos de soporte que nos envíes y resolver incidencias.
• mantener y mejorar la estabilidad del Servicio.

La base jurídica podrá ser nuestro interés legítimo en garantizar la seguridad y correcto funcionamiento del Servicio, siempre respetando los derechos y libertades de los usuarios. La atención de tus avisos de soporte se basa en la ejecución del contrato del Servicio y en nuestro interés legítimo en resolver las incidencias.

3.4. Cumplimiento de obligaciones legales

Podremos conservar o tratar determinados datos cuando sea necesario para cumplir obligaciones legales, incluidas las obligaciones fiscales, contables, mercantiles o de atención de requerimientos de autoridades competentes. La base jurídica es el cumplimiento de una obligación legal, de conformidad con el artículo 6.1.c del RGPD.

3.5. Analítica

Si utilizamos herramientas de analítica que requieran consentimiento, estas solo se activarán cuando hayas prestado el consentimiento correspondiente mediante el mecanismo de gestión de cookies. En particular, Google Analytics se utilizará únicamente cuando el usuario haya aceptado las cookies de analítica, en los términos descritos en nuestra Política de cookies. Cuando el tratamiento se base en el consentimiento, puedes retirarlo en cualquier momento.

4. Inteligencia artificial y procesamiento de facturas

Para proporcionar la funcionalidad de extracción automática de información de las facturas y, si contratas el complemento de contabilidad, de los extractos bancarios y las nóminas subidos como foto o PDF, utilizamos servicios de procesamiento mediante inteligencia artificial. En particular, utilizamos Anthropic, PBC como proveedor de tecnología de procesamiento mediante API. Cuando procesamos una factura, un extracto bancario o una nómina mediante este servicio, podemos enviar el contenido necesario del documento —incluyendo, cuando sea necesario, el PDF o imagen— para que el sistema pueda identificar y extraer los datos solicitados.

Utilizamos el servicio de API contratado con Anthropic bajo las condiciones aplicables a clientes empresariales. LeeFactura no utiliza las facturas de los clientes para entrenar modelos de inteligencia artificial propios, ni permite que los datos enviados sean utilizados para entrenar modelos de Anthropic cuando las condiciones contractuales aplicables al servicio contratado así lo establecen. El tratamiento mediante inteligencia artificial se realiza exclusivamente para proporcionar las funcionalidades contratadas y no para crear perfiles comerciales sobre los usuarios o sus proveedores.

Si usas el asistente de inteligencia artificial de LeeFactura (planes de pago), los mensajes que le escribes y los datos de tu cuenta que consulta para responderte —por ejemplo clientes, productos, presupuestos, facturas o albaranes del cliente con el que trabajas— se envían a Anthropic, PBC por API para generar la respuesta, con las mismas condiciones que se describen arriba. El asistente solo prepara propuestas (un presupuesto, un albarán o un correo): nada se crea ni se envía sin que lo confirmes tú. Si dictas por voz, el reconocimiento de voz lo realiza tu navegador (Google en Chrome, Apple en Safari) bajo sus propias condiciones; a LeeFactura solo llega el texto, no el audio. Las conversaciones se guardan 90 días, solo las ve la persona que las mantiene, y después se borran automáticamente.

5. Proveedores que pueden tratar datos

Para prestar el Servicio utilizamos proveedores tecnológicos que pueden actuar como encargados del tratamiento. Entre ellos se encuentran:

• Supabase, Inc. — alojamiento de la base de datos y de los archivos asociados al Servicio. Los datos se almacenan en la infraestructura contratada para el Servicio, actualmente ubicada en Frankfurt, Alemania (Unión Europea), según la configuración aplicable.
• Vercel, Inc. — aloja y ejecuta la aplicación web de LeeFactura. Puede tratar datos técnicos de las peticiones (como la dirección IP) como parte de su infraestructura.
• Anthropic, PBC — procesa mediante API el contenido necesario de las facturas para obtener los datos estructurados que posteriormente mostramos en LeeFactura. Cuando resulte aplicable una transferencia internacional fuera del Espacio Económico Europeo, esta se realizará utilizando las garantías previstas por el RGPD, incluyendo, cuando corresponda, las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
• Stripe — cuando el cobro de suscripciones esté habilitado (incluido el del complemento de contabilidad, que se factura por sociedad), utilizaremos Stripe para procesar los pagos. Stripe tratará los datos necesarios para efectuar y gestionar el pago de acuerdo con sus propias condiciones y políticas de privacidad. LeeFactura no almacena los datos completos de las tarjetas bancarias utilizadas para pagar el Servicio.
• Resend — envía los correos electrónicos transaccionales del Servicio (bienvenida, avisos de facturas pendientes de revisión, invitaciones de equipo y comunicaciones equivalentes), tratando tu nombre, tu dirección de correo electrónico y el contenido necesario del mensaje. Resend almacena estos datos en Estados Unidos; la transferencia se ampara en su certificación bajo el Marco de Protección de Datos UE-EE.UU. (Data Privacy Framework). Resend también recibe los correos que envías con facturas adjuntas a la dirección de entrada de un cliente (función "enviar facturas por correo"): trata la dirección del remitente, el asunto, el cuerpo y los adjuntos, y LeeFactura incorpora los adjuntos válidos como si los hubieras subido tú. De cada correo recibido LeeFactura conserva el remitente, el asunto y el resultado del proceso.
• Sentry (Functional Software, Inc.) — utilizado para detectar y diagnosticar errores técnicos del Servicio. Trata información técnica de depuración (mensajes de error, trazas técnicas o el identificador de la cuenta afectada), no el contenido de tus facturas. Los datos se procesan en la región de la Unión Europea de Sentry (Frankfurt, Alemania).
• Cloudflare, Inc. (Turnstile) — comprueba que quien pide el acceso es una persona y no un programa automático, para evitar altas y envíos masivos falsos. Al pedir un enlace de acceso se ejecuta esta comprobación en tu navegador y se envía a Cloudflare información técnica necesaria (como la dirección IP y datos del navegador). Es un tratamiento de seguridad basado en nuestro interés legítimo en proteger el Servicio (art. 6.1.f del RGPD). Cloudflare puede tratar estos datos fuera del Espacio Económico Europeo con las garantías previstas por el RGPD.
• Google Ireland Limited — tiene dos posibles papeles. Como proveedor de inicio de sesión, si eliges "Continuar con Google" en vez de un enlace de acceso por correo, trata tu nombre y dirección de correo electrónico para autenticarte. Como proveedor de analítica, podremos utilizar Google Analytics para obtener estadísticas de uso del Servicio — esta herramienta se activará únicamente después de obtener el consentimiento del usuario mediante nuestro sistema de gestión de cookies. La información adicional sobre cookies y tecnologías similares se encuentra en nuestra Política de cookies.

6. Transferencias internacionales

Algunos de nuestros proveedores tecnológicos pueden estar establecidos fuera del Espacio Económico Europeo o utilizar infraestructura o subencargados situados fuera del mismo. Cuando exista una transferencia internacional de datos personales, nos aseguraremos de que se realice de acuerdo con el RGPD y mediante alguno de los mecanismos legalmente previstos, como una decisión de adecuación o las garantías adecuadas previstas en el artículo 46 del RGPD, incluyendo las Cláusulas Contractuales Tipo cuando corresponda. Cuando la transferencia se base en garantías adecuadas, podrás solicitar información adicional sobre dichas garantías y, cuando legalmente proceda, obtener una copia o acceder al lugar en el que se encuentren disponibles.

7. Encargados y subencargados del tratamiento

Cuando LeeFactura actúe como encargado del tratamiento respecto de los datos introducidos por un cliente, trataremos dichos datos únicamente para prestar el Servicio y siguiendo las instrucciones documentadas del cliente, salvo que exista una obligación legal que requiera otro tratamiento. Los encargados y subencargados que intervengan en el Servicio estarán sujetos a las obligaciones de confidencialidad, seguridad y protección de datos que resulten legalmente aplicables. Cuando corresponda, los clientes podrán consultar información actualizada sobre los principales subencargados utilizados por LeeFactura.

8. Conservación de los datos

Conservaremos los datos personales durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos.

Datos de cuenta: conservaremos los datos de tu cuenta mientras la cuenta permanezca activa. Cuando solicitas la baja definitiva desde el propio Servicio, la eliminación de tu cuenta, tus documentos y el resto de datos asociados es inmediata en el momento en que confirmas la solicitud, salvo aquellos datos que debamos conservar durante un periodo adicional por obligación legal, para la formulación, ejercicio o defensa de reclamaciones, o por otras razones legítimas previstas por la normativa. Al ser una eliminación inmediata e irreversible, te recomendamos exportar los datos que necesites antes de confirmar la baja.

Libros y datos contables: la normativa mercantil exige conservar los libros y la documentación contable durante seis años (artículo 30 del Código de Comercio). Eso corresponde al titular de cada sociedad: los libros que genera el Servicio son un apoyo, no un archivo oficial. Si das de baja tu cuenta, se eliminan también tus asientos, extractos y nóminas; antes de hacerlo, descarga tus libros y cuentas anuales en PDF y guárdalos.

Facturas y documentos: los documentos y datos de facturas se conservarán mientras sean necesarios para prestar el Servicio y, posteriormente, únicamente cuando exista una obligación legal de conservación o resulte necesario para la formulación, ejercicio o defensa de reclamaciones. Los plazos concretos pueden depender de la naturaleza del documento, de la relación contractual y de las obligaciones fiscales, contables o mercantiles aplicables, así que no todos los datos serán necesariamente conservados durante el mismo periodo. La normativa española establece, con carácter general, un plazo de prescripción tributaria de hasta 4 años (Ley General Tributaria) y una obligación de conservación de la documentación contable y mercantil de hasta 6 años en virtud del artículo 30 del Código de Comercio, sin perjuicio de otras obligaciones de conservación que puedan resultar aplicables según el caso.

Copias de seguridad: las copias de seguridad pueden conservar determinados datos durante un periodo limitado adicional debido a las características técnicas de los sistemas de respaldo. Estas copias no se utilizan para finalidades distintas de la seguridad y recuperación del Servicio y se eliminan o sobrescriben conforme a nuestros ciclos de conservación.

Avisos de soporte: conservaremos los avisos que nos envíes, con su captura y su contexto técnico, mientras sea necesario para resolver la incidencia y, después, durante un máximo de 24 meses, salvo que debamos conservarlos por más tiempo para la formulación, ejercicio o defensa de reclamaciones. Los registros de los permisos de acceso de soporte (apartado 9) se conservan mientras la cuenta esté activa.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales frente a pérdida, destrucción, acceso no autorizado, alteración o divulgación indebida. Entre otras medidas, el Servicio utiliza:

• control de acceso a las cuentas;
• autenticación y autorización;
• almacenamiento privado de los archivos;
• separación de los datos entre cuentas;
• controles de acceso a nivel de base de datos;
• registro y monitorización de determinados eventos técnicos;
• medidas destinadas a proteger las comunicaciones y la infraestructura;
• acceso interno restringido al personal autorizado.

Los archivos de los usuarios se almacenan en espacios privados asociados a cada cuenta y se utilizan mecanismos de control de acceso para evitar que un usuario pueda acceder a los datos de otro. El acceso por parte de nuestro personal al contenido de los documentos estará restringido a las situaciones en las que resulte necesario para prestar soporte, resolver incidencias, garantizar la seguridad o cumplir una obligación legal, y estará sujeto a las medidas de confidencialidad correspondientes.

Acceso de soporte a tu cuenta. Nuestro equipo solo puede ver el contenido de tu cuenta cuando tú, como titular, lo autorizas expresamente desde «Mis datos de facturación → Acceso de soporte». El permiso dura 48 horas, puedes retirarlo en cualquier momento y es de solo lectura: quien presta el soporte puede consultar la información necesaria para ayudarte, pero no puede crear, modificar ni borrar nada. Cada permiso, retirada y entrada de soporte queda registrada y la puedes consultar en el propio Servicio, y te avisamos por correo electrónico cada vez que se accede. Sin tu permiso vigente, el acceso no es posible, ni siquiera para nuestro personal, salvo que una obligación legal lo exija.

10. Confidencialidad

Las personas que intervengan en el tratamiento de datos personales estarán sujetas a un deber de confidencialidad y solo podrán acceder a la información que necesiten para desempeñar sus funciones. No vendemos los datos personales de nuestros usuarios ni de sus proveedores. Tampoco utilizamos el contenido de las facturas para crear perfiles publicitarios o vender información a terceros.

11. Tus derechos

Puedes ejercer los siguientes derechos respecto de tus datos personales:

• Acceso: conocer qué datos personales tratamos sobre ti.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos cuando legalmente proceda.
• Limitación: solicitar que limitemos determinados tratamientos.
• Oposición: oponerte a determinados tratamientos basados en intereses legítimos.
• Portabilidad: recibir determinados datos en un formato estructurado y solicitar su transmisión a otro responsable cuando se cumplan los requisitos legales.
• Retirada del consentimiento: cuando un tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento.

Puedes ejercer tus derechos escribiendo a info@leefactura.es, indicando qué derecho deseas ejercer y aportando la información necesaria para que podamos identificarte y tramitar correctamente la solicitud. Responderemos dentro de los plazos establecidos por la normativa aplicable.

12. Derecho a presentar una reclamación

Si consideras que el tratamiento de tus datos personales no se ajusta a la normativa aplicable, puedes presentar una reclamación ante la autoridad de protección de datos competente. En España, la autoridad de control es la Agencia Española de Protección de Datos (AEPD), en www.aepd.es.

13. Datos de terceros incluidos en las facturas

El Servicio puede procesar datos personales de personas distintas del usuario que crea la cuenta, por ejemplo, los datos de un proveedor que aparecen en una factura. Cuando seas tú o tu organización quien introduzca esos documentos en LeeFactura, eres responsable de asegurarte de que dispones de una base jurídica adecuada para tratar y comunicar esos datos a LeeFactura y de que el uso del Servicio sea compatible con las obligaciones de protección de datos que te correspondan. LeeFactura tratará esos datos únicamente en la medida necesaria para prestar las funcionalidades contratadas y conforme a las instrucciones aplicables del cliente cuando actúe como encargado del tratamiento.

14. Menores de edad

El Servicio está destinado exclusivamente a profesionales, autónomos y empresas y no está diseñado para menores de edad. No solicitamos conscientemente datos personales de menores para permitirles utilizar el Servicio. Si consideras que un menor nos ha proporcionado datos personales de forma indebida, puedes contactar con nosotros a través de info@leefactura.es.

15. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad cuando resulte necesario para reflejar cambios en el Servicio, en nuestros tratamientos de datos o en la normativa aplicable. Cuando los cambios sean relevantes, adoptaremos las medidas necesarias para informar a los usuarios de forma adecuada. La fecha indicada al principio de esta Política identifica su versión más reciente.

16. Contacto

Si tienes cualquier pregunta relacionada con esta Política de Privacidad o con el tratamiento de tus datos personales, puedes contactar con nosotros en:

• LeeFactura — LOOK POI WORLD S.L.
• NIF/CIF: B64694466
• Domicilio: Calle Gavà 19, 08014 Barcelona
• Email: info@leefactura.es