Política de privacidad
Versión del 19 de octubre de 2026
Esta es una traducción facilitada para su comodidad. En caso de discrepancia, prevalece la versión francesa. Leer la versión francesa
1. ¿Quién es el responsable de sus datos?
El responsable del tratamiento es EDJ XTECH LAW SCHOOL, S.L., sociedad de responsabilidad limitada (S.L.), con domicilio social en Calle Gomeznarro, 168, 28043 Madrid (España), inscrita en el Registro Mercantil de Madrid, tomo 45444, folio 50, sección 8, hoja M-799362, inscripción 1.ª, NIF B56240278, titular del sitio www.lefrac.fr y de la aplicación Le Frac.
- Contacto para cualquier cuestión sobre sus datos o para ejercer sus derechos: contact@lefrac.io
- Teléfono: +34 654 83 75 24
- Correo postal: EDJ XTECH LAW SCHOOL, S.L., Calle Gomeznarro, 168, 28043 Madrid (España)
2. Alcance de esta política
Abarca los datos de los visitantes de www.lefrac.fr, de las personas que rellenan un formulario (test, guía, lista de espera, beta privada) y de los usuarios de la aplicación Le Frac, también cuando inician sesión con Google, Apple o Microsoft (apartado 4).
Los datos que nuestros clientes registran en la aplicación sobre sus propios clientes y proveedores (facturas, contactos, recordatorios) los trata Le Frac como encargado del tratamiento, por cuenta y siguiendo las instrucciones de nuestros clientes, que siguen siendo responsables. Este tratamiento se rige por el acuerdo de encargo de tratamiento (DPA). Si recibe una factura o un recordatorio enviado con Le Frac, diríjase primero a la empresa que se lo envió.
3. Datos recogidos, finalidades, bases jurídicas y plazos de conservación
Esta es la lista completa de los datos que tratamos, para qué, con qué base jurídica y durante cuánto tiempo:
| Finalidad | Datos | Base jurídica (RGPD, art. 6) | Plazo de conservación |
|---|---|---|---|
| Crear y gestionar su cuenta, iniciar sesión, prestar el servicio | Correo electrónico, nombre y apellidos, teléfono si lo facilita, empresa e identificadores fiscales, ajustes y preferencias (idioma, notificaciones); si inicia sesión con Google, Apple o Microsoft: los datos descritos en el apartado 4 | Ejecución del contrato (art. 6.1.b) | Hasta la supresión de la cuenta (inmediata desde Seguridad › Eliminar mi cuenta, apartado 7); al terminar la suscripción, 30 días para exportar sus datos y después supresión, salvo obligaciones legales |
| Usar la aplicación: facturas, rectificativas, presupuestos, recordatorios, cobros, notas de gastos, tesorería | Datos de su empresa y datos que introduce o importa sobre sus clientes y proveedores (los tratamos entonces como encargado, véase el DPA) | Ejecución del contrato (art. 6.1.b) | Duración de la cuenta y 30 días para exportar sus datos; después, supresión, salvo obligaciones legales |
| Enviar los correos del servicio (enlace de acceso, confirmaciones, notificaciones, facturas y recordatorios enviados para su cuenta) | Correo del destinatario, contenido del mensaje, estado de entrega | Ejecución del contrato (art. 6.1.b) | Duración de la cuenta y 30 días; después, supresión |
| Facturar la suscripción, cobrar los pagos, llevar nuestra contabilidad | Identidad de la empresa, dirección, NIF-IVA, historial de pagos; los datos de tarjeta y de cuenta bancaria se introducen en Stripe y los trata Stripe, nunca nosotros | Obligación legal (art. 6.1.c) | 6 años (art. 30 del Código de Comercio) |
| Historial de inicios de sesión, para la seguridad de su cuenta (visible en Seguridad) | Método de acceso (enlace por correo, Google, Apple, Microsoft), fecha, dispositivo resumido (por ejemplo «Chrome · macOS»), país; ni dirección IP ni identificador completo del navegador | Interés legítimo: seguridad de la cuenta (art. 6.1.f) | 13 meses y supresión automática |
| Notificaciones push, si las activa | Dirección de suscripción y claves técnicas facilitadas por su navegador, tipo de navegador | Ejecución del contrato (art. 6.1.b) | Hasta que las desactive o caduque la suscripción del navegador, como máximo la duración de la cuenta |
| Funciones de inteligencia artificial de la aplicación (lectura de respuestas a recordatorios, factura dictada, preguntas sobre sus facturas) | Solo los datos útiles para la función (nunca su correo, su número de empresa ni los datos recibidos de Google, Apple o Microsoft) | Ejecución del contrato (art. 6.1.b) | No los conservamos; véanse las condiciones del proveedor de IA (apartado 5) |
| Responder a sus solicitudes, acompañarle (soporte, beta) | Nombre, correo, teléfono, contenido de los intercambios | Interés legítimo (art. 6.1.f) o medidas precontractuales (art. 6.1.b) | 3 años desde el último intercambio |
| Contactarle sobre nuestros servicios (formularios del sitio, lista de espera, beta) | Nombre, correo, teléfono, empresa, país, tamaño, herramienta actual, necesidades | Interés legítimo (prospección entre profesionales, art. 6.1.f); puede oponerse en cualquier momento | 3 años desde su último contacto |
| Hacer funcionar y proteger el sitio y la aplicación | Registros técnicos de nuestros proveedores de alojamiento (dirección IP, fecha, página o función solicitada) | Interés legítimo: seguridad y prevención del fraude (art. 6.1.f) | Plazo de conservación de registros fijado por nuestros proveedores de alojamiento (Vercel, Supabase); no se usan para nada más |
Los campos obligatorios de los formularios están indicados; sin ellos no podemos atender su solicitud ni abrir su cuenta.
No vendemos ningún dato, no hacemos publicidad dirigida y el sitio no usa ninguna herramienta de analítica ni de publicidad.
4. Inicio de sesión con Google, Apple o Microsoft
En la página de acceso puede crear su cuenta o iniciar sesión con los botones «Continuar con Google», «Continuar con Apple» o «Continuar con Microsoft», en lugar de un enlace recibido por correo. Es opcional. Antes de que dé su conformidad, el proveedor le indica la información que comunicará a Le Frac.
- Google: su dirección de correo (y si está verificada), su nombre y apellidos, la dirección de su foto de perfil si su cuenta tiene una y el identificador de su cuenta de Google. Solo pedimos los permisos básicos «openid», «email» y «profile». No tenemos acceso a ningún otro dato de su cuenta de Google (Gmail, Drive, Calendar, Contactos u otros).
- Apple: su dirección de correo o, si elige «Ocultar mi correo electrónico», una dirección de reenvío facilitada por Apple (terminada en @privaterelay.appleid.com) que le reenvía nuestros correos; el identificador de su cuenta de Apple; su nombre solo si Apple lo comunica.
- Microsoft: su dirección de correo, su nombre y el identificador de su cuenta de Microsoft (permisos «openid», «email» y «profile»).
Uso: esta información sirve únicamente para autenticarle, crear y proteger su cuenta e identificarle en la aplicación (correo de la cuenta, nombre de pila en la bienvenida y en los correos del servicio). La foto de perfil no se muestra ni se utiliza. Base jurídica: ejecución del contrato (RGPD, art. 6.1.b).
Lo que no hacemos: no vendemos esta información; no la compartimos con nadie, salvo con Supabase, nuestro encargado que gestiona la autenticación y la base de datos (apartado 5); no la usamos para publicidad, elaboración de perfiles ni evaluación de solvencia; no la enviamos a las funciones de inteligencia artificial ni la usamos para desarrollar, mejorar o entrenar modelos de inteligencia artificial. El acceso de nuestro equipo se limita a la administración del servicio (gestión de cuentas, soporte a petición suya, seguridad) y a las obligaciones legales.
Conservación: mientras exista su cuenta; se suprime junto con ella (apartado 3).
Supresión y retirada del acceso: puede suprimir en cualquier momento su cuenta, y con ella la información recibida del proveedor, desde la aplicación (Seguridad › Eliminar mi cuenta), véase el apartado 7. También puede retirar el acceso de Le Frac desde la configuración de seguridad de su cuenta de Google, Apple o Microsoft; después podrá seguir accediendo con un enlace por correo.
Google: el uso y la transferencia a cualquier otra aplicación, por parte de Le Frac, de la información recibida de las API de Google se ajustan a la política Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de «Limited Use» (https://developers.google.com/terms/api-services-user-data-policy#limited-use). En inglés: «Le Frac’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.»
5. Destinatarios y encargados del tratamiento
Sus datos no se venden ni se ceden. Tienen acceso a ellos nuestro equipo, en la medida necesaria, y nuestros encargados del tratamiento, vinculados por un contrato conforme al artículo 28 del RGPD, cada uno para su función:
| Encargado | Función | Lugar del tratamiento |
|---|---|---|
| Supabase Pte. Ltd. | Base de datos, autenticación (incluido el inicio de sesión con Google, Apple o Microsoft), almacenamiento de archivos | Unión Europea (Fráncfort); soporte posible desde Singapur y Estados Unidos |
| Vercel Inc. | Alojamiento del sitio y de la aplicación | Aplicación ejecutada en la Unión Europea (Fráncfort); páginas y archivos públicos servidos por la red mundial de Vercel |
| Resend (Plus Five Five, Inc.) | Envío de correos (enlace de acceso, confirmaciones, recordatorios, notificaciones) | Estados Unidos |
| Stripe | Pago de la suscripción y pago online de facturas | Unión Europea y Estados Unidos (Stripe, LLC) |
| Google (API de Gemini) o Anthropic Ireland, Limited (API de Claude), según el proveedor utilizado | Inteligencia artificial (funciones indicadas en el apartado 3). En el caso de Google, las condiciones de la API de Gemini aplicables a los usuarios del Espacio Económico Europeo excluyen el uso de los contenidos para mejorar sus productos; las condiciones comerciales de Anthropic prohíben entrenar sus modelos con los contenidos de los clientes | Posiblemente fuera de la Unión Europea (apartado 6) |
| Plataformas de facturación electrónica: Super PDP, Iopole, B2Brouter, Invopop o Storecove, según su país y la red utilizada | Envío y recepción de facturas electrónicas, si usa esta función | Según la plataforma (véanse sus condiciones) |
| ImprovMX Incorporated | Reenvío de los correos dirigidos a una dirección @lefrac.fr | Estados Unidos |
| Namecheap, Inc. | Reenvío de los correos dirigidos a una dirección @lefrac.io (incluida la de contacto) | Estados Unidos |
| OVHcloud, Merci Facteur, AR24 | Envío de SMS, cartas en papel y cartas certificadas electrónicas, si usa estas funciones | Francia |
Si conecta un programa de contabilidad (por ejemplo Pennylane, Xero o QuickBooks), los datos se intercambian a petición suya con ese programa, según sus propias condiciones. Si activa las notificaciones push, se entregan, cifradas, a través del servicio de notificaciones de su navegador.
6. Transferencias fuera de la Unión Europea
Algunos encargados están establecidos o tratan datos fuera de la Unión Europea, en particular en Estados Unidos. Estas transferencias se amparan en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (Marco de Privacidad de Datos UE-EE. UU.) cuando el destinatario está certificado —según sus políticas publicadas, es el caso de Vercel Inc. y de Stripe— o, en su defecto, en las cláusulas contractuales tipo de la Comisión Europea (RGPD, art. 46).
Puede obtener una copia de estas garantías escribiendo a contact@lefrac.io.
7. Sus derechos
Tiene derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición (incluida, sin necesidad de motivo, la oposición a la prospección comercial), así como a retirar en cualquier momento el consentimiento prestado.
Supresión de la cuenta: puede eliminar su cuenta usted mismo, en cualquier momento, desde Seguridad › Eliminar mi cuenta en la aplicación. Tras volver a iniciar sesión hace menos de 10 minutos y confirmar, la supresión es inmediata: se borran su cuenta, sus identificadores de acceso (Google, Apple, Microsoft, verificación en dos pasos), sus preferencias, su historial de accesos, sus notificaciones, sus datos bancarios de reembolso y sus comentarios sobre el sitio, y sale de todas sus empresas; le enviamos un correo de confirmación. Si es el único propietario de una empresa, primero transfiere su propiedad a otro miembro o la cierra: su suscripción se cancela entonces de inmediato, sin reembolso automático, y se detienen sus conexiones y tareas automáticas.
Qué se conserva, por obligación legal (RGPD, art. 17.3.b): las facturas emitidas y recibidas, rectificativas, datos de e-reporting, registros y justificantes contables de las empresas, sin vínculo con su persona (las acciones que realizó se mantienen, sin autor; el registro de auditoría encadenado de la empresa, que no puede modificarse, conserva sus eventos bajo un identificador técnico que ya no remite a ninguna cuenta, así como la dirección de correo citada en las invitaciones y cambios de rol). Para una empresa cerrada, estos documentos quedan archivados durante el plazo legal de conservación de su país (6 años en España, art. 30 del Código de Comercio; 10 años en Francia, art. L123-22 del Code de commerce), contado desde el 31 de diciembre del año siguiente al cierre, y después se suprimen; un enlace válido 30 días, enviado en el correo de confirmación, permite descargarlos. Las facturas de su suscripción a Le Frac se conservan 6 años (apartado 3).
Para ejercer sus demás derechos, escriba a contact@lefrac.io. Respondemos en el plazo de un mes, prorrogable dos meses más para solicitudes complejas; podemos pedirle que acredite su identidad en caso de duda.
8. Reclamación ante una autoridad
Puede presentar una reclamación ante una autoridad de control, en particular:
- en España, donde está establecido el titular: la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es;
- en Francia: la Commission nationale de l’informatique et des libertés (CNIL, autoridad francesa de protección de datos), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr;
- o la autoridad del país donde reside o trabaja.
10. Seguridad
Las comunicaciones van cifradas (HTTPS). El acceso a los datos está separado por empresa en la base de datos, las credenciales de servicios externos están cifradas y el acceso del equipo se limita a lo necesario.
11. Cambios
Podemos modificar esta política; la fecha de la versión figura al principio de la página. Avisamos por correo a los usuarios de la aplicación de cualquier cambio importante; si quisiéramos usar la información recibida de Google, Apple o Microsoft de forma distinta a la descrita en el apartado 4, le pediríamos antes su consentimiento.
Aviso legalCondicionesAcuerdo de encargo de tratamiento (DPA)