Tidy Verifactu · última actualización: 21 de octubre de 2026
Tidy Verifactu emite las facturas de los pedidos de tu tienda Shopify y las registra en la Agencia Tributaria (AEAT) según el sistema VERI*FACTU.
De la tienda: nombre, datos fiscales (NIF, razón social y dirección) y ajustes de facturación. De los pedidos: número, fechas, productos, importes e impuestos y, para las facturas completas, el nombre, NIF y dirección de facturación del cliente. Del cliente final también tratamos su correo electrónico y su idioma para poder entregarle su factura.
Exclusivamente para emitir, registrar, mostrar y conservar las facturas de la tienda y cumplir sus obligaciones fiscales. No vendemos datos ni los usamos con fines publicitarios.
Con la Agencia Tributaria, a través de Verifacti (colaborador social de la AEAT y encargado del tratamiento), y con Cloudflare, que aloja la app y la base de datos en la Unión Europea.
Mientras la app esté instalada. La normativa obliga al comerciante a conservar sus facturas al menos 4 años; tras desinstalar la app, Shopify nos pide borrar los datos de la tienda a las 48 horas y lo hacemos, salvo los contadores de numeración, que no contienen datos personales. Recomendamos exportar el libro registro antes de desinstalar.
Los datos viajan siempre cifrados (HTTPS/TLS) y se guardan cifrados en reposo en Cloudflare (Unión Europea), con copias de seguridad cifradas y recuperación a un punto anterior de hasta 30 días. Las credenciales de acceso a Shopify se guardan además cifradas con AES-GCM. Los datos de pruebas y los de producción están separados. Solo el equipo de desarrollo, con cuentas protegidas, puede acceder a los sistemas, y los accesos quedan registrados.
Si detectamos un incidente de seguridad que afecte a datos personales: 1) lo contenemos de inmediato (bloqueo de accesos y rotación de claves y secretos); 2) evaluamos el alcance y los datos afectados; 3) avisamos a los comerciantes afectados y a Shopify en un plazo máximo de 72 horas, con la información necesaria para que puedan cumplir sus propias obligaciones (art. 33 y 34 RGPD); 4) corregimos la causa y documentamos el incidente y las medidas adoptadas.
Los clientes finales pueden ejercer sus derechos ante la tienda en la que compraron, que es la responsable del tratamiento. Atendemos las solicitudes que Shopify nos envía en nombre de los clientes (acceso y supresión), teniendo en cuenta que las facturas deben conservarse por obligación legal.
Para cualquier duda sobre privacidad: sorrymxrc@gmail.com.