Política de Privacidad – Asistente Lusadocs

1. Responsable del Tratamiento

El responsable del tratamiento de los datos es:

• Razón Social: EDP Pericial y Consulting SL (titular de ESPY Detectives / LUSADOCS)
• NIF: B23681042
• Domicilio Social: Avda. de Madrid n.º 60A, 23009 Jaén, España
• Correo electrónico de contacto general: Espydp@gmail.com
• Buzón específico de Protección de Datos: protecciondedatos@espydetectives.com

2. Finalidad Única de la Extensión

La extensión Asistente Lusadocs tiene como finalidad asistir a despachos y usuarios autorizados en la previsualización, validación técnica, tramitación y conciliación de facturas preparadas en LUSADOCS, así como facilitar la descarga de sus justificantes PDF y archivos agrupados. En la integración habilitada para ESPY, trabaja con el portal de facturación habilitado para el despacho y comunica los resultados a LUSADOCS para su registro contable.

Las operaciones de emisión requieren la autorización del director en LUSADOCS y una confirmación adicional en la extensión. La conciliación consulta el estado de las operaciones y recupera justificantes sin repetir la emisión.

3. Tipos de Datos Tratados

La extensión trata únicamente los datos estrictamente necesarios para su finalidad funcional:

• Datos de facturación y contables: Número de factura, fechas de emisión y servicio, conceptos, importes netos, tipos de IVA y totales.
• Identificadores de expediente: Referencias alfanuméricas del asunto o encargo profesional asignado en LUSADOCS.
• Datos identificativos asociados a la facturación: Datos fiscales del proveedor y del destinatario incluidos en la factura, como nombre o razón social y NIF/CIF; nombre del investigado cuando figura en la ficha o en las observaciones de facturación; y nombre del gerente laboral cuando se usa para filtrar u organizar las descargas.
• Documentos y resultados de la operación: Contenido del XLSX de facturación y de los PDF/ZIP solicitados, estados de facturas y cobros disponibles en el portal, identificadores del proveedor, rutas de documentos, tamaño y huellas de integridad de los archivos.
• Información de sesión transitoria: Concesiones y tokens temporales generados por LUSADOCS, identificadores de despacho, usuario y operación necesarios para autorizarlos, y datos de la sesión ya iniciada en el portal de facturación utilizados en memoria para ejecutar el trabajo.
• Identificador de instalación: Un identificador aleatorio persistente que permite vincular las concesiones a esta instalación concreta de Chrome y que se comunica a LUSADOCS para comprobar esa vinculación.
• Registro técnico local: Hasta 200 eventos con versión de esquema, tipo de evento, estado, código operativo y fecha/hora. Este registro no incluye nombres, NIF, direcciones, importes, conceptos, identificadores de operación, credenciales ni respuestas del proveedor.

Los datos proceden de los trabajos autorizados en LUSADOCS, de la sesión y las respuestas del portal de facturación y de los archivos solicitados. La extensión no solicita ni almacena contraseñas, no recopila números de tarjetas para pagos, geolocalización ni historial general de navegación. No tiene como finalidad obtener datos de salud ni acceder al contenido general de los informes de investigación; los documentos de facturación pueden contener los datos incorporados por el despacho.

Al comunicarse por HTTPS, los servicios receptores también reciben datos técnicos de conexión, como la dirección IP y los datos de la solicitud, necesarios para atenderla y proteger el servicio.

4. Permisos de Chrome y Justificación Técnica

Para su correcto funcionamiento técnico, la extensión solicita los siguientes permisos en el navegador:

• storage: Usa chrome.storage.session para el estado de los trabajos y las concesiones temporales; usa chrome.storage.local para el identificador aleatorio de instalación y el registro técnico limitado a 200 eventos. No guarda credenciales del proveedor ni el contenido de los PDF en ese almacenamiento persistente.
• sidePanel: Muestra el panel lateral de previsualización para que el usuario examine los importes, bases e IVA antes de autorizar cualquier acción.
• downloads: Permite descargar en la carpeta local del usuario los justificantes oficiales en formato PDF y los paquetes ZIP de facturación solicitados.
• tabs: Permite identificar y coordinar las pestañas del portal durante los trabajos autorizados, comprobar su dirección y reaccionar a su carga o cierre. La extensión utiliza además la API de pestañas para abrir el portal y su pantalla de bienvenida.
• alarms: Programa comprobaciones de caducidad, recuperación del estado de trabajos y retirada de estados terminados.
• Permisos de host: El manifiesto limita el acceso al portal externo de facturación autorizado y a https://app.espydetectives.com/*, https://api.espydetectives.com/* y https://fallback.espydetectives.com/*. Permiten comunicarse con el portal y los servicios autorizados de LUSADOCS. La entrada fallback.espydetectives.com es una compatibilidad histórica del paquete; su inclusión no implica que ese alojamiento esté activo.

Los scripts que interactúan con páginas web se limitan al portal de facturación: leen los datos necesarios del portal, observan las respuestas de sus operaciones de facturación y ejecutan las acciones autorizadas. El manifiesto también admite mensajes de la aplicación en localhost y 127.0.0.1 para desarrollo local; esto no concede acceso al historial ni a otras páginas.

5. Destinatarios y Uso Limitado de Datos

Los datos necesarios para las operaciones autorizadas se comunican a LUSADOCS y al portal externo de facturación habilitado para el despacho. LUSADOCS gestiona desde su servidor la integración contable con ContaSimple, incluida la vinculación de facturas y justificantes. Estas comunicaciones forman parte del servicio de facturación solicitado.

Los proveedores técnicos que alojan, protegen o respaldan LUSADOCS pueden tratar los datos necesarios para prestar esos servicios, bajo las condiciones de protección de datos aplicables a la plataforma. Para el tratamiento realizado por LUSADOCS y sus proveedores, consulte también la política de privacidad de la plataforma. Esta página contiene por sí misma la política específica de la extensión.

El uso y la comunicación de datos obtenidos mediante Asistente Lusadocs se limitan a su finalidad descrita y se ajustan a los requisitos de Uso Limitado de la política de datos de usuario de Chrome Web Store:

• No vendemos datos de usuario. Las comunicaciones se limitan a las necesarias para prestar el servicio descrito, proteger su seguridad o cumplir obligaciones legales.
• No utilizamos datos de usuario con fines de publicidad, marketing, perfilado comercial ni seguimiento publicitario.
• No utilizamos datos de usuario para evaluar solvencia crediticia ni para la concesión de préstamos.
• Acceso humano limitado: El acceso por personal del servicio se restringe a los supuestos permitidos por la política de Uso Limitado, como el consentimiento expreso para examinar datos concretos, la investigación de abuso o seguridad y las obligaciones legales.
• Código 100% local: La extensión no descarga ni ejecuta código remoto. Todo el código está empaquetado en el paquete verificado de la extensión.

6. Conservación y Seguridad

El estado de sesión y las concesiones se mantienen en memoria de sesión de Chrome. Las concesiones tienen caducidad y se comprueba su validez antes de usarlas. Al terminar un trabajo se retiran sus datos de autorización; el estado resumido puede seguir visible durante aproximadamente dos horas y se elimina en las comprobaciones periódicas. Reiniciar Chrome elimina el almacenamiento de sesión.

El identificador de instalación y los eventos técnicos permanecen en el perfil local hasta que se eliminan los datos de la extensión o se desinstala. El registro sustituye los eventos antiguos al superar el límite de 200. Los PDF, ZIP o XLSX que el usuario descargue permanecen en la carpeta elegida hasta que el usuario los borre.

Desinstalar la extensión no elimina las facturas, justificantes ni registros de operación ya incorporados a LUSADOCS, al portal de facturación o a ContaSimple. Su conservación corresponde al servicio receptor y a las obligaciones contables, fiscales y de responsabilidad aplicables; las solicitudes de supresión se tramitan con los límites legales que correspondan.

Las comunicaciones de producción se realizan por HTTPS/TLS. Las concesiones se vinculan al despacho, a la operación y a la instalación autorizada; las huellas SHA-256 permiten comprobar la integridad de los datos y documentos en los flujos que las utilizan. Esta página estática no incorpora scripts, formularios, publicidad ni analítica propia.

7. Ejercicio de Derechos (RGPD)

Las personas interesadas pueden ejercer sus derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad dirigiéndose por escrito a:

EDP Pericial y Consulting SL
Buzón de Protección de Datos: protecciondedatos@espydetectives.com
Dirección: Avda. de Madrid n.º 60A, 23009 Jaén, España.

Asimismo, tienen derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideran vulnerados sus derechos.