- Tokens OAuth: de acceso y refresco emitidos por Holded al autorizar. Nunca almacenamos contraseñas de Holded.
- Datos de identificación: correo electrónico y nombre de usuario para vincular la sesión al tenant correcto.
- Datos de negocio: información consultada en tiempo real únicamente en respuesta a solicitudes explícitas del usuario.
- Logs operativos: registros técnicos mínimos para seguridad, trazabilidad y soporte.
Política de PrivacidadConector Holded para ChatGPT
Qué datos tratamos, cómo gestionamos la conexión con Holded mediante OAuth 2.0 y los derechos que puedes ejercer como usuario del conector disponible en ChatGPT.
Última actualización: 11 de mayo de 2026.
Expert Estudios Profesionales, SLU
Marca: Verifactu Business
Holded Solution Partner
soporte@verifactu.business
El Conector Holded para ChatGPT es un conector OAuth desarrollado por Expert Estudios Profesionales, SLU que permite a los usuarios de ChatGPT (OpenAI) acceder a los datos de su cuenta de Holded —facturas, contactos, proyectos, tesorería, empleados— en lenguaje natural, sin salir del chat.
El conector opera bajo el protocolo Model Context Protocol (MCP) y utiliza OAuth 2.0 para autenticar de forma segura al usuario con Holded sin exponer credenciales. Expert Estudios Profesionales, SLU es Holded Solution Partner, con acceso a recursos técnicos y formación oficial de Holded para la integración de su API.
- Autenticar y conectar de forma segura tu cuenta de Holded con ChatGPT.
- Recuperar datos del negocio en tiempo real para responder las consultas en el chat.
- Operar el servicio con seguridad, soporte técnico y trazabilidad mínima.
- Cumplir las obligaciones técnicas de la plataforma OpenAI y la normativa aplicable.
Al activar el conector, se te redirige a la página de autorización de Holded. Allí aceptas los permisos solicitados y Holded emite un token OAuth que se almacena de forma segura en nuestra infraestructura. Este token se usa exclusivamente para ejecutar las consultas que solicitas en el chat.
- ✓Solo accedemos a los datos que has autorizado expresamente.
- ✓Las operaciones de escritura requieren confirmación explícita tuya.
- ✓Puedes revocar el acceso desde tu cuenta de Holded en cualquier momento.
- ✓Los tokens no se comparten con terceros ajenos al servicio.
Los tokens OAuth se conservan mientras la integración esté activa. Los logs operativos se retienen un máximo de 90 días. Los datos de negocio consultados a través de Holded no se almacenan de forma persistente: se recuperan en tiempo real y se descartan tras la respuesta.
Los tokens OAuth se almacenan cifrados. La comunicación entre el conector y la API de Holded se realiza siempre mediante HTTPS. Aplicamos medidas técnicas y organizativas conforme al RGPD para minimizar el riesgo de acceso no autorizado.
Puedes ejercer los siguientes derechos enviando un correo a soporte@verifactu.business:
Conocer qué datos tenemos sobre ti.
Corregir datos inexactos o incompletos.
Solicitar la eliminación de tus datos.
Oponerte al tratamiento en determinadas circunstancias.
Recibir tus datos en formato estructurado.
Suspender temporalmente el tratamiento.
También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) en aepd.es.
Este conector ha sido diseñado y desarrollado con la colaboración de IA:
- — Claude Sonnet 4.6 (Anthropic) — arquitectura, código y revisión.
- — GitHub Copilot / Codex (OpenAI/Microsoft) — asistencia en autocompletado.
Estas herramientas no tienen acceso a los datos de usuarios finales ni a credenciales de producción.
Esta política de privacidad se complementa con los siguientes documentos. Léelos para entender cómo se reparten responsabilidades entre Verifactu Business, OpenAI y Holded:
Para cualquier solicitud sobre privacidad, protección de datos o eliminación de tu cuenta e integración: