Responsable y operador del conector
Entidad
Expert Estudios Profesionales
Dominio
holded.verifactu.business
Email de contacto
soporte@verifactu.businessPais
Espana / UE
+
Data Processing Agreement
DPA del Conector Holded para Claude
Este acuerdo describe el tratamiento de datos personales y de negocio cuando el usuario conecta Holded con Claude mediante el servidor MCP operado por Verifactu Business.
Ultima actualizacion: 11 de mayo de 2026.
Marco de tratamiento
Verifactu Business actua como operador del conector. El usuario autoriza la conexion con Holded y decide usar Claude como canal conversacional.
Subprocesadores principales
La lista puede actualizarse cuando cambie la infraestructura o el proveedor de servicios.
| Proveedor | Finalidad | Pais | Garantias |
|---|---|---|---|
| Holded S.L. | Acceso a datos de la cuenta de Holded autorizada por el usuario via API. | Espana / UE | RGPD |
| Anthropic, PBC | Procesamiento de lenguaje natural cuando el usuario usa el conector desde Claude. | EE.UU. | SCC / DPA del proveedor cuando aplique |
| Neon (Neon, Inc.) | PostgreSQL gestionado para persistencia de usuarios, tenants, conexiones, tokens cifrados y trazas operativas. La API key de Holded se almacena cifrada con AES-256-GCM (la clave maestra vive solo en variables de entorno del servidor, nunca en BD). | UE (Frankfurt) | SCC + DPA Neon firmado |
| Vercel Inc. | Alojamiento del frontend (apps/holded, apps/app) y endpoints OAuth proxy. Region edge UE preferida. | UE / EE.UU. | SCC + DPA Vercel firmado |
| Railway (Railway Corp.) | Alojamiento del servidor MCP standalone (apps/holded-mcp) accesible en claude.verifactu.business. | EE.UU. | SCC / DPA del proveedor cuando aplique |
| Resend Inc. | Envio de emails transaccionales y soporte operativo. | EE.UU. | SCC / DPA del proveedor |
Categorias de datos
- - Datos identificativos del usuario: email, nombre y datos de cuenta.
- - Datos de tenant o empresa necesarios para operar la conexion.
- - API key de Holded, almacenada protegida y usada para consultar la cuenta autorizada.
- - Datos de negocio consultados en Holded: facturas, contactos, productos, contabilidad, proyectos y tesoreria.
- - Tokens OAuth, identificadores tecnicos de sesion y logs operativos.
Medidas de seguridad
- - Transmision cifrada mediante HTTPS/TLS.
- - API keys y secretos tratados server-side y protegidos en almacenamiento.
- - Tokens OAuth con duracion limitada y posibilidad de revocacion.
- - Acceso administrativo restringido al personal autorizado.
- - Registros operativos limitados a seguridad, soporte y trazabilidad tecnica.
Conservacion
Los tokens tecnicos se conservan durante el tiempo necesario para operar la sesion y la conexion. Los datos de cuenta y conexion se conservan mientras el usuario mantiene el servicio activo o hasta que solicite la eliminacion o desconexion. Los logs operativos se limitan a seguridad, soporte y trazabilidad tecnica.
Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del Espacio Economico Europeo. Cuando aplique, las transferencias se amparan en clausulas contractuales tipo, DPA del proveedor u otros mecanismos validos bajo RGPD.
Ejercicio de derechos
Para ejercer derechos de acceso, rectificacion, supresion, oposicion, limitacion o portabilidad, escribe a soporte@verifactu.business. Tambien puedes contactar con soporte del conector.
Marcas y no afiliacion
Verifactu Business no esta afiliado, patrocinado ni respaldado por Anthropic ni por Holded. Anthropic, Claude y Holded son marcas de sus respectivos titulares.