Anexo de términos de la API — DeCAFacil

Última actualización: 4 de octubre de 2026. Este anexo se aplica a la empresa titular de una clave de acceso al canal /api/v1 o que configure destinos de webhook. No es de aplicación al uso ordinario de la PWA sin estas funciones: sus condiciones son las Condiciones del servicio, que este anexo no modifica ni sustituye. Se acepta al solicitar una clave o al crear un destino webhook, no antes — nadie lo acepta por el mero hecho de usar la PWA.

1. A quién obliga

Este anexo obliga a la empresa (identificada por su NIF) a cuyo nombre se emite la clave. La relación jurídica con DeCAFacil no cambia respecto a la que ya rige el uso de la PWA: DeCAFacil es el encargado del tratamiento de los datos que esa empresa introduce (ver el Anexo de encargo del tratamiento); la API es solo un canal nuevo para introducirlos.

Se mantiene sin excepción la regla de «parte activa» ya vigente en el servicio: la empresa titular de la clave debe figurar siempre como cargador o transportista en cada DeCA que emita por este canal.

2. Custodia de la clave

• Una clave por empresa, ligada a su NIF. Nada impide varias claves para integraciones distintas de la misma empresa (por ejemplo, oficina y almacén), pero todas identifican a la misma titular.
• Quien tenga la clave, emite en nombre de la empresa. La custodia del secreto es responsabilidad exclusiva de la empresa titular; DeCAFacil no puede saber ni verificar quién, dentro de la empresa, la usa en cada momento.
• El secreto se entrega una sola vez, en el momento de la emisión. DeCAFacil no lo conserva en claro y no puede recuperarlo si se pierde.
• Revocable y rotable en cualquier momento, a petición de la empresa titular: la clave comprometida o ya no necesaria se revoca con efecto inmediato, y puede emitirse una nueva sin que ello afecte a las demás claves de la misma empresa.

3. Tarifa

El acceso a la API está incluido en la suscripción: no tiene coste aparte ni tarifa propia. El precio vigente de la suscripción (siempre + IVA) y el volumen mensual incluido figuran en la página de planes; no se repiten aquí para que una sola fuente mande.

Durante el período de carencia que se indica al activar la suscripción, activarla no supone ningún cargo — ni para la API ni para el resto de sus ventajas. Terminado ese período empezará a facturarse al precio de arriba, con preaviso razonable antes de aplicarlo y nunca con carácter retroactivo por el uso ya realizado.

• Se aplican a la API los mismos límites de documentos que al resto del servicio: el plan Pro incluye hasta 1.000 documentos al mes (todos los de la cuenta, emitidos por la aplicación o por la API), ampliables con Módulo500 (500 documentos más al mes cada uno) o sin límite con Enterprise. Superado lo contratado se avisa a la empresa titular y se le pide que revise su suscripción; la emisión solo se bloquea cuando el exceso supera los 150 documentos.

4. Soporte

El soporte de este canal es la documentación pública (la página de especificación y los mensajes de error, ya traducidos al español) — no se presta soporte de integración. Con esa salvedad, hay un suelo que no se declina: las incidencias del propio servicio (la API caída, un documento generado incorrectamente por un fallo de DeCAFacil) se atienden siempre, se tenga o no soporte de integración contratado.

5. Sin SLA

Durante el período de lanzamiento, DeCAFacil no ofrece ningún compromiso de nivel de servicio (SLA): ni de disponibilidad, ni de tiempo de respuesta, ni de plazo de resolución de incidencias. Esto se declara aquí de forma explícita para que ninguna integración se construya sobre una garantía que no existe.

6. Fin de la relación

Revocada la clave o dada de baja la empresa de su cuenta, cesa el acceso al canal. Los DeCA ya emitidos por esta vía siguen el mismo régimen de conservación que el resto del servicio (ver el Descargo del plan gratuito): conservación a disposición de la empresa durante el plazo legal mínimo, bloqueo al año y supresión definitiva cumplido el plazo de conservación legal desde la emisión de cada documento. Revocar la clave o darse de baja no acorta ni adelanta ese plazo, ni traslada a DeCAFacil la obligación de conservación que corresponde a la empresa.

7. Webhooks

La empresa titular puede configurar destinos HTTPS para recibir notificaciones técnicas de los DeCA de su cuenta. Los eventos contienen identificadores y metadatos de estado, fechas del ciclo de vida y el origen de la acción; no incluyen el contenido legal del DeCA. La empresa es responsable de elegir un destino bajo su control, custodiar el secreto de firma y determinar la base jurídica y las condiciones aplicables si transmite esos avisos a un proveedor de software o a otro tercero. DeCAFacil firma las entregas y aplica reintentos técnicos, pero no garantiza su recepción ni ofrece SLA; la integración debe admitir reintentos y deduplicar por ID de evento. Desactivar un destino detiene nuevos envíos a ese destino.