Condiciones de uso de la API de ConfIA5

Versión 2026-10-21 · Se publican en app.confia5.es/desarrolladores y completan las Condiciones del servicio ConfIA5.

1. Partes y aceptación

Estas condiciones las acepta, al crear su primera clave, el titular de la cuenta de la empresa cliente o el administrador de la asesoría autorizada («el Usuario»), frente a Data Profesional, S.L.U. (Data5), NIF B09600669, Calle de Europa 5, bajo, 09001 Burgos. Guardamos la versión aceptada, su huella (sha256), la fecha y la persona que acepta.

2. Qué permite la API

  • Leer empresas, facturas, presupuestos, gastos, DeCA, cobros, contactos y paquetes.
  • Subir gastos (quedan provisionales), registrar cobros, dar de alta contactos, crear exportaciones y gestionar webhooks.
  • Pedir facturas: POST /v1/pedidos deja la factura pendiente y el titular la confirma por WhatsApp. Si no la confirma en 72 horas, el pedido caduca. Nadie puede emitir una factura definitiva por la API.

Una clave de asesoría nunca ve más de lo que el cliente ha autorizado. Si el cliente revoca la autorización, la clave deja de ver esa empresa en la siguiente petición y la asesoría recibe el webhook autorizacion.revocada.

3. Claves

  • Hay claves de pruebas (c5_test_), que solo ven datos ficticios, y claves reales (c5_live_).
  • Todas caducan (30, 90, 180 o 365 días) y se pueden limitar por IP.
  • Se muestran una sola vez y no se pueden usar desde un navegador.

4. Custodia de las claves

El Usuario es responsable de guardar sus claves de forma segura y de todo lo que se haga con ellas. Si sospecha que una clave se ha filtrado, debe revocarla desde el panel y avisar a hola@confia5.es de inmediato. Data5 puede revocar una clave si detecta un uso indebido o un riesgo de seguridad, avisando al Usuario.

5. Uso permitido

El Usuario usará la API solo para gestionar los datos de su empresa o, en el caso de la asesoría, de los clientes que se lo han autorizado. No está permitido:

  • revender o ceder el acceso a terceros;
  • hacer scraping o descargas masivas sin una finalidad de gestión;
  • intentar saltarse los límites, la autorización o el aislamiento entre clientes;
  • usar las claves desde un navegador o una aplicación pública.

6. Límites

60 peticiones por minuto y 10.000 al día por clave. Data5 puede ajustar estos límites avisando con 30 días de antelación, salvo cambios urgentes por seguridad.

7. Webhooks

Los webhooks van firmados. El Usuario debe comprobar la firma antes de procesarlos y responder correctamente; Data5 puede desactivar un webhook que falle de forma reiterada, avisando al Usuario.

8. Protección de datos

  • Por la API, el Usuario recibe datos personales de clientes, proveedores y empleados de la empresa.
  • Empresa cliente: los datos son suyos como responsable; lo que descarga por la API lo trata bajo su responsabilidad.
  • Asesoría: accede por autorización del cliente. Lo que descarga y trata fuera de ConfIA5 queda bajo su responsabilidad, en el marco de la relación con su cliente.
  • Programas de terceros (ERP, software de la asesoría): si el Usuario conecta la API a un programa de un tercero, ese tercero actúa por cuenta del Usuario, que debe tener con él el contrato que exige el art. 28 RGPD.
  • El Usuario aplicará medidas de seguridad adecuadas a lo que descarga y lo borrará cuando ya no lo necesite.

9. Disponibilidad y cambios de versión

Data5 pone los medios razonables para que la API esté disponible, sin garantizar un servicio sin interrupciones. Los cambios que rompan la compatibilidad de una versión se avisan con al menos 90 días de antelación. Data5 puede suspender el acceso de forma inmediata por abuso o por un riesgo de seguridad.

10. Responsabilidad

Se aplica la limitación de responsabilidad de las Condiciones del servicio. Data5 no responde de los datos erróneos que aporten terceros ni de las caídas de servicios externos de los que depende la API (por ejemplo, FacturaDirecta o DeCA5, que se indican con la respuesta 503).

11. Duración y baja

Estas condiciones duran mientras el Usuario tenga claves activas. Al darse de baja de ConfIA5, al perder la autorización del cliente o si el Usuario lo pide, las claves se revocan. El Usuario borrará las copias de datos que ya no tenga derecho a conservar.

12. Ley y jurisdicción

Ley española. Juzgados y tribunales de Burgos.