Última actualización: 7 de diciembre de 2025
Introducción
Esta Política de Privacidad explica cómo InvoiceSnapp ("nosotros", "nos" o "nuestro") recopila, utiliza y protege su información personal cuando utiliza nuestro servicio de generación de facturas en https://app.invoicesnapp.com (el "Servicio").
Información del operador:
- Servicio operado por: Anton Buhryk
- Opera como: Einzelfirma (Empresa Unipersonal)
- Ubicación: Zúrich, Suiza
- Contacto: [email protected]
1. Información que Recopilamos
1.1 Información que Usted Proporciona Directamente
Cuando utiliza nuestro Servicio, usted nos proporciona:
- Información de Cuenta: Dirección de correo electrónico, contraseña (almacenada encriptada), nombre
- Información Comercial: Nombre de la empresa/negocio, dirección, número de teléfono, número de identificación fiscal (opcional)
- Datos de Clientes: Nombres, direcciones de correo electrónico, direcciones postales y otra información de contacto de sus clientes que elija almacenar en nuestro sistema
- Datos de Facturas: Detalles de facturas incluyendo partidas, montos, fechas, estado de pago y campos personalizados
- Contenido Cargado: Logotipos comerciales y cualquier otro archivo que cargue
1.2 Información Recopilada Automáticamente
Recopilamos automáticamente información técnica mínima necesaria para que el Servicio funcione:
- Datos de Sesión: Tokens de autenticación para mantenerlo conectado
- Datos Técnicos: Tipo de navegador, tipo de dispositivo, dirección IP (temporalmente solo con fines de seguridad)
- Datos de Uso: Acciones realizadas dentro del Servicio (crear facturas, marcar como pagado, etc.) almacenadas solo con fines funcionales
1.3 Información que NO Recopilamos
- No utilizamos cookies para seguimiento o análisis
- No utilizamos herramientas de análisis de terceros (sin Google Analytics, etc.)
- No rastreamos su comportamiento en otros sitios web
- No recopilamos información de tarjetas de pago (manejada exclusivamente por Stripe)
2. Cómo Usamos Su Información
Utilizamos su información exclusivamente para:
- Proporcionar el Servicio: Crear, almacenar y gestionar sus facturas
- Autenticación de Cuenta: Mantenerlo conectado de forma segura
- Procesamiento de Pagos: Procesar pagos de suscripción a través de Stripe
- Comunicación del Servicio: Enviar correos electrónicos transaccionales (restablecimiento de contraseña, confirmación de suscripción)
- Seguridad: Prevenir fraudes y abuso
- Soporte al Cliente: Responder a sus consultas
3. Almacenamiento y Seguridad de Datos
3.1 Ubicación de Almacenamiento
- Base de Datos Principal: Vercel Postgres (alojada en la UE)
- Almacenamiento de Archivos: Vercel Blob Storage (alojado en la UE)
- Cumplimiento: Todos los datos se almacenan en la Unión Europea en cumplimiento con las leyes de protección de datos de la UE
3.2 Medidas de Seguridad
- Cifrado en tránsito (HTTPS/TLS)
- Cifrado de contraseñas con bcrypt
- Tokens de sesión seguros con HttpOnly cookies
- Infraestructura segura proporcionada por Vercel
- Acceso restringido a la base de datos
3.3 Período de Retención de Datos
- Datos de Cuenta: Retenidos mientras su cuenta esté activa
- Datos de Facturas: Retenidos mientras su cuenta esté activa
- Datos de Pago: No almacenados (manejados por Stripe)
- Después de la Eliminación de Cuenta: Todos los datos se eliminan permanentemente dentro de 30 días
4. Servicios de Terceros
Utilizamos los siguientes servicios de terceros:
4.1 Stripe (Procesamiento de Pagos)
- Propósito: Procesar pagos de suscripción
- Datos Compartidos: Email, nombre, ID de cliente
- Política de Privacidad: https://stripe.com/privacy
4.2 Vercel (Alojamiento)
- Propósito: Alojamiento de aplicaciones e infraestructura
- Datos Compartidos: Todos los datos de la aplicación (base de datos, archivos)
- Política de Privacidad: https://vercel.com/legal/privacy-policy
5. Sus Derechos de Datos (Cumplimiento GDPR)
Bajo el GDPR, usted tiene los siguientes derechos:
- Derecho de Acceso: Solicitar una copia de sus datos personales
- Derecho de Rectificación: Solicitar corrección de datos inexactos
- Derecho de Eliminación: Solicitar eliminación de sus datos
- Derecho de Portabilidad: Recibir sus datos en formato estructurado y legible por máquina
- Derecho de Objeción: Objetar el procesamiento de sus datos
- Derecho de Restricción: Solicitar restricción del procesamiento
Para ejercer estos derechos, contáctenos en [email protected] con "Solicitud GDPR" en el asunto.
6. Cookies y Seguimiento
- Cookies de Sesión: Utilizamos solo cookies esenciales de sesión para autenticación (HttpOnly, Secure)
- Sin Seguimiento: No utilizamos cookies de análisis o seguimiento
- Sin Terceros: No utilizamos cookies de terceros
- Su Consentimiento: Al usar el Servicio, acepta nuestras cookies esenciales de sesión
7. Privacidad de Menores
- El Servicio no está destinado a menores de 18 años
- No recopilamos knowingly información de menores
- Si descubrimos que un menor nos ha proporcionado datos, los eliminaremos inmediatamente
- Los padres/tutores pueden contactarnos en [email protected]
8. Transferencias Internacionales de Datos
- Almacenamiento en la UE: Todos los datos se almacenan en servidores de la Unión Europea
- Sin Transferencias: No transferimos datos fuera de la UE excepto a Stripe (certificado Shield de Privacidad UE-EE.UU.)
- Salvaguardias: Stripe mantiene salvaguardias adecuadas bajo el Shield de Privacidad UE-EE.UU.
9. Violaciones de Datos
En caso de una violación de datos:
- Le notificaremos dentro de 72 horas según lo requerido por GDPR
- Notificaremos a las autoridades apropiadas
- Proporcionaremos detalles de la violación y las medidas correctivas
- Tomaremos medidas inmediatas para asegurar sus datos
10. Cambios de Propiedad del Negocio
En caso de fusión, adquisición o venta de activos:
- Le notificaremos con al menos 30 días de anticipación
- El nuevo propietario debe cumplir con esta Política de Privacidad o proporcionarle aviso y opción
11. Cambios a Esta Política de Privacidad
Podemos actualizar esta Política de Privacidad periódicamente. Cuando lo hagamos:
- Actualizaremos la fecha de "Última actualización" en la parte superior
- Le notificaremos por correo electrónico para cambios materiales
- El uso continuado del Servicio después de los cambios constituye aceptación
- Puede revisar versiones anteriores contactándonos
12. Contáctenos
Si tiene preguntas sobre esta Política de Privacidad o cómo manejamos sus datos:
Correo Electrónico: [email protected]
Tiempo de Respuesta: Nuestro objetivo es responder dentro de 48 horas
Para solicitudes relacionadas con GDPR (acceso, eliminación, portabilidad), utilice el asunto "Solicitud GDPR" y responderemos dentro de 30 días según lo requerido por ley.