Política de Privacidad

Invoice Up se basa en un principio sencillo: recoger la mínima cantidad de datos necesaria para prestar el servicio y no utilizarlos nunca para ningún otro fin. Sin rastreo, sin cookies publicitarias, sin elaboración de perfiles y sin venta ni cesión de datos personales a terceros con fines de marketing.

Cuando usted utiliza Invoice Up almacenamos:

• Su identificador de usuario de Dekimu (emitido por id.dekimu.com, el servicio de autenticación compartido de Dekimu)
• Los datos de facturas que usted introduce: dirección de correo electrónico del deudor, importe, fecha de vencimiento y un archivo adjunto opcional (PDF o imagen)
• Marcas de tiempo operativas: cuándo se creó cada registro, cuándo se marcó como pagado y cuándo se enviaron por última vez los correos de seguimiento
• El estado de la suscripción (activa / inactiva) — gestionado por Stripe; no almacenamos los datos de su tarjeta

No recogemos su nombre, dirección postal, número de teléfono, registros de direcciones IP, huellas digitales de dispositivos ni datos de tarjetas de pago.

Sus datos se utilizan exclusivamente para prestar el servicio: enviar en su nombre correos electrónicos automáticos de recordatorio de pago, mostrar sus facturas en el panel y gestionar su suscripción. Nunca vendemos, alquilamos ni cedemos sus datos con fines publicitarios o de analítica.

Invoice Up forma parte del ecosistema Dekimu. Con su cuenta Dekimu, ciertas estadísticas agregadas (cobrado en el año, pendiente, vencido, plazo medio de cobro) se comparten con Dekimu ID para que usted disponga de una vista unificada de su actividad en las aplicaciones Dekimu. Solo se comparten cifras agregadas — nunca el contenido de las facturas, los correos de los deudores ni los archivos adjuntos.

Los registros de facturas pagadas se eliminan automáticamente 2 años después de marcarse como pagados. Los registros pendientes se conservan hasta que usted los marque como pagados o los elimine. Si elimina sus datos de Invoice Up desde el panel, se borran de inmediato. Al eliminar su cuenta Dekimu se elimina todo en todas las aplicaciones Dekimu.

Los archivos que usted sube se almacenan en nuestro proveedor de alojamiento en URLs no públicas y no adivinables, y se enlazan en los correos de recordatorio que usted envía. En el panel, los archivos se sirven únicamente a través de nuestro proxy autenticado. Los archivos se eliminan cuando se elimina el registro correspondiente.

Invoice Up no utiliza cookies de seguimiento, analítica ni publicidad. Tras iniciar sesión se instala una única cookie de sesión estrictamente necesaria para mantener su sesión iniciada. No instalamos cookies de terceros.

De conformidad con el RGPD (Reglamento (UE) 2016/679) y la Ley Orgánica 3/2018 (LOPDGDD), usted puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad sobre sus datos personales. Para eliminar de forma inmediata todos sus datos de Invoice Up, utilice la opción Eliminar cuenta de su panel. Para solicitudes de acceso o portabilidad, utilice las opciones de Contacto de Dekimu ID. También tiene derecho a presentar una reclamación ante una autoridad de control.

• Dekimu ID — autenticación y cuenta compartida (id.dekimu.com, operado por Dekimu)
• Upstash — almacenamiento cifrado de los datos de facturas y de los ajustes de la cuenta
• Vercel — alojamiento y almacenamiento de archivos
• Resend — envío de los correos de recordatorio (proveedor de correo por defecto)
• Scaleway TEM (Transactional Email) — envío de los correos de recordatorio (activo solo cuando está configurado EMAIL_PROVIDER=scaleway)
• Stripe — procesamiento de los pagos de la suscripción

Cada encargado del tratamiento trata los datos con arreglo a su propio acuerdo, que cumple el RGPD. Seleccionamos proveedores que cumplen los estándares de protección de datos de la UE.

Si usted es un cliente empresarial y necesita un contrato de encargo del tratamiento (DPA) que cubra a estos encargados, puede consultar y descargar el DPA de Dekimu.

Los datos se transmiten por HTTPS. La autenticación utiliza tokens firmados de corta duración que se verifican en cada solicitud. Invoice Up nunca almacena contraseñas — la autenticación se delega en Dekimu ID, que aplica a las contraseñas métodos de hash estándar del sector.

Si realizamos cambios sustanciales, actualizaremos la fecha de «Última actualización» al inicio de esta página y, cuando proceda, se lo notificaremos por correo electrónico antes de que los cambios entren en vigor.

Dekimu Labs S.L. (CIF B55431357) · legal@dekimu.com. También puede utilizar las opciones de Contacto de Dekimu ID en id.dekimu.com.

Esta política se rige por la legislación española. Usted puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o ante la autoridad de control de su residencia habitual.