Política de privacidad

Spoonbill es operado por DK Labs (Dzmitry Kandratsenka), Rua Miguel Araujo 141, 4425-177 Porto, Portugal (el "responsable del tratamiento" en el sentido del RGPD). La forma más rápida de contactarnos sobre cualquier punto de esta política es la dirección de correo electrónico que aparece al final de esta página.

Cuenta e inicio de sesión. Cuando creas una cuenta, tratamos tu dirección de correo electrónico, tu nombre visible y el método de inicio de sesión que elegiste (Google, Apple, o correo electrónico y contraseña). El inicio de sesión lo gestiona Google Firebase Authentication; si usas contraseña, la almacena Firebase — nosotros nunca la vemos.

Datos de negocio que introduces. Tu perfil de negocio (nombre, dirección, identificadores fiscales, datos bancarios que decidas imprimir en las facturas), tus clientes y tus facturas se almacenan para poder prestarte el servicio. Los PDF de las facturas se guardan en nuestro almacenamiento de objetos para que las facturas enviadas permanezcan inalteradas.

Los datos de tus clientes. Los nombres, direcciones, correos electrónicos y números de IVA de los destinatarios de tus facturas se tratan siguiendo tus instrucciones — para crear las facturas, enviarlas por correo y mandar los recordatorios de pago que actives. Cuando un destinatario abre un enlace de factura, registramos que la factura fue vista para poder mostrarte su estado.

Correos que enviamos. Los códigos de verificación, las facturas, los recordatorios de pago y los avisos de cuenta se entregan a través de nuestro proveedor de correo electrónico. Guardamos un registro de lo enviado para construir el historial de cada factura que ves en la app.

Comentarios. Si envías comentarios desde la app, recibimos tu mensaje y el correo de contacto que indiques. Se reenvían al buzón del equipo y a nuestro canal interno de Slack para poder responderte.

Registros del servidor. Como todo servicio web, nuestros servidores registran datos técnicos de acceso (dirección IP, tipo de navegador, marcas de tiempo) para mantener el servicio en funcionamiento y seguro. Los registros se conservan poco tiempo y no se usan para elaborar perfiles sobre ti.

Nos apoyamos en las bases jurídicas del art. 6, apdo. 1 del RGPD:

• Contrato (art. 6.1.b) — casi todo lo anterior: proporcionar tu cuenta, almacenar tus facturas, enviarlas siguiendo tus instrucciones.
• Interés legítimo (art. 6.1.f) — mantener el servicio seguro, prevenir abusos, responder a los comentarios y la analítica de producto dentro de la app.
• Obligación legal (art. 6.1.c) — cuando la ley nos obliga a conservar o comunicar determinados registros.
• Consentimiento (art. 6.1.a) — la analítica de este sitio web y cualquier otra cosa que te pidamos expresamente; puedes retirarlo en cualquier momento con efecto para el futuro.

Este sitio web establece una única cookie estrictamente necesaria: NEXT_LOCALE, que recuerda tu idioma durante un año. La app te mantiene con la sesión iniciada mediante el almacenamiento local del navegador de Firebase Authentication. Ninguna de las dos pide consentimiento, porque sin ellas el servicio no puede hacer aquello para lo que viniste.

Más allá de eso, usamos Mixpanel para entender cómo se usa Spoonbill. Las dos mitades de Spoonbill lo gestionan de forma distinta, y la diferencia importa, así que aquí la tienes explicada al completo.

En este sitio web Mixpanel solo se ejecuta si tú lo permites. Hasta que decidas, no se carga nada y nada sale de tu navegador — y si lo rechazas, el script de Mixpanel ni siquiera llega a descargarse. Registramos qué páginas abres, qué botones pulsas y qué entradas de las preguntas frecuentes despliegas. Puedes cambiar de opinión cuando quieras desde «Configuración de cookies» en el pie de página, y recordamos tu negativa para no volver a preguntarte.

En la app Una vez que tienes una cuenta, registramos qué funciones usas — facturas creadas, enviadas, pagadas o anuladas, clientes y artículos añadidos, ajustes guardados, comentarios enviados — para saber qué partes del producto se ganan su lugar. Esto se apoya en nuestro interés legítimo en mejorar un producto del que dependes (art. 6.1.f del RGPD); puedes oponerte en cualquier momento conforme al art. 21 con el interruptor en Ajustes → Privacidad dentro de la aplicación, lo que lo detiene para tu cuenta en todos los dispositivos en los que inicies sesión.

Lo que enviamos a Mixpanel es deliberadamente mínimo: recuentos, importes, los ajustes de país y régimen fiscal, y en qué pantalla estabas. Tu propia dirección de correo electrónico se asocia a tu perfil de analítica, para que podamos saber a qué cuenta corresponde un problema y ponernos en contacto contigo — pero nunca los nombres de tus clientes, nunca el texto de las líneas de factura, nunca el contenido de tus comentarios. Además, indicamos a Mixpanel que no registre tu dirección IP desde la app, y el proyecto de Mixpanel almacena sus datos en la UE.

Grabación de sesiones Mixpanel también reproduce sesiones de navegación para nosotros, y aquí las dos mitades vuelven a diferenciarse. En este sitio web — si, y solo si, permitiste la analítica — la reproducción muestra las páginas tal como las viste, porque aquí todo es texto que escribimos nosotros. En la app, la reproducción está enmascarada: cada texto y cada campo de formulario se sustituye por un bloque gris antes de enviar nada, de modo que podemos ver dónde una pantalla confundió a alguien sin ver jamás una factura, un cliente, un importe o tus datos bancarios. No grabamos el tráfico de red ni la consola del navegador en ningún caso, y la página de factura que ven tus clientes no se graba en absoluto.

No hay píxeles publicitarios ni rastreo entre sitios en ninguna parte del sitio ni de la app, y nunca vendemos lo que recopilamos.

Utilizamos un número reducido de proveedores de servicios (encargados del tratamiento) que tratan datos por nuestra cuenta y siguiendo nuestras instrucciones:

• Google Ireland Ltd. / Google LLC — Firebase Authentication para el inicio de sesión.
• Gcore (G-Core Labs S.A.) — opera los servidores, la base de datos y el almacenamiento de objetos que albergan tus datos; la infraestructura está ubicada en Estados Unidos.
• Nuestro proveedor de envío de correo — entrega los códigos de verificación, las facturas y los recordatorios.
• Mixpanel, Inc. — analítica de producto y reproducción de sesiones; el proyecto usa la residencia de datos en la UE de Mixpanel, en el sitio web solo recibe algo cuando tú lo has permitido, y las grabaciones de la app se enmascaran antes de enviarse.
• Slack Technologies — recibe únicamente los mensajes de comentarios, para que el equipo los vea rápido.

Cuando un proveedor trata datos fuera de la UE/EEE — como ocurre con nuestra infraestructura alojada en EE. UU. — las transferencias están protegidas por las cláusulas contractuales tipo de la UE o por una decisión de adecuación como el Marco de Privacidad de Datos UE-EE. UU. Nunca vendemos datos personales ni los compartimos con fines publicitarios.

• Datos de cuenta y de negocio: hasta que los elimines, o hasta que elimines tu cuenta.
• Facturas: hasta que las elimines. Las obligaciones legales de conservación de las facturas emitidas (por ejemplo, según la legislación fiscal) recaen sobre ti — exporta tus PDF antes de eliminarlas.
• Registros del servidor: unas pocas semanas; después se eliminan o anonimizan.
• Comentarios: mientras sea necesario para darles seguimiento.

Según el RGPD, puedes en cualquier momento:

• solicitar una copia de los datos que tenemos sobre ti (art. 15),
• pedir la rectificación de datos inexactos (art. 16),
• pedir la supresión de tus datos (art. 17),
• limitar el tratamiento (art. 18),
• recibir tus datos en un formato portable (art. 20),
• oponerte al tratamiento basado en intereses legítimos (art. 21),
• retirar cualquier consentimiento que hayas dado (art. 7.3).

También tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos, por ejemplo la de tu lugar de residencia.

Todas las conexiones van cifradas en tránsito (TLS). El acceso a los sistemas de producción está restringido, y tus documentos de factura se guardan en un almacenamiento de objetos con control de acceso. Ningún método de transmisión o almacenamiento es 100 % seguro; si una brecha llegara a afectar a tus datos, te lo notificaremos como exige la ley.

Spoonbill es una herramienta de trabajo y no está dirigida a menores. No tratamos a sabiendas datos de menores de 16 años; si crees que un menor nos ha facilitado datos, contáctanos y los eliminaremos.

Actualizaremos esta página cuando cambien nuestras prácticas de datos y ajustaremos la fecha del principio. Si el cambio es sustancial, te avisaremos en la app o por correo electrónico.