Política de privacidad

IVAERO Digital, S.L., NIF B05630363, con domicilio en calle Sostres, 1 bis, 2.º 1.ª, 08024 Barcelona (España), y correo hola@ivaero.com (en adelante, «IVAERO»), es responsable del tratamiento de los datos de visitantes de la web, personas que se ponen en contacto o solicitan acceso, titulares de cuentas, personas usuarias autorizadas y contactos de clientes a los que administra o factura su propia suscripción.

Cuando un cliente incorpora ventas o emite facturas con IVAERO, puede incluir datos personales de sus compradores y destinatarios, así como los del titular del certificado electrónico que aporte para remitir sus registros a la AEAT. El cliente decide la finalidad del tratamiento y actúa como responsable; IVAERO trata esos datos por su cuenta, como encargado, para prestar el servicio. Esta relación se regula en el Acuerdo de encargo del tratamiento publicado en este sitio web. Los derechos sobre los datos de esas facturas pueden ejercerse ante el cliente emisor; si la solicitud llega a IVAERO, colaboraremos con él para atenderla.

Cuenta y acceso. Datos: nombre, correo electrónico, teléfono, empresa, NIF, dirección fiscal y credenciales de las personas usuarias autorizadas. Finalidad: crear y proteger la cuenta, gestionar accesos e invitaciones, verificar operaciones, prestar soporte, comunicar incidencias o cambios necesarios del servicio y conservar constancia de la aceptación de los Términos y condiciones por cada persona usuaria, con la fecha y la versión aceptada. Base jurídica: ejecución del contrato o aplicación de medidas precontractuales; interés legítimo en la seguridad y la prevención de abusos.

Suscripción y cobro. Datos: plan contratado, facturas de IVAERO, historial de pagos y datos de cobro recibidos del proveedor de pagos. Finalidad: gestionar la suscripción, cobrar y cumplir las obligaciones contables y fiscales. Base jurídica: ejecución del contrato y cumplimiento de obligaciones legales.

Consultas y solicitudes. Datos: los que se facilitan en los formularios del sitio web o por correo electrónico, como nombre, correo, empresa y el contenido del mensaje. Finalidad: contestar consultas, atender solicitudes de acceso y reclamaciones. Base jurídica: aplicación de medidas precontractuales, ejecución del contrato o interés legítimo en atender las solicitudes recibidas.

Registros técnicos. Datos: registros de acceso y de seguridad, como la dirección IP, la fecha y hora, la operación realizada y su resultado. Finalidad: detectar incidencias y accesos indebidos, mantener la disponibilidad del servicio y defender derechos. Base jurídica: interés legítimo y, cuando proceda, obligaciones legales de seguridad.

Comunicaciones comerciales. Datos: correo electrónico y preferencias comerciales. Finalidad: enviar novedades y promociones de IVAERO cuando exista consentimiento o en los supuestos de relación previa permitidos por la ley. Base jurídica: consentimiento o, cuando sea aplicable, la habilitación legal para servicios similares; siempre con opción de baja.

Navegación. Datos: los obtenidos mediante cookies analíticas. Finalidad: medir y analizar el uso del sitio web, únicamente si la persona usuaria lo acepta. Base jurídica: consentimiento; véase la Política de cookies.

Los campos marcados como obligatorios son necesarios para crear la cuenta, contratar, facturar o tramitar una solicitud. Si faltan, algunas funciones no podrán prestarse. IVAERO no exige el consentimiento para comunicaciones comerciales como condición para usar el servicio.

Si una persona se registra o invita a otras por cuenta de una empresa, esta deberá asegurarse de que dispone de autorización para facilitar sus datos y, cuando corresponda, informar a sus colaboradores autorizados.

IVAERO obtiene datos de quienes crean o utilizan cuentas, de quienes invitan a otras personas usuarias, del uso del servicio y de los proveedores de pago necesarios para gestionar los cobros. Los datos de ventas y compradores pueden introducirse manualmente, importarse en archivos del cliente o recibirse mediante conexiones que este autorice con plataformas de comercio electrónico, tiendas online u otros canales compatibles, como Amazon. Los datos recibidos dependen de los permisos concedidos y de la configuración de cada canal. IVAERO no utiliza los datos de compradores de sus clientes para publicidad propia ni para ninguna finalidad distinta de prestar el servicio.

Cuando el cliente conecta su cuenta de vendedor de Amazon, IVAERO recibe de Amazon el nombre y la dirección de los compradores y, en su caso, su correo electrónico, y los usa solo para emitir las facturas de esos pedidos. Los datos procedentes de Amazon se identifican como tales y se conservan y suprimen conforme a la sección 4.

Los datos de cuenta se mantienen mientras exista relación contractual y, después, durante los plazos de prescripción o de cumplimiento legal que correspondan, bloqueados y con acceso restringido. La constancia de la aceptación de los Términos y condiciones sigue el mismo plazo, por ser prueba del contrato. Las facturas emitidas por IVAERO a sus clientes y sus justificantes se conservan durante seis años (artículo 30 del Código de Comercio) y, en todo caso, mientras no hayan prescrito las obligaciones tributarias correspondientes (artículos 66 a 70 de la Ley 58/2003, General Tributaria).

Las consultas y solicitudes se conservan el tiempo necesario para atenderlas y gestionar posibles responsabilidades. Los registros técnicos se conservan durante 12 meses. Las comunicaciones comerciales cesan cuando se retira el consentimiento o se solicita la baja, sin perjuicio de conservar una constancia mínima de la oposición.

En cuanto a los datos que IVAERO trata por cuenta de sus clientes: las facturas y los registros de facturación se conservan mientras dure la relación contractual y, después, durante el plazo de exportación y devolución que establecen los Términos y el Acuerdo de encargo del tratamiento, y bloqueados mientras una norma exija conservarlos. Los certificados electrónicos se conservan hasta que el cliente los elimina de su cuenta o esta se da de baja. Los datos de compradores procedentes de Amazon que no queden vinculados a una factura emitida se suprimen a los 30 días de la entrega del pedido; los vinculados a una factura emitida se conservan mientras lo exija la normativa fiscal y mercantil. El cliente sigue siendo responsable de conservar sus facturas conforme a la normativa que le resulte aplicable.

Acceden a los datos el personal autorizado de IVAERO y los proveedores imprescindibles para alojamiento, mantenimiento, correo, atención y cobros, conforme a sus contratos y funciones. IVAERO no vende datos personales ni los cede a terceros para sus propios fines. Se comunican datos a autoridades o entidades cuando existe obligación legal o cuando el cliente ordena una operación propia del servicio, por ejemplo la remisión de sus registros de facturación a la AEAT. El proveedor de pagos puede tratar algunos datos como responsable independiente según sus condiciones.

Los proveedores que tratan datos personales por cuenta de IVAERO son Amazon Web Services EMEA SARL (Luxemburgo), que presta el alojamiento, la base de datos, el almacenamiento de documentos y el envío de correo transaccional en la región de Irlanda (Unión Europea), y Google Cloud EMEA Limited (Irlanda), a través de Google Workspace, para el correo corporativo y la atención al cliente. Los que tratan datos por cuenta de los clientes se identifican en el Acuerdo de encargo del tratamiento, junto con su función y los países desde los que tratan esos datos.

IVAERO trata los datos en el Espacio Económico Europeo. Google puede tratar datos fuera de él; en ese caso, lo hace con las garantías del capítulo V del RGPD, como una decisión de adecuación (incluido el Marco de Privacidad de Datos UE-EE. UU. para las entidades adheridas) o las cláusulas contractuales tipo de la Comisión Europea.

IVAERO aplica medidas de seguridad adecuadas al riesgo, entre ellas: cifrado en reposo de la base de datos, de la memoria caché y del almacenamiento de documentos; cifrado adicional, con claves gestionadas en AWS Key Management Service, de los certificados electrónicos que aportan los clientes; comunicaciones cifradas mediante TLS; control de acceso por roles dentro de cada cuenta y separación lógica de los datos de cada cliente; contraseñas almacenadas mediante funciones de resumen robustas; copias de seguridad automáticas diarias; registro de auditoría de las acciones relevantes; y acceso del personal de IVAERO limitado a lo necesario. IVAERO revisa estas medidas periódicamente.

Si se produce una violación de la seguridad de los datos personales, IVAERO la notificará a la Agencia Española de Protección de Datos y, cuando proceda, a las personas afectadas, en los plazos que establece el RGPD. Si afecta a datos que trata por cuenta de un cliente, se lo comunicará conforme al Acuerdo de encargo del tratamiento.

Cuando termina el plazo de conservación, o cuando una persona ejerce su derecho de supresión y no existe una obligación legal de conservar, IVAERO suprime los datos o los anonimiza de forma irreversible. Si la ley exige conservarlos, los mantiene bloqueados y solo los trata para cumplir esa obligación o atender reclamaciones. Las copias de seguridad se suprimen según su ciclo de rotación.

Al darse de baja, el cliente dispone del plazo de exportación que establecen los Términos; después, IVAERO suprime los datos tratados por su cuenta salvo los sujetos a conservación legal. Cuando se retira a una persona usuaria de una cuenta, su identidad se anonimiza en el registro de auditoría. Si el cliente desconecta su cuenta de Amazon o revoca la autorización, IVAERO suprime en un plazo de 30 días todos los datos procedentes de Amazon que no estén sujetos a conservación legal.

La persona interesada puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando proceda, así como retirar sus consentimientos sin efectos retroactivos, escribiendo a hola@ivaero.com e indicando la solicitud. IVAERO responderá en el plazo de un mes, prorrogable en los casos que prevé el RGPD, y podrá pedir los datos adicionales indispensables para verificar la identidad. También puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Si una solicitud se refiere a datos que IVAERO trata por cuenta de un cliente, la trasladará a este y le ayudará a atenderla.

El sitio web utiliza cookies técnicas necesarias y, solo con consentimiento, cookies analíticas. La Política de cookies describe cuáles son, su finalidad, su duración y cómo cambiar las preferencias en cualquier momento.

La automatización de tareas de facturación no implica que IVAERO adopte decisiones automatizadas que produzcan efectos jurídicos sobre los visitantes o titulares de cuenta en el sentido del artículo 22 del RGPD. Una modificación sustancial de esta política se comunicará por medios adecuados y se publicará con su nueva fecha.

Esta política se redacta en español. La versión en inglés es una traducción y, en caso de discrepancia, prevalece la versión en español.