Política de privacidad

1. Responsable

Responsable en el sentido del Reglamento General de Protección de Datos (RGPD) para este sitio web y la plataforma SaaS:

Florian Berwald, Kleppingstraße 10, 44135 Dortmund, Deutschland

Correo:

2. Ámbito de aplicación y fines del tratamiento

Esta política informa sobre el tratamiento de datos personales al visitar nuestro sitio web, utilizar nuestra plataforma para la emisión automatizada de facturas y utilizar nuestros planes gratuitos y de pago.

Nuestra plataforma se utiliza para crear, enviar y gestionar facturas. Tratamos datos de nuestros usuarios (p. ej., datos de cuenta, contractuales y de facturación) y, por encargo de estos, datos de sus clientes/destinatarios de facturas.

3. Roles según el RGPD

• Para el tratamiento de datos personales de nuestros usuarios (registro, gestión de cuenta, facturación, comunicación) somos el responsable (art. 4.7 RGPD).
• Para el tratamiento de datos personales de los clientes de nuestros usuarios en el marco de la emisión de facturas, actuamos generalmente como encargado del tratamiento (art. 28 RGPD). Para ello se celebra un contrato de encargo de tratamiento.

4. Actividades de tratamiento

A continuación se describen las actividades de tratamiento esenciales de nuestra plataforma con su finalidad, categorías de datos, bases jurídicas, destinatarios, plazos de conservación y medidas técnicas y organizativas.

5. Registro y uso de la plataforma

Para utilizar nuestra plataforma es necesaria una cuenta de usuario. Tratamos especialmente datos básicos y de contacto, datos de acceso, roles y datos de uso. El tratamiento sirve para proporcionar y gestionar la cuenta y para ejecutar el contrato de uso (incl. planes Free y Gold).

Base jurídica: art. 6 apdo. 1 letra b) RGPD (ejecución del contrato) y art. 6 apdo. 1 letra f) RGPD (seguridad de cuentas y sistemas).

Inicio de sesión con Google

Puede registrarse e iniciar sesión en Intiqore con su cuenta de Google («Iniciar sesión con Google»). Para ello utilizamos el servicio de inicio de sesión de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. El inicio de sesión con Google es voluntario. También puede crear una cuenta con correo electrónico y contraseña.

Qué datos de usuario de Google obtenemos

Solicitamos a Google únicamente los permisos «profile» y «email». Tras su autorización en el diálogo de Google recibimos:

• el ID de su cuenta de Google (un identificador único),
• su dirección de correo electrónico,
• su nombre, tal como figura en su cuenta de Google,
• la dirección (URL) de su foto de perfil de Google.

No recibimos la contraseña de su cuenta de Google ni accedemos a otros servicios o contenidos de Google (p. ej. Gmail, Google Drive, Calendar o Contactos).

Para qué usamos estos datos

• para crear su cuenta de usuario y reconocerle en cada inicio de sesión,
• para vincular con su cuenta de Google una cuenta de Intiqore ya existente con el mismo correo electrónico,
• para asociar su cuenta a su nombre (p. ej. en consultas de soporte); la URL de la foto de perfil la guardamos como parte de los datos de perfil, pero no la compartimos,
• para enviarle correos relacionados con su cuenta y su contrato (p. ej. correo de bienvenida, avisos sobre su plan).

No usamos los datos de usuario de Google para publicidad, no los vendemos, no creamos con ellos perfiles para terceros y no los usamos para entrenar modelos de inteligencia artificial ni de aprendizaje automático.

Comunicación a terceros

No compartimos los datos de usuario de Google con terceros. Solo los tratan nuestros encargados del tratamiento, a los que recurrimos para operar la plataforma (alojamiento de la base de datos en MongoDB Atlas, Fráncfort; envío de correos), y solo en la medida necesaria para los fines indicados. Solo los comunicamos a autoridades cuando estamos legalmente obligados a ello.

Protección de los datos

La transmisión se realiza siempre de forma cifrada (TLS). Los datos se almacenan en una base de datos cifrada a la que solo tiene acceso el responsable.

Plazo de conservación y eliminación

Conservamos los datos de usuario de Google mientras exista su cuenta de usuario. Puede solicitar en cualquier momento la eliminación de su cuenta y de los datos de Google asociados; para ello, utilice los datos de contacto indicados en el apartado 1. Tras la eliminación de la cuenta, los datos se borran, salvo que existan obligaciones legales de conservación. Además, puede revocar en cualquier momento el acceso de Intiqore a su cuenta de Google en https://myaccount.google.com/permissions.

Cumplimiento de las políticas de Google

El uso y la transferencia a otras aplicaciones de la información que Intiqore recibe de las API de Google se ajustan a la Google API Services User Data Policy, incluidos los requisitos de uso limitado (Limited Use).

Base jurídica: art. 6 apdo. 1 letra b) RGPD (ejecución del contrato) y su consentimiento en el diálogo de inicio de sesión de Google (art. 6 apdo. 1 letra a) RGPD).

6. Datos de los destinatarios de facturas (encargo de tratamiento)

Los datos de sus clientes (destinatarios de facturas) tratados en el marco de la emisión automatizada de facturas se tratan exclusivamente según sus instrucciones. Usted sigue siendo el responsable de dichos datos. Informe a sus clientes en su propia política de privacidad sobre el uso de nuestra plataforma como proveedor de servicios.

7. Boletín y comunicaciones por correo (opcional)

Si se suscribe a nuestro boletín, tratamos su dirección de correo electrónico y, en su caso, su nombre para enviarle periódicamente información sobre productos, funciones y ofertas. El envío se realiza únicamente tras su consentimiento expreso mediante doble opt-in. Puede revocar su consentimiento en cualquier momento con efectos futuros, por ejemplo a través del enlace de baja en cada correo o escribiendo a .

Base jurídica: art. 6 apdo. 1 letra a) RGPD (consentimiento) y, en la medida aplicable, § 7 UWG (Derecho alemán). Para acreditar el opt-in almacenamos la fecha/hora, la IP y el contenido del consentimiento.

Para el envío utilizamos un Proveedor de envío de correos electrónicos (encargo de tratamiento, art. 28 RGPD). La transferencia a terceros países solo se realiza bajo las condiciones de los arts. 44 y ss. RGPD (p. ej., Cláusulas Contractuales Tipo de la UE / Decisión de adecuación).

Para optimizar nuestro boletín podemos analizar estadísticamente si se abren los correos y qué enlaces se clican (tasas de apertura y clic). Este análisis es opcional y sirve para mejorar nuestra oferta. Puede oponerse en cualquier momento dándose de baja.

Conservamos sus datos del boletín hasta la revocación del consentimiento. La prueba del opt-in se conserva hasta el final de los plazos legales de prescripción.

8. Uso de Google Analytics

En nuestro sitio web utilizamos el servicio de análisis web Google Analytics. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda («Google»). Google Analytics nos permite analizar el comportamiento de uso en nuestro sitio web para optimizar técnicamente nuestra oferta y hacerla más fácil de usar.

Google Analytics se activa únicamente tras su consentimiento expreso a través de nuestro banner de cookies/consentimiento (opt-in). Sin su consentimiento no se realiza ningún análisis mediante Google Analytics. La base jurídica es el art. 6 apdo. 1 letra a del RGPD (consentimiento).

Google procesa en nuestro encargo información sobre cómo utiliza usted nuestro sitio web, por ejemplo: páginas visitadas, marcas de tiempo, información aproximada de ubicación (en función de la dirección IP), información técnica sobre los dispositivos y navegadores utilizados, así como interacciones (por ejemplo, clics, movimientos de desplazamiento). Los datos recopilados por Google Analytics se procesan, por regla general, en servidores de Google.

Utilizamos Google Analytics en la versión actual proporcionada por Google, Google Analytics 4 (GA4). Según la información facilitada por Google, las direcciones IP no se almacenan de forma permanente al usar GA4, sino que solo se utilizan de forma breve para derivar datos de ubicación aproximados y posteriormente se eliminan o se anonimizan. Nosotros no tenemos acceso a direcciones IP en texto claro.

No puede descartarse que Google transmita datos a empresas del grupo en terceros países (en particular a Estados Unidos). En estos casos, según Google, el tratamiento se basa en garantías adecuadas conforme a los arts. 44 y ss. del RGPD (por ejemplo, cláusulas contractuales tipo y, en su caso, decisiones de adecuación).

Usted puede revocar su consentimiento en cualquier momento con efecto para el futuro modificando los ajustes de cookies a través de nuestro banner de consentimiento (por ejemplo, volviendo a abrir el banner o mediante la función correspondiente en el pie de página, en caso de estar disponible). Además, puede impedir la recopilación y el tratamiento de sus datos por parte de Google Analytics mediante un complemento de navegador ofrecido por Google: https://tools.google.com/dlpage/gaoptout .

Encontrará más información sobre el tratamiento de datos por parte de Google en la política de privacidad de Google: https://policies.google.com/privacy .

9. Procesamiento de pagos con Stripe

Para pagos digitales (p. ej., transacciones, planes como «Gold») utilizamos el proveedor de pagos Stripe. El tratamiento incluye, entre otros, importes, identificadores de transacción y la asignación a su cuenta.

Stripe trata los datos de pago bajo su propia responsabilidad según sus condiciones. No almacenamos datos completos de tarjetas de crédito en nuestro sistema.

Bases jurídicas: art. 6 apdo. 1 letra b) RGPD (contrato/pago), art. 6 apdo. 1 letra c) RGPD (obligaciones fiscales) y art. 6 apdo. 1 letra f) RGPD (interés en un procesamiento de pagos seguro).

10. Destinatarios de datos personales

Los datos solo se transfieren a terceros cuando sea necesario para los fines mencionados, exista obligación legal, medie consentimiento o prevalezca un interés legítimo.

• Proveedores de alojamiento e infraestructura (p. ej., MongoDB Atlas, cloud)
• Proveedores de servicios de pago (especialmente Stripe)
• Proveedores de envío de correos para boletines/correos transaccionales
• Servicios de comunicación y soporte
• Asesores fiscales, abogados, autoridades en el marco de obligaciones legales

11. Transferencia de datos a terceros países

Solo se transfiere a países fuera de la UE/EEE si existe una decisión de adecuación de la Comisión Europea, garantías adecuadas (p. ej., Cláusulas Contractuales Tipo) o se aplica una excepción legal.

12. Plazos de conservación

Conservamos los datos personales únicamente mientras sea necesario para los fines respectivos. Además, se aplican los plazos de conservación conforme a la normativa mercantil y fiscal (por lo general, de 6 a 10 años) y los plazos legales de prescripción.

13. Medidas técnicas y organizativas

Implementamos medidas técnicas y organizativas adecuadas para proteger los datos personales, entre ellas restricciones de acceso, cifrado, actualizaciones periódicas y políticas internas. Las medidas concretas se desprenden adicionalmente de las actividades de tratamiento descritas.

14. Derechos de las personas interesadas

Las personas afectadas tienen derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición a determinados tratamientos.

El consentimiento otorgado puede revocarse en cualquier momento con efecto futuro.

Dirija sus solicitudes a .

Asimismo, tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos.

16. Última actualización

22.10.2026