Política de Privacidad

1. Introducción

En InvoiceBase nos tomamos en serio la privacidad de tus datos. Esta Política describe qué información recopilamos, cómo la usamos y cómo la protegemos cuando utilizas nuestro servicio de facturación en línea.

Al crear una cuenta y usar InvoiceBase, aceptas las prácticas descritas en esta Política de Privacidad.

2. Información que recopilamos

Datos que nos proporcionas directamente:

• Nombre y apellido del titular de la cuenta
• Nombre de la empresa o negocio
• Dirección de correo electrónico
• Contraseña (almacenada en forma de hash SHA-256, nunca en texto plano)
• Información de contacto del negocio: dirección, teléfono, sitio web
• EIN / RUC / RFC u otro número de identificación fiscal (opcional)
• Logo del negocio (si decides subir uno)
• Contenido de documentos generados: nombres de clientes, descripciones de servicios, montos

Datos generados automáticamente:

• Fecha y hora de creación de documentos
• Tipo y número de documentos generados
• Configuración de impuestos seleccionada
• Registros de acceso básicos (logs del servidor)

3. Cómo usamos tu información

Utilizamos tu información exclusivamente para:

• Proveer y mantener el Servicio de facturación
• Generar los documentos PDF que solicitas
• Personalizar tu experiencia (logo, datos del emisor en PDFs)
• Enviarte notificaciones relacionadas con tu cuenta (por email)
• Procesar pagos de suscripción a través de Stripe
• Mejorar el Servicio basándonos en patrones de uso agregados y anónimos
• Cumplir con obligaciones legales aplicables

No vendemos, alquilamos ni compartimos tu información personal con terceros para fines publicitarios.

4. Stripe como procesador de pagos

Cuando realizas un pago, Stripe recopila y procesa de forma segura la información de pago. Al momento del cobro, compartimos con Stripe únicamente tu email y el monto de la transacción. La Política de Privacidad de Stripe aplica a los datos de pago: stripe.com/privacy.

Nosotros almacenamos de forma segura únicamente el identificador de cliente y suscripción de Stripe (IDs internos), no datos financieros sensibles.

5. Almacenamiento y seguridad de datos

Tus datos se almacenan en servidores seguros. Implementamos las siguientes medidas de seguridad:

• Las contraseñas se almacenan usando hash criptográfico (nunca en texto plano)
• Las conexiones al servicio se realizan sobre HTTPS/TLS
• El acceso a datos está restringido por autenticación de sesión
• Cada cuenta está completamente aislada de las demás (arquitectura multi-tenant)
• Los backups se realizan regularmente en ubicaciones seguras

Ningún sistema es completamente invulnerable. Si detectamos una brecha de seguridad que afecte tus datos, te notificaremos por email en un plazo máximo de 72 horas.

6. Cookies y rastreo

InvoiceBase utiliza cookies de sesión estrictamente necesarias para mantener tu sesión activa mientras usas la aplicación. No utilizamos cookies de rastreo, publicidad comportamental ni herramientas de análisis de terceros que compartan datos fuera de nuestra plataforma.

Puedes configurar tu navegador para rechazar cookies, aunque esto puede afectar el funcionamiento del inicio de sesión.

7. Retención de datos

Conservamos tus datos mientras tu cuenta esté activa. Si cancelas tu suscripción:

• Tus datos permanecen disponibles durante 30 días para exportación
• Pasados 30 días, la cuenta y todos sus datos asociados se eliminan permanentemente
• Los registros de facturación (histórico de pagos) pueden conservarse por razones legales y contables por hasta 7 años

Puedes solicitar la eliminación inmediata de tu cuenta contactándonos en cualquier momento.

8. Tus derechos

Tienes derecho a:

• Acceso: Solicitar una copia de los datos que tenemos sobre ti
• Rectificación: Corregir datos incorrectos desde tu panel de configuración o contactándonos
• Eliminación: Solicitar la eliminación de tu cuenta y datos personales
• Portabilidad: Exportar tus documentos en formato PDF en cualquier momento
• Oposición: Oponerte al procesamiento de tus datos en ciertos casos

Para ejercer cualquiera de estos derechos, escríbenos a [email protected]. Responderemos en un plazo máximo de 30 días.

9. Transferencias internacionales de datos

InvoiceBase opera desde Puerto Rico (EE.UU.). Si accedes al Servicio desde otro país, tus datos serán transferidos y procesados en servidores ubicados en los Estados Unidos. Al utilizar el Servicio, consientes esta transferencia.

10. Cambios a esta política

Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos por email sobre cambios significativos con al menos 14 días de anticipación. El uso continuado del Servicio tras los cambios constituye tu aceptación.

11. Contacto

Si tienes preguntas sobre esta Política de Privacidad o sobre el manejo de tus datos personales: