Creemos en la transparencia. Así es exactamente como recopilamos, usamos y protegemos tu información.
Traducción de cortesía. Esta traducción al español de la Política de privacidad se ofrece únicamente para facilitar su consulta. En caso de discrepancia o contradicción entre la versión en español y la versión en inglés, prevalece la versión en inglés. Lee la versión original en inglés.
En Invoist nos tomamos en serio tu privacidad. Esta Política de privacidad explica cómo recopilamos, usamos, divulgamos y protegemos tu información cuando usas nuestro servicio o visitas nuestro sitio web.
Invoist está operado por Daniele Pestilli, una persona física, que es el responsable del tratamiento de los datos personales descritos en esta política, salvo cuando tratamos datos por cuenta de los usuarios de Invoist (consulta la sección 10). En esta política, "Invoist", "nosotros" y "nuestro" se refieren a Daniele Pestilli. Puedes escribirle a support@invoist.app.
Cuando creas una cuenta o completas tu configuración, recopilamos la información que proporcionas, incluida:
Para prestar nuestro servicio, almacenamos los datos que introduces o subes, incluidos:
Tu suscripción. Stripe procesa los pagos de las suscripciones. Nunca vemos ni almacenamos el número completo de tu tarjeta. Stripe nos envía, y nosotros almacenamos, los datos de tu cliente y tu suscripción en Stripe y, para cada pago, el importe, la marca de la tarjeta, los últimos cuatro dígitos y la fecha de vencimiento, y los datos de facturación que devuelve Stripe (como el nombre, el correo electrónico y la dirección).
Cómo te pagan tus clientes. Para mostrar a tus clientes cómo pagarte, almacenamos los datos de cobro que introduces: datos bancarios (como el número de cuenta y el SWIFT/BIC), tus nombres de usuario de Wise y Revolut, y tu dirección de recepción de criptomonedas y su red. El número de cuenta, el SWIFT/BIC, los nombres de usuario y la dirección de criptomonedas se almacenan cifrados. Estos datos aparecen en las facturas y páginas de pago que envías. Si conectas Stripe para aceptar pagos con tarjeta, almacenamos el ID de tu cuenta de Stripe; Stripe guarda el resto.
Guardamos las opiniones que nos envías desde la aplicación (junto con la página desde la que las enviaste) y las notificaciones que te mostramos. Los mensajes que envías mediante el formulario de contacto o por correo llegan a nuestro buzón de soporte.
Usamos nuestra propia herramienta de analítica (Ahoy) en nuestros servidores; no hay ningún servicio de analítica de terceros. Se aplica a todas las personas que visitan invoist.app, incluidas las que no tienen cuenta. De cada visita registramos:
Dos cookies vinculan las visitas entre sí: ahoy_visitor (2 años) y ahoy_visit (4 horas). Cuando tienes la sesión iniciada, las visitas se vinculan a tu cuenta. Conservamos los datos de analítica durante 2 años. Nuestras etiquetas publicitarias son independientes; consulta las secciones 4.2 y 8.
Si usas el seguimiento de residencia (incluido en Pro), también almacenamos:
Usamos esta información solo para contar tus días en cada país, estado y ciudad, avisarte antes de que alcances un límite y generar tus informes de residencia. Nunca la usamos con fines publicitarios.
Tu ubicación solo se registra cuando tocas para registrarla y aceptas la solicitud de ubicación de tu navegador, o cuando envías un registro de ubicación a través de la API de Invoist con tu propia clave de API. Invoist no rastrea tu ubicación en segundo plano. Puedes pausar el registro de ubicación en cualquier momento desde Configuración, eliminar cualquier entrada de tu historial de ubicaciones y descargar tu informe de residencia. Todo ello se elimina junto con tu cuenta.
Usamos la información que recopilamos para:
Actualmente no enviamos correos de marketing. Si empezamos a hacerlo, pediremos tu consentimiento cuando la ley lo exija.
Tratamos tus datos personales con base en los siguientes fundamentos jurídicos:
Tratamiento necesario para prestarte nuestros servicios, incluida la gestión de la cuenta, el inicio de sesión, la facturación, los pagos, el envío de documentos a tus clientes, el control de gastos, la lectura de documentos, el almacenamiento de documentos y la atención al cliente.
Tratamiento para nuestros intereses comerciales legítimos: nuestra propia analítica para mejorar el servicio, la supervisión de la seguridad, la prevención del fraude y los abusos (incluido impedir las pruebas gratuitas repetidas), el acceso del personal para dar soporte, el historial de cambios de los registros clave y la medición de nuestra publicidad con la etiqueta de Google Ads y el Meta Pixel en nuestras páginas públicas. Ponderamos estos intereses frente a tus derechos y libertades. Actualmente no mostramos un banner de consentimiento de cookies; la sección 8 explica cómo bloquear las etiquetas publicitarias.
Cuando nos basamos en tu consentimiento, puedes retirarlo en cualquier momento actualizando tu configuración o contactándonos. La retirada no afecta a la licitud del tratamiento realizado antes de ella. La ubicación precisa de los registros de ubicación solo se recopila con tu consentimiento, que das cada vez que tocas para registrar tu ubicación después de aceptar la solicitud de ubicación de tu navegador, o cada vez que envías un registro de ubicación a través de la API. Puedes retirarlo pausando el registro de ubicación.
Tratamiento necesario para cumplir obligaciones legales, como conservar registros financieros, responder a solicitudes legítimas de las autoridades o cumplir requisitos normativos.
No vendemos tu información personal. Solo la compartimos como se describe a continuación.
Estas empresas nos ayudan a operar Invoist:
Nuestros proveedores de servicios tratan tus datos siguiendo nuestras instrucciones, conforme a condiciones de tratamiento de datos. Nuestros socios publicitarios (sección 4.2), Google para el inicio de sesión, la OpenStreetMap Foundation, los servicios push de los navegadores y las redes públicas de contenido tratan lo que reciben conforme a sus propias condiciones y políticas de privacidad.
Nos anunciamos en Google y Meta (Facebook e Instagram). Para medir esos anuncios, nuestro sitio en producción carga la etiqueta de Google Ads y el Meta Pixel en nuestras páginas públicas: la de inicio, la de precios, las de funciones, la de seguridad, la de documentación de la API y las legales, y las de inicio de sesión y registro mientras no tienes la sesión iniciada. La primera página que ves después de registrarte los carga una vez más para informar del registro. El Meta Pixel informa de las visitas a páginas y de ese registro, sin ningún dato de coincidencia adicional como tu correo electrónico.
Aparte de esa primera página tras el registro, estas etiquetas no se cargan dentro de tu cuenta, y nunca se cargan en las páginas de facturas, pagos, contratos, propuestas y portal de clientes que envías a tus clientes.
Cuando se cargan, tu navegador envía a Google y a Meta tu dirección IP, los datos de tu navegador, la dirección de la página y sus cookies. Google y Meta pueden combinar esto con otra información que tengan sobre ti y usarla conforme a sus propias políticas de privacidad. Puedes bloquear estas etiquetas desde la configuración de tu navegador o con un bloqueador de anuncios, y puedes controlar cómo usan tus datos Google y Meta desde tu configuración de anuncios de Google y de Meta.
Consultamos los tipos de cambio en Frankfurter, CoinGecko y el Departamento del Tesoro de EE. UU., y los requisitos de visa en Travel Buddy (a través de RapidAPI). Solo les enviamos códigos de moneda o de país, nunca información sobre ti.
Cuando envías una factura, un contrato, una propuesta o un enlace al portal, tu cliente ve lo que le envías. Si compartes un paquete fiscal con tu contador mediante un enlace para compartir, puede ver lo que compartes y dejar notas, pero no puede modificar tus registros. El enlace funciona hasta que caduca (como máximo 90 días después de crearlo) o hasta que lo revocas. Si usas el seguimiento de residencia, el paquete fiscal incluye tu informe de residencia y tus recuentos de días. Tú decides con quién compartir.
También puedes invitar por correo a otras personas, como tu contador, un asistente o tu pareja, para que vean tus registros de residencia desde su propia cuenta de Invoist. Pueden ver tus días por lugar, los registros que respaldan cada día, tus límites de días y tu informe de residencia, en modo de solo lectura. No pueden ver la ubicación exacta de tus registros de ubicación, tus facturas, tus clientes ni otros datos financieros, y no pueden cambiar nada. Puedes retirarles el acceso en cualquier momento y termina de inmediato; ellos también pueden dejarlo por su cuenta. Usamos la dirección de correo electrónico que introduces solo para enviar la invitación.
Podemos divulgar tu información si la ley nos obliga a hacerlo o en respuesta a solicitudes válidas de las autoridades públicas (por ejemplo, un tribunal o un organismo gubernamental).
Si conectas a tu cuenta un asistente de IA como ChatGPT, Invoist le envía la información que necesita para responder a tus solicitudes. Lo que puede hacer depende de los permisos que apruebes:
Un asistente conectado nunca envía correos a tus clientes ni mueve dinero, y no puede editar ni eliminar facturas enviadas o pagadas, salvo para marcar como pagada una factura enviada. Nunca se le envía tu identificación fiscal.
El proveedor del asistente (en el caso de ChatGPT, OpenAI) trata esa información conforme a sus propias condiciones y política de privacidad, lo que incluye si puede usarse para mejorar sus modelos, algo que controlas desde la configuración de datos de ChatGPT. Invoist guarda un registro de cada acción (qué herramienta, cuándo, el resultado, cuánto tardó y el tipo de error, si lo hubo) y un registro que impide que la misma acción se ejecute dos veces; no almacenamos tus mensajes al asistente ni lo que este devuelve. Almacenamos los tokens de conexión solo como hashes unidireccionales. Todo ello se elimina junto con tu cuenta. Puedes desconectar un asistente en cualquier momento desde Configuración → Aplicaciones conectadas, lo que pone fin a su acceso de inmediato.
Si Invoist participa en una fusión, una adquisición o una venta de activos, tu información puede transferirse como parte de esa operación. Te avisaremos de cualquier cambio de este tipo.
Aplicamos medidas técnicas y organizativas para proteger tu información personal, entre ellas:
Acceso del personal. Los administradores de Invoist pueden ver las cuentas, e iniciar sesión como un usuario, cuando es necesario por motivos de soporte, seguridad o legales. Los cambios en los registros clave (estado e importes de las facturas, cambios de plan y registros de residencia) se guardan en un registro de auditoría, y los cambios realizados mientras un administrador ha iniciado sesión como tú se registran a nombre del administrador.
Aunque nos esforzamos por proteger tu información, ningún método de transmisión o almacenamiento es 100 % seguro. No podemos garantizar una seguridad absoluta.
Conservamos tus datos mientras tu cuenta esté abierta, hasta que la elimines. Tu historial de ubicaciones, tus registros de ubicación y los demás datos de residencia se conservan hasta que los elimines o elimines tu cuenta.
Eliminar tu cuenta. Puedes eliminar tu cuenta directamente desde Configuración → Seguridad. Esto elimina de inmediato y de forma permanente tu cuenta y sus datos (clientes, facturas, gastos, documentos, registros de residencia y todo lo demás) de nuestros sistemas activos. Los archivos subidos se eliminan en segundo plano poco después. La eliminación no se puede deshacer. Los documentos que ya enviaste a tus clientes siguen en su poder.
Cuentas sin confirmar. Si te registras con un correo electrónico y no lo confirmas, unos días después te enviamos un recordatorio. Si cuatro semanas después del recordatorio el correo sigue sin confirmar y no has agregado nada a la cuenta (clientes, facturas, gastos u otros registros), eliminamos la cuenta. Si ya estás usando una cuenta sin confirmar, la conservamos. Las cuentas con una suscripción de pago nunca se eliminan de esta forma.
Copias de seguridad. Hacemos una copia de seguridad de nuestra base de datos cada noche. Cada copia se conserva durante 90 días, y una copia que se sustituye o se elimina se conserva otros 90 días. Por tanto, los datos eliminados pueden permanecer en copias de seguridad cifradas hasta unos 180 días antes de caducar.
Lo que conservamos tras la eliminación:
Según dónde te encuentres, puedes tener ciertos derechos sobre tu información personal:
Solicitar una copia de los datos personales que tenemos sobre ti
Solicitar la corrección de datos inexactos o incompletos
Solicitar la eliminación de tus datos personales
Solicitar una copia de tus datos en un formato legible por máquina
Oponerte a determinados tipos de tratamiento
Solicitar que limitemos cómo usamos tus datos
Retirar tu consentimiento en cualquier momento cuando el tratamiento se base en él
Puedes hacer gran parte de esto por tu cuenta. Puedes corregir o eliminar tus datos en la aplicación, y eliminar toda tu cuenta desde Configuración → Seguridad (consulta la sección 6). Puedes descargar los PDF de tus facturas y un informe de ingresos (CSV). Con Pro, también puedes descargar tu informe de residencia (PDF) y tu paquete fiscal (un ZIP con archivos PDF y CSV), y obtener tus datos a través de la API REST. Para obtener una copia completa de tus datos, escríbenos.
Para ejercer cualquiera de estos derechos, escríbenos a support@invoist.app. Responderemos a tu solicitud en un plazo de 30 días.
Si te encuentras en el Espacio Económico Europeo (EEE), también tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos si crees que se han vulnerado tus derechos de privacidad.
Usamos estas cookies:
ahoy_visitor (2 años) y ahoy_visit (4 horas), descritas en la sección 1.6
_gcl_au y _fbp) para medir nuestros anuncios, como se describe en la sección 4.2
Tu navegador también guarda algunas preferencias en tu dispositivo, como el modo oscuro y el estado de la barra lateral.
Actualmente no mostramos un banner de cookies. Puedes bloquear o eliminar las cookies desde la configuración de tu navegador, y bloquear las etiquetas publicitarias con un bloqueador de anuncios o bloqueando las cookies de terceros. Si bloqueas las cookies esenciales, no podrás iniciar sesión. También puedes limitar la personalización de anuncios desde tu configuración de anuncios de Google y de Meta.
Tu información puede transferirse a países distintos del tuyo y tratarse en ellos. Nuestra aplicación y nuestra base de datos están alojadas en Singapur. En Estados Unidos almacenamos archivos y una copia completa de nuestra base de datos en copias de seguridad, y usamos proveedores para el envío de correos, los pagos, la lectura de documentos, la supervisión de errores, la geolocalización de visitas, el inicio de sesión y la medición publicitaria. Los nombres de las ubicaciones registradas se obtienen en el Reino Unido. Estos países pueden tener leyes de protección de datos distintas de las de tu país de residencia.
Para las transferencias desde el Espacio Económico Europeo (EEE), el Reino Unido o Suiza a países que no se consideran con un nivel adecuado de protección de datos, nos basamos en:
Nuestros socios publicitarios transfieren los datos que reciben conforme a sus propias condiciones. Puedes solicitar más información sobre las garantías que aplicamos escribiéndonos a support@invoist.app.
Freelances y pequeñas empresas usan Invoist para facturar y trabajar con sus clientes. Si uno de ellos trabaja contigo, tratamos tu información en su nombre y siguiendo sus instrucciones. Esto puede incluir:
El freelance decide qué conserva sobre ti y cómo lo usa, así que te pedimos que te pongas en contacto primero con él para cualquier cuestión sobre tu información. Si nos contactas a nosotros, le trasladaremos tu solicitud siempre que podamos.
Acuerdo de tratamiento de datos. Si usas Invoist para tratar datos personales de personas que se encuentran en el Espacio Económico Europeo (como la información de tus clientes) y necesitas un acuerdo de tratamiento de datos (Data Processing Agreement, DPA) para cumplir el RGPD, escríbenos a support@invoist.app para solicitarlo.
Invoist no está destinado a menores de 18 años. No recopilamos a sabiendas información personal de menores. Si crees que hemos recopilado información de un menor, contáctanos de inmediato.
Si resides en California, la Ley de Privacidad del Consumidor de California (CCPA) te otorga derechos adicionales sobre tu información personal:
Solicitar que te informemos de las categorías y los datos concretos de información personal que recopilamos sobre ti
Solicitar la eliminación de tu información personal, con ciertas excepciones
Excluirte de la venta o el intercambio de tu información personal (no vendemos información personal; más abajo encontrarás información sobre el intercambio)
No te discriminaremos por ejercer ninguno de tus derechos según la CCPA
Etiquetas publicitarias. La etiqueta de Google Ads y el Meta Pixel de nuestras páginas públicas (sección 4.2) envían a esas empresas detalles de tu visita, lo que la ley de California puede considerar «intercambio» (sharing) con fines de publicidad conductual entre contextos. Para excluirte, bloquea estas etiquetas como se describe en la sección 8, o escríbenos.
Información personal sensible. La ubicación precisa de los registros de ubicación es «información personal sensible» según la Ley de Derechos de Privacidad de California (CPRA). La usamos solo para ofrecerte las funciones de residencia que solicitas: nunca la vendemos, nunca la compartimos con fines de publicidad conductual entre contextos y nunca la usamos para inferir características sobre ti. Como solo la usamos para estos fines, no necesitas pedirnos que limitemos su uso; puedes detener su recopilación en cualquier momento pausando el registro de ubicación.
Para ejercer estos derechos, escríbenos a support@invoist.app. Responderemos a las solicitudes verificables en un plazo de 45 días.
Podemos actualizar esta Política de privacidad de vez en cuando. Te avisaremos de cualquier cambio importante publicando la nueva política en esta página y actualizando la fecha de «Última actualización». Te recomendamos revisar esta política periódicamente.
Si tienes alguna pregunta sobre esta Política de privacidad o sobre nuestras prácticas en materia de datos, escríbenos: