Política de Privacidad

Vigente: 1 de septiembre de 2026

Privacidad de un vistazo

SnapInvoice no vende datos personales ni usa tus facturas para orientar anuncios. Usamos una medición de conversión Google Ads limitada en la aplicación pública/gratuita como se describe a continuación. Puedes usar el editor de facturas sin una cuenta. Las funciones de cuenta, guardado en la nube, pago, envío por correo electrónico, portal y Pro requieren que procesemos los datos descritos a continuación.

Quién es responsable de sus datos

SnapInvoice, el operador de snapinvoice.io, es el responsable de los datos de cuenta, suscripción, servicio-seguridad, soporte y uso directo. Contáctenos en support@snapinvoice.io.

Cuando un usuario de SnapInvoice ingresa los datos de un cliente o le envía un documento a ese cliente, normalmente el usuario decide por qué se procesan esos datos del cliente y es el responsable. SnapInvoice actúa como el encargado del procesamiento del usuario para ese contenido del cliente, excepto cuando debemos procesar datos limitados por nuestra propia seguridad, prevención de fraudes, fines legales o de facturación. Si recibió una factura o cotización, contacte primero al remitente para solicitar información sobre su contenido; también puede contactarnos para asistencia.

Datos que procesamos

Cuenta e identidad: dirección de correo electrónico, registros de autenticación y, si eliges iniciar sesión con un tercero, el identificador de la cuenta, nombre, dirección de correo electrónico y foto de perfil proporcionados por ese proveedor.
Perfil y contenido del cliente: detalles comerciales/de contacto, clientes, facturas, presupuestos, partidas, registros de pagos que ingreses, logotipos, firmas, sellos, notas y configuraciones guardadas.
Entrega de documentos: dirección del destinatario, asunto, mensaje, captura del documento y PDF, estado de entrega/rebote/queja, hora de acceso al portal y número de vistas, respuestas de presupuestos y metadatos limitados de reenvío/respuesta.
Metadatos de suscripción y transacción: identificadores de pago-cliente, suscripción, pago, plan, estado y transacción. SnapInvoice no recibe ni almacena números completos de tarjetas de pago.
Seguridad y uso del plan gratuito: dirección pública de IP, marcas de tiempo y el SHA-256 hash de un identificador aleatorio de navegador de primera parte. El valor aleatorio sin hash permanece en su navegador. El hash es dato personal seudónimo; no es anónimo.
Soporte y diagnóstico: mensajes que nos envía y detalles de errores de producción como mensaje de error, ruta de la página sin parámetros de consulta, tipo de navegador, versión de la aplicación y pila de componentes.
Medición de publicidad: señales de consentimiento, grupo de países derivado de IP, información del navegador/dispositivo, página URL, identificadores de clics en anuncios y un evento confirmado de compra Pro que contiene el valor del plan, la moneda y un ID de intento de compra seudónimo. No enviamos facturas, cliente, destinatario, correo electrónico, PDF, portal ni contenido de perfil de cuenta para la medición de publicidad.

Por qué procesamos datos y nuestras bases legales

Contrato: para crear y asegurar su cuenta, guardar y exportar documentos, proporcionar suscripciones, enviar documentos, operar portales, reenviar respuestas y ofrecer el soporte que solicite.
Intereses legítimos: para hacer cumplir la asignación del plan gratuito, prevenir el fraude y el abuso, asegurar el servicio, preservar la integridad de la entrega y la facturación, y diagnosticar problemas de fiabilidad. Equilibramos estos intereses con la privacidad del usuario y usamos seudonimización y límites de retención.
Obligaciones legales: para mantener los registros financieros requeridos, responder a solicitudes legales, manejar disputas y cumplir con las normas fiscales, contables y de protección al consumidor.
Consentimiento: para el almacenamiento opcional de publicidad donde se requiere consentimiento previo y para cualquier otra función opcional que dependa del consentimiento. Cuando la ley permite un modelo de exclusión, la medición de conversiones limitada se basa en nuestro interés legítimo en entender la efectividad de la publicidad, sujeto a sus configuraciones de privacidad y la señal de privacidad del navegador. Puede retirar el consentimiento sin afectar el procesamiento legal previo.

Cookies, almacenamiento del navegador y acceso al dispositivo

La propia aplicación de SnapInvoice no establece cookies de autenticación. El almacenamiento publicitario opcional puede usarse para la medición de conversiones de Google Ads, sujeto a los controles indicados a continuación. También utiliza las siguientes tecnologías que la ley de privacidad puede regular de manera similar a las cookies:

Almacenamiento local: mantiene borradores anónimos y documentos locales recientes, preferencias, conteo de uso gratuito de PDF, estado de pago pendiente y tokens de sesión de autenticación. Permanece hasta que la app lo elimine, cierre sesión donde corresponda o borre los datos del navegador.
Almacenamiento de sesión: mantiene autenticación de corta duración e intención de pago, identificadores de intento y cierres de UI de una sola sesión. Los navegadores normalmente lo eliminan cuando termina la sesión de la pestaña.
Identificador de navegador de uso gratuito: se genera un ID aleatorio y se almacena localmente cuando la aplicación verifica o reserva una descarga gratuita PDF. Solo se envían su hash SHA-256 y su IP público para la aplicación de cuotas, prevención de abusos y auditoría interna relacionada. La aplicación actual no deriva este ID de las características del dispositivo o del navegador.
Preferencia de medición de publicidad: tu elección de aceptar o rechazar se almacena localmente hasta por seis meses para que la aplicación pueda respetarla. Puedes cambiarla en cualquier momento a través de la configuración de privacidad en el pie de página de la aplicación. Una señal de navegador compatible con el Control Global de Privacidad anula una aceptación anterior y desactiva el almacenamiento opcional de publicidad.

En la aplicación pública/gratuita, el Modo de Consentimiento Google Ads comienza con el almacenamiento de publicidad, datos de usuario de publicidad, personalización y almacenamiento de análisis denegados. En el EEA, Reino Unido, Suiza, Canadá y cuando la ubicación no está disponible, solicitamos una elección antes de habilitar el almacenamiento opcional de publicidad. Si rechaza, Google aún puede recibir señales de consentimiento y conversión limitadas sin cookies para medición y modelado agregados, pero se indica a la etiqueta que no use el almacenamiento opcional de publicidad. En jurisdicciones seleccionadas de exclusión voluntaria (actualmente Estados Unidos, Australia y Nueva Zelanda), la medición puede comenzar con el almacenamiento opcional habilitado, sujeto a sus derechos locales, la elección guardada y la señal de privacidad del navegador.

Desactivamos la personalización de publicidad, el remarketing, las conversiones mejoradas y Google Analytics en esta implementación. La medición de marketing no se carga en páginas legales, páginas de autenticación, el área de administración, portales de facturas o cotizaciones, o un espacio de trabajo Pro ordinario. Una conversión de compra confirmada única puede enviarse después del pago según el estado de consentimiento aplicable.

Los proveedores de identidad y de pago de terceros pueden usar cookies o tecnología similar en sus propios dominios cuando elijas esos servicios. Sus avisos y controles se aplican en esos contextos de terceros.

Si envía un documento a través de SnapInvoice, procesamos el destinatario, el mensaje, PDF, y una instantánea inmutable del documento para realizar y evidenciar la entrega. Un URL del portal es un enlace portador: cualquier persona que tenga un enlace activo y no revocado puede ver el documento sin iniciar sesión. Los remitentes pueden revisar la actividad de acceso y revocar el enlace.

Las PDF de entrega son privadas y solo se exponen a través de URL de descarga de corta duración. Los logotipos de usuario, imágenes de firma y sellos se almacenan en URL de recursos públicos para que puedan mostrarse en PDF, correos electrónicos y portales. No están destinados a ser listados a través de la API de almacenamiento, pero cualquiera que obtenga el URL exacto del recurso puede recuperar el archivo. No cargue un recurso que no desee que los destinatarios del documento reciban o que contenga información sensible innecesaria.

Cuando un destinatario responde a un correo electrónico de entrega compatible, la respuesta se reenvía al remitente del documento. Retenemos metadatos limitados de entrega y fiabilidad y no almacenamos intencionalmente el cuerpo de la respuesta en la base de datos de la aplicación SnapInvoice.

Proveedores de servicios y otros destinatarios

Divulgamos datos solo cuando es necesario para operar el servicio, cumplir con la ley, proteger derechos y seguridad, o completar una transacción que usted solicite. Las categorías de destinatarios que utilizamos son:

Proveedores de infraestructura en la nube para alojamiento, autenticación, bases de datos, almacenamiento de archivos y funciones de servidor.
Proveedores de pago y facturación para pago, suscripciones, prevención de fraude, procesamiento de pagos y registros de facturación.
Proveedores de comunicación para correo electrónico transaccional, eventos de entrega y reenvío de respuestas.
Proveedores de fiabilidad y seguridad para la supervisión de errores de producción restringida y protección del servicio.
Proveedores de identidad cuando eliges voluntariamente un método de inicio de sesión de terceros. Solicitamos solo datos básicos de autenticación/perfil, no acceso al buzón, unidad, contactos o calendario.
Google para la medición de conversiones restringida Google Ads en la aplicación pública/gratuita y retorno confirmado de la compra. Google procesa los datos de medición limitados según sus propios términos y Sitio de Responsabilidad de Datos Empresariales de Google

Mantenemos registros actualizados de los proveedores de servicios y subprocesadores y proporcionaremos información relevante a solicitud cuando sea necesario para su evaluación de protección de datos.

No vendemos datos personales ni utilizamos el contenido de los clientes para publicidad conductual entre contextos. La limitada medición Google Ads descrita anteriormente se configura sin personalización de anuncios ni reorientación y puede controlarse a través de la configuración de privacidad.

Transferencias internacionales

Los proveedores pueden procesar datos en el Área Económica Europea, los Estados Unidos y otros países donde ellos o sus subprocesadores operen. Cuando sea necesario, las transferencias fuera de la EEA, el Reino Unido o Suiza se basan en una decisión de adecuación, las Cláusulas Contractuales Estándar, el Anexo del Reino Unido u otro mecanismo de transferencia legal, junto con las salvaguardas apropiadas. Contáctanos para solicitar más información.

Retención

Los borradores anónimos, el historial, la configuración y los datos de sesión permanecen en tu navegador hasta que la aplicación los elimine o los borres tú.
Los perfiles de cuenta, clientes, facturas, cotizaciones y el contenido relacionado permanecen hasta que elimines el documento o la cuenta, sujeto a las copias de seguridad y registros que debemos conservar por ley.
Los enlaces del portal caducan según la fecha de vencimiento del documento y a más tardar 120 días después de la creación de la entrega. Las entregas privadas PDF se ponen en cola para su eliminación 30 días después de la expiración del portal. El historial de entregas y las instantáneas de documentos permanecen con el documento relacionado hasta que este o la cuenta sean eliminados.
Los registros operativos de entrega y comunicación normalmente se conservan por no más de 90 días.
Los registros de cuota del plan gratuito, seguridad, prevención de fraude e integridad de la facturación normalmente se conservan por no más de 13 meses. Las asociaciones de detección de abusos de corta duración se eliminan dentro de las 24 horas.
Los registros internos de auditoría administrativa se conservan por no más de 24 meses.
Los registros de soporte, disputas, impuestos, contabilidad, supresión y pagos pueden conservarse por más tiempo cuando sea razonablemente necesario o legalmente requerido. Los proveedores de pagos conservan los datos de transacciones bajo sus propias obligaciones legales.

La eliminación de la cuenta elimina el contenido de la cuenta y los activos subidos propiedad del usuario y comienza la cancelación de cualquier suscripción activa pagada. Los registros limitados de fraude, seguridad, finanzas, supresión y copias de seguridad pueden permanecer durante los períodos mencionados anteriormente o según lo requiera la ley.

Tus derechos de privacidad

Dependiendo de dónde viva, puede solicitar acceso, corrección, eliminación, restricción o portabilidad de los datos personales; oponerse al procesamiento basado en intereses legítimos; retirar el consentimiento; y presentar una queja ante la autoridad local de protección de datos. Estos derechos pueden estar sujetos a excepciones legales. Puede editar datos comunes del perfil y eliminar su cuenta en la Configuración de la cuenta, o enviar un correo electrónico a support@snapinvoice.io. Es posible que necesitemos verificar su identidad antes de cumplir con una solicitud.

SnapInvoice no utiliza datos personales para decisiones automatizadas de importancia legal ni para perfiles publicitarios. El acceso gratuito a PDF se permite o limita automáticamente utilizando la cuenta, el identificador del navegador y los contadores de IP; esto no tiene un efecto legal ni de similar importancia.

Seguridad y niños

Utilizamos controles de acceso, políticas de base de datos a nivel de fila, cifrado en tránsito, almacenamiento de entrega privado, enlaces de corta duración, credenciales de servicio restringidas y monitoreo. Ningún sistema es completamente seguro, así que proteja su contraseña y los enlaces del portal y contáctenos si sospecha un uso indebido. SnapInvoice está destinado a adultos y empresas y no está dirigido a niños menores de 16 años.

Cambios y contacto

Podemos actualizar esta Política conforme cambie el servicio o la ley. Actualizaremos la fecha de vigencia y proporcionaremos un aviso adicional para cambios importantes cuando sea necesario. Las preguntas y solicitudes de privacidad se pueden enviar a support@snapinvoice.io.