Política de privacidad
Esta es una traducción de cortesía. La versión alemana de esta página es la única jurídicamente vinculante.
Esta página describe lo qu’Invoclara hace realmente hoy. No sustituye la revisión por parte de un abogado cualificado.
Quiénes somos
Invoclara está gestionado por Markus Schmetterling, Heggerstraße 23, 45525 Hattingen, Alemania, responsable del tratamiento para los tratamientos aquí descritos. Para cualquier pregunta sobre protección de datos, contáctanos en la dirección indicada en nuestra página de Contacto.
Qué datos recogemos
Datos de la cuenta (nombre, correo electrónico, hash de la contraseña) al registrarte — o, si eliges iniciar sesión con Google, GitHub o Apple, el nombre, el correo electrónico y el ID de cuenta que nos transmite ese proveedor. Datos de la empresa (nombre de la empresa, país) que indicas durante la configuración inicial. Contenidos que subes para su comprobación (URL de sitios web; archivos de facturas y los datos extraídos de ellos). Datos de uso (qué funciones usas, cuántas comprobaciones realizas) necesarios para aplicar los límites de tu plan. Datos técnicos como tu dirección IP, tal como se describe en «Alojamiento» y «Seguridad y prevención de abusos». Los datos de pago los gestiona exclusivamente Lemon Squeezy, nuestro merchant of record — nunca vemos ni almacenamos los datos de tu tarjeta.
Por qué los tratamos
Para prestar el servicio de comprobación de cumplimiento al que te has registrado (ejecución del contrato, art. 6.1.b) del RGPD); para mantener la seguridad del servicio, aplicar los límites de uso y prevenir abusos (interés legítimo, art. 6.1.f) del RGPD); para procesar los pagos (ejecución del contrato, a través de Lemon Squeezy); para cumplir obligaciones legales, como la conservación de documentación fiscal cuando proceda (art. 6.1.c) del RGPD); y, solo con tu consentimiento, para el chat en directo y la medición de los resultados publicitarios (art. 6.1.a) del RGPD).
Alojamiento
El sitio web y sus funciones de servidor están alojados por Vercel Inc. (EE. UU.); las funciones de servidor se ejecutan en la región de Dublín (Irlanda) de Vercel. Cuando visitas una página, tu navegador transmite necesariamente tu dirección IP, la URL solicitada, la hora, el tipo de navegador y la página de procedencia; Vercel trata estos datos para mostrar la página y los conserva brevemente en registros del servidor. Base jurídica: art. 6.1.f) del RGPD — nuestro interés legítimo en un sitio web seguro y que funcione. La base de datos, la autenticación y el almacenamiento de archivos funcionan en Supabase dentro de la UE (región de AWS en Irlanda).
Seguridad y prevención de abusos
Para proteger las cuentas frente a intentos de adivinar contraseñas y el servicio frente al spam, guardamos tu dirección IP junto con un contador de solicitudes cuando inicias sesión, te registras, restableces la contraseña, usas la comprobación transfronteriza o solicitas una llamada; además, limitamos cuántas cuentas pueden crearse desde una misma dirección IP en siete días. Estos registros se eliminan automáticamente a más tardar a los ocho días. Cuando estableces una contraseña, comprobamos mediante el servicio «Pwned Passwords» de Have I Been Pwned si ha aparecido en una filtración de datos conocida: de nuestro servidor solo salen los cinco primeros caracteres de un hash SHA-1 de tu contraseña — nunca la contraseña en sí ni tu dirección IP. Base jurídica: art. 6.1.f) del RGPD (seguridad del servicio y de tu cuenta).
Correos electrónicos de la cuenta
Los correos necesarios para tu cuenta — como la confirmación del registro y el restablecimiento de la contraseña — se envían a través de Resend (EE. UU.), nuestro proveedor de envío de correo. Resend trata tu dirección de correo electrónico y el contenido de esos mensajes. Base jurídica: art. 6.1.b) del RGPD.
Inicio de sesión con Google, GitHub o Apple
Cuando estas opciones estén disponibles y elijas una, se te redirigirá a ese proveedor para iniciar sesión. A continuación, el proveedor nos comunica tu nombre, tu dirección de correo electrónico y un ID de cuenta, y sabe que estás iniciando sesión en Invoclara. No recibimos ninguna contraseña de su parte. Base jurídica: art. 6.1.b) del RGPD. A lo que ocurre en el lado del proveedor se aplica su propia política de privacidad.
Comprobación de IVA transfronteriza
Si introduces un número de IVA en nuestra comprobación transfronteriza, lo verificamos a través del servicio VIES de la Comisión Europea. Conservamos el resultado — el número de IVA, si es válido y el nombre y la dirección registrados que devuelve VIES — durante 30 días para no consultar el mismo número una y otra vez, y después lo eliminamos automáticamente. Para nuestras propias estadísticas solo registramos los parámetros anónimos de cada comprobación (países, B2B o B2C, bienes o servicios, resultado) — ningún número de IVA, ninguna dirección IP y ninguna cuenta. Base jurídica: art. 6.1.f) del RGPD.
Quién más tiene acceso
Recurrimos a los siguientes proveedores como encargados del tratamiento (art. 28 del RGPD): Supabase (base de datos, autenticación y almacenamiento de archivos, alojados en la UE), Vercel (alojamiento y estadísticas de visitas sin cookies), Resend (correos de la cuenta), Plausible Insights OÜ, Estonia (estadísticas de visitas sin cookies, alojadas en la UE), Anthropic (explicación de los resultados con ayuda de IA — el contenido de facturas o sitios web se envía a la API de Anthropic únicamente para generar la explicación de esa solicitud concreta y no se usa para entrenar sus modelos) y, solo si permites el chat en directo en el banner de cookies, Tawk.to (widget de chat, historial de conversaciones y los datos de contacto que facilites en el chat). Lemon Squeezy vende nuestras suscripciones como merchant of record y trata tus datos de pago según su propia política de privacidad. Con tu consentimiento, Google recibe datos para medir las conversiones publicitarias — ver más abajo.
Medición de conversiones de Google Ads
Solo si permites «Marketing» en el banner de cookies, cargamos la etiqueta de conversión de Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). Registra si una visita que empezó con un clic en uno de nuestros anuncios de Google terminó en un registro. Google recibe tu dirección IP, información sobre tu dispositivo y navegador y las páginas visitadas, e instala cookies (consulta nuestra Política de cookies). No usamos Google para remarketing, publicidad personalizada ni Google Analytics. Los datos pueden transferirse a Google LLC en EE. UU. Base jurídica: tu consentimiento (art. 6.1.a) del RGPD; § 25.1 TDDDG), que puedes retirar en cualquier momento en «Configuración de cookies», al pie de la página.
Transferencias fuera de la UE
Algunos de nuestros proveedores tienen su sede en EE. UU. (Vercel, Resend, Anthropic, Tawk.to, Lemon Squeezy y Google LLC). Cuando se transfieren allí datos personales, la transferencia se basa en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. si el destinatario está certificado conforme a él y, en caso contrario, en las cláusulas contractuales tipo de la Comisión Europea (art. 46.2.c) del RGPD).
Solicitudes de llamada
Si solicitas una llamada a través de una de nuestras herramientas gratuitas, guardamos el número de teléfono que indiques junto con tu consentimiento expreso a que te contactemos con ese fin (base jurídica: consentimiento, art. 6.1.a) del RGPD). Estos datos solo se usan para realizar la llamada solicitada y no para ningún otro fin de marketing.
Cuánto tiempo los conservamos
Las facturas subidas, los análisis de sitios web y sus resultados se conservan durante el periodo de conservación configurado para tu organización (365 días por defecto) o hasta que los elimines, lo que ocurra primero. Los datos de la cuenta se conservan hasta que elimines tu cuenta. Las direcciones IP guardadas para prevenir abusos se eliminan a más tardar a los ocho días; los resultados de las comprobaciones de números de IVA, a los 30 días. Puedes eliminar en cualquier momento un análisis o una factura concretos, o toda tu cuenta, desde Ajustes. Cuando la ley nos obligue a conservar documentación durante más tiempo (por ejemplo, a efectos fiscales), la conservamos solo con esa finalidad y durante ese plazo.
Tus derechos
Según el RGPD tienes derecho de acceso, rectificación, supresión y portabilidad de tus datos, así como a limitar determinados tratamientos. Cuando nos basamos en el interés legítimo (art. 6.1.f) del RGPD), puedes oponerte al tratamiento por motivos relacionados con tu situación particular (art. 21 del RGPD). Cuando nos basamos en tu consentimiento, puedes retirarlo en cualquier momento con efectos para el futuro — para las cookies, en «Configuración de cookies», al pie de la página (art. 7.3 del RGPD). Puedes ejercer la mayoría de estos derechos directamente en Ajustes; para todo lo demás, contáctanos. También tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos.
La IA y tus datos
No usamos las facturas que subes, los resultados de los análisis ni el contenido de tu cuenta para entrenar modelos de IA — ni propios ni de terceros. La IA solo se usa para generar la explicación concreta que has solicitado, en el momento en que la solicitas.
Cookies
Consulta nuestra Política de cookies para saber qué cookies y tecnologías similares usa este sitio y cómo cambiar tu elección.
Cambios en esta política
Actualizamos esta política antes de empezar a usar un nuevo servicio o un nuevo tipo de datos. Última actualización: 23 de septiembre de 2026.