Política de privacidad

01Introducción

Generador de Recibo Falso ("nosotros", "nos" o "nuestro") opera el sitio web generador-recibo-falso.com (el "Servicio"). La presente Política de Privacidad explica cómo recopilamos, utilizamos, divulgamos y protegemos su información cuando visita y utiliza nuestro Servicio.

Al utilizar nuestro Servicio, usted acepta la recopilación y el uso de la información de conformidad con la presente política. Si no está de acuerdo, le rogamos que deje de utilizar el Servicio.

Nos comprometemos a proteger sus datos personales y a cumplir con la legislación aplicable en materia de protección de datos, incluido el Reglamento General de Protección de Datos (RGPD) de la UE y la Ley de Privacidad del Consumidor de California (CCPA), en los casos en que resulten aplicables.

02Datos que recopilamos

Información que usted proporciona directamente

• Registro de cuenta: dirección de correo electrónico y contraseña (o token OAuth si inicia sesión con Google).
• Información de pago: nombre de facturación y datos de la tarjeta de pago. Los datos de la tarjeta son procesados y almacenados exclusivamente por Stripe; nosotros nunca vemos ni almacenamos los números de tarjeta.
• Plantillas guardadas: el contenido del recibo (nombre del establecimiento, artículos, ajustes) que guarda explícitamente en su cuenta. Estos datos se almacenan en nuestra base de datos solo cuando hace clic en "Guardar".
• Mensajes de soporte: nombre, correo electrónico y contenido del mensaje enviado a través de nuestro formulario de contacto o de solicitud de funciones.

Información recopilada automáticamente

• Datos de uso: páginas visitadas, funciones utilizadas, tiempo de permanencia, clics y rutas de navegación.
• Datos del dispositivo: tipo de navegador, sistema operativo, resolución de pantalla e idioma.
• Datos de registro: registros de acceso del servidor, incluidos marcas de tiempo y códigos de estado HTTP, conservados hasta 30 días con fines de seguridad y depuración.

Datos que NO recopilamos

• Contenido de recibos generados en el editor sin guardar: todo el renderizado se realiza en el lado del cliente, en su navegador.
• Información personal sensible como documentos de identidad, número de la Seguridad Social o datos de salud.
• Números de tarjeta de pago, que son gestionados íntegramente por Stripe.

03Cómo utilizamos sus datos

No utilizamos sus datos para entrenar modelos de IA, venderlos a anunciantes ni compartirlos con terceros para sus propios fines comerciales.

04Cookies y seguimiento

Utilizamos los siguientes tipos de cookies y almacenamiento local:

No utilizamos cookies publicitarias ni de seguimiento entre sitios. Puede eliminar las cookies y el almacenamiento local en cualquier momento a través de los ajustes de su navegador. La eliminación de la cookie de sesión cerrará su sesión.

05Servicios de terceros

Trabajamos con un número reducido de servicios de terceros para operar la plataforma:

• Supabase (base de datos y autenticación): almacena los datos de la cuenta y las plantillas guardadas. Alojado en AWS. Política de privacidad.
• Stripe (pagos): procesa toda la facturación de suscripciones. Stripe cuenta con la certificación PCI-DSS Nivel 1. Compartimos su dirección de correo electrónico y nombre con Stripe para crear una cuenta de facturación. Política de privacidad.
• Cloudflare (alojamiento, CDN y Workers): sirve el sitio web y ejecuta el renderizado del lado del servidor. Puede registrar direcciones IP como parte de los registros estándar del servidor web. Política de privacidad.
• Google Fonts: carga las tipografías utilizadas en la interfaz. Google puede registrar la IP de la solicitud. Fuentes utilizadas: Space Grotesk, Instrument Sans.

No vendemos ni compartimos sus datos personales con ningún otro tercero.

06Conservación de datos

• Los datos de la cuenta se conservan mientras la cuenta esté activa. Al eliminar su cuenta, todos los datos personales se borran permanentemente en un plazo de 30 días.
• Las plantillas guardadas se eliminan inmediatamente cuando usted las borra, o en un plazo de 30 días tras la eliminación de la cuenta.
• Los registros de facturación se conservan durante 7 años para cumplir con la normativa fiscal y financiera.
• Los mensajes de soporte se conservan hasta 2 años para resolver consultas de seguimiento.
• Los registros del servidor se conservan durante 30 días y se eliminan automáticamente.

07Sus derechos

En función de su ubicación, puede disponer de los siguientes derechos respecto a sus datos personales:

• Acceso: solicitar una copia de todos los datos personales que conservamos sobre usted.
• Rectificación: corregir datos personales inexactos.
• Supresión ("derecho al olvido"): solicitar la eliminación de sus datos personales. Puede hacerlo directamente eliminando su cuenta desde la página Mi Cuenta o enviándonos un correo electrónico.
• Limitación: solicitar que limitemos el tratamiento de sus datos en determinadas circunstancias.
• Portabilidad: recibir sus datos guardados en un formato estructurado y legible por máquina (exportación JSON disponible desde la página Mi Cuenta).
• Oposición: oponerse al tratamiento basado en el interés legítimo.
• Retirada del consentimiento: darse de baja de los correos comerciales en cualquier momento a través del enlace de cancelación de suscripción en cualquier correo, o desde los ajustes de su cuenta.

Para ejercer cualquiera de estos derechos, envíenos un correo electrónico a hello@generador-recibo-falso.com. Le responderemos en un plazo de 30 días. Es posible que le pidamos que verifique su identidad antes de atender la solicitud.

Si reside en la UE/EEE y considera que sus derechos no han sido respetados, tiene derecho a presentar una reclamación ante la autoridad de control de su país (en España, la Agencia Española de Protección de Datos - AEPD).

08Privacidad de menores

Nuestro Servicio no está dirigido a menores de 13 años (o 16 en la UE). No recopilamos intencionadamente información personal de menores. Si considera que un menor nos ha proporcionado datos personales, póngase en contacto con nosotros en hello@generador-recibo-falso.com y los eliminaremos de inmediato.

09Seguridad

Implementamos las medidas técnicas y organizativas apropiadas para proteger sus datos personales:

• Todos los datos en tránsito están cifrados mediante TLS 1.2 o superior.
• Las contraseñas se almacenan con algoritmos hash estándar del sector; nunca almacenamos contraseñas en texto plano.
• El acceso a las bases de datos de producción está restringido exclusivamente al personal autorizado.
• Realizamos revisiones de seguridad periódicas y aplicamos actualizaciones de dependencias con prontitud.
• Las políticas de seguridad a nivel de fila (RLS) garantizan que los usuarios solo puedan acceder a sus propios datos.

Ningún sistema es completamente seguro. En caso de una violación de datos que afecte a sus derechos y libertades, le notificaremos a usted y a la autoridad de control competente de conformidad con la legislación aplicable.

10Transferencias internacionales de datos

Nuestra infraestructura está alojada principalmente en Estados Unidos (Cloudflare, Supabase en AWS us-east-1). Si accede al Servicio desde fuera de Estados Unidos, sus datos podrán ser transferidos y tratados en EE. UU.

Para los usuarios de la UE/EEE, dichas transferencias se realizan con las garantías adecuadas, incluidas las Cláusulas Contractuales Tipo (CCT) cuando sean necesarias. Nuestros subencargados del tratamiento (Supabase, Stripe, Cloudflare) están sujetos a compromisos equivalentes de protección de datos.

11Cambios en esta política

Podemos actualizar esta Política de Privacidad periódicamente. Cuando lo hagamos, actualizaremos la fecha de "Última actualización" en la parte superior de esta página. En caso de cambios sustanciales, también le notificaremos por correo electrónico (si dispone de una cuenta) o mediante un aviso destacado en el Servicio con al menos 14 días de antelación.

El uso continuado del Servicio después de la fecha de entrada en vigor constituye su aceptación de la política actualizada.

12Contacto

Si tiene alguna pregunta sobre esta Política de Privacidad o nuestras prácticas de datos, póngase en contacto con nosotros:

• Correo electrónico: hello@generador-recibo-falso.com
• Formulario de contacto: generador-recibo-falso.com/contacto

Nuestro objetivo es responder a todas las consultas relacionadas con la privacidad en un plazo de 5 días laborables.