Política de privacidad InvoiceLead
Esta versión en español se ofrece por comodidad. En caso de discrepancia, prevalece la versión alemana.
Versión del 13 de octubre de 2026.
1. Responsable del tratamiento
Quantum Liquid LLC, sociedad constituida conforme al derecho de Wyoming, 30 N Gould St, Sheridan, WY 82801, Estados Unidos de América, gestiona el servicio InvoiceLead («InvoiceLead» o «el Servicio»). Contacto para cualquier cuestión relativa a los datos personales: support@invoicelead.io.
La presente política se aplica conforme a la ley federal suiza de protección de datos (nLPD) y, para las personas que se encuentren en la Unión Europea o el EEE, al Reglamento General de Protección de Datos (RGPD).
2. Interesados
- Los usuarios registrados («Usuarios»), que inician sesión en InvoiceLead con su Cuenta Lead.
- Los clientes, proveedores y contactos de los Usuarios, cuyos datos figuran en los presupuestos, facturas y asientos contables («Datos empresariales»).
- Los visitantes del sitio invoicelead.io.
3. Datos tratados
3.1 Cuenta
InvoiceLead no gestiona contraseñas. El inicio de sesión se realiza a través de la Cuenta Lead, servicio de identidad común a las aplicaciones Lead gestionado por Quantum Liquid LLC (erplead.io). InvoiceLead recibe y conserva: el identificador de la Cuenta Lead, la dirección de correo electrónico, el nombre, el idioma, la organización y el rol, el plan de InvoiceLead y los derechos asociados.
3.1a Suscripción
Para una suscripción a InvoiceLead (Pro, Pro+), el pago se realiza a través de Stripe. Stripe recibe el nombre de la organización, la dirección de correo electrónico del administrador que contrata la suscripción, la dirección de facturación, el número de IVA en su caso y los datos de la tarjeta, introducidos en Stripe. InvoiceLead conserva los identificadores de Stripe del cliente y de la suscripción, el plan, el periodo, el estado y la fecha de finalización, y los comunica a la Cuenta Lead. InvoiceLead no conserva ningún dato de tarjeta.
3.2 Datos empresariales
Datos de contacto de clientes y proveedores, presupuestos, facturas, pagos, asientos contables, liquidaciones de IVA y justificantes introducidos por el Usuario. Respecto de estos datos, el Usuario es el responsable del tratamiento e InvoiceLead actúa como encargado del tratamiento, conforme al Acuerdo de encargo del tratamiento (DPA).
3.3 Datos técnicos
Registros de seguridad (fecha, acción, dirección IP de la solicitud) y registro de auditoría de las acciones sensibles (inicio de sesión, emisión de un documento, modificación de la configuración).
A la fecha de la presente versión, InvoiceLead no utiliza herramientas de medición de audiencia ni cookies publicitarias.
4. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Prestar el Servicio (cuenta, presupuestos, facturas, contabilidad) | Ejecución del contrato (RGPD art. 6.1.b) |
| Seguridad del Servicio, prevención de abusos, registro de auditoría | Interés legítimo (art. 6.1.f) |
| Obligaciones legales (contabilidad, solicitudes de las autoridades) | Obligación legal (art. 6.1.c) |
| Tratamiento de los Datos empresariales por cuenta del Usuario | Encargo del tratamiento (art. 28 RGPD, art. 9 nLPD) |
5. Plazos de conservación
- Cuenta: mientras se utilice el Servicio y, después, supresión 30 días tras el cierre, salvo obligación legal.
- Datos empresariales: mientras el Usuario los conserve. El Usuario sigue estando obligado a conservar sus libros y justificantes durante diez años (art. 958f CO); InvoiceLead le facilita una exportación completa antes de cualquier cierre.
- Sesiones: 12 horas. Registros de seguridad: 12 meses. Registro de auditoría: mientras se conserven los datos de la organización.
6. Encargados del tratamiento y alojamiento
| Encargado del tratamiento | Función | Ubicación |
|---|---|---|
| Vercel Inc. | Alojamiento de la aplicación | Estados Unidos (Cleveland, Ohio) |
| Neon (Databricks, Inc.) | Base de datos | Estados Unidos (AWS us-east-2, Ohio) |
| Stripe, Inc. | Cobro de las suscripciones de InvoiceLead | Estados Unidos |
Toda modificación de esta lista se comunica con al menos 30 días de antelación.
7. Transferencias al extranjero
Los datos se alojan en Estados Unidos, donde también está establecida la sociedad. Las transferencias se basan en la adhesión de los proveedores al Swiss-U.S. y al EU-U.S. Data Privacy Framework, cuando exista, y, en su defecto, en las cláusulas contractuales tipo de la Comisión Europea, reconocidas por el Encargado Federal de Protección de Datos y Transparencia (PFPDT). Los datos están cifrados en tránsito y en reposo.
8. Derechos de los interesados
Toda persona puede solicitar el acceso a sus datos, su rectificación, su supresión, la limitación del tratamiento y su portabilidad, así como oponerse a un tratamiento basado en el interés legítimo. Las solicitudes deben dirigirse a support@invoicelead.io; se da respuesta en un plazo de 30 días.
Los clientes y contactos de un Usuario deben dirigirse en primer lugar a este; InvoiceLead le transmite las solicitudes recibidas.
Puede presentarse una reclamación ante el PFPDT (www.edoeb.admin.ch) o ante la autoridad de control del lugar de residencia en la Unión Europea.
9. Seguridad
Cifrado en tránsito (TLS) y en reposo, separación de los datos por organización, tokens de sesión almacenados en forma de huella (hash), documentos emitidos bloqueados, registro de auditoría, accesos administrativos limitados y registrados. En caso de violación que suponga un riesgo, se informa a las autoridades y a los interesados en los plazos legales.
10. Inteligencia artificial
Los datos de los Usuarios y de sus clientes nunca se utilizan para entrenar modelos de inteligencia artificial.
11. Cookies
InvoiceLead solo utiliza cookies estrictamente necesarias: sesión, solicitud de inicio de sesión en curso, idioma.
12. Modificaciones
Toda modificación sustancial se comunica por correo electrónico o en la aplicación con al menos 30 días de antelación a su entrada en vigor.