Tratamiento de datos
Esta página describe cómo gestiona faktoora la ubicación de los datos, su conservación, las copias de seguridad y la supresión.
Ubicación de los datos
Toda la infraestructura de producción de faktoora se opera en Alemania, en centros de datos con certificación ISO 27001. Los datos de los clientes, incluidas las facturas, los contactos y la información de la cuenta, se almacenan en nuestra infraestructura en Alemania. Los datos solo salen de la UE cuando su organización activa una integración con un proveedor de fuera de la UE, o en la medida en que un proveedor de servicios de los indicados trate los datos fuera de la UE, o acceda a ellos desde allí, con garantías de la UE (p. ej., procesamiento de pagos o soporte del proveedor de servicios de envío de correo electrónico). Encontrará más detalles en nuestra página Proveedores de servicios y destinatarios.
Conservación
Sus contenidos en la plataforma
Las facturas, los contactos, los documentos comerciales, las transacciones bancarias y los justificantes de transmisión los tratamos por encargo suyo. Están a su disposición durante toda la vigencia del contrato. Tras la finalización del contrato, puede exportarlos durante al menos 30 días; a continuación, los suprimimos. La conservación de su documentación conforme a la normativa mercantil y tributaria (p. ej., conforme al § 147 AO, Código Tributario alemán) le corresponde a usted; nuestra función de exportación le ayuda a ello.
Nuestra propia documentación
| Tipo de datos | Conservación | Base jurídica |
|---|---|---|
| Nuestras facturas y justificantes de pago de su suscripción | 8 años desde el final del año natural | AO § 147 apdo. 3 |
| Nuestros libros y cuentas anuales | 10 años desde el final del año natural | AO § 147, HGB § 257 (Código de Comercio alemán) |
Datos operativos
| Tipo de datos | Conservación | Finalidad |
|---|---|---|
| Cuentas de usuario | Mientras exista la cuenta; las cuentas eliminadas se desactivan | Prestación del servicio |
| Datos de sesión | 24 horas (caducidad automática) | Autenticación |
| Registros de actividad y de auditoría | Mientras sea necesario para la seguridad, la prevención de abusos y la acreditación de un tratamiento correcto; revisados periódicamente | Seguridad, cumplimiento normativo |
| Registros de solicitudes a la API | Mientras sea necesario para la seguridad, el soporte y la transparencia de uso; revisados periódicamente | Seguridad, soporte |
| Informes de errores | 90 días | Análisis de errores |
| Archivos de exportación | 30 días | Descargas temporales |
| Registros de incidentes TIC | Al menos 5 años | Trazabilidad, siguiendo DORA |
Copias de seguridad
Las copias de seguridad se cifran, se almacenan en una ubicación físicamente separada y se conservan hasta 12 meses para la recuperación ante desastres. A los datos de las copias de seguridad se les aplican las mismas restricciones de acceso que a los datos de producción.
Supresión
Eliminación de la cuenta
Los usuarios pueden eliminar su cuenta en la aplicación en cualquier momento. Con ello, la cuenta se desactiva y ya no es posible iniciar sesión. Además, puede solicitar la supresión de los datos personales correspondientes en privacy@faktoora.com.
Finalización del contrato
Tras la finalización del contrato, sus datos están disponibles para su exportación durante al menos 30 días y, a continuación, se suprimen. Si así lo desea, le ayudamos a cambiar a otro proveedor; no cobramos ninguna contraprestación por ello.
Solicitudes de supresión conforme al RGPD
Tramitamos las solicitudes de supresión conforme al art. 17 RGPD. Nuestra propia documentación de facturación está sujeta a obligaciones legales de conservación (AO § 147), que prevalecen durante el plazo correspondiente; para esta documentación limitamos el tratamiento a la finalidad legalmente exigida y le indicamos la base jurídica.
Conservación en copias de seguridad
Los datos suprimidos en producción pueden permanecer en copias de seguridad cifradas hasta el final del plazo de conservación de las copias de seguridad (hasta 12 meses). A las copias de seguridad se les aplican los mismos controles de acceso que a los datos de producción. Si se restaura una copia de seguridad, volvemos a aplicar las supresiones realizadas antes de la restauración.
Portabilidad de los datos
faktoora ofrece exportaciones de datos en varios formatos, la mayoría de ellas en autoservicio dentro de la aplicación:
| Formato | Uso |
|---|---|
| CSV | Datos compatibles con hojas de cálculo |
| XLSX | Formato de Microsoft Excel |
| Documentos con el diseño original | |
| JSON | Datos estructurados legibles por máquina (previa solicitud) |
| XML | Formatos de factura electrónica conformes a las normas (ZUGFeRD, XRechnung, Peppol UBL) |
Integridad de los datos
La integridad de los datos de facturación se garantiza mediante:
- Registro de auditoría que permite detectar manipulaciones, cuya integridad puede verificarse criptográficamente
- Consultas parametrizadas a la base de datos para proteger frente a ataques de inyección
- Lógica de cálculo protegida: el cálculo central de las facturas está ampliamente probado y protegido frente a modificaciones involuntarias
- Comprobación de integridad en cada ejecución de copia de seguridad
¿Preguntas?
Para preguntas sobre el tratamiento de datos, diríjase a privacy@faktoora.com.