Proveedores de servicios y destinatarios
faktoora recurre a los siguientes proveedores externos, cuidadosamente seleccionados, para prestar, dar soporte y proteger nuestra plataforma. Revisamos a los proveedores críticos con una periodicidad establecida (véase más abajo).
Infraestructura
| Subencargado del tratamiento | Finalidad | Ubicación | Certificaciones |
|---|---|---|---|
| Hetzner Online GmbH | Infraestructura de alojamiento, almacenamiento y copias de seguridad | Alemania (UE) | ISO 27001, BSI C5 tipo 2 |
La supervisión de errores de la aplicación se ejecuta en nuestra propia infraestructura en este proveedor: ningún servicio externo de monitorización recibe datos de errores.
Pagos
| Proveedor de servicios | Finalidad | Ubicación |
|---|---|---|
| Stripe | Procesamiento de pagos y gestión de su suscripción a faktoora (sin tratamiento de los datos de sus clientes) | Irlanda y EE. UU. (Marco de Privacidad de Datos UE-EE. UU., cláusulas contractuales tipo de la UE) |
Servicios de pago regulados
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| BANKSapi Technology GmbH | Información sobre cuentas e iniciación de pagos, cuando usted conecta una cuenta bancaria o inicia una transferencia desde faktoora | Alemania |
BANKSapi es una entidad de pago autorizada por la Autoridad Federal de Supervisión Financiera de Alemania (BaFin) y presta estos servicios regulados frente a usted como responsable del tratamiento independiente, sobre la base de su consentimiento explícito conforme a la normativa de servicios de pago.
Comunicación
| Subencargado del tratamiento | Finalidad | Ubicación |
|---|---|---|
| Mailjet (grupo Sinch) | Envío de correos electrónicos transaccionales (facturas, notificaciones) | UE (Alemania, Bélgica); acceso de soporte desde EE. UU. sobre la base del Marco de Privacidad de Datos UE-EE. UU. y de las cláusulas contractuales tipo de la UE |
El grupo Sinch opera un sistema de gestión de la seguridad de la información certificado conforme a ISO/IEC 27001:2022. Con Sinch existe un acuerdo de encargo del tratamiento firmado que incluye las cláusulas contractuales tipo de la UE.
Factura electrónica
| Destinatario | Finalidad | Ubicación |
|---|---|---|
| Red Peppol | Entrega de facturas electrónicas en toda Europa | Según el domicilio del destinatario de la factura |
| Invopop | Transmisión de facturas electrónicas francesas y notificaciones de estado a través de una plataforma autorizada por el Estado (solo Francia) | UE (Bélgica, Alemania); intermediación de mensajes sin almacenamiento también a través de un proveedor de servicios en EE. UU. |
| AEAT (Agencia Tributaria española) | Registro de facturas VeriFactu (solo España) | España (UE) |
| KSeF (Ministerio de Hacienda de Polonia) | Validación de facturas electrónicas polacas (solo Polonia) | Polonia (UE) |
| Administración tributaria francesa (DGFiP) | Recepción de los datos de facturas y de estado de las facturas electrónicas francesas a través de Invopop (solo Francia) | Francia (UE) |
Invopop está certificada conforme a ISO/IEC 27001:2022.
Las autoridades tributarias reciben estos datos porque su organización está legalmente obligada a transmitirlos; nosotros los transmitimos por encargo suyo.
Servicios de IA
Todas las funciones basadas en IA son opcionales.
| Proveedor de servicios | Finalidad | Alcance de los datos | Ubicación |
|---|---|---|---|
| Mindee | Captura automática de datos a partir de archivos de facturas recibidas, cuando está activada para su cuenta | El archivo de la factura recibida cargado; los datos extraídos se eliminan tras su recuperación | UE |
| OpenAI | Búsqueda opcional de documentos basada en IA | Solo el término de búsqueda introducido, sin documentos ni registros de clientes. Le rogamos que no introduzca datos personales en los términos de búsqueda. | EE. UU. (cláusulas contractuales tipo de la UE) |
Los servicios que se utilizan exclusivamente en nuestro sitio web (por ejemplo, la analítica web previo consentimiento) se describen en nuestra política de privacidad.
Protección de datos
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| PROLIANCE GmbH | Delegado de protección de datos externo | Alemania (Múnich) |
Integraciones configuradas por el cliente
Los siguientes servicios solo tratan datos de clientes cuando el cliente los ha configurado y autorizado expresamente. faktoora no envía datos a estos servicios mientras el cliente no active la integración.
| Servicio | Categoría | Finalidad |
|---|---|---|
| Xero | Contabilidad | Sincronización de facturas y contactos |
| DATEV | Contabilidad | Intercambio de datos con asesores fiscales |
| Bexio | Contabilidad | Sincronización contable suiza |
| Weclapp | ERP | Sincronización de procesos de negocio |
| HubSpot | CRM | Sincronización de contactos y empresas |
| Pipedrive | CRM | Sincronización de contactos |
| Monday.com | Gestión de proyectos | Sincronización de datos de facturas |
| Daylite | CRM | Sincronización de contactos |
| Microsoft Entra ID | Identidad | Inicio de sesión opcional con la cuenta Microsoft de su organización |
| Microsoft 365 / Outlook | Correo electrónico | Envío y recepción opcionales a través del buzón Microsoft de su organización |
| Servidor SMTP/IMAP propio | Correo electrónico | Servidores de correo electrónico proporcionados por el cliente para el envío y la recepción |
| Webhooks propios | Integración | Endpoints HTTP definidos por el cliente para notificaciones de eventos |
Los clientes mantienen sus propias relaciones y acuerdos con estos proveedores. En estas integraciones, faktoora actúa siguiendo las instrucciones del cliente. Algunos de estos proveedores tratan datos fuera de la UE (p. ej., EE. UU., Reino Unido, Australia); estas transferencias se realizan siguiendo instrucciones del cliente, sobre la base de las garantías del proveedor correspondiente, como las cláusulas contractuales tipo de la UE.
Criterios de selección
Al seleccionar subencargados del tratamiento, evaluamos:
- Ubicación de los datos: se da preferencia al tratamiento en la UE; transferencias a terceros países solo con garantías adecuadas
- Certificaciones de seguridad: ISO 27001, SOC 2, PCI DSS o equivalentes para los servicios críticos
- Contratos de encargo del tratamiento: con todos los proveedores que traten datos personales por cuenta nuestra
- Cifrado: TLS en tránsito y cifrado en reposo para los servicios críticos
- Notificación de incidentes: obligación de notificar con prontitud las violaciones de la seguridad de los datos personales
Periodicidad de revisión
| Clasificación del proveedor | Revisión |
|---|---|
| Crítico | Trimestral |
| Importante | Anual |
| Estándar | Anual |
Cambios en esta lista
Informamos a los clientes antes de recurrir a un nuevo subencargado del tratamiento que trate datos personales por cuenta de ellos, conforme a nuestro contrato de encargo del tratamiento. Para preguntas sobre nuestros subencargados del tratamiento, diríjase a compliance@faktoora.com.