1. Responsable del Tratamiento
Além do Código, Lda
NIF: 518014088
Rua Dom Francisco Gomes 4 1A
8000-306 Faro, Portugal
Email: lusoinvoice@alemdocodigo.pt
2. Datos Recopilados
LusoInvoice recopila y procesa los siguientes datos como parte de su funcionamiento:
- Identificadores Stripe: User ID, Account ID, Customer IDs, Payment Intent IDs
- Datos de pago: Importes, fechas, conceptos, información fiscal (IVA)
- Datos de clientes: Nombre, correo electrónico, código de cliente
- Credenciales InvoiceXpress: Subdominio de la cuenta y clave API (almacenadas en Stripe Secret Store)
- Registros de sincronización: IDs de documentos creados, estado de la sincronización, marcas de tiempo
3. Finalidad del Tratamiento
Los datos se procesan exclusivamente para:
- Sincronizar pagos de Stripe con InvoiceXpress para la emisión de facturas
- Vincular clientes de Stripe con clientes de InvoiceXpress
- Mantener un registro de documentos creados para evitar duplicados
4. Base Legal
El tratamiento se basa en el consentimiento del usuario, expresado a través de la instalación y configuración de la app.
5. Almacenamiento y Seguridad
- Credenciales InvoiceXpress: Almacenadas en Stripe Secret Store (cifrado gestionado por Stripe)
- Datos operativos: Almacenados en una base de datos Supabase con Row Level Security activado
- Acceso: Restringido mediante verificación de Stripe Signature (HMAC-SHA256): solo se aceptan solicitudes autenticadas por Stripe
- Aislamiento: Todos los datos se filtran por Account ID, manteniendo aislada cada cuenta de Stripe conectada
6. Comunicación de Datos
Los datos se comparten exclusivamente con:
- Stripe: Plataforma de pagos (donde opera la app)
- InvoiceXpress: Plataforma de facturación (destino de sincronización)
- Supabase: Infraestructura de base de datos y Edge Functions
No vendemos, alquilamos ni compartimos datos con terceros con fines de marketing.
7. Retención de Datos
- Datos operativos: Conservados mientras la app esté instalada y configurada
- Registros de sincronización: Conservados con fines de auditoría y prevención de duplicados
- Eliminación: Al desconectar la app, se eliminan las credenciales guardadas, los vínculos de clientes y los ajustes. Los registros de sincronización se conservan como historial.
8. Derechos de los Interesados
Conforme al RGPD, los usuarios tienen derecho a:
- Acceder a sus datos
- Rectificar datos incorrectos
- Eliminar los datos aplicables (mediante la función "Desconectar InvoiceXpress")
- Portabilidad de datos
- Oponerse al tratamiento
Para ejercer estos derechos, contacte con: lusoinvoice@alemdocodigo.pt
9. Cambios
Esta política puede actualizarse periódicamente. Los cambios significativos se comunicarán por email.