Política de privacidad

Esta traducción se facilita únicamente a título informativo. Solo la versión en alemán es jurídicamente vinculante.

Información general

Concedemos gran importancia a la protección de datos. La recogida y el tratamiento de sus datos personales se realizan respetando la normativa de protección de datos aplicable, en particular el Reglamento General de Protección de Datos de la UE (RGPD). Recogemos y tratamos sus datos personales para poder ofrecerle nuestro sitio web y la plataforma faktoora. Conforme al art. 13 RGPD, describimos en esta política qué datos utilizamos, de qué manera, con qué finalidad y en qué medida, y qué opciones y derechos tiene usted en relación con el uso de sus datos personales. La sección 2 se refiere a nuestro sitio web y la sección 3 al uso de la plataforma faktoora. En ningún ámbito se adoptan decisiones automatizadas en el sentido del art. 22 RGPD.

1. Responsable del tratamiento

La responsable del cumplimiento de la protección de datos en nuestro sitio es faktoora GmbH, representada por Dr. Peter Schenkel, Amselweg 1, 89231 Neu-Ulm.

Para consultas en materia de protección de datos, estamos a su disposición en privacy@faktoora.com.

Datos de contacto del delegado de protección de datos:

PROLIANCE GmbH
www.datenschutzexperte.de
Leopoldstr. 21
80802 Múnich
datenschutzbeauftragter@datenschutzexperte.de

Al ponerse en contacto con el delegado de protección de datos, indique la empresa a la que se refiere su consulta. Le rogamos que no adjunte a su consulta información sensible, como, por ejemplo, una copia de su documento de identidad.

2. Recogida de datos en nuestro sitio web

a) Archivos de registro del servidor

Cuando usted accede a nuestro sitio web https://faktoora.com, su navegador transmite automáticamente información al servidor de nuestro sitio web. Esta información solo se almacena brevemente en los registros del servidor; estos no se almacenan de forma permanente, sino que se sobrescriben continuamente en el marco de la rotación automática de registros.

Esto comprende los siguientes datos:

• su dirección IP,
• la fecha y la hora del acceso,
• el nombre y la URL del archivo al que ha accedido,
• el sitio web desde el que se realiza el acceso (URL de referencia),
• información sobre el navegador y el sistema operativo que utiliza,
• en su caso, identificadores de su acceso a Internet que se deriven de la dirección IP.

Estos datos se utilizan con el fin de garantizar un establecimiento de la conexión sin incidencias y un uso cómodo de nuestro sitio web, así como para evaluar la seguridad y la estabilidad del sistema.

La base jurídica del tratamiento de datos es el art. 6.1.f) RGPD; nuestro interés legítimo se deriva de las finalidades mencionadas.

Los datos no se utilizan para extraer conclusiones sobre su persona.

b) Comunicación por correo electrónico

Si nos escribe por correo electrónico, tratamos al menos su dirección de correo electrónico y los datos contenidos en su mensaje para tramitar su consulta. La base jurídica es el art. 6.1.b) RGPD, en la medida en que su consulta se refiera a un contrato existente o en fase de preparación, y, en los demás casos, el art. 6.1.f) RGPD (nuestro interés legítimo en responder a las consultas). Sobre nuestros formularios de solicitud, véase el punto j.

Suprimimos sus datos una vez tramitada la consulta, salvo que se opongan a ello obligaciones legales de conservación.

c) Tratamiento de datos de clientes y contractuales

En la preparación de negocios, la celebración y la ejecución de contratos, utilizamos los datos personales necesarios para ello con esa finalidad, conforme al art. 6.1.b) RGPD.

Solo se transmiten datos a terceros cuando y en la medida en que ello sea necesario para la ejecución conforme al contrato, p. ej., cuando se haya encargado a una entidad de crédito la tramitación de los pagos.

La supresión de estos datos personales se realiza una vez transcurridos los plazos legales de garantía o una vez finalizados los plazos legales de conservación (art. 6.1.c) RGPD).

Sobre el uso de la plataforma faktoora con una cuenta de usuario propia, véase la sección 3.

En cada registro, pedido u otra acción vinculante en nuestro sitio web, almacenamos su dirección IP, así como la fecha y la hora. Esto se realiza para su protección y, conforme al art. 6.1.f) RGPD, en virtud de nuestro interés legítimo en poder acreditar el nacimiento de una pretensión, así como para prevenir el abuso o el uso no autorizado de nuestro sistema.

d) Tratamiento por proveedores de servicios de pago

En el caso de prestaciones de pago, tratamos sus datos personales, en particular datos de pago (datos de cuenta, de tarjeta de crédito y otros datos bancarios), sobre la base del art. 6.1.b) RGPD. Esto se realiza con la finalidad de ejecutar el contrato (tramitación de pagos/contabilidad). En la medida necesaria, sus datos de pago se transmiten para la transacción de pago y para la facturación a proveedores de servicios (entidades de crédito, proveedores de servicios de pago, nuestro asesor fiscal) o son tratados directamente por estos.

Sus datos de pago se almacenan durante la vigencia de la relación contractual. Nuestra documentación de facturación (facturas y justificantes de pago) la conservamos durante 8 años conforme al § 147, apdo. 3 AO (Código Tributario alemán) (art. 6.1.c) RGPD); por lo demás, los datos de pago se suprimen tras la finalización completa de la relación contractual.

e) Cookies y almacenamiento en su dispositivo

Nuestro sitio web utiliza cookies y técnicas de almacenamiento comparables (p. ej., el Local Storage y el Session Storage de su navegador). Las cookies son pequeños archivos de texto que se almacenan en su dispositivo.

Distinguimos entre:

• Almacenamiento necesario: es imprescindible para que el sitio funcione y pueda operarse de forma segura. Incluye la protección de nuestros formularios frente al abuso automatizado, el almacenamiento de su selección en la configuración de privacidad y – si usted elige expresamente el idioma – una cookie que almacena esta elección de idioma durante un máximo de un año y que se aplica a todas las ofertas bajo faktoora.com, incluida nuestra aplicación. La base jurídica es el § 25, apdo. 2, n.º 2 TDDDG (Ley alemana de protección de datos en las telecomunicaciones y los servicios digitales); el tratamiento posterior se basa en el art. 6.1.f) RGPD.
• Estadísticas: análisis del uso de nuestro sitio (Google Analytics, véase el punto f; identificador de sesión de la medición del uso en el área de ayuda, véase el punto k).
• Marketing: medición del éxito de nuestros anuncios y campañas (Google Ads, véase el punto g; atribución de campañas, véase el punto i).

Las categorías «Estadísticas» y «Marketing» solo las utilizamos tras obtener su consentimiento. La base jurídica es el § 25, apdo. 1 TDDDG en relación con el art. 6.1.a) RGPD. Mientras no haya dado su consentimiento, los servicios correspondientes no se cargan; en este sentido, tampoco se establece ninguna conexión con sus servidores.

Puede modificar su selección o retirar su consentimiento en cualquier momento con efectos para el futuro. Para ello, haga clic en el enlace «Configuración de cookies» al final de cada página. El cambio surte efecto de inmediato. La retirada del consentimiento no afecta a la licitud del tratamiento realizado hasta ese momento. Con independencia de ello, puede eliminar en cualquier momento las cookies almacenadas a través de la configuración de su navegador.

Almacenamos su propia decisión con una marca de tiempo en el Local Storage de su navegador, para poder tenerla en cuenta y acreditarla en visitas posteriores. Si cambian los servicios utilizados o las finalidades, se lo volveremos a preguntar.

f) Google Analytics

Tras su consentimiento a la categoría «Estadísticas», utilizamos Google Analytics 4, un servicio de análisis web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda («Google»). La base jurídica es el § 25, apdo. 1 TDDDG en relación con el art. 6.1.a) RGPD. Sin su consentimiento, Google Analytics no se carga.

La finalidad del tratamiento es el análisis estadístico y la mejora continua de nuestra oferta. Para ello se crean perfiles de uso seudonimizados y se utilizan cookies. Se registran, en particular:

• la fecha y la hora del acceso,
• las páginas visitadas y sus direcciones,
• el sitio web desde el que se realiza el acceso (URL de referencia),
• información sobre el navegador y el sistema operativo utilizados,
• la ubicación aproximada (derivada de la dirección IP).

Google Analytics 4 no almacena la dirección IP de forma permanente; se utiliza para determinar la ubicación aproximada y a continuación se descarta. Los datos de eventos se suprimen a los 2 meses y los datos referidos al usuario, a los 14 meses; en caso de nueva actividad, el plazo para los datos referidos al usuario vuelve a empezar. Las cookies (_ga, ga*) tienen una duración de hasta dos años. No puede excluirse un tratamiento en EE. UU. por parte de Google LLC. Google LLC está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework); adicionalmente existen cláusulas contractuales tipo conforme al art. 46.2.c) RGPD. Con Google existe un contrato de encargo del tratamiento conforme al art. 28 RGPD.

Utilizamos Google Consent Mode v2. Su selección se transmite a Google y determina si se pueden tratar datos y en qué medida.

Puede retirar su consentimiento en cualquier momento a través de «Configuración de cookies». Además, puede impedir la recogida mediante el complemento del navegador proporcionado por Google: https://tools.google.com/dlpage/gaoptout

Encontrará más información en la política de privacidad de Google: https://policies.google.com/privacy

g) Seguimiento de conversiones de Google Ads

Tras su consentimiento a la categoría «Marketing», utilizamos el seguimiento de conversiones de Google Ads, un servicio de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. La base jurídica es el § 25, apdo. 1 TDDDG en relación con el art. 6.1.a) RGPD.

La finalidad es exclusivamente la medición del éxito de nuestros anuncios: queremos saber a través de qué anuncio se ha producido una solicitud o un registro. Para ello se transmiten a Google el identificador de clic del anuncio (p. ej., «gclid») y el envío de un formulario.

A través de nuestro sitio web no realizamos publicidad personalizada ni remarketing. La señal de consentimiento correspondiente («ad_personalization») permanece técnicamente desactivada, aunque usted consienta en la categoría «Marketing».

En este contexto, Google instala una cookie para la atribución de conversiones (p. ej., «_gcl_au», con una duración de hasta 90 días). Google trata los datos de conversión como responsable del tratamiento independiente; se aplican las condiciones de protección de datos de Google Ads para responsables del tratamiento (Google Ads Controller-Controller Data Protection Terms). El identificador de clic solo lo almacenamos en nuestro sitio web durante la sesión del navegador.

Para la transferencia a EE. UU. se aplica por analogía lo expuesto en el punto f). Puede retirar su consentimiento en cualquier momento a través de «Configuración de cookies».

h) Cloudflare Turnstile

Para proteger nuestros formularios frente a entradas automatizadas («bots») y spam, utilizamos Cloudflare Turnstile, un servicio de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EE. UU., o de Cloudflare Germany GmbH, Rosental 7, 80331 Múnich.

Para ello se transmiten a Cloudflare información técnica de su navegador y su dirección IP, que allí se evalúan para distinguir si la entrada procede de una persona. Cloudflare Turnstile no utiliza cookies para el reconocimiento y no crea perfiles publicitarios.

La base jurídica es nuestro interés legítimo en un funcionamiento seguro y sin abusos de nuestros formularios conforme al art. 6.1.f) RGPD; al acceso técnicamente necesario a su dispositivo se aplica el § 25, apdo. 2, n.º 2 TDDDG. El tratamiento solo se realiza en páginas con formularios.

En la medida en que con ello se transmitan datos a Cloudflare, Inc. en EE. UU., esto se realiza sobre la base del Marco de Privacidad de Datos UE-EE. UU., conforme al cual Cloudflare está certificada, así como, adicionalmente, de las cláusulas contractuales tipo de la UE.

Más información: https://www.cloudflare.com/privacypolicy/

i) Atribución de solicitudes a campañas publicitarias

Tras su consentimiento a la categoría «Marketing», almacenamos durante su visita, en el Session Storage de su navegador, por qué vía nos ha encontrado:

• parámetros de campaña de la dirección visitada (p. ej., «utm_source», «utm_medium», «utm_campaign»), así como identificadores de clic como «gclid», «fbclid» o «msclkid»,
• el sitio web desde el que ha llegado hasta nosotros,
• la primera página visitada, el momento de la primera visita a una página y las páginas visitadas durante la visita.

Estos datos se mantienen exclusivamente en su navegador y se suprimen automáticamente en cuanto cierra la pestaña del navegador o retira su consentimiento. Solo cuando usted envía un formulario se nos transmiten junto con su solicitud y se almacenan en nuestro propio sistema (véase el punto j). No se produce ninguna transmisión a terceros.

La finalidad es la medición del éxito de nuestras propias acciones de marketing. La base jurídica para el almacenamiento en su dispositivo es el § 25, apdo. 1 TDDDG en relación con el art. 6.1.a) RGPD; el análisis de los datos transmitidos con su solicitud lo basamos en el art. 6.1.f) RGPD. Sin su consentimiento no se realiza ningún almacenamiento.

j) Solicitudes de contacto, asesoramiento y prueba

Si utiliza nuestro formulario de solicitud, tratamos los datos que nos facilite (según el formulario: nombre, dirección de correo electrónico, empresa, número de teléfono, asunto y su mensaje), así como los datos de atribución indicados en el punto i), su dirección IP, el identificador del navegador y el momento del envío.

La finalidad es la tramitación de su solicitud y – en el caso de un registro de prueba – la configuración de su acceso. La base jurídica es el art. 6.1.b) RGPD (aplicación de medidas precontractuales), así como el art. 6.1.f) RGPD en lo que respecta al almacenamiento de la dirección IP y del momento del envío con fines de acreditación y de protección frente a abusos.

Su solicitud se almacena en nuestro propio sistema de gestión de clientes y se conserva allí durante su tramitación y durante una eventual relación comercial posterior. Si no llega a establecerse una relación comercial, suprimimos la solicitud en cuanto se haya tramitado definitivamente y no se opongan a ello plazos legales de conservación.

La contraseña que establezca en un registro de prueba se utiliza exclusivamente para configurar su acceso y no se almacena en nuestro sistema de gestión de clientes.

k) Medición del uso en el área de ayuda

Para mejorar nuestra área de ayuda, registramos en las páginas de ayuda qué artículos se consultan, qué términos de búsqueda se introducen y si desde allí se contacta con nosotros. Antes de almacenarse, se eliminan de los términos de búsqueda las direcciones de correo electrónico, los números de teléfono, los IBAN y las secuencias de dígitos largas. Los eventos se transmiten exclusivamente a nuestro propio sistema y se almacenan en registros del servidor que se sobrescriben continuamente en el marco de la rotación automática de registros. La base jurídica es el art. 6.1.f) RGPD; nuestro interés legítimo consiste en mejorar nuestra oferta de ayuda. Puede oponerse a este tratamiento conforme al art. 21 RGPD.

Tras su consentimiento a la categoría «Estadísticas», almacenamos adicionalmente un identificador de sesión aleatorio en el Session Storage de su navegador para agrupar los eventos de una visita; se suprime al cerrar la pestaña (§ 25, apdo. 1 TDDDG en relación con el art. 6.1.a) RGPD). Sin consentimiento, registramos los eventos sin identificador. Si crea un ticket de soporte desde el área de ayuda (nombre, dirección de correo electrónico, asunto y mensaje), transmitimos con el ticket el identificador de sesión y los artículos de ayuda consultados previamente, para poder tramitar su consulta con mayor rapidez (art. 6.1.b) RGPD).

l) Alojamiento

Nuestro sitio web está alojado en Hetzner Online GmbH, en Alemania, como encargado del tratamiento.

m) Validador de facturas electrónicas

Nuestro validador público de facturas electrónicas comprueba la conformidad de formato de las facturas electrónicas cargadas. Si allí indica voluntariamente su dirección de correo electrónico para recibir información sobre faktoora, la almacenamos en nuestro sistema de comunicación con los clientes operado por nosotros mismos. La base jurídica es su consentimiento (art. 6.1.a) RGPD). Almacenamos la dirección hasta que se dé de baja o solicite su supresión; puede retirar su consentimiento en cualquier momento con efectos para el futuro, por ejemplo, a través del enlace para darse de baja que figura en cada correo electrónico o en privacy@faktoora.com.

3. Uso de la plataforma faktoora

Esta sección se aplica cuando usted crea una cuenta de usuario en faktoora y utiliza la plataforma.

a) Roles

faktoora GmbH es la responsable del tratamiento de los datos de su cuenta de usuario y de su relación contractual con nosotros. Los datos de terceros que usted, como cliente empresarial, trate en la plataforma (p. ej., destinatarios de facturas, proveedores, contactos) los tratamos como encargado del tratamiento siguiendo sus instrucciones, sobre la base de nuestro contrato de encargo del tratamiento; en este sentido, la responsable es su empresa.

b) Datos tratados y finalidades

• Datos de la cuenta (nombre, dirección de correo electrónico, rol, permisos) para la gestión de la cuenta, el inicio de sesión y el control de accesos. El inicio de sesión se realiza a través de un proveedor de identidad operado por nosotros mismos; las contraseñas se almacenan allí exclusivamente en forma de hash. Alternativamente, el inicio de sesión puede realizarse mediante inicio de sesión único (Single Sign-On) a través del proveedor de identidad de su organización (p. ej., Microsoft Entra ID).
• Datos de facturación y de contactos para la creación, la entrega, la gestión y el almacenamiento de facturas durante la vigencia del contrato.
• Datos de uso (momentos de inicio de sesión, registros de actividad, datos de sesión) para la supervisión de la seguridad y para un registro de auditoría que permite detectar manipulaciones. Los registros de actividad y de auditoría relativos a su cuenta los tratamos como encargado del tratamiento conforme al contrato de encargo del tratamiento.
• Registros de la API (solicitudes y respuestas a nuestra interfaz de programación, incluida la dirección IP) para la seguridad, el soporte y la trazabilidad del uso. En la medida en que contengan datos de su empresa, los tratamos como encargado del tratamiento conforme al contrato de encargo del tratamiento.
• Datos de pago para la gestión de la suscripción (no almacenamos números de tarjeta), así como – si conecta una cuenta bancaria – transacciones bancarias para asignar pagos a facturas y – si inicia transferencias desde faktoora – los datos de la transferencia.
• Archivos de facturas recibidas, cuando la captura automática de datos está activada para su cuenta.
• Comunicación sobre el producto: transmitimos los eventos de registro y de suscripción (dirección de correo electrónico, fecha de registro, plan) a nuestros sistemas de gestión de clientes y de comunicación con los clientes, operados por nosotros mismos, para informarle sobre su cuenta y sobre nuestra oferta. Puede oponerse en cualquier momento al uso de su dirección de correo electrónico para recibir información sobre nuestra oferta, sin que ello genere costes distintos de los de transmisión según las tarifas básicas, a través del enlace para darse de baja que figura en cada correo electrónico o en privacy@faktoora.com.

c) Bases jurídicas

• Art. 6.1.b) RGPD para la gestión de la cuenta, las funciones de facturación, la suscripción y el soporte.
• Art. 6.1.c) RGPD para la conservación de nuestra propia documentación contable y de facturación conforme a la normativa mercantil y tributaria (§ 147 AO; § 257 HGB, Código de Comercio alemán). Las transmisiones a autoridades tributarias en la facturación electrónica (p. ej., VeriFactu en España, KSeF en Polonia) las realizamos como encargado del tratamiento por cuenta del cliente correspondiente.
• Art. 6.1.f) RGPD para la supervisión de la seguridad, la detección de errores, la estabilidad de la plataforma y la comunicación sobre el producto; nuestro interés legítimo consiste en el funcionamiento seguro y fiable de la plataforma y en la información a nuestros clientes.

d) Acceso de soporte a su cuenta

Los empleados de soporte autorizados de faktoora pueden acceder temporalmente a su cuenta para prestar soporte, investigar problemas o resolverlos en su nombre. Este acceso está restringido al personal autorizado, limitado en el tiempo y queda registrado en un registro de auditoría que permite detectar manipulaciones. En la medida en que, con ocasión de dicho acceso, se vean afectados datos de su empresa, el tratamiento se realiza como encargo del tratamiento conforme a la cláusula 11 del contrato de encargo del tratamiento.

e) Funciones basadas en IA

Las funciones basadas en IA son opcionales. En la captura automática de datos a partir de facturas recibidas, el archivo cargado se transmite a un proveedor de servicios especializado. En la búsqueda de documentos basada en IA, solo se transmite la consulta de búsqueda introducida a un servicio de IA externo; los documentos y demás datos permanecen en nuestros sistemas. La consulta de búsqueda solo contiene datos personales si usted los introduce. No se adoptan decisiones automatizadas en el sentido del art. 22 RGPD.

f) Plazo de conservación

4. Destinatarios y transferencia a terceros países

Solo transmitimos sus datos personales a terceros en la medida en que usted haya dado su consentimiento (art. 6.1.a) RGPD), sea necesario para la ejecución del contrato (letra b), estemos obligados legalmente a ello (letra c) o sea necesario para la satisfacción de nuestros intereses legítimos y no prevalezcan sus intereses (letra f).

Para el funcionamiento de la plataforma recurrimos a proveedores de servicios cuidadosamente seleccionados como encargados del tratamiento:

Otros destinatarios:

La relación actualizada en cada momento también puede consultarse en nuestro Trust Center en trust.faktoora.com. Si usted mismo conecta sistemas de contabilidad, ERP o CRM (p. ej., DATEV, Xero, Bexio, HubSpot), transmitimos datos a ellos siguiendo sus instrucciones.

Nuestro propio tratamiento tiene lugar en la UE. En la medida en que un proveedor de servicios trate datos fuera de la UE o pueda acceder a datos desde allí – véanse los datos de la tabla –, esto se realiza únicamente en las condiciones de los arts. 44 y ss. RGPD, en particular sobre la base del Marco de Privacidad de Datos UE-EE. UU. (art. 45 RGPD) o de las cláusulas contractuales tipo de la UE (art. 46.2.c) RGPD).

No vendemos datos personales. No cedemos datos de la plataforma con fines publicitarios; en el sitio web solo transmitimos datos para medir el éxito de los anuncios con su consentimiento (sección 2 g).

5. Obligación de facilitar los datos

La comunicación de sus datos no es un requisito legal ni contractual. No obstante, para la celebración y ejecución de un contrato de uso, así como para la tramitación de solicitudes, son necesarios los datos marcados como campos obligatorios; sin ellos no podemos celebrar el contrato o tramitar la solicitud. Los datos de conexión indicados en el punto 2 a) se tratan por motivos técnicos.

6. Sus derechos

Usted tiene frente a nosotros los siguientes derechos en relación con los datos personales que le conciernen:

• Acceso (art. 15 RGPD) a los datos que tratamos, sus finalidades, destinatarios, plazo de conservación y origen.
• Rectificación (art. 16 RGPD) de datos inexactos o incompletos.
• Supresión (art. 17 RGPD), salvo que se opongan a ello obligaciones legales de conservación u otras excepciones conforme al art. 17.3 RGPD.
• Limitación del tratamiento (art. 18 RGPD).
• Portabilidad de los datos (art. 20 RGPD); en la plataforma, también mediante exportación en autoservicio (CSV y PDF, en parte XLSX; JSON previa solicitud).
• Retirada del consentimiento (art. 7.3 RGPD) en cualquier momento con efectos para el futuro, por ejemplo, a través de «Configuración de cookies» al final de cada página.
• Reclamación ante una autoridad de control de protección de datos (art. 77 RGPD), en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción. La autoridad competente para nosotros es el Bayerisches Landesamt für Datenschutzaufsicht (BayLDA, Oficina Estatal de Baviera para la Supervisión de la Protección de Datos).

Derecho de oposición conforme al art. 21 RGPD: En la medida en que tratemos sus datos sobre la base de intereses legítimos (art. 6.1.f) RGPD), tiene derecho a oponerse en cualquier momento por motivos relacionados con su situación particular. En tal caso dejaremos de tratar los datos, salvo que podamos acreditar motivos legítimos imperiosos que prevalezcan sobre sus intereses, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones. Si tratamos sus datos con fines de mercadotecnia directa, puede oponerse a ello en cualquier momento sin necesidad de indicar los motivos.

Para ejercer sus derechos basta con un correo electrónico a privacy@faktoora.com o a nuestro delegado de protección de datos. Algunos derechos puede ejercerlos además directamente en la plataforma (exportación, edición, eliminación de la cuenta). Respondemos a las solicitudes sin dilación indebida y, a más tardar, en el plazo de un mes; en el caso de solicitudes complejas, el plazo puede prorrogarse dos meses más, de lo cual le informaremos.

7. Seguridad de los datos

Este sitio y la plataforma faktoora utilizan cifrado TLS para proteger la transmisión. Puede reconocer una conexión cifrada porque la barra de direcciones del navegador comienza por «https://» y muestra un símbolo de candado.

Además, hemos adoptado medidas técnicas y organizativas para proteger sus datos frente a la manipulación accidental o intencionada, la pérdida, la destrucción o el acceso no autorizado, entre ellas el cifrado de disco completo de los servidores de producción, el control de acceso basado en roles, la autenticación multifactor para los accesos a la infraestructura y un registro de auditoría que permite detectar manipulaciones. Encontrará más información en nuestro Trust Center.

8. Vigencia y modificación de esta política de privacidad

Esta política de privacidad está actualizada a 29.10.2026.

Adaptamos esta política de privacidad cuando cambian los requisitos legales o nuestros servicios. Informamos a los usuarios registrados de los cambios sustanciales por correo electrónico o en la plataforma.

Nuestra política de privacidad está a su disposición en cualquier momento para su consulta e impresión en https://faktoora.com/datenschutz.