Política de privacidad

Última actualización: 2 de noviembre de 2026

Esta traducción se ofrece únicamente para tu comodidad. En caso de discrepancia, prevalece la versión en inglés.

1. Quiénes somos

InvoiceStack es un proyecto individual que opera en invoicestack.app. A efectos del RGPD, el responsable del tratamiento es la persona física que gestiona este sitio web, a la que puedes dirigirte a través del contacto indicado más abajo.

Para cuestiones de privacidad: legal@invoicestack.app

No se ha designado un delegado de protección de datos (DPO), ya que no cumplimos los criterios del artículo 37 del RGPD.

2. Qué datos recogemos

2.1 A través de la extensión

• Clave de licencia: comprada a través de Lemon Squeezy, se transmite para validar tu uso.
• HTML de las facturas de Airbnb y códigos de reserva: se envían a nuestra API (api.invoicestack.app) para generar el PDF.
• Estos datos se tratan de forma transitoria y se eliminan inmediatamente después de enviar la respuesta con la descarga. Los PDF existen solo en memoria durante su generación y nunca se guardan.
• Informes de error: si una descarga o la generación de un documento falla, la extensión envía a nuestra API un informe técnico del error para que podamos diagnosticar y corregir el problema. En la sección 2.3 se detalla qué contiene un informe.

2.2 A través de nuestro sitio web

• Nada por defecto. Sin cuentas, sin comentarios, sin registro de usuarios.
• Formulario de soporte: si nos escribes, recibimos tu nombre, tu dirección de correo electrónico, la extensión a la que se refiere tu mensaje y el propio mensaje. Los usamos solo para responderte y los conservamos durante el tiempo necesario para atender tu solicitud. Base jurídica: tu solicitud (art. 6.1.b del RGPD).
• Si te suscribes a las novedades de los productos (en el futuro), recogemos solo tu dirección de correo electrónico, con tu consentimiento explícito.

2.3 A través de nuestro servidor (api.invoicestack.app)

• Archivos PDF: se generan y se eliminan tras la descarga. Nunca se almacenan.
• Datos de la licencia: tu clave de licencia, el plan y los créditos restantes, y la dirección de correo electrónico de compra que recibimos de Lemon Squeezy. El correo se usa para identificar tu licencia en las solicitudes de soporte, para aplicar los límites de la prueba gratuita y, de vez en cuando, para preguntarte cómo funciona la extensión, si necesitas ayuda o si quieres dejar una reseña (base jurídica: interés legítimo, art. 6.1.f del RGPD). Puedes pedirnos en cualquier momento que no te escribamos más. Ningún otro dato personal está vinculado a la licencia.
• Prevención de abusos: registramos las direcciones IP desde las que se usa una clave de licencia, para aplicar los límites de uso razonable e impedir que se compartan las licencias. Los intentos bloqueados se registran con una referencia abreviada de la licencia. Base jurídica: interés legítimo (art. 6.1.f del RGPD).
• Informes de error: cuando una descarga falla, la extensión envía el mensaje de error, la referencia del pedido o de la reserva, el nombre y la versión de la extensión y los nombres de los campos de datos que faltaban en la página. Un informe nunca incluye tu nombre, tu dirección, tus datos de pago, tu clave de licencia ni el contenido de tus documentos. Los informes se usan exclusivamente para diagnosticar y corregir problemas, solo se conservan los más recientes (como máximo 1.000) y nunca se comparten con terceros. Base jurídica: interés legítimo (art. 6.1.f del RGPD).
• Registros del servidor (Apache): dirección IP, fecha y hora, URL solicitada. Se conservan durante 14 días por motivos de seguridad y prevención de abusos. Base jurídica: interés legítimo (art. 6.1.f del RGPD).

2.4 A través de los pagos (Lemon Squeezy)

• No recibimos ni almacenamos tus datos de pago.
• Lemon Squeezy procesa todos los pagos como nuestro vendedor oficial (merchant of record).
• Consulta la Política de privacidad de Lemon Squeezy.

2.5 Estadísticas

• Nuestro sitio web cuenta las páginas vistas y los clics en algunos botones con Umami, una herramienta de estadísticas que ejecutamos en nuestro propio servidor en la UE.
• No instala cookies, no almacena direcciones IP y solo nos muestra cifras agregadas (consulta la Política de cookies).
• Ningún dato estadístico se comparte con terceros. Base jurídica: interés legítimo (art. 6.1.f del RGPD).

3. Contacto comercial B2B

Podemos contactar con empresas usando direcciones de correo electrónico profesionales disponibles públicamente (por ejemplo, sitios web corporativos, LinkedIn) para presentarles nuestro servicio. Solo contactamos con direcciones asociadas a empresas, nunca a particulares.

• Base jurídica: interés legítimo (art. 6.1.f del RGPD).
• Cada correo incluye un enlace para darse de baja.
• Las direcciones que se han dado de baja no vuelven a contactarse nunca.
• No compramos listas de correo electrónico.

4. Cómo usamos tus datos

• Validar tu clave de licencia
• Generar facturas en PDF
• Llevar la cuenta de los créditos restantes de tu licencia
• Diagnosticar y corregir los fallos de descarga comunicados por las extensiones (informes de error)
• Opcional: enviar novedades de los productos (solo con tu consentimiento)
• Proteger nuestro servidor y las licencias frente a abusos (análisis de registros, límites de uso razonable)

5. Con quién compartimos los datos

• Lemon Squeezy: procesamiento de pagos y validación de licencias.
• Ningún otro tercero. No vendemos, alquilamos ni intercambiamos tus datos.

6. Tus derechos (RGPD)

Si resides en la UE, tienes derecho a:

• Acceso: solicitar una copia de los datos personales que conservamos sobre ti.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar la eliminación de tus datos.
• Limitación: restringir la forma en que tratamos tus datos.
• Portabilidad: recibir tus datos en un formato legible por máquina.
• Oposición: oponerte al tratamiento basado en el interés legítimo.
• Retirar el consentimiento: en cualquier momento, cuando el tratamiento se base en el consentimiento.
• Reclamación: presentar una reclamación ante la autoridad de protección de datos de tu país.

Para ejercer cualquiera de estos derechos, escribe a: legal@invoicestack.app

7. Conservación de los datos

8. Seguridad

Toda la transmisión de datos está cifrada mediante HTTPS. Nuestro servidor está alojado en Hetzner (Helsinki, Finlandia, UE), que actúa como subencargado del tratamiento conforme al RGPD. Aplicamos medidas de seguridad razonables para proteger tus datos.

9. Privacidad de los menores

Nuestro servicio no está dirigido a personas menores de 16 años. No recogemos a sabiendas datos de menores.

10. Cambios en esta política

Las actualizaciones se publicarán en esta página. Los cambios significativos se comunicarán por correo electrónico si estás suscrito a las novedades de los productos.