Privacidad

Esto describe lo que el software de Chasa realmente hace con tus datos hoy. No ha sido revisado por un abogado — considéralo una descripción técnica precisa, no una garantía legal.

Qué recopilamos

El uso gratuito sin cuenta no guarda nada en nuestros servidores sobre tus facturas — los borradores se generan en la solicitud y no se conservan. Si inicias sesión, guardamos tu correo electrónico para gestionar tu cuenta y tu estado de facturación.

Si solicitas el paquete de plantillas en PDF gratis, guardamos el correo que envías para poder mandarte el enlace de descarga y consejos relacionados del producto. Puedes darte de baja de esos correos en cualquier momento con el enlace del mensaje. Las páginas de plantillas individuales del sitio siguen disponibles sin correo.

Contenido de la factura

Los nombres de clientes, montos y fechas de vencimiento que envías para generar un borrador se mandan a nuestro proveedor de IA (Cloudflare Workers AI) solo para esa solicitud. No guardamos un historial de tus facturas ni de los correos borrador de nuestro lado.

Cookies y análisis de tráfico

Un pequeño número de cookies estrictamente necesarias te mantienen conectado y recuerdan tu elección de cookies — estas no requieren consentimiento bajo las normas de ePrivacy y no pueden rechazarse sin romper el inicio de sesión. También contamos vistas de página en conjunto (solo la ruta y el día, nada más — sin cookie, sin ID de visitante, sin guardar tu IP) sin importar tu elección de cookies, sobre la misma base de estadísticas anónimas que no requiere consentimiento bajo ePrivacy. Con tu consentimiento aparte (el aviso en tu primera visita), además usamos análisis de eventos propios (interacciones de página vinculadas a un identificador anónimo por navegador) y Microsoft Clarity (mapas de calor y grabaciones de sesión) para entender cómo se usa Chasa. Si rechazas, omitimos esos dos — puedes cambiar de opinión cuando quieras borrando el valor chasa_cookie_consent en tu navegador. Nuestro proveedor de hosting (Cloudflare) puede seguir registrando metadatos estándar de la solicitud (IP, user agent) para seguridad y prevención de abuso sin importar el consentimiento, ya que es una parte inevitable de atender la solicitud. No usamos rastreadores publicitarios ni compartimos datos con redes de anuncios.

Responsable del tratamiento

Chasa es un producto de RELACON GmbH, Viena, Austria — el responsable del tratamiento de los datos personales descritos en esta página. Los datos de contacto están en "Contacto" más abajo.

Base legal del tratamiento

Los datos de cuenta (correo, plan, estado de facturación) se procesan para ejecutar el contrato contigo (RGPD Art. 6(1)(b)) — no podemos ofrecer una cuenta o un plan de pago sin ellos. El análisis y Clarity funcionan solo con tu consentimiento (Art. 6(1)(a)) y se detienen en cuanto lo rechazas o lo retiras. Los registros de solicitudes relevantes para seguridad que guarda Cloudflare se basan en nuestro interés legítimo de mantener el servicio funcionando y libre de abusos (Art. 6(1)(f)).

Cuánto tiempo lo conservamos

Los registros de cuenta se conservan mientras tu cuenta exista, más un período limitado después para cumplir obligaciones de facturación e impuestos, y luego se eliminan. Los datos de factura que pegas para generar un borrador nunca se escriben en nuestra base de datos — existen solo durante esa solicitud. Los correos del paquete de plantillas se conservan hasta que te das de baja.

Subencargados

Los servicios anteriores que tocan tus datos, y por qué:

• Cloudflare (EE. UU./UE, hosting de Workers y Pages, base de datos D1, Workers AI) — ejecuta la app, guarda datos de cuenta, redacta los seguimientos de facturas.
• Resend (EE. UU.) — entrega los enlaces de inicio de sesión y correos transaccionales.
• Stripe (EE. UU./Irlanda) — procesa los pagos; nunca vemos ni guardamos números de tarjeta completos.
• Microsoft Clarity (EE. UU.) — análisis de sesión, solo tras tu consentimiento de cookies.

Transferencias internacionales de datos

Algunos de los subencargados anteriores procesan datos fuera de la UE/EEE (notablemente EE. UU.). Cuando eso ocurre, nos apoyamos en las Cláusulas Contractuales Tipo del proveedor o garantías equivalentes — consulta la documentación de privacidad de cada proveedor (Cloudflare, Resend, Stripe, Microsoft) para conocer los detalles de su mecanismo de transferencia.

Tus derechos (RGPD)

Si estás en la UE/EEE/Reino Unido, puedes pedirnos acceder, corregir, eliminar o exportar (portabilidad) los datos personales que tenemos sobre ti, y puedes oponerte o restringir el tratamiento, o retirar tu consentimiento para el análisis en cualquier momento — nada de esto afecta la legalidad del tratamiento anterior a la retirada. Escríbenos a [email protected] y responderemos en un plazo razonable. También tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos — en Austria, la Datenschutzbehörde (DSB).

Correos de novedades y actualizaciones del producto

Si activas esta opción en Configuración de la cuenta, te enviamos correos ocasionales sobre nuevas funciones y novedades del producto. Esto es independiente de — y, a diferencia de ellos, desactivado por defecto frente a — los correos transaccionales (enlaces de acceso, recibos, resúmenes que hayas activado): se basa en tu consentimiento (RGPD Art. 6(1)(a)), y cada correo incluye un enlace de baja que lo desactiva de inmediato, sin necesidad de iniciar sesión.

Menores

Chasa es una herramienta de negocio y no está dirigida a, ni la usan a sabiendas, menores de 16 años.

Cambios a esta política

Si lo que recopilamos o por qué cambia de forma importante, actualizaremos esta página y, para cuentas con sesión iniciada, lo indicaremos dentro de la app.

Contacto

¿Preguntas sobre tus datos o quieres ejercer alguno de los derechos anteriores? Escríbenos a [email protected].