Datos del operador
- Operador del servicio
- Online Receipt Maker
- Contacto legal y de privacidad
- [email protected]
- Dominios incluidos
- online-receipt-maker.com, generateur-ticket-de-caisse.fr, generador-de-recibos.com, generatore-di-scontrini.com
1. Responsable y ámbito
Online Receipt Maker opera la plataforma compartida de online-receipt-maker.com, generateur-ticket-de-caisse.fr, generador-de-recibos.com, generatore-di-scontrini.com y es responsable de los tratamientos descritos. Cada dominio conserva idioma, URL y superficie SEO propios, mientras cuentas, infraestructura y base de datos son compartidos.
Esta política se aplica a visitantes, titulares de cuenta, personas que contactan con soporte y clientes de pago. No regula sitios o servicios independientes enlazados.
2. Datos tratados
Tratamos solo los datos necesarios para operar, proteger, medir y asistir el Servicio. Los datos concretos dependen de las funciones utilizadas.
- Cuenta: correo electrónico, nombre y avatar opcionales, hash de contraseña o identificador de Google, estado y eventos de seguridad.
- Espacio de trabajo: contenido y nombre de plantillas, logotipos o imágenes, y fechas de creación o actualización.
- Técnicos: IP, agente de usuario, identificadores de sesión y solicitud, registros de seguridad, errores y métricas limitadas.
- Soporte: correo, mensaje, IP, agente de usuario y correspondencia posterior.
- Facturación: identificadores Stripe, plan, estado y fechas. No almacenamos números completos de tarjeta.
- Analítica: identificadores por cookie, páginas, procedencia, campañas, ubicación aproximada, dispositivo, navegador, sistema y atribución.
3. Finalidades y bases jurídicas
Aplicamos la base jurídica adecuada a cada finalidad conforme a la normativa aplicable.
- Contrato: crear y autenticar cuentas, guardar plantillas, entregar exportaciones y acceso premium, gestionar suscripciones y soporte solicitado.
- Interés legítimo: prevenir fraude, proteger cuentas, diagnosticar fallos, conservar auditoría, mejorar fiabilidad, medir audiencia y conversiones con DataFast y defender reclamaciones, tras ponderación.
- Obligación legal: conservar registros contables, fiscales, de pago, cumplimiento y atender solicitudes legítimas de autoridades.
4. Almacenamiento del navegador y cookies
El editor guarda el borrador actual en el almacenamiento de sesión del dispositivo. Suele durar durante la pestaña o sesión y puede desaparecer al borrar el almacenamiento. Un borrador no guardado no forma parte de la cuenta.
La cookie de autenticación es estrictamente necesaria, HTTP-only y segura en producción. DataFast se carga automáticamente y usa cookies analíticas para identificar visitantes y sesiones entre los cuatro dominios participantes.
Para la atribución de adquisición propia, el Servicio conserva en el almacenamiento local durante un máximo de 90 días el dominio, el idioma, la ruta de entrada, el nombre de host del referente externo, los valores UTM permitidos y las marcas temporales del primer y último contacto. No se conservan cadenas de consulta, fragmentos ni identificadores publicitarios de clic. La instantánea solo se envía con un Checkout autenticado y se vincula a la suscripción local mediante un identificador interno del intento; Stripe recibe ese identificador interno, no los campos de la instantánea. Esta recopilación se desactiva si Global Privacy Control o Do Not Track está activo en el navegador.
El Servicio no ofrece una opción integrada para la analítica. Puedes bloquear o eliminar las cookies analíticas desde la configuración del navegador; los datos ya recogidos se rigen por la conservación y los derechos siguientes.
5. Proveedores y destinatarios
El personal autorizado y las siguientes categorías reciben solo los datos necesarios. Su uso puede variar según función y entorno.
- Railway: alojamiento, PostgreSQL, registros técnicos y copias de infraestructura.
- Cloudflare: DNS/seguridad, Turnstile, almacenamiento R2 y entrega pública de imágenes gestionadas.
- Backblaze: copias privadas y cifradas de recursos gestionados.
- Stripe: pago, suscripciones, facturas, métodos de pago, datos fiscales o de facturación y portal.
- Resend y proveedor del buzón de soporte: restablecimiento, correo transaccional y formulario de contacto.
- Google: inicio OAuth opcional al elegir Continuar con Google.
- Sentry: errores en región de datos UE, sin PII predeterminada ni repetición de sesiones en nuestra configuración.
- DataFast: analítica de audiencia y conversiones cargada automáticamente.
6. Transferencias internacionales
Algunos proveedores o subencargados pueden tratar datos fuera de tu país o del EEE. Cuando procede, la transferencia se basa en una decisión de adecuación, garantías aprobadas como cláusulas contractuales tipo u otro mecanismo válido. Ubicaciones y garantías pueden cambiar; contacta para información actual sobre tus datos.
7. Conservación
Conservamos los datos durante el tiempo necesario para su finalidad y después los eliminamos o anonimizamos, salvo obligación legal o bloqueo probatorio.
- Cuenta y plantillas: mientras la cuenta esté activa y después eliminación mediante la función, sujeto a expiración de copias y registros legales.
- Sesiones: hasta 30 días por defecto; sesiones vencidas y tokens usados o caducados se purgan automáticamente.
- Atribución de adquisición propia: un máximo de 90 días en el almacenamiento del navegador; cuando se adjunta a un Checkout autenticado, la instantánea inmutable sigue el plazo local de conservación de facturación y transacciones. No se asigna una atribución supuesta a suscripciones históricas.
- Archivos: mientras estén vinculados; las copias huérfanas se programan para limpieza. Las copias inmutables pueden permanecer unos 90 días.
- Copias Railway: unos 6 días diarias, 1 mes semanales y 3 meses mensuales según el programa actual.
- Soporte, seguridad, auditoría, facturación y transacciones: el tiempo razonable para atender, prevenir abusos, cumplir obligaciones y resolver disputas.
- DataFast, correo, logs de alojamiento, Stripe y Sentry: conforme a la configuración de retención del proveedor y requisitos legales.
8. Seguridad y eliminación de cuenta
Aplicamos TLS, cookies seguras y HTTP-only, hash de contraseñas y tokens, controles de origen, límites de peticiones, administración restringida con dos factores, controles de acceso, copias y supervisión. Ningún servicio de internet garantiza seguridad absoluta.
Eliminar la cuenta borra cuenta, plantillas, sesiones, referencias de archivos y vínculos locales de facturación. Antes se intenta cancelar la suscripción y eliminar el cliente Stripe. Pueden permanecer registros limitados de auditoría, transacción, obligación legal y copias durante los plazos indicados.
9. Tus derechos
Según la ley aplicable, puedes pedir acceso, rectificación, supresión, limitación, portabilidad u oponerte al interés legítimo. Cuando un tratamiento se base en el consentimiento, puedes retirarlo en cualquier momento sin afectar al tratamiento previo lícito.
Envía la solicitud al contacto legal y de privacidad indicado. Podemos pedir información proporcionada para verificar identidad y respondemos normalmente en el plazo legal. Puedes reclamar ante la autoridad de tu residencia, trabajo o lugar de la supuesta infracción, incluida la AEPD en España.
10. Opciones, menores y datos de terceros
El Servicio no se dirige a menores que no puedan consentir o contratar válidamente. No envíes conscientemente sus datos.
El contenido puede referirse a terceros. Introduce solo datos que puedas usar, minimízalos y evita información sensible. Una organización puede ser responsable independiente de los datos que incorpora.
No tomamos decisiones automatizadas con efectos jurídicos o similares sobre ti usando estos datos.
11. Cambios y contacto
Podemos actualizar esta política cuando cambien tratamientos, proveedores, ley o Servicio. La fecha superior identifica la versión; los cambios importantes se comunicarán por medios razonables.
Para preguntas o ejercer derechos, utiliza el contacto legal y de privacidad de los datos del operador. No envíes contraseñas, tokens ni números completos de tarjeta.