Aviso de privacidad (RGPD)
WinnerInvoice — Facturación móvil y presupuestos Para usuarios del Espacio Económico Europeo y del Reino Unido
Vigente desde: 02 de junio de 2025 Última actualización: 02 de junio de 2025
1. Introducción
ICI Tech Teknoloji A.Ş. trata sus datos personales de conformidad con el Reglamento General de Protección de Datos de la UE (RGPD) (Reglamento (UE) 2016/679) y, cuando corresponda, con el RGPD del Reino Unido.
| Responsable del tratamiento | ICI Tech Teknoloji A.Ş. |
| Sitio web | /es/ |
| Correo electrónico | app@icitech.com.tr |
| País de establecimiento | República de Turquía |
Representante en la UE (artículo 27 del RGPD): Como empresa establecida fuera del EEE que ofrece servicios a residentes del EEE, estamos en proceso de designar un representante en la UE conforme al artículo 27 del RGPD. Los datos de contacto actualizados se publicarán en /es/es/privacy una vez designado.
Delegado de Protección de Datos: Actualmente no alcanzamos el umbral de designación obligatoria de DPD conforme al artículo 37 del RGPD. Contacto: app@icitech.com.tr.
2. Nuestro papel — Responsable y encargado
WinnerInvoice opera en dos roles jurídicos distintos en virtud del RGPD:
Como responsable del tratamiento (artículo 4(7))
Somos el responsable del tratamiento de:
- Sus datos de cuenta y autenticación
- Su perfil empresarial y ajustes de marca
- Sus datos de suscripción y facturación
- Analítica de uso de la aplicación (anonimizada)
- Comunicaciones de soporte
Como encargado del tratamiento (artículos 4(8) y 28)
Actuamos como encargado del tratamiento en su nombre respecto de:
- Los datos personales de sus clientes que introduce en la aplicación (nombres, datos de contacto, direcciones, identificadores fiscales)
- El contenido de facturas y presupuestos que usted crea
Usted es el responsable del tratamiento de los datos de sus clientes. Es responsable de garantizar que dispone de una base legal conforme al artículo 6 del RGPD para tratar los datos de sus clientes y de haber cumplido sus propias obligaciones de información hacia ellos.
Acuerdo de tratamiento de datos (artículo 28): Nuestros Términos del servicio incluyen cláusulas de tratamiento de datos que satisfacen los requisitos del artículo 28 del RGPD. Al aceptar nuestros Términos del servicio, usted celebra un acuerdo de tratamiento de datos con nosotros para el tratamiento de los datos de sus clientes. Puede solicitar un documento DPA independiente contactando con app@icitech.com.tr.
3. Datos que tratamos
3.1 Información de la cuenta (Responsable)
Dirección de correo electrónico, contraseña (hash), nombre para mostrar y nombre de empresa opcionales.
3.2 Datos del perfil empresarial (Responsable)
Nombre comercial, dirección comercial, número fiscal/IVA, logotipo, colores de marca, preferencias de idioma y moneda.
3.3 Datos de facturas y documentos (Responsable + Encargado)
Contenido de facturas (partidas, precios, tipos impositivos), estado del documento, números de referencia. Los campos orientados al cliente contienen datos de clientes finales (tratados como Encargado).
3.4 Datos de clientes finales (Encargado — usted es el Responsable)
Nombres de clientes, nombres de empresas, datos de contacto (teléfono, correo electrónico), direcciones de facturación, números de identificación fiscal/IVA, historial de trabajos.
3.5 Datos de suscripción (Responsable)
Nivel de suscripción, fecha de compra, fecha de renovación, ID de transacción, identificador de plataforma App Store / Google Play.
3.6 Datos de uso de la aplicación (Responsable)
Estadísticas de uso de funciones anonimizadas/agregadas, datos de sesión.
3.7 Datos del dispositivo y técnicos (Responsable)
Tipo de dispositivo, versión del SO, versión de la aplicación, dirección IP (truncada), zona horaria, registros de fallos.
4. Bases legales del tratamiento (RGPD)
| Finalidad | Base legal RGPD |
|---|---|
| Creación y gestión de la cuenta | Art. 6(1)(b) — Ejecución del contrato |
| Prestación de funciones de facturación | Art. 6(1)(b) — Ejecución del contrato |
| Sincronización en la nube y copia de seguridad | Art. 6(1)(b) — Ejecución del contrato |
| Tratamiento de datos de clientes finales en su nombre | Art. 6(1)(b) — Ejecución del contrato (relación art. 28) |
| Calidad de la aplicación, análisis de fallos | Art. 6(1)(f) — Intereses legítimos |
| Monitorización de seguridad | Art. 6(1)(f) — Intereses legítimos |
| Gestión de suscripciones | Art. 6(1)(b) — Ejecución del contrato |
| Solicitudes de soporte | Art. 6(1)(b) — Ejecución del contrato |
| Obligaciones legales | Art. 6(1)(c) — Obligación legal |
| Comunicaciones comerciales | Art. 6(1)(a) — Consentimiento |
5. Sus obligaciones como responsable del tratamiento de datos de clientes finales
Cuando utiliza WinnerInvoice para tratar los datos personales de sus clientes, debe:
- Disponer de una base legal válida conforme al artículo 6 del RGPD para tratar los datos de cada cliente (normalmente: ejecución de un contrato con ese cliente)
- Cumplir sus propias obligaciones de transparencia (artículos 13/14) hacia sus clientes, informándoles de que sus datos pueden tratarse mediante WinnerInvoice
- Responder a las solicitudes de los interesados de sus clientes (artículos 15–22) respecto de los datos que conserva sobre ellos en WinnerInvoice
- Garantizar que compartir datos de clientes mediante PDF (WhatsApp, correo electrónico) sea coherente con sus propias obligaciones de privacidad
Le asistiremos con medidas técnicas para cumplir estas obligaciones cuando sea posible — por ejemplo, habilitando la exportación y eliminación de datos. Contacte con app@icitech.com.tr para soporte en solicitudes de interesados.
6. Compartir por WhatsApp y correo electrónico — Nota RGPD
Cuando comparte un PDF que contiene datos personales de su cliente por WhatsApp o correo electrónico, ello constituye una comunicación de datos personales de la que usted es responsable como responsable del tratamiento. Garantice que:
- Tiene derecho a compartir esos datos con el destinatario
- El uso compartido es coherente con las expectativas razonables de su cliente
- Comprende que, una vez compartidos, los datos quedan sujetos a las propias prácticas de protección de datos del destinatario
7. Sus derechos en virtud del RGPD
| Derecho | Artículo | Descripción |
|---|---|---|
| Derecho de acceso | Art. 15 | Obtener una copia de sus datos personales que conservamos |
| Derecho de rectificación | Art. 16 | Corregir datos inexactos |
| Derecho de supresión | Art. 17 | Solicitar la eliminación |
| Derecho de limitación | Art. 18 | Limitar el tratamiento |
| Derecho a la portabilidad de datos | Art. 20 | Recibir sus datos en formato legible por máquina |
| Derecho de oposición | Art. 21 | Oponerse al tratamiento por interés legítimo o marketing directo |
| Derecho a retirar el consentimiento | Art. 7(3) | Retirar el consentimiento de marketing en cualquier momento |
| Derecho a presentar una reclamación | Art. 77 | Contactar con su autoridad de control nacional |
Cómo ejercerlos
Envíe un correo electrónico a app@icitech.com.tr — asunto «Solicitud RGPD — WinnerInvoice». Respondemos en un plazo de un mes, sin coste.
Controles en la aplicación
| Acción | Dónde |
|---|---|
| Eliminar cuenta | Ajustes → Cuenta → Eliminar cuenta |
| Exportar sus datos | Ajustes → Datos → Exportar (cuando esté disponible) |
| Retirar consentimiento de marketing | Ajustes → Privacidad → Preferencias de marketing |
8. Derecho a presentar una reclamación
Usuarios en España: Puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) conforme al RGPD y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Sitio web: https://www.aepd.es
| País | Autoridad | Sitio web |
|---|---|---|
| 🇪🇸 España | AEPD | https://www.aepd.es |
| 🇫🇷 Francia | CNIL | https://www.cnil.fr |
| 🇩🇪 Alemania | BfDI + autoridades estatales | https://www.bfdi.bund.de |
| 🇬🇧 Reino Unido | ICO | https://ico.org.uk |
| 🇳🇱 Países Bajos | AP | https://autoriteitpersoonsgegevens.nl |
| Otros EEE | Su autoridad de control nacional | https://edpb.europa.eu/about-edpb/about-edpb/members_en |
9. Transferencias internacionales de datos
ICI Tech Teknoloji A.Ş. está establecida en Turquía. La Comisión Europea no ha adoptado una decisión de adecuación para Turquía conforme al artículo 45 del RGPD.
Para todas las transferencias desde el EEE o el Reino Unido, nos basamos en:
- Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea
- IDTA del Reino Unido para transferencias desde el Reino Unido
- Excepciones del artículo 49 del RGPD cuando corresponda
Solicite una copia de los mecanismos de transferencia aplicables: app@icitech.com.tr.
10. Conservación de datos
| Categoría de datos | Periodo de conservación |
|---|---|
| Datos de la cuenta | Duración + 3 años tras la eliminación |
| Datos de facturas y documentos | Duración + 3 años tras la eliminación |
| Datos de clientes finales (tratados como Encargado) | Duración + 3 años tras la eliminación o su solicitud de eliminación |
| Registros de suscripción | 10 años (legislación mercantil turca) |
| Comunicaciones de soporte | 3 años |
| Registros de fallos | 12 meses |
| Datos del modo demo | Solo en el dispositivo |
Sus propias obligaciones de archivo: Puede tener obligaciones legales independientes de conservar registros de facturas conforme a la normativa fiscal y mercantil aplicable. La eliminación de datos de WinnerInvoice no satisface esas obligaciones — debe mantener registros independientes.
11. Seguridad
- TLS 1.2+ en tránsito; cifrado en reposo
- Sincronización en la nube mediante conexiones cifradas
- Controles de acceso para datos de facturas y clientes
- Notificación de violaciones: En un plazo de 72 horas a la autoridad de control (art. 33); usuarios notificados sin dilación indebida en violaciones de alto riesgo (art. 34)
12. Decisiones automatizadas
No adoptamos decisiones automatizadas con efectos jurídicos o de similar significación basadas en sus datos o los de sus clientes (art. 22 RGPD).
13. Privacidad de menores
WinnerInvoice es una herramienta empresarial para usuarios de 18 años o más. Contacte con app@icitech.com.tr para eliminación inmediata si un menor ha enviado datos.
14. Cookies
Nuestro sitio web utiliza cookies con un banner de consentimiento en la primera visita.
| Tipo | Base legal | Opt-out |
|---|---|---|
| Estrictamente necesarias | Art. 6(1)(f) | No es posible |
| Analíticas | Art. 6(1)(a) — Consentimiento | Mediante el banner |
| Marketing | Art. 6(1)(a) — Consentimiento | Mediante el banner |
15. Cambios
Los cambios sustanciales se notificarán con 14 días de antelación. Versión vigente: /es/es/privacy/gdpr.
16. Contacto
| Correo electrónico | app@icitech.com.tr |
| Asunto | «Solicitud RGPD — WinnerInvoice» |
| Sitio web | /es/ |
Acusamos recibo en un plazo de 5 días hábiles, resolución en un plazo de un mes.