DocCanvas
Iniciar sesión Empezar gratis
DocCanvas Política de Privacidad

Política de Privacidad

Última actualización: septiembre de 2026 – Versión 2.0
Contenido

Esta política de privacidad informa sobre qué datos personales tratamos, con qué finalidad y sobre qué base jurídica. Distingue entre los datos que tratamos por cuenta de nuestros clientes y los datos que tratamos bajo nuestra propia responsabilidad.

1. Responsable del tratamiento

Responsable del tratamiento en el sentido del art. 4 n.º 7 RGPD para los tratamientos descritos en la sección 5: Nibsy Tech Ltd 71-75 Shelton Street Covent Garden London WC2H 9JQ United Kingdom Correo electrónico: datenschutz@doccanvas.app

2. Representante en la Unión (art. 27 RGPD)

El responsable tiene su sede en el Reino Unido y, por tanto, fuera de la Unión Europea. Dado que la oferta se dirige de forma específica a interesados en la Unión, resulta aplicable el RGPD conforme al art. 3 apdo. 2 lit. a RGPD, por lo que debe designarse un representante en la Unión conforme al art. 27 apdo. 1 RGPD. Esta designación se encuentra actualmente en curso; los datos de contacto del representante se añadirán aquí en cuanto estén disponibles. Hasta entonces, puede ejercer sus derechos conforme al RGPD directamente frente al responsable en datenschutz@doccanvas.app.

3. Delegado de protección de datos

No hemos designado un delegado de protección de datos. Según nuestra valoración no concurren los requisitos del art. 37 apdo. 1 RGPD ni del § 38 apdo. 1 de la Ley Federal alemana de Protección de Datos: nuestra actividad principal no consiste en una observación habitual y sistemática de interesados a gran escala ni en el tratamiento a gran escala de categorías especiales de datos personales, y no hay al menos veinte personas ocupadas de forma permanente en el tratamiento automatizado de datos personales. Dirija todas las consultas sobre protección de datos a datenschutz@doccanvas.app.

4. Datos que usted introduce en DocCanvas como cliente (tratamiento por cuenta ajena)

En la medida en que usted, como cliente, introduce o genera contenidos propios en DocCanvas, en particular datos maestros de sus propios clientes, posiciones de presupuestos y facturas, importes, información de pago, documentos cargados y los justificantes generados a partir de ellos, tratamos estos datos exclusivamente siguiendo sus instrucciones. A este respecto, usted es el responsable en el sentido del art. 4 n.º 7 RGPD y nosotros somos el encargado del tratamiento conforme al art. 4 n.º 8 y al art. 28 RGPD. La base jurídica y la finalidad del tratamiento se determinan por su relación con los interesados y deben exponerse en su propia información sobre protección de datos.

  • –Datos maestros de los clientes que usted crea (empresa, persona de contacto, dirección, datos de contacto, números fiscales)
  • –Posiciones, importes, datos de pago y vencimiento de los justificantes que usted crea
  • –Documentos que usted carga y los campos extraídos de ellos
  • –Plantillas, textos, logotipos y demás datos de diseño que usted crea
  • –Datos de registro sobre creación, modificación, consolidación y envío de los justificantes

5. Datos que tratamos bajo nuestra propia responsabilidad

Respecto de los siguientes tratamientos somos nosotros mismos el responsable. Afectan exclusivamente a su acceso, a la facturación de la relación contractual y a la explotación técnica de la plataforma, no a los contenidos que usted introduce.

5.1 Datos de cuenta y registro

Base jurídica: art. 6 apdo. 1 lit. b RGPD (ejecución del contrato)

  • –Dirección de correo electrónico
  • –Contraseña (almacenada exclusivamente como valor hash)
  • –Denominación social y número de identificación a efectos del IVA
  • –Fecha de registro
  • –Dirección IP en el momento del registro

5.2 Datos de facturación y contrato

Base jurídica: art. 6 apdo. 1 lit. b RGPD (ejecución del contrato) y art. 6 apdo. 1 lit. c RGPD (obligaciones mercantiles y fiscales de conservación)

  • –Plan contratado, duración y período de facturación
  • –Facturas emitidas por el proveedor al usuario
  • –Estado y referencia de pago del proveedor de servicios de pago
  • –Dirección de facturación

5.3 Datos de uso y registro

Base jurídica: art. 6 apdo. 1 lit. f RGPD (interés legítimo en la seguridad operativa, la prevención de abusos y el análisis de errores)

  • –Tiempos y frecuencia de inicio de sesión
  • –Funciones utilizadas y mensajes de error
  • –Tipo y versión de navegador
  • –Dirección IP (truncada tras un breve período)

6. Extracción de campos asistida por inteligencia artificial

DocCanvas ofrece la función opcional de analizar automáticamente un documento cargado y precumplimentar los campos que contiene, como número de factura, fecha, posiciones e importes. El uso de esta función requiere que usted cargue activamente un documento para su análisis. Si no utiliza la función, no se transmite ningún contenido de documento al servicio indicado a continuación.

  • –Finalidad: reconocimiento automático y precumplimentación de campos a partir de un documento cargado por usted, en sustitución de la introducción manual
  • –Base jurídica: art. 6 apdo. 1 lit. b RGPD (ejecución del contrato de uso celebrado con usted); si el documento contiene datos personales de sus propios clientes, actuamos a este respecto como encargado del tratamiento conforme a la sección 4
  • –Servicio utilizado: Azure OpenAI Service de Microsoft Ireland Operations Ltd, One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda, que actúa como encargada del tratamiento conforme al art. 28 RGPD sobre la base de un contrato de encargo de tratamiento
  • –Lugar de tratamiento: región Germany West Central, de modo que el tratamiento de los contenidos de documento transmitidos se realiza dentro de Alemania
  • –Según el compromiso de Microsoft, los contenidos transmitidos en el marco del Azure OpenAI Service no se utilizan para el entrenamiento de modelos
  • –No cabe excluir en casos concretos accesos de soporte o accesos remotos del proveedor o de la encargada del tratamiento desde terceros países; tales accesos se realizan exclusivamente sobre la base de las cláusulas contractuales tipo conforme al art. 46 apdo. 2 lit. c RGPD y de las medidas de protección adicionales pactadas contractualmente
  • –La función es opcional y puede no utilizarse en ningún momento; las demás funciones de DocCanvas están disponibles con independencia de ello

7. Destinatarios, encargados del tratamiento y contrato de encargo

Para la explotación de la plataforma recurrimos a prestadores de servicios que actúan para nosotros como encargados del tratamiento conforme al art. 28 RGPD. Para el tratamiento de los contenidos que usted introduce (sección 4) le facilitamos, previa solicitud a datenschutz@doccanvas.app, un contrato de encargo de tratamiento conforme al art. 28 apdo. 3 RGPD en forma textual. Los prestadores indicados a continuación son los subencargados del tratamiento que utilizamos. Informamos de las modificaciones previstas de esta lista antes de la contratación.

  • –Alojamiento y explotación del centro de datos: netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Alemania
  • –Procesamiento de pagos: Mollie B.V., Keizersgracht 126, 1015 CW Ámsterdam, Países Bajos
  • –Extracción de campos asistida por inteligencia artificial: Microsoft Ireland Operations Ltd, Dublín, Irlanda (Azure OpenAI Service, región Germany West Central)
  • –Envío de correos electrónicos de sistema y de notificación: encargado del tratamiento indicado previa solicitud a datenschutz@doccanvas.app
  • –La comunicación a otros terceros solo se produce cuando existe una obligación legal o cuando usted ha prestado su consentimiento

8. Lugar de almacenamiento y seguridad

Sus documentos y datos maestros se almacenan de forma permanente en servidores en Alemania. El proveedor de alojamiento es netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Alemania, que actúa para nosotros como encargada del tratamiento conforme al art. 28 RGPD. Las transferencias a encargados del tratamiento que vayan más allá resultan de las secciones 6 (extracción de campos asistida por inteligencia artificial), 7 (destinatarios), 10 (procesamiento de pagos) y 11 (envío de correo electrónico).

  • –Transmisión cifrada de todos los datos mediante TLS
  • –Almacenamiento cifrado de credenciales de acceso y copias de seguridad
  • –Las contraseñas se almacenan exclusivamente como valor hash
  • –Control de acceso mediante un sistema de roles y permisos, con registro de los accesos administrativos
  • –Actualizaciones periódicas de seguridad y software
  • –Copias de seguridad diarias con 30 días de conservación

9. Plazos de conservación

Tipo de dato Plazo de conservación
Datos de cuenta Hasta la cancelación de la cuenta y el transcurso del plazo posterior de 30 días
Documentos y plantillas (no consolidados) Hasta su eliminación por el usuario o hasta el transcurso del plazo posterior a la finalización del contrato
Facturas consolidadas y asientos del diario 10 años desde el final del año natural de su creación (§ 147 apdo. 3 de la Ordenanza Tributaria alemana); la eliminación está técnicamente excluida durante ese plazo. Base jurídica: art. 6 apdo. 1 lit. c RGPD
Datos de facturación del proveedor 10 años conforme a las obligaciones mercantiles y fiscales de conservación. Base jurídica: art. 6 apdo. 1 lit. c RGPD
Archivos de registro Por regla general hasta 30 días
Datos de copia de seguridad Hasta 30 días (copias de seguridad rotativas)
Datos de la lista de espera Hasta la revocación del consentimiento y, como máximo, tres meses después del lanzamiento del servicio

10. Sus derechos

Derecho de acceso (art. 15 RGPD)
Información sobre los datos que tratamos sobre usted
Derecho de rectificación (art. 16 RGPD)
Corrección de datos inexactos o incompletos
Derecho de supresión (art. 17 RGPD)
Supresión de sus datos siempre que no se oponga una obligación legal de conservación
Limitación del tratamiento (art. 18 RGPD)
Limitación del tratamiento en las condiciones previstas por el RGPD
Portabilidad de los datos (art. 20 RGPD)
Entrega de sus datos en un formato estructurado, de uso común y de lectura mecánica
Derecho de oposición (art. 21 RGPD)
Oposición a tratamientos basados en intereses legítimos, véase la sección 11
Derecho de reclamación (art. 77 RGPD)
Reclamación ante una autoridad de control de protección de datos, véase la sección 20

Contacto: datenschutz@doccanvas.app

11. Derecho de oposición conforme al art. 21 RGPD

Usted tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de datos personales que le conciernen realizado sobre la base del art. 6 apdo. 1 lit. f RGPD. Ello afecta en particular a los datos de uso y registro descritos en la sección 5.3. Si usted se opone, dejaremos de tratar los datos afectados, salvo que podamos acreditar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones. La oposición no está sujeta a forma alguna y puede declararse de manera informal por correo electrónico a datenschutz@doccanvas.app.

12. Revocación del consentimiento prestado

En la medida en que un tratamiento se base en su consentimiento conforme al art. 6 apdo. 1 lit. a RGPD, puede revocarlo en cualquier momento con efectos para el futuro. La licitud del tratamiento realizado hasta la revocación no se ve afectada. La revocación es posible de manera informal por correo electrónico a datenschutz@doccanvas.app.

13. Carácter necesario de la aportación de datos

La indicación de una dirección de correo electrónico y el establecimiento de una contraseña son contractualmente necesarios para crear y utilizar un acceso. Para la facturación se requieren además la denominación social, la dirección de facturación y, si usted es empresario con sede en la Unión Europea, un número de identificación a efectos del IVA válido. Sin estos datos no podemos facilitar el acceso ni celebrar un contrato con usted. No existe obligación legal de aportarlos.

14. Inexistencia de decisiones automatizadas

No se realizan decisiones individuales automatizadas, incluida la elaboración de perfiles, en el sentido del art. 22 RGPD. La extracción de campos asistida por inteligencia artificial descrita en la sección 6 sirve exclusivamente para precumplimentar campos de entrada; no adopta ninguna decisión que produzca efectos jurídicos sobre usted o le afecte significativamente de modo similar, y los valores precumplimentados siguen siendo íntegramente comprobables y modificables por usted.

15. Cookies

Utilizamos únicamente cookies estrictamente necesarias para la prestación del servicio expresamente solicitado por usted. El almacenamiento y la lectura de esta información en su terminal se realizan sin necesidad de consentimiento conforme al § 25 apdo. 2 n.º 2 TDDDG; el tratamiento posterior de los datos se basa en el art. 6 apdo. 1 lit. b RGPD. No utilizamos cookies de análisis, seguimiento o marketing.

Cookies técnicamente necesarias

Cookie de sesión
Gestión del estado de inicio de sesión – se elimina al cerrar el navegador
Token CSRF
Protección contra ataques de falsificación de solicitudes entre sitios
Configuración de idioma
Almacenamiento del idioma seleccionado

16. Tipografías

Todas las tipografías utilizadas en este sitio web se sirven localmente desde nuestro propio servidor. No existe conexión alguna con Google Fonts ni con ningún otro proveedor externo, y no se transmite ninguna dirección IP a terceros.

17. Procesamiento de pagos

Para la tramitación de los pagos utilizamos Mollie B.V., Keizersgracht 126, 1015 CW Ámsterdam, Países Bajos. Solo se transmiten los datos necesarios para la tramitación del pago, en particular nombre, dirección de facturación, dirección de correo electrónico, importe y referencia de pago. La base jurídica de la comunicación es el art. 6 apdo. 1 lit. b RGPD (ejecución del contrato). Respecto de la propia tramitación del pago, incluida la comprobación de los medios de pago y el cumplimiento de las obligaciones en materia de prevención del blanqueo de capitales, Mollie es responsable del tratamiento de forma autónoma; a este respecto se aplica la política de privacidad de Mollie disponible en https://www.mollie.com/es/privacy.

18. Envío de correo electrónico

DocCanvas permite enviar documentos por correo electrónico utilizando sus propias credenciales SMTP. Las credenciales SMTP que introduce se almacenan cifradas y se utilizan exclusivamente para enviar sus documentos. Para el envío de nuestros propios correos de sistema y de notificación, por ejemplo la confirmación de registro, el restablecimiento de contraseña y las facturas del proveedor, recurrimos a un prestador de envío de correo electrónico como encargado del tratamiento conforme al art. 28 RGPD; su nombre y dirección se facilitan previa solicitud a datenschutz@doccanvas.app. La base jurídica es el art. 6 apdo. 1 lit. b RGPD.

19. Lista de espera

Si se inscribe en la lista de espera de nuestra página de inicio, tratamos su dirección de correo electrónico y, en su caso, el nombre de la empresa y el sector, exclusivamente con el fin de informarle del lanzamiento de DocCanvas. La base jurídica es su consentimiento conforme al art. 6 apdo. 1 lit. a RGPD. Puede revocar este consentimiento en cualquier momento de manera informal escribiendo a datenschutz@doccanvas.app; en tal caso eliminaremos su registro de inmediato. A más tardar tres meses después del lanzamiento del servicio, los datos de la lista de espera se eliminarán. No se ceden datos a terceros.

20. Autoridad de control competente

Conforme al art. 77 RGPD tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos en relación con nuestro tratamiento de datos personales. Es competente, en particular, la autoridad de control del lugar del representante en la Unión, la de su residencia habitual o la del lugar de la supuesta infracción. El Comité Europeo de Protección de Datos ofrece un listado de las autoridades de control de los Estados miembros en edpb.europa.eu.

21. Modificaciones de esta política de privacidad

Nos reservamos el derecho de adaptar esta política de privacidad para ajustarla a cambios en la legislación, en la jurisprudencia o en el servicio. En caso de cambios sustanciales le informaremos por correo electrónico o directamente en la aplicación.

¿Preguntas sobre privacidad?

Correo electrónico: datenschutz@doccanvas.app
Tiempo de respuesta: normalmente en 48 horas

Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos en relación con nuestro tratamiento de datos personales. La autoridad competente se indica en la sección 20.

Última actualización: septiembre de 2026 – Versión 2.0