Política de privacidad

1. Responsable

2. Resumen

• Los archivos de factura que abres en las herramientas (ver, validar, exportar a PDF) se procesan exclusivamente en tu navegador. No se transmiten ni a mí ni a terceros.
• No hay cookies de seguimiento ni servicios de publicidad o elaboración de perfiles.
• Las fuentes, las reglas de validación y los archivos del programa se cargan desde el propio xrechnio.de, sin conexión con Google Fonts ni otros terceros.
• Crear una cuenta es opcional.

3. Archivos de factura en las herramientas

Cuando abres un archivo XML o PDF, tu navegador lo lee, lo muestra, lo valida con las reglas de KoSIT y, si lo pides, genera un PDF. Para ello, tu navegador carga archivos del programa y reglas de validación desde xrechnio.de; el archivo de la factura no se transmite. Una política de seguridad de contenidos solo permite técnicamente conexiones con xrechnio.de. Puedes comprobarlo en la pestaña de red de las herramientas de desarrollo de tu navegador. Este tratamiento local no requiere base jurídica según el RGPD, porque no recibo ningún dato.

4. Alojamiento y registros del servidor

El sitio web está alojado en Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, EE. UU. Las funciones del servidor se ejecutan en Fráncfort del Meno (UE); los archivos estáticos se entregan a través de una red de distribución de contenidos mundial.

Al visitar el sitio, Vercel trata los datos de conexión técnicamente necesarios: dirección IP, fecha y hora, dirección solicitada, referente, datos del navegador y del sistema operativo y códigos de estado. La finalidad es ofrecer el sitio web y mantenerlo seguro, por ejemplo frente a ataques. La base jurídica es el art. 6, apdo. 1, letra f del RGPD (interés legítimo en un servicio seguro y funcional). Los registros se guardan poco tiempo y después se eliminan.

Vercel trata los datos como encargado del tratamiento conforme a su acuerdo de tratamiento de datos (art. 28 RGPD). Las transferencias a EE. UU. se basan en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo (art. 46, apdo. 2, letra c RGPD).

5. Medición de audiencia con Vercel Web Analytics

Para saber qué páginas se usan, utilizo Vercel Web Analytics. El servicio no usa cookies ni guarda nada en tu dispositivo. Registra la página visitada, el referente, el país y el navegador, el sistema operativo y el tipo de dispositivo. No se te sigue en otros sitios web; las visitas se distinguen mediante un hash que se descarta a las 24 horas. Solo veo estadísticas agregadas. La base jurídica es el art. 6, apdo. 1, letra f del RGPD (interés legítimo en una medición de audiencia respetuosa con la privacidad para mejorar el servicio). Puedes oponerte usando una extensión que bloquee estadísticas o escribiéndome.

6. Contacto por correo electrónico o formulario

Cuando me escribes, trato tus datos (por ejemplo, nombre, correo electrónico y mensaje) para responder a tu consulta. El formulario de contacto abre tu programa de correo; tu mensaje me llega como correo electrónico y este sitio web no lo guarda. La base jurídica es el art. 6, apdo. 1, letra b del RGPD si tu consulta se refiere a un contrato y, en otro caso, el art. 6, apdo. 1, letra f del RGPD. Elimino los datos cuando la consulta está resuelta y no hay obligaciones legales de conservación.

7. Cuenta de usuario

Puedes crear una cuenta para guardar facturas y organizarlas en carpetas. Para ello trato tu dirección de correo electrónico y, si inicias sesión con Google, Microsoft o Apple, los datos básicos que transmite ese proveedor (nombre, correo electrónico, identificador). Los datos de la cuenta y las facturas guardadas se almacenan en Supabase Inc. (EE. UU.) con servidores en Fráncfort del Meno (UE). Supabase es encargado del tratamiento (art. 28 RGPD); las posibles transferencias a EE. UU. están cubiertas por cláusulas contractuales tipo.

La base jurídica es el art. 6, apdo. 1, letra b del RGPD (prestación de la cuenta). Puedes eliminar tu cuenta en cualquier momento; entonces elimino tus datos, salvo que lo impidan obligaciones legales. Si las facturas guardadas contienen datos personales de terceros, como tus clientes, los trato solo por tu encargo.

Al iniciar sesión con un tercero, se te redirige a Google (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda), Microsoft (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda) o Apple (Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda), cuyas políticas de privacidad se aplican.

8. Cookies y almacenamiento local

Sin iniciar sesión, xrechnio no usa cookies. Tras iniciar sesión se establecen cookies técnicamente necesarias que guardan tu sesión. Si ocultas el aviso de idioma o activas en el generador de facturas «Recordar los datos del remitente y de pago en este dispositivo», se guarda en el almacenamiento local de tu navegador, no en mi servidor. Puedes desactivarlo cuando quieras. Es estrictamente necesario para funciones que solicitas (§ 25, apdo. 2, n.º 2 TDDDG), por lo que no se requiere consentimiento.

9. Enlaces externos

Los enlaces a otros sitios web, como GitHub o Buy Me a Coffee, solo se cargan al hacer clic en ellos. A partir de ahí se aplica la política de privacidad del proveedor correspondiente.

10. Tus derechos

Tienes derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18) y portabilidad (art. 20). Puedes oponerte a los tratamientos basados en intereses legítimos por motivos relacionados con tu situación particular (art. 21). Escríbeme a kontakt@xrechnio.de.

También puedes presentar una reclamación ante una autoridad de protección de datos (art. 77 RGPD). La autoridad competente es:

11. Seguridad

Todas las conexiones están cifradas (TLS). Unas cabeceras de seguridad estrictas impiden cargar scripts de terceros. No hay decisiones automatizadas ni elaboración de perfiles (art. 22 RGPD).

12. Cambios

Actualizo esta política cuando cambian el servicio o la ley. Se aplica la versión publicada aquí.