Política de privacidad

QuotCraft BV es el responsable del tratamiento de todos los datos personales procesados a través de la plataforma QuotCraft (quotcraft.com y app.quotcraft.com). Estamos registrados en Bélgica y estamos sujetos a la legislación belga de protección de datos y al Reglamento General de Protección de Datos de la UE (RGPD: Reglamento (UE) 2016/679). Puede ponerse en contacto con nuestro equipo de protección de datos en privacy@quotcraft.com para cualquier consulta sobre esta política o sus derechos.

Recopilamos únicamente los datos necesarios para prestarle el servicio. Datos de cuenta: Cuando crea una cuenta en QuotCraft, recopilamos su nombre, dirección de correo electrónico, nombre de la empresa, número de IVA y dirección de facturación. Estos datos son necesarios para prestar el servicio, gestionar su suscripción y emitir facturas. Datos de uso: Recopilamos información sobre cómo utiliza la plataforma: qué funciones usa, con qué frecuencia y desde qué dispositivos. Esto nos ayuda a mejorar el producto e identificar problemas de rendimiento. Estos datos están seudonimizados y nunca se venden. Datos empresariales que usted introduce: Los presupuestos, facturas, datos de clientes, artículos, información de proyectos y documentos que crea en QuotCraft se procesan en su nombre. Usted sigue siendo el responsable del tratamiento de estos datos. QuotCraft actúa como encargado del tratamiento de conformidad con el artículo 28 del RGPD. Datos de pago: Los pagos de suscripción son procesados por Stripe, Inc. QuotCraft no almacena los datos de su tarjeta. La política de privacidad de Stripe se aplica al procesamiento de pagos. Datos de comunicación: Si se pone en contacto con nuestro equipo de soporte, conservamos registros de esa comunicación para prestar asistencia y mejorar nuestro servicio. Datos técnicos: Las direcciones IP, el tipo de navegador y la información del dispositivo se recopilan para la supervisión de seguridad, la prevención del fraude y el cumplimiento normativo.

Tratamos sus datos personales sobre las siguientes bases jurídicas: Ejecución del contrato (artículo 6.1.b del RGPD): Tratamiento necesario para prestar el servicio al que se ha suscrito, incluyendo la gestión de cuentas, la facturación y la atención al cliente. Interés legítimo (artículo 6.1.f del RGPD): Supervisión de seguridad, prevención del fraude, mejora del servicio y marketing directo a clientes existentes para productos relacionados. Obligación legal (artículo 6.1.c del RGPD): Tratamiento requerido para el cumplimiento fiscal, contable y normativo, incluida la conservación de registros de facturas según exige la ley aplicable. Consentimiento (artículo 6.1.a del RGPD): Comunicaciones de marketing enviadas a clientes potenciales, suscripciones al boletín y análisis opcionales. Puede retirar el consentimiento en cualquier momento.

No vendemos sus datos. Solo compartimos datos con subencargados que nos ayudan a prestar el servicio: Stripe (procesamiento de pagos): Estados Unidos / UE, SCCs aplicadas AWS (infraestructura en la nube, regiones UE): eu-west-1 (Irlanda), eu-central-1 (Fráncfort) Postmark / AWS SES (entrega de correo electrónico): Estados Unidos / UE, SCCs aplicadas OpenAI / Anthropic (funciones de IA): los datos se anonimizan antes de su envío; sin entrenamiento con datos de clientes Proveedor de punto de acceso Peppol: para el enrutamiento de facturas electrónicas en la red Peppol Sentry / Datadog (monitorización): solo datos anonimizados de errores y rendimiento Una lista completa de subencargados está disponible a petición en privacy@quotcraft.com.

Algunos de nuestros subencargados tienen su sede fuera del Espacio Económico Europeo. Cuando transferimos datos a terceros países, aplicamos las salvaguardias adecuadas: Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea en virtud del artículo 46.2.c del RGPD Decisiones de adecuación cuando sean aplicables Medidas técnicas complementarias, incluido el cifrado en tránsito y en reposo Procesamos y almacenamos los datos empresariales principales (presupuestos, facturas, datos de clientes) exclusivamente en la UE (regiones AWS eu-west-1 y eu-central-1).

Conservamos sus datos personales solo durante el tiempo necesario para los fines descritos en esta política. Datos de cuenta activa: Conservados durante la vigencia de su suscripción más 60 días tras la cancelación, período durante el cual puede exportar sus datos. Registros de facturas y financieros: Conservados durante 7 años según exige la legislación contable aplicable. Comunicaciones de soporte: Conservadas durante 3 años desde la última interacción. Datos de marketing (con consentimiento): Conservados hasta que retire el consentimiento o se dé de baja. Tras la expiración del período de conservación, los datos se eliminan de forma segura o se anonimizan.

En virtud del RGPD, usted tiene los siguientes derechos: Derecho de acceso: Solicitar una copia de los datos personales que conservamos sobre usted (artículo 15). Derecho de rectificación: Solicitar la corrección de datos inexactos o incompletos (artículo 16). Derecho de supresión: Solicitar la eliminación de sus datos cuando no exista base jurídica para continuar el tratamiento (artículo 17). Derecho a la limitación del tratamiento: Solicitar que limitemos el tratamiento de sus datos en determinadas circunstancias (artículo 18). Derecho a la portabilidad de los datos: Recibir sus datos en un formato legible por máquina para transferirlos a otro servicio (artículo 20). Derecho de oposición: Oponerse al tratamiento basado en intereses legítimos o para marketing directo (artículo 21). Derecho a retirar el consentimiento: Retirar el consentimiento en cualquier momento para el tratamiento basado en el consentimiento (artículo 7.3). Para ejercer cualquiera de estos derechos, envíe un correo electrónico a privacy@quotcraft.com. Responderemos en un plazo de 30 días. Si no está satisfecho con nuestra respuesta, tiene derecho a presentar una reclamación ante la Autoridad Belga de Protección de Datos (Gegevensbeschermingsautoriteit) en www.dataprotectionauthority.be.

Implementamos las medidas técnicas y organizativas adecuadas para proteger sus datos personales contra pérdidas, alteraciones, divulgaciones o accesos accidentales o ilícitos. Estas medidas incluyen: cifrado TLS para todos los datos en tránsito, cifrado AES-256 para los datos en reposo, controles de acceso basados en roles con principios de mínimo privilegio, autenticación de dos factores para todo el personal de QuotCraft, auditorías de seguridad periódicas, pruebas de penetración y procedimientos de respuesta a incidentes. En caso de una violación de la seguridad de los datos que afecte a sus derechos y libertades, notificaremos a la autoridad supervisora competente en un plazo de 72 horas e informaremos a los usuarios afectados sin demora indebida, tal como exigen los artículos 33 y 34 del RGPD.

QuotCraft utiliza cookies y tecnologías similares en nuestro sitio web de marketing (quotcraft.com). Las cookies estrictamente necesarias se instalan sin consentimiento, ya que son necesarias para el funcionamiento del sitio. Las cookies analíticas y de marketing requieren su consentimiento y pueden gestionarse a través del centro de preferencias de cookies que aparece al visitar el sitio por primera vez. Dentro de la aplicación (app.quotcraft.com), utilizamos cookies de sesión necesarias para la autenticación y la seguridad. Estas son estrictamente necesarias y no pueden desactivarse.

QuotCraft es un servicio empresarial no dirigido a menores de 16 años. No recopilamos conscientemente datos personales de menores. Si tomamos conocimiento de que se han enviado datos de un menor, los eliminaremos de inmediato.

Podemos actualizar esta política de privacidad para reflejar cambios en nuestras prácticas, el servicio o los requisitos legales. Cuando realicemos cambios sustanciales, le notificaremos por correo electrónico y mostraremos un aviso en la aplicación. La fecha de la última actualización aparece a continuación. El uso continuado del servicio tras la fecha de entrada en vigor implica la aceptación de la política actualizada.