recibo.online

    Política de privacidad

    Última actualización: 25 de octubre de 2026

    1. Responsable del tratamiento

    • Responsable: [PENDIENTE — completar en src/lib/responsable.ts]
    • Identificación fiscal: [PENDIENTE — completar en src/lib/responsable.ts]
    • Domicilio: [PENDIENTE — completar en src/lib/responsable.ts]
    • Contacto de privacidad: privacidad@recibo.online
    • Representante en la UE (art. 27 del RGPD): en proceso de designación; mientras tanto, escribe al contacto de privacidad.

    Recibo Online (recibo.online) es el nombre comercial del servicio. Más datos en el Aviso legal.

    2. Qué pasa con los datos de un documento

    Los documentos se arman y se convierten en PDF en nuestros servidores. Los datos que escribes en el formulario (nombres, identificaciones, direcciones, importes y datos de otras personas) se envían al servidor solo para generar la vista previa y el PDF y no se guardan después.

    Para saber qué plantillas se usan, registramos una estadística anónima por cada documento generado, con únicamente: la plantilla, el país elegido, el importe del documento, la fecha y, si existe, tu decisión en el aviso de cookies. Ese registro no contiene nombres, identificaciones, IP, navegador ni origen de la visita, y no permite identificar a nadie.

    Las estadísticas registradas antes del 25/10/2026 incluían el contenido del formulario. Se anonimizan por completo, como máximo, 12 meses después de su registro (ver sección 8).

    3. Datos de otras personas y de menores

    Muchos documentos incluyen datos de terceros (la otra parte, un trabajador, hijos menores). Esos datos se usan solo para generar el documento y no se guardan, salvo que tú, con cuenta, decidas guardar el documento (sección 4). Al incluirlos declaras estar legitimado para ello; las personas afectadas pueden ejercer los derechos de la sección 9 (RGPD, art. 14).

    4. Cuentas de usuario (opcionales)

    El servicio funciona sin registro. Si creas una cuenta, tratamos tu correo, nombre y contraseña (guardada solo como hash bcrypt, nunca en texto), los clientes que registres y los documentos que decidas guardar, para mantener tu área personal. Se conservan hasta que elimines la cuenta, momento en que se borran.

    5. Otros datos técnicos

    • Límite de uso: la dirección IP se usa en memoria, durante pocos minutos, para limitar el número de solicitudes y prevenir abusos; no se graba con el documento.
    • Opinión (feedback): si respondes a la encuesta tras descargar un PDF, guardamos la nota, el comentario, la plantilla, el navegador, la página de origen, tu identificador de usuario (si iniciaste sesión) y un hash de la IP con sal secreta. Ese hash es un dato seudonimizado, no anónimo, y sirve para detectar respuestas abusivas.
    • Preferencia de cookies: se guarda solo en tu navegador (localStorage, clave recibonet_cookie_consent).
    • Bloqueador de anuncios: una comprobación en tu navegador detecta si la publicidad fue bloqueada; no se envía ningún dato al servidor.

    6. Finalidades y bases legales

    • Generar el documento y mantener tu cuenta: ejecución del servicio que solicitas.
    • Seguridad y límite de uso; análisis del feedback: interés legítimo.
    • Cookies de analítica y publicidad: tu consentimiento (sección 7).

    No vendemos datos ni creamos perfiles personales.

    7. Google: publicidad, analítica y tipografías

    El sitio muestra anuncios de Google AdSense y usa Google Analytics 4. Fuera de Europa, esos scripts solo se cargan después de que aceptas las cookies. En el Espacio Económico Europeo, el Reino Unido y Suiza se carga antes la plataforma de consentimiento certificada por Google, que forma parte de AdSense y es necesaria para mostrarte el aviso. Las tipografías del sitio se cargan desde Google Fonts; al hacerlo, tu navegador envía tu IP a Google. El detalle está en la Política de cookies y en la política de privacidad de Google.

    8. Plazos de conservación

    • Datos del formulario: no se guardan.
    • Estadísticas anónimas: sin plazo, porque no son datos personales.
    • Estadísticas anteriores al 25/10/2026: se anonimizan como máximo 12 meses después de su registro.
    • Cuenta, clientes y documentos guardados: hasta que elimines la cuenta.
    • Feedback: el hash de la IP, el navegador, el origen y el usuario se borran como máximo 12 meses después del envío.

    9. Tus derechos y cómo ejercerlos

    Puedes solicitar el acceso, la rectificación, la supresión, la portabilidad, la oposición y la limitación del tratamiento, y retirar el consentimiento de cookies en cualquier momento (RGPD, arts. 15 a 21, y leyes equivalentes). Escribe a privacidad@recibo.online. Con cuenta, identifícate con el correo registrado; si generaste documentos sin cuenta antes del 25/10/2026, indícanos el tipo de documento, la fecha aproximada y un dato que figure en él (por ejemplo, tu nombre) para localizar el registro.

    También puedes presentar una reclamación ante la autoridad de control: en España, la Agencia Española de Protección de Datos (aepd.es); en otros países, la indicada en la sección 11 (RGPD, art. 13.2.d).

    10. Transferencias internacionales

    El responsable está establecido en Brasil, país reconocido por la Comisión Europea con un nivel de protección adecuado (Decisión de Ejecución (UE) 2026/179). Servidores: [PENDIENTE — completar en src/lib/responsable.ts]. Google LLC, en Estados Unidos, trata datos conforme al Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo. Estas garantías se aplican también a las transferencias desde Colombia (Ley 1581/2012, art. 26) y Argentina (Ley 25.326, art. 12).

    11. Normativa y autoridades por país

    • España / UE: RGPD y Ley Orgánica 3/2018 (LOPDGDD) — AEPD.
    • México: Ley Federal de Protección de Datos Personales en Posesión de los Particulares (DOF 20/03/2025) — Secretaría Anticorrupción y Buen Gobierno.
    • Colombia: Ley 1581 de 2012 — Superintendencia de Industria y Comercio.
    • Perú: Ley 29733 y su Reglamento (D.S. 016-2024-JUS) — Autoridad Nacional de Protección de Datos Personales.
    • Chile: Ley 19.628, reformada por la Ley 21.719 (entrada en vigor prevista el 01/12/2026) — Agencia de Protección de Datos Personales.
    • Argentina: Ley 25.326 — Agencia de Acceso a la Información Pública.
    • Brasil: LGPD (Ley 13.709/2018) — ANPD.

    12. Cambios

    Actualizamos esta política cuando cambian el servicio o la normativa; la fecha figura al inicio de la página.