De conformidad con la legislación aplicable en materia de tratamiento de datos personales, a saber, el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), te informamos:

DEFINICIONES:

SERVICIO – INVOICEXPRESS LDA

• Prestador de Servicios/INVOICEXPRESS, LDA., sociedad de responsabilidad limitada con domicilio social en la Avenida Duque D’Ávila, n.º 46, 3.º A, 1050-083 Lisboa, inscrita en el Registro Mercantil de Lisboa con el número único de registro y persona jurídica 508.025.338.
• USUARIO – Persona física o jurídica que compra/utiliza el Servicio

SOBRE LOS DATOS DE LOS USUARIOS:

1. Invoicexpress Lda, como creadora y prestadora del SERVICIO, garantiza que los datos personales del USUARIO se recogen con la finalidad de ser incluidos en la base de datos de clientes de Invoicexpress para fines de gestión comercial de clientes, facturación, comercialización de productos y servicios, contacto con clientes, promoción, publicidad y con fines estadísticos.
2. Cuando el USUARIO se da de alta en el SERVICIO, acepta y reconoce que deberá facilitar sus datos personales estrictamente necesarios para la prestación del SERVICIO; dichos datos serán utilizados exclusivamente para las finalidades mencionadas.
3. En ningún caso los datos personales del USUARIO serán cedidos o proporcionados a terceros sin el consentimiento expreso del USUARIO, salvo en los casos previstos en el punto siguiente.
4. Invoicexpress Lda facilitará los datos de la cuenta del USUARIO a las autoridades competentes si así se lo exige la ley o si es notificado o requerido judicialmente para ello. Invoicexpress también podrá comunicar tus datos a terceros en caso de incumplimiento de los términos y condiciones de uso del SERVICIO, con el fin de ejercer los derechos de Invoicexpress en materia de responsabilidad civil, administrativa o penal.
5. En cualquier momento, el usuario podrá ejercitar sus derechos de acceso, rectificación, supresión, limitación y/o portabilidad mediante comunicación escrita, acompañada de documento acreditativo de su identidad y/o de los datos a rectificar, en su caso, que deberá remitir a la siguiente dirección de correo electrónico: support@invoicexpress.com.
6. Cualquier oposición al tratamiento de datos aquí referido, que sea comunicada a Invoicexpress con posterioridad a su inicio, sólo surtirá efectos a partir de la fecha de recepción de dicha comunicación, y no afectará a la legitimidad del tratamiento efectuado hasta entonces. Dicha oposición puede suponer que no se pueda prestar el SERVICIO.
7. Con respecto al ejercicio del derecho a la portabilidad de los datos, ten en cuenta que, en los términos de la legislación aplicable, esto sólo se aplica a los datos recogidos sobre la base de tu consentimiento.

CON RESPECTO A LOS DATOS QUE EL USUARIO INTRODUZCA EN INVOICEXPRESS:

1. El USUARIO, como responsable del tratamiento de los datos que introduce en el software para la utilización del SERVICIO, declara y garantiza expresamente que: (a) Se han verificado las condiciones de legitimación previstas por la ley para el tratamiento de los datos de los que es responsable. (b) Proporcionarás a Invoicexpress las instrucciones necesarias para el tratamiento de datos previsto. (c) Comunicar a Invoicexpress únicamente los datos personales estrictamente necesarios para la realización de los servicios contratados con Invoicexpress. (d) Adopta las medidas técnicas y organizativas necesarias para que los datos comunicados a Invoicexpress estén actualizados y sean exactos. (e) Adopta las medidas técnicas y organizativas apropiadas para garantizar la confidencialidad y seguridad de los datos de carácter personal comunicados a Invoicexpress, con el fin de prevenir y evitar su destrucción accidental o ilícita, su alteración, pérdida accidental, difusión o acceso no autorizado, en particular cuando se transmiten a través de una red, y contra cualquier forma de tratamiento ilícito, de acuerdo con las categorías de datos tratados. (f) Ha aplicado los procedimientos adecuados para hacer efectivos los derechos de los interesados. (g) Ha aplicado los procedimientos adecuados para cumplir las obligaciones de notificación a la autoridad de control y a los interesados en caso de violación de los datos.
2. Invoicexpress, como prestador del SERVICIO y subcontratista en el tratamiento de los datos personales, garantiza al USUARIO que: (a) Tratará los datos que le sean comunicados por el USUARIO únicamente de conformidad con las instrucciones transmitidas por el USUARIO, de acuerdo con las finalidades para las que los datos fueron recogidos, y únicamente para garantizar el cumplimiento de las obligaciones asumidas para la prestación del SERVICIO y la ejecución de las operaciones previstas; (b) adoptar las medidas técnicas y organizativas necesarias y adecuadas para garantizar la confidencialidad y seguridad de los datos y evitar su destrucción accidental o ilícita, su alteración, pérdida accidental, difusión o acceso no autorizados, en particular cuando el tratamiento incluya su transmisión a través de una red, y contra cualquier forma de tratamiento ilícito; (c) Mantener un registro del tratamiento de datos realizado por cuenta del USUARIO, que contendrá al menos el nombre y los datos de contacto del USUARIO, de otros subcontratistas y, en su caso, del Delegado de Protección de Datos, así como una descripción del tratamiento de datos realizado; (d) Limitar el acceso de sus empleados a los datos personales comunicados por el USUARIO, sólo en la medida en que sea necesario para el desempeño de las respectivas funciones que les hayan sido encomendadas en el ámbito de la prestación de los servicios; (e) Garantizar que los empleados que tengan acceso a datos personales estén sujetos a obligaciones de confidencialidad en relación con dichos datos y que se abstengan de utilizarlos para cualquier otro fin, en beneficio propio o de terceros; (g) Facilitar al USUARIO la información necesaria que demuestre el cumplimiento de sus obligaciones como encargado del tratamiento de datos personales.
3. Es responsabilidad del USUARIO informar a los interesados, en el momento de la recogida, de la finalidad del tratamiento de estos datos y de su comunicación a Invoicexpress, y, en su caso, obtener el consentimiento para su tratamiento.
4. Invoicexpress se compromete a asistir al USUARIO, en la medida de lo posible, para que éste pueda hacer efectivos los derechos de los interesados.
5. En caso de que los interesados presenten ante Invoicexpress solicitudes de acceso, rectificación, oposición, supresión o portabilidad de sus datos personales, Invoicexpress se compromete a remitir dichas solicitudes al USUARIO a la mayor brevedad posible a la dirección de correo electrónico facilitada en los datos de cuenta del USUARIO.
6. Invoicexpress se compromete a no ceder los datos personales a los que tenga acceso a terceros, ni siquiera para su almacenamiento, salvo las comunicaciones que sean necesarias de vez en cuando para mantener la seguridad de los sistemas (tanto de hardware como de software), y siempre mediante la firma de un acuerdo que garantice que el tercero cumple con sus obligaciones como subcontratista.
7. El USUARIO debe tener en cuenta que Invoicexpress utiliza proveedores ubicados en los Estados Unidos de América, por lo que los datos cargados a través del SERVICIO pueden ser procesados en ese país. Cuando Invoicexpress contrata a estos proveedores para que lleven a cabo operaciones concretas de tratamiento de datos por cuenta del USUARIO, les impone las mismas obligaciones de protección de datos que las establecidas en esta política de privacidad, en particular la obligación de ofrecer garantías suficientes de que se aplican las medidas técnicas y organizativas apropiadas para que el tratamiento cumpla los requisitos del GDPR.
8. En cualquier caso, siempre que Invoicexpress pretenda subcontratar a terceros, o cambiar los terceros subcontratados, se compromete a informar al CLIENTE de este hecho. La información que debe facilitarse debe incluir la identificación del tercero, los datos que se le van a comunicar y las medidas de seguridad adoptadas para garantizar la seguridad de los datos.
9. Invoicexpress se compromete a notificar al USUARIO, sin dilación indebida desde que tenga conocimiento de ello, cualquier violación de los datos personales.
10. Dicha comunicación deberá ir acompañada de la documentación pertinente que permita al USUARIO, en su caso, notificarlo a la autoridad de control competente.
11. El USUARIO será responsable de notificar a la autoridad de control competente en caso de violación de la seguridad.
12. Invoicexpress se compromete a guardar total y absoluto secreto y confidencialidad respecto de los datos de carácter personal que trate en el marco de la prestación del SERVICIO al USUARIO y a los que pueda tener acceso durante la ejecución del SERVICIO. Invoicexpress se compromete a no divulgar, publicar o difundir dicha información por cualquier medio, ya sea directamente o a través de terceros, sin el previo consentimiento por escrito del USUARIO.
13. El USUARIO se compromete a respetar el carácter confidencial de los métodos y procedimientos utilizados por Invoicexpress en la prestación del SERVICIO y asume la responsabilidad del cumplimiento de esta obligación por parte de sus empleados. El deber de confidencialidad no se aplicará a la información accesible al público en general.
14. Al finalizar la prestación del SERVICIO, Invoicexpress se compromete a devolver o destruir, según le comunique el USUARIO, los datos de carácter personal que obren en su poder, con independencia del formato en que estén almacenados, salvo los mínimos imprescindibles que deba conservar para el cumplimiento de sus obligaciones legales.
15. Derecho a presentar una reclamación ante la Autoridad de Supervisión. Tienes derecho a reclamar ante la autoridad supervisora en Portugal, la Comisión Nacional de Protección de Datos, si crees que InvoiceXpress no está cumpliendo con sus obligaciones legales.
16. Proveedores de servicios externos. InvoiceXpress trabaja con proveedores de servicios externos ubicados en la Unión Europea y en el Reino Unido, por lo que tus datos pueden ser procesados fuera de la UE/EEE. Al recurrir a dichos proveedores para la ejecución concreta del tratamiento de algunos datos, InvoiceXpress garantiza que estos terceros están comprometidos con las mismas obligaciones de protección de datos que las establecidas en esta política de privacidad, en particular la obligación de ofrecer garantías suficientes en cuanto a la ejecución de las medidas técnicas y organizativas apropiadas para que el tratamiento de los datos cumpla con el GDPR.
17. Preguntas. Cualquier duda o pregunta sobre esta política de privacidad puede enviarse a privacidade@invoicexpress.com.
18. InvoiceXpress podrá actualizar periódicamente esta Política de Privacidad, así como cualquier otra declaración específica sobre protección de datos y privacidad. Cuando se introduzcan cambios en esta Política de Privacidad, se añadirá una nueva fecha de actualización. Fecha de la última actualización: 30/06/2022

Consulta también nuestra Política de seguridad de la información.

Invoicexpress se reserva el derecho a cambiar esta política de privacidad en cualquier momento, avisando al USUARIO con al menos 24 horas de antelación. Si continúa utilizando el SERVICIO después de este periodo, estos cambios se considerarán aceptados. Las presentes condiciones tienen por objeto garantizar al usuario una utilización segura y eficaz del servicio prestado por Invoicexpress.