Política de Privacidad

1. Introducción

SimplePayment ("SimplePayment", "nosotros" o "nuestro") es un servicio de facturación y cobro de pagos. Esta Política de Privacidad aplica al sitio web de SimplePayment (simplepayment.io), la aplicación de SimplePayment y las páginas de pago que usan tus clientes para pagar una factura. Explica qué información personal recopilamos, por qué la recopilamos, cómo la usamos y protegemos, y las opciones y derechos disponibles para ti.

2. Quiénes Somos

SimplePayment es un servicio operado por RHOMTRIP OÜ, una empresa registrada en Estonia (número de registro 14554819, número de IVA EE102120215), con domicilio registrado en Linda tn 2 (Objekt), Narva, Ida-Viru County 20309, Estonia. Dependiendo del tipo de información involucrada, RHOMTRIP OÜ actúa como responsable del tratamiento o como encargado del tratamiento — consulta la Sección 3 a continuación para saber exactamente qué rol aplica a cada tipo de información.

3. Información que Recopilamos

En materia de protección de datos, importa quién es responsable de qué información. Recopilamos dos categorías distintas de información personal, y nuestro rol es diferente para cada una:

• Datos de la cuenta del cliente — tu nombre, dirección de correo electrónico, contraseña (almacenada como hash, nunca en texto plano), datos del negocio y tu relación de suscripción/facturación con nosotros. RHOMTRIP OÜ es el responsable del tratamiento para esta categoría — nosotros determinamos por qué y cómo se procesa.
• Información de facturas y clientes — los datos que ingresas sobre tus propios clientes (nombre, correo electrónico, datos de facturación, montos y moneda) para crear y enviar facturas. Para esta categoría, tú eres el responsable del tratamiento y RHOMTRIP OÜ actúa solo como encargado del tratamiento, procesándola siguiendo tus instrucciones para prestar el servicio.
• Información de pago — los montos de las facturas, la moneda y el estado del pago pertenecen a la categoría de información de facturas/clientes anterior (tú eres el responsable). Tus propios pagos de suscripción a nosotros son datos de cuenta del cliente (RHOMTRIP OÜ es el responsable). En cualquier caso, los números de tarjeta se ingresan directamente en el checkout alojado de Stripe y nunca se transmiten ni almacenan en los servidores propios de SimplePayment.
• Información técnica — datos de registro estándar como dirección IP, tipo de navegador, información del dispositivo y horarios de acceso, recopilados automáticamente cuando usas el sitio web o la aplicación. Esto se incluye en los datos de cuenta del cliente, y RHOMTRIP OÜ es el responsable.

Si eres el destinatario de una factura en lugar de cliente de SimplePayment, el negocio que te envió la factura es el responsable de tu información, no RHOMTRIP OÜ — consulta Recibí una Factura para más detalles.

4. Cómo Usamos la Información Personal

Usamos la información personal para:

• Proveer, operar y mantener la aplicación y las páginas de pago de SimplePayment;
• Crear, enviar y hacer seguimiento de facturas en nombre de los usuarios de negocio;
• Procesar pagos y registrar el estado del pago;
• Autenticar cuentas y mantenerlas seguras;
• Responder a solicitudes de soporte y comunicarnos contigo sobre tu cuenta;
• Cumplir obligaciones legales, fiscales y contables; y
• Mantener la seguridad e integridad del servicio.

5. Bases Legales para el Procesamiento (RGPD)

Cuando aplica el Reglamento General de Protección de Datos (RGPD), procesamos información personal en las siguientes bases legales: ejecución de un contrato (para prestar el servicio que contrataste), intereses legítimos (para mantener el servicio seguro y funcionando correctamente) y cumplimiento de una obligación legal (como el mantenimiento de registros fiscales y contables). No nos basamos en el consentimiento para ninguna parte esencial del servicio descrito en esta política.

6. Cookies y Tecnologías Similares

La aplicación de SimplePayment usa un pequeño número de cookies estrictamente necesarias para mantener tu sesión iniciada y protegerla de forma segura. El sitio web público (simplepayment.io) no usa cookies publicitarias ni de rastreo.

7. Procesamiento de Pagos

Los pagos con tarjeta son procesados por Stripe en una página de checkout alojada. SimplePayment nunca recibe ni almacena números de tarjeta sin procesar. La información que envías directamente a Stripe durante el checkout también se rige por la propia política de privacidad de Stripe. Los pagos por transferencia bancaria, efectivo o cheque son registrados manualmente por el negocio al que le estás pagando, según la información que ellos confirmen de su lado.

8. Retención de Datos

Conservamos la información de cuenta, facturas y pagos mientras tu cuenta esté activa, y por un período razonable después para cumplir obligaciones legales, fiscales y contables o resolver disputas. Si cierras tu cuenta, puedes solicitar la eliminación de tu información personal, sujeto a cualquier registro que estemos obligados a conservar por ley.

9. Transferencias Internacionales de Datos

Nuestra infraestructura principal de base de datos está alojada en la Unión Europea (Estocolmo, Suecia). Algunos de nuestros proveedores de servicios de terceros, incluidos Stripe y SendGrid, operan globalmente y pueden procesar información fuera de la UE. Cuando eso sucede, nos basamos en garantías adecuadas, como cláusulas contractuales tipo, para proteger tu información.

10. Medidas de Seguridad

Los secretos almacenados, como las claves de API de los proveedores de pago, están cifrados en reposo (AES-256-GCM). Las contraseñas se almacenan como hashes con sal, nunca en texto plano. Aplicamos prácticas de fortalecimiento estándar, incluyendo limitación de solicitudes y encabezados HTTP seguros, en toda la aplicación. Más detalles están disponibles en nuestra página de Seguridad.

11. Proveedores de Servicios de Terceros

Usamos un pequeño número de proveedores externos para operar SimplePayment:

• Stripe — procesamiento de pagos con tarjeta y checkout alojado.
• SendGrid — envío de correos electrónicos transaccionales, como facturas y recibos.
• MongoDB Atlas — alojamiento de la base de datos, en la Unión Europea (Estocolmo, Suecia).

Cada proveedor procesa información solo en la medida necesaria para cumplir su función y está sujeto a sus propias obligaciones de privacidad y seguridad.

12. Derechos del Usuario

Dependiendo de dónde vivas, es posible que tengas derecho a acceder, corregir, eliminar o exportar tu información personal, y a oponerte o restringir ciertos procesamientos. Para datos de cuenta del cliente, contáctanos en support@simplepayment.io para ejercer estos derechos. Para información de facturas o clientes, RHOMTRIP OÜ la procesa solo en nombre del negocio que la ingresó — por favor contacta directamente a ese negocio, ya que ellos son el responsable de esa información. Si te encuentras en la Unión Europea, también tienes derecho a presentar una queja ante tu autoridad local de protección de datos, o ante el Inspectorado de Protección de Datos de Estonia (Andmekaitse Inspektsioon).

13. Privacidad de Menores

SimplePayment es una herramienta de negocio y no está dirigida a, ni se usa a sabiendas para recopilar información de, personas menores de 16 años.

14. Información de Contacto

SimplePayment es un servicio operado por RHOMTRIP OÜ, Linda tn 2 (Objekt), Narva, Ida-Viru County 20309, Estonia (número de registro 14554819, IVA EE102120215). Para preguntas sobre privacidad o para ejercer tus derechos, contáctanos en support@simplepayment.io o info@simplepayment.io.

15. Cambios a esta Política de Privacidad

Podemos actualizar esta Política de Privacidad de vez en cuando. Si hacemos cambios importantes, actualizaremos la fecha de vigencia indicada arriba y, cuando corresponda, te notificaremos directamente. Te recomendamos revisar esta página periódicamente.