Legal y seguridad

Los documentos, y debajo qué hace el programa de verdad con los datos: dónde están, quién puede verlos y cómo están protegidos. Descrito leyendo el código, no copiado de una plantilla.

Aviso legal Quién presta el servicio, cómo localizarnos y en qué condiciones se usa el sitio.
Política de privacidad Qué datos tratamos, con qué base legal, quién más los toca y cómo ejercer tus derechos.
Política de cookies Cookies técnicas de sesión y conexión con Stripe, medición propia opcional, preferencias y controles del navegador.
Condiciones del servicio Qué contratas, qué hace el programa y qué no, cuánto cuesta y cómo darse de baja.
Encargado del tratamiento El contrato del artículo 28 del RGPD, que es lo que permite que tratemos los datos de tus clientes.
Programa de colaboradores Las condiciones para recomendar Remitide y cobrar una comisión: cálculo, liquidación, datos y terminación.

Si cambiamos algo que te afecte, te lo comunicamos con treinta días de antelación.

Qué datos guardamos

De ti: Tu nombre, tu correo y una huella de tu contraseña —nunca la contraseña—. Los datos de tu empresa que escribas en Configuración: razón social, NIF, dirección, IBAN. Y lo que hagas dentro: qué cambiaste y cuándo.
De tus clientes: Lo que importes de tu programa de facturación: nombre, NIF, correo, dirección y las facturas con sus importes y vencimientos. Son datos de terceros y los tratamos como tales: nosotros somos el encargado del tratamiento, tú el responsable.
Lo que NO guardamos: Ninguna contraseña en claro, ni la de Remitide ni la de ningún servicio que conectes. Ningún dato de tarjeta: el cobro lo procesa la pasarela y el dinero va directo a tu cuenta. Ningún fichero subido a las herramientas públicas: solo el resultado agregado, y caduca a los treinta días.
Cuánto tiempo: Mientras tengas cuenta. Al darla de baja puedes exportarlo todo antes. Los registros de auditoría y los avisos enviados no se borran mientras la cuenta exista: son la prueba de qué se mandó y cuándo, y sirven tanto para ti como para nosotros.

Cómo está protegido

Separación entre empresas: Cada organización está aislada mediante Row Level Security en la base de datos, no solo por un filtro en el código. Estas políticas están diseñadas para impedir el acceso a datos de otras empresas; deben mantenerse y comprobarse junto con los controles de aplicación. Las páginas públicas —la de pagar una factura— leen a través de funciones acotadas a un solo token, que no pueden devolver nada más.
Contraseñas: Se guardan con argon2, que es el algoritmo recomendado hoy para esto. Las sesiones van en una cookie que el JavaScript de la página no puede leer y que no viaja a otros sitios.
Los enlaces de pago: Llevan un token aleatorio de 32 caracteres, no derivado de nada: tener uno no permite adivinar otro. Caducan a los noventa días y se invalidan en cuanto la factura se cobra.
Lo que la automatización no puede hacer: El asistente está sujeto a permisos y controles. Los modos automáticos pueden enviar avisos sin revisión individual: configura sus límites y supervisa los resultados. Los controles reducen riesgos, pero no garantizan que nunca se produzca un error.
Dónde están: La aplicación y la base de datos están en los Países Bajos, y las copias de seguridad, cifradas, en Ámsterdam. Los proveedores de Estados Unidos están certificados en el Marco de Privacidad de Datos UE-EE. UU. o, si no lo están, tratan los datos con cláusulas contractuales tipo.

Cookies

Técnicas y, si aceptas, medición propia: Cookies técnicas de sesión y de seguridad de la conexión con Stripe. Dos cookies de medición propia, sin terceros ni publicidad, que solo se crean si las aceptas y que puedes retirar cuando quieras. El tema se guarda en almacenamiento local, no en una cookie. La política detalla finalidades y duración.

Condiciones del servicio

Qué hacemos y qué no: Remitide es una herramienta para el seguimiento de tus propias facturas. Tú verificas las deudas, destinatarios y reglas de envío. Remitide conserva sus obligaciones de funcionamiento y protección de datos; no traslada toda la responsabilidad al cliente.
El dinero: No lo tocamos en ningún momento. El cobro va directo a tu cuenta de la pasarela. Cobramos una cuota fija al mes, no un porcentaje de lo que cobres.
Facturación conforme: Remitide todavía NO emite facturas conformes al reglamento de facturación. Trabaja sobre las que ya emites con tu programa. Cuando esté, se dirá con esa palabra y no antes.