Política de privacidad
Qué datos personales tratamos, por qué podemos hacerlo, cuánto tiempo los guardamos, con quién los compartimos y qué puedes exigirnos.
Última actualización: 19 de septiembre de 2026
Borrador de trabajo. Este texto lo ha redactado el equipo de producto, no un despacho. Debe revisarlo un abogado antes de publicarse, y los datos resaltados en ámbar tienen que completarse con los reales de la sociedad.
1. Responsable del tratamiento
- Responsable: PENDIENTE: razón social
- NIF: PENDIENTE: NIF o CIF
- Domicilio: PENDIENTE: domicilio social completo
- Correo de privacidad: PENDIENTE: correo del responsable. Hasta que esa dirección esté operativa, cualquier solicitud enviada a hola@payezz.app se atiende igual y cuenta desde el día en que entra.
- Delegado de protección de datos: PENDIENTE: delegado de protección de datos, si procede designarlo
2. Qué cubre esta política
Payezz interviene en dos papeles distintos y conviene no mezclarlos, porque de ello depende a quién tienes que dirigirte.
- Como responsable. De los datos de quien visita esta web, de quien nos escribe, y de las personas de contacto y de facturación de nuestros clientes. Es lo que se describe en esta página.
- Como encargado. De los datos que cada cliente sube o genera en su propia instancia de Payezz: sus compradores, sus pedidos, sus facturas, sus tickets. Ahí el responsable es el cliente y Payezz solo trata esos datos siguiendo sus instrucciones, en los términos del acuerdo de encargado del tratamiento. Si eres comprador de una tienda que funciona con Payezz, tus derechos los ejerces ante esa tienda, no ante nosotros, aunque si nos escribes te ayudaremos a localizarla.
3. Qué datos tratamos
No pedimos más de lo necesario y no compramos bases de datos. Las categorías son estas:
- Identificación y contacto. Nombre, apellidos, correo electrónico, teléfono si lo facilitas, empresa y cargo.
- Datos de la cuenta. Identificador de cuenta, plan contratado, dominios verificados, preferencias de configuración y registro de actividad administrativa.
- Datos fiscales y de facturación. Razón social, NIF, domicilio fiscal, facturas emitidas y su estado de cobro.
- Datos de pago. Los procesa Stripe. Payezz no almacena números de tarjeta completos ni códigos de seguridad: solo recibe identificadores, los cuatro últimos dígitos, la marca y el resultado de la operación.
- Datos técnicos. Dirección IP, marca de tiempo, agente de usuario y trazas de error, en los registros del servidor y del proxy, necesarios para operar el servicio y detectar abusos.
- Comunicaciones. El contenido de los correos y de las solicitudes de soporte que nos envías.
El origen de los datos eres tú, salvo los técnicos, que se generan automáticamente al usar el servicio, y los de pago, que nos llegan de Stripe como resultado de la operación.
4. Finalidades y bases jurídicas
| Finalidad | Datos | Base jurídica (art. 6 RGPD) |
|---|---|---|
| Atender tu consulta o tu solicitud de acceso anticipado | Identificación, contacto, contenido del mensaje | Medidas precontractuales a petición del interesado, art. 6.1.b |
| Dar de alta la cuenta y prestar el servicio contratado | Identificación, contacto, datos de la cuenta | Ejecución del contrato, art. 6.1.b |
| Facturar el plan y cobrar la comisión aplicable | Datos fiscales, de facturación y de pago | Ejecución del contrato, art. 6.1.b, y obligación legal contable y fiscal, art. 6.1.c |
| Dar soporte técnico y gestionar incidencias | Contacto, datos de la cuenta, comunicaciones, técnicos | Ejecución del contrato, art. 6.1.b |
| Mantener la seguridad, prevenir el fraude y el abuso, y conservar registros de acceso | Técnicos, datos de la cuenta | Interés legítimo en proteger el servicio y a sus usuarios, art. 6.1.f |
| Enviarte avisos sobre el servicio: cambios relevantes, incidencias, fin de un plazo | Contacto, datos de la cuenta | Ejecución del contrato, art. 6.1.b |
| Enviar comunicaciones comerciales sobre novedades de Payezz | Contacto | Consentimiento, art. 6.1.a, revocable en cualquier momento, o interés legítimo del art. 21.2 LSSI cuando ya seas cliente y se trate de productos similares |
| Atender requerimientos y defender reclamaciones | Los estrictamente necesarios en cada caso | Obligación legal, art. 6.1.c, e interés legítimo, art. 6.1.f |
Ningún dato se usa para una finalidad distinta de aquella para la que se recogió sin informarte antes y, cuando corresponda, sin pedirte consentimiento.
5. Plazos de conservación
| Dato | Plazo |
|---|---|
| Consultas que no acaban en contrato | Un año desde el último contacto |
| Datos de la cuenta y de la relación contractual | Mientras la cuenta esté activa y, después, durante el plazo de prescripción de las acciones derivadas del contrato |
| Facturación y documentación contable | Seis años por el Código de Comercio y cuatro por la Ley General Tributaria, contados desde el cierre del ejercicio |
| Registros técnicos y de seguridad | Doce meses, salvo que una incidencia concreta obligue a conservarlos más tiempo |
| Consentimiento para comunicaciones comerciales | Hasta que lo retires, y después el tiempo necesario para acreditar que se atendió la baja |
| Paquete de exportación de una instancia dada de baja | Treinta días desde la destrucción de la instancia, y después se borra |
Cumplido el plazo, los datos se suprimen o se anonimizan. Mientras subsista una obligación legal o una reclamación en curso, quedan bloqueados: solo accesibles para atender a la autoridad competente.
6. Destinatarios y encargados
No vendemos datos personales ni los cedemos a terceros para que los usen por su cuenta. Sí trabajamos con proveedores que los tratan por encargo nuestro, con contrato de encargo firmado:
| Proveedor | Para qué | Dónde trata los datos |
|---|---|---|
| Stripe Payments Europe, Ltd. y Stripe, Inc. | Procesamiento de pagos, cuentas conectadas y facturación de los planes de Payezz. | Irlanda y Estados Unidos |
| Hetzner Online GmbH | Alojamiento de los contenedores, las bases de datos y las copias de seguridad. | Alemania y Finlandia (Unión Europea) |
| PENDIENTE: proveedor de correo saliente | Envío de correos transaccionales y avisos del servicio | PENDIENTE: ubicación del proveedor |
Además, los datos pueden comunicarse a la Administración tributaria, a las fuerzas y cuerpos de seguridad, a juzgados y tribunales y a nuestros asesores legales y contables, cuando exista una obligación legal o sea necesario para defender una reclamación.
En lo que respecta a los pagos, Stripe actúa como responsable independiente del tratamiento de los datos de la operación, conforme a su propia política de privacidad y a la normativa de servicios de pago, y no como simple encargado nuestro.
7. Transferencias internacionales
La infraestructura de Payezz está en la Unión Europea. Hay, sin embargo, una transferencia que debemos declarar con claridad:
Stripe. La entidad contratante es Stripe Payments Europe, Ltd., con sede en Irlanda, pero el tratamiento puede implicar acceso desde Stripe, Inc., en Estados Unidos. Esa transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea y en las medidas complementarias acordadas con el proveedor, y en la adhesión de la entidad estadounidense al Marco de Privacidad de Datos entre la Unión Europea y Estados Unidos, declarado adecuado por la Decisión de la Comisión de 10 de julio de 2023.
Puedes solicitarnos una copia de las garantías aplicadas escribiendo a la dirección del apartado 1. Si en el futuro incorporamos otro proveedor fuera del Espacio Económico Europeo, se actualizará esta política antes de empezar a usarlo.
8. Tus derechos y cómo ejercerlos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso. Saber si tratamos datos tuyos y obtener una copia.
- Rectificación. Corregir los datos inexactos o completar los incompletos.
- Supresión. Que borremos tus datos cuando ya no sean necesarios y no exista obligación legal de conservarlos.
- Limitación. Que los conservemos sin tratarlos mientras se resuelve una impugnación.
- Oposición. Oponerte a los tratamientos basados en nuestro interés legítimo por motivos relacionados con tu situación particular.
- Portabilidad. Recibir tus datos en un formato estructurado y de uso común, o que los enviemos a otro responsable cuando sea técnicamente posible.
- Retirar el consentimiento en cualquier momento, cuando ese sea el fundamento del tratamiento, sin que afecte a la licitud de lo ya tratado.
Para ejercerlos, escribe a la dirección de privacidad del apartado 1 indicando el derecho que ejerces. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional para verificarla, y nada más. Responderemos en el plazo de un mes desde la recepción, ampliable en dos meses más si la solicitud es compleja, avisándote dentro del primer mes.
El ejercicio de estos derechos es gratuito. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos, calle Jorge Juan 6, 28001 Madrid, www.aepd.es. Antes de eso, agradeceremos que nos escribas: casi siempre es más rápido.
9. Seguridad de la información
Aplicamos medidas técnicas y organizativas apropiadas al riesgo, entre ellas el cifrado en tránsito con TLS, el cifrado de los secretos en reposo, el aislamiento de cada cliente en su propio contenedor y su propia base de datos, el acceso por privilegio mínimo, el registro de la actividad administrativa y copias de seguridad cifradas.
El detalle de estas medidas, en su versión para clientes, está en el anexo II del acuerdo de encargado del tratamiento. Si se produjera una violación de seguridad que suponga un riesgo para tus derechos, te lo comunicaremos sin dilación indebida y lo notificaremos a la autoridad de control cuando proceda.
10. Menores de edad
Payezz es un servicio dirigido a empresas y profesionales. No está destinado a menores de edad y no recogemos deliberadamente sus datos. Si detectamos que hemos recibido datos de un menor sin base para tratarlos, los suprimiremos.
11. Decisiones automatizadas
No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten de modo similarmente significativo, ni elaboramos perfiles con esa finalidad. Los controles automáticos antifraude de Stripe pueden rechazar una operación concreta; en ese caso puedes pedirnos revisión humana escribiéndonos.
12. Cambios en esta política
Publicaremos en esta página cualquier modificación, con su fecha de revisión. Si el cambio es sustancial y te afecta como cliente, te avisaremos además por correo electrónico con antelación razonable.