Versión 1.5, vigente desde el 23 de julio de 2026 · KontoCSV · https://kontocsv.de
Este aviso le informa de conformidad con el art. 12 – 14 GDPR y § 25 TDDDG sobre el tipo, alcance y propósito del procesamiento de datos personales cuando se utiliza KontoCSV.
1 organismo responsable
Tom Abraham
Riemekestraße 118 · 33102 Paderborn · Alemania
Correo electrónico support@kontocsv.de
(Actualmente, < 20 personas procesan datos personales regularmente; de acuerdo con la Sección 38 BDSG, no es necesario nombrar un responsable de protección de datos. Si tiene alguna pregunta, comuníquese directamente con la persona responsable).
2 definiciones
Se aplican las definiciones del Artículo 4 DSGVO (por ejemplo, “procesamiento”, “datos personales”).
3 Alojamiento e infraestructura
| servicio | Ubicación | Propósito | Base jurídica | Contrato / seguro |
|---|---|---|---|---|
| Supabase (Supabase Inc.) | eu-central-1 (Fráncfort) | Autenticación, base de datos, trabajos y almacenamiento privado de objetos | Art. 6, ap. 1, letra b o Art. 6, ap. 1, letra f RGPD | Supabase Data Processing Terms incluidas las cláusulas contractuales tipo |
| Google Cloud Storage (Google Ireland Ltd.) | Región europe-west3, Fráncfort del Meno | Puesta a disposición temporal y cifrada de archivos PDF, fragmentos de documentos y formatos intermedios técnicamente necesarios para el tratamiento documental asistido por IA; sin repositorio permanente de documentos | Art. 6, ap. 1, letra b RGPD | Google Cloud Data Processing Addendum incluidas las cláusulas contractuales tipo |
| Google Vertex AI / Gemini (Google Ireland Ltd.) | Región europe-west3, Fráncfort del Meno | KI-gestützte Extraktion und Strukturierung hochgeladener PDF-Dokumente | Art. 6, ap. 1, letra b RGPD | Google Cloud Data Processing Addendum incluidas las cláusulas contractuales tipo |
| Render (Render Inc.) | Fráncfort | Operación del backend Python y procesamiento de documentos | Arte. 6 Párr. 1 f DSGVO | Data Processing Agreement y cláusulas contractuales tipo |
| Stripe (Stripe Pagos Europa Ltd.) | Irlanda | Procesamiento de pagos | Arte. 6 Párr. 1 segundo | Servicio autorresponsable |
| Vercel Cía. | Fráncfort, región de funciones fra1 | Alojamiento del frontend y funciones del lado del servidor | Arte. 6 Párr. 1 f DSGVO | Data Processing Agreement, cláusulas contractuales tipo y Marco de Privacidad de Datos UE-EE. UU. |
| Resend Cía. | Irlanda (eu-west-1) | Correos electrónicos transaccionales (registro, restablecimiento de contraseña) | Arte. 6 Párr. 1 segundo | DPA + SCC |
| PostHog Cía. | UE (Frankfurt, AWS eu-central-1) | Análisis web, visitas a páginas, clics. | Arte. 6 Párr. 1 f | DPA + SCC |
| Sentry (Software funcional Inc.) | UE (Fráncfort) | Registro de errores y análisis de estabilidad técnica de la plataforma. | Arte. 6 Párr. 1 f DSGVO | Acuerdo de procesamiento de datos (DPA) + Cláusulas contractuales tipo (SCC) |
La analítica web se realiza sin cookies ni almacenamiento local (PostHog cookieless_mode). No se instalan cookies analíticas, por lo que no se requiere banner de consentimiento.
Google Cloud Storage se utiliza únicamente en la ruta de procesamiento, especialmente para cargas temporales, fragmentación de archivos grandes y formatos intermedios necesarios. La eliminación definitiva automática se realiza como máximo dentro de siete días; en la ruta normal de procesamiento puede producirse antes.
4 Fines del procesamiento y bases legales
| Procesamiento | Datos | Propósito | Base jurídica |
|---|---|---|---|
| Accediendo al sitio web | Dirección IP, agente de usuario, hora, referente | Registros de implementación técnica y seguridad | Arte. 6 Párr. 1 f |
| Registro/Iniciar sesión | Correo electrónico, hash de contraseña, token de sesión | Ejecución del contrato | Arte. 6 Párr. 1 segundo |
| PDF carga y análisis de IA | Contenido PDF, metadatos, fragmentos temporales y formatos intermedios necesarios | Transmisión y procesamiento temporales cifrados para la ejecución del contrato; sin almacenamiento permanente en Google Cloud Storage, eliminación definitiva automática como máximo dentro de siete días | Arte. 6 Párr. 1 segundo |
| Pago | Nombre, correo electrónico, datos de la tarjeta | Ejecución del contrato | Arte. 6 Párr. 1 segundo |
| Sincronización/autenticación en tiempo real (Supabase) | Token de dispositivo, ID de aplicación, datos de eventos | Estado en vivo y notificaciones push | Arte. 6 Párr. 1 f |
| Contacto de soporte | correo electrónico, mensaje | Procesando su solicitud | Arte. 6 Párr. 1 f |
| Análisis web (PostHog, sin cookies) | Hash de usuario anónimo, vistas de página, clics | Mejora del producto y optimización de la conversión | Arte. 6 Párr. 1 f |
| Registros de errores (Sentry) | datos de error técnico, tipo de navegador, IP anónima | Estabilidad, análisis de errores y mejora técnica de la plataforma. | Arte. 6 Párr. 1 f DSGVO |
| Cookies/Almacenamiento local | Tokens de sesión y CSRF | Persistencia de inicio de sesión | § 25 Párrafo 2 N° 2 TDDDG i. V. con el art. 6 Párr. 1 f |
Sentry se utiliza exclusivamente para el análisis de errores técnicos. Los datos personales no se transmiten activamente.
La supervisión de errores no guarda el contenido de los documentos cargados. Los datos financieros, el contenido de PDF y los datos de transacciones nunca se transmiten a los servicios de monitoreo de errores. Sólo se procesan metadatos de errores técnicos.
No se establecen cookies de análisis o marketing. El análisis web es sin cookies (PostHog cookieless_mode) sin cookies ni almacenamiento local; Por lo tanto, no es necesario un banner de consentimiento.
5 Procesamiento respaldado por IA y transferencias a terceros países
Los archivos PDF cargados se procesan cifrados dentro de las regiones de la UE configuradas. El backend Python procesa los trabajos en Render en Fráncfort.
- Google Cloud Storage: Para la ruta de procesamiento Gemini, los archivos PDF o los fragmentos generados a partir de ellos se ponen temporalmente a disposición en Google Cloud Storage en la región europe-west3, Fráncfort del Meno. Google Cloud Storage se utiliza únicamente para procesamiento temporal, fragmentación de archivos grandes y formatos intermedios necesarios.
- Google Gemini / Vertex AI: La extracción y estructuración asistidas por IA se realizan mediante Vertex AI o Gemini en la región europe-west3, Fráncfort del Meno. La base es el Google Cloud Data Processing Addendum incluidas las cláusulas contractuales tipo.
- Otros proveedores de IA: Otros proveedores de IA solo se utilizan para documentos de clientes si están activados en la ruta de cliente de producción y documentados en la lista de subprocesadores.
Para el tratamiento se aplica lo siguiente:
- Periodo de almacenamiento: Los archivos originales, fragmentos y formatos intermedios se eliminan automática y definitivamente como máximo dentro de siete días; Google Cloud Storage no se utiliza para el archivo permanente de documentos de clientes.
- Decisiones automatizadas: sin decisiones en el sentido del art. 22 RGPD; la extracción se valida técnicamente y debe ser revisada profesionalmente por el usuario.
Supabase se utiliza para autenticación, base de datos, trabajos y almacenamiento privado de objetos en la región eu-central-1 (Fráncfort).
6 periodos de almacenamiento
| tipo de datos | Eliminación/retención |
|---|---|
| Registros del servidor | 30 dias |
| Archivos PDF, cargas temporales a GCS, fragmentos de documentos y formatos intermedios | eliminación definitiva automática como máximo dentro de siete días, normalmente antes tras finalizar el procesamiento |
| Datos de contrato y facturación | 10 años (HGB, AO) |
| Correos electrónicos de soporte | ≤ 1 año después de la graduación |
| tokens de sesión | Eliminación al eliminar la cuenta o darse de baja |
7 Medidas técnicas y organizativas (TOM)
•Cifrado durante la transmisión y el almacenamiento según el estándar del proveedor
•Restricciones de acceso basadas en roles para procesos de administración y soporte
•Procesamiento temporal y rutinas automáticas de eliminación
•Controles técnicos de seguridad y análisis de dependencias periódicos
•Monitoreo del subprocesador (aviso de 15 días)
8 Tus derechos (Art. 15 – 22 DSGVO)
Podrás solicitar información, rectificación, supresión, limitación, portabilidad de datos u oposición en cualquier momento.
Autoservicio en el tablero:
- Datos de exportación (Art. 20): En Configuración → “Exportar mis datos” puede descargar todos sus datos como un archivo JSON.
- Eliminar cuenta (Artículo 17): Puede eliminar irrevocablemente su cuenta y todos los datos asociados en Configuración → "Eliminar cuenta".
Alternativamente, puede comunicarse con nosotros por correo electrónico: support@kontocsv.de
También tiene derecho a presentar una reclamación ante la autoridad supervisora competente de protección de datos en Renania del Norte-Westfalia: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
9 Revocación del consentimiento
Puede revocar informalmente el procesamiento basado en su consentimiento en cualquier momento. La legalidad del tratamiento anterior no se verá afectada.
10 Obligación de facilitar datos
Se requieren correo electrónico, contraseña y detalles de pago para registrarse, PDF cargar y pagar. Sin esta información, no es posible utilizar los servicios pagos.
11 cambios a esta declaración
Actualizaremos esta declaración de protección de datos tan pronto como cambien los procedimientos, los proveedores de servicios o las situaciones legales. Versión actual: https://www.kontocsv.de/es/privacidad · Versión 1.5, vigente desde el 23 de julio de 2026.