Política de privacidade

Quen é o responsable

Unlimited Scalability LLC 1309 Coffeen Avenue STE 1200 Sheridan, Wyoming 82801 United States info@jiffy-invoice.com

Para a túa conta e os datos do teu propio negocio somos o responsable do tratamento. Para os datos dos teus clientes que introduces en Jiffy, ti es o responsable e nós somos o teu encargado do tratamento: só os usamos para facer que a app funcione para ti.

Que tratamos

• Conta: o teu nome, o enderezo de correo e unha forma cifrada (hash) do teu contrasinal. Se inicias sesión con Google ou Apple, danos o teu nome, o enderezo de correo e un identificador de conta.
• O teu negocio: nome da empresa, enderezo, número de teléfono, número do rexistro mercantil e de IVE, datos bancarios, logotipo e a túa sinatura, se engades unha.
• Os teus clientes: nome, persoa de contacto, enderezo de correo, número de teléfono, enderezo, número do rexistro mercantil e de IVE.
• Facturas e orzamentos: liñas, importes, datas, notas, estado do pagamento, se un cliente viu o documento e cando, e a sinatura que usa un cliente para aceptar un orzamento.
• Pagamentos: cando o teu cliente paga en liña, Stripe xestiona o pagamento. Recibimos o importe e o estado, non os datos da tarxeta nin do banco do teu cliente.
• Subscrición: que plan tes (Free, Pro ou Ultra) e ata cando. Os teus datos de pagamento lévaos Stripe.
• Dispositivo: un token de notificacións push se activas as notificacións, e o idioma que escollas.
• Datos técnicos: enderezo IP e hora das solicitudes nos rexistros do servidor, e informes de erros da aplicación (o texto do erro, a pantalla e a versión da aplicación, sen o contido dos teus documentos), para manter o servizo seguro e en funcionamento.

Micrófono e fotos

Cando usas ordes faladas, o recoñecemento de voz do teu teléfono (Apple ou Google) converte a túa voz en texto. Non recibimos nin almacenamos audio; só se usa o texto na app para executar a túa orde.

The app only opens your photos or your camera when you choose a logo or a receipt yourself. Only the image or pdf you pick is uploaded.

Deseño con IA

Four features in Jiffy send data to an AI service. This only happens after the owner or an admin of your company has given consent once (that consent covers all four and the whole company), and only at the moment you use the feature yourself:

• Design and templates with AI: your company name, the tagline, the choices of your design (colors, fonts, parts) and the text of your instruction, to a language model from Anthropic, a company in the United States. The previews are drawn with example data.
• Receipt scanning: the photo or pdf of the receipt, to a language model from Anthropic (see Receipt scanning below).
• Logo with AI: your company name, the tagline, the chosen style and colors and your own description, to an image model from OpenAI, a company in the United States.
• Spoken or typed commands (Ultra): the text of your command and the names of your clients (so the command reaches the right client), to a language model from Anthropic. A command the app understands by itself is not sent to the AI.

Amounts, invoice lines, documents and client contact details are never sent. With commands, only the client names are sent, plus whatever you say or type in your command yourself.

Anthropic and OpenAI do not use this data to train their models and keep it only briefly, under their terms for business customers, among other things to detect misuse. Because both process data in the United States, this is based on the standard contractual clauses of the European Commission.

For design and logos we keep your instruction and the answer (without client data) in a log, so credits can be given back if something fails and to prevent misuse. We do not keep commands.

You can withdraw the consent at any time in the app under More, Data to AI services (as owner or admin). After that nothing is sent to an AI service until consent is given again; the rest of Jiffy keeps working as usual.

Receipt scanning (Pro)

If you scan a receipt, we send the photo or pdf of that receipt to a language model from Anthropic, a company in the United States, which reads the vendor, date, amount, VAT and category from it. Nothing else is sent: no client data, invoices or company details. This only happens after you have given your consent once (the same consent as for the other AI features) and only at the moment you scan a receipt yourself.

The result is a proposal that you check first. If you save the cost, we keep the details and the receipt file in your account. The file is private: only members of your company can fetch it, and it is never on a public address. If you delete the cost or your account, the receipt is deleted too. If you do not save it, the uploaded receipt is not kept longer than necessary. The AI log only holds the type and size of the file and what it cost, not the receipt itself.

Almacenamento na nube (Ultra)

Se conectas o teu Google Drive ou OneDrive, poñemos unha copia das túas facturas e orzamentos enviados (pdf), dos teus xustificantes gardados e das túas exportacións no teu propio almacenamento, no cartafol Jiffy Invoice ou no cartafol que escollas ti mesmo. Alí os ficheiros son teus: nós non os conservamos e podes eliminalos ti mesmo en calquera momento.

Das o permiso unha soa vez en Google ou Microsoft. Con Google Drive, Jiffy só ve os ficheiros e cartafoles que creou o propio Jiffy ou que indicas ti mesmo, non o resto do teu almacenamento. Con OneDrive, Jiffy por defecto só accede ao seu propio cartafol de aplicación. Gardamos o token de acceso cifrado (AES-256) no noso servidor e nunca o mostramos nin o rexistramos.

Se escolles ti mesmo un cartafol no teu OneDrive ("Escolle ti mesmo un cartafol no teu OneDrive"), Microsoft pídeche un permiso máis amplo: Jiffy obtén entón permiso de lectura e escritura sobre os teus ficheiros de OneDrive. Jiffy só escribe no cartafol que escollas e non le nada máis do teu OneDrive que os nomes dos cartafoles, para poder amosarche a lista. Podes volver ao cartafol de aplicación propio conectando de novo sen esa opción.

Podes desconectar en calquera momento en Máis, Nube. Entón revogamos o acceso (en Google) e eliminamos a conexión; os ficheiros que xa están no teu almacenamento quedan alí. Tamén podes revogar o acceso na túa conta de Google ou Microsoft.

Para que o usamos

• Para ofrecer a app: crear facturas e orzamentos, envialos como pdf, facer seguimento dos pagamentos e enviar recordatorios (execución do noso contrato contigo).
• Para protexer a túa conta e previr abusos (interese lexítimo).
• Para cumprir obrigas legais, como a nosa propia contabilidade.

Non vendemos os teus datos, non mostramos publicidade e non te rastrexamos noutras apps nin sitios web.

Medición de uso

Na aplicación e no noso sitio web jiffy-invoice.com medimos como se usa Jiffy desde o primeiro inicio ou a primeira visita. Para iso usamos PostHog (PostHog Inc., Estados Unidos) como encargado do tratamento. Os datos almacénanse nos Estados Unidos.

Por iso, na aplicación, na aplicación web e no sitio web a medición está activada en canto comezas, incluso antes de pechar o aviso; ese aviso velo no teu primeiro inicio ou na túa primeira visita. Se a desactivas, despois non se envía nada e eliminamos o que a ferramenta de medición gardara no teu dispositivo; esa elección gárdase no teu dispositivo. Nunca medimos nas ligazóns de pago e de orzamento que abren os teus clientes.

O que medimos:

• que páxinas ou pantallas ves e a onde vas despois;
• clics, desprazamentos e mapas de calor de onde fan clic os visitantes;
• gravacións da túa sesión, só na web (sitio web e aplicación web). Todo o texto e todos os campos de entrada están ocultos, polo que nunca se poden ver nomes, importes nin datos de clientes. Na aplicación de iOS e Android non facemos gravacións nin medimos o contido da pantalla, só eventos como que pantalla abres;
• pasos no rexistro, na cancelación (co motivo que escolles) e na elección dun plan;
• se iniciaches sesión e dixeches que si: algúns eventos que comunica o noso servidor, como o envío dun documento ou o inicio ou a cancelación dunha subscrición, sen nomes, importes nin enderezos de correo electrónico;
• a velocidade de carga das páxinas e datos técnicos, como o teu navegador, dispositivo e país;
• un identificador aleatorio e, tras iniciar sesión, un identificador sen nome nin enderezo de correo electrónico, de modo que vemos unha visita e a conta que se deriva dela como unha soa historia.

Finalidade: entender como se usa Jiffy e melloralo. Na aplicación, na aplicación web e no sitio web activamos a medición baseándonos no noso interese lexítimo en mellorar o produto. Podes desactivala en calquera momento: no sitio web, en Axustes de analítica, ao final da páxina; na aplicación, en Máis, Medición de uso. Isto non afecta ao noso servizo.

Conservación: non máis de 12 meses.

Como PostHog trata datos nos Estados Unidos, isto faise baixo as cláusulas contractuais tipo da Comisión Europea.

Con quen compartimos datos

Só con partes que nos axudan a ofrecer a app, e só o que precisan:

• Stripe: pagamentos en liña dos teus clientes e as subscricións Pro e Ultra.
• Resend: envío de correos, como facturas, recordatorios e correos de inicio de sesión.
• Anthropic: the language model behind AI design, receipt reading and commands, only after consent and when you use that feature yourself (see AI features).
• OpenAI: the image model behind the AI logo, only after consent and when you have a logo made with AI yourself (see AI features).
• Expo, Apple e Google: entrega de notificacións push.
• Sentry (Functional Software, Inc., Estados Unidos): informes de erros e de fallos. Conteñen datos técnicos, como a mensaxe de erro, o rastro da pila, o tipo de dispositivo, a versión da aplicación e a pantalla onde se produciu o fallo, e nunca o contido das túas facturas, dos teus clientes nin da túa empresa.
• Google e Apple: se inicias sesión coa súa conta.
• Google Drive or Microsoft OneDrive: only if you connect a cloud storage yourself, to place the copy in your own storage.
• O noso provedor de aloxamento: os servidores que executan a app e a base de datos.

Estamos establecidos nos Estados Unidos e algunhas destas partes tratan datos fóra do Espazo Económico Europeo. Isto faise baixo as cláusulas contractuais tipo da Comisión Europea, unha decisión de adecuación ou o EU-US Data Privacy Framework (no que Sentry está certificado).

O teu cliente ve a factura ou o orzamento que envías, incluídos os datos do teu negocio que figuran nel.

Canto tempo os gardamos

Gardamos os teus datos mentres exista a túa conta. Cando eliminas a túa conta, eliminamos de inmediato da app o teu negocio, os clientes, as facturas e os orzamentos. As copias de seguridade sobrescríbense nos 30 días seguintes.

Ten en conta: como empresa debes conservar os teus propios rexistros durante sete anos nos Países Baixos. Fai unha exportación antes de eliminar a túa conta.

Eliminar a túa conta e os teus datos

Na app: vai a Máis, escolle Eliminar conta e confirma. Isto funciona na app de iOS, na de Android e na app web.

Se isto non funciona, escribe a info@jiffy-invoice.com desde o enderezo da túa conta. Entón eliminaremos a túa conta nun prazo de 30 días.

Os teus dereitos

Podes acceder aos teus datos, facelos corrixir ou eliminar, levalos contigo e opoñerte ao tratamento ou restrinxilo. Podes cambiar a maioría dos datos ti mesmo na app; para todo o demais, escríbenos.

Se tes unha queixa, gustaríanos escoitala primeiro. Tamén podes presentar unha reclamación ante a Autoridade neerlandesa de Protección de Datos (Autoriteit Persoonsgegevens) ou ante a autoridade do teu propio país.

Seguridade

As conexións coa app están cifradas. Os contrasinais gárdanse só en forma cifrada (hash). Só poden acceder aos servidores as persoas que o precisan para o mantemento.

Menores

Jiffy Invoice está pensada para empresas e non para menores de 16 anos.

Cambios

Cando cambiemos esta política, publicaremos aquí a nova versión cunha nova data. Para cambios importantes avisarémosche na app ou por correo.

Contacto

Preguntas sobre a túa privacidade? Escribe a info@jiffy-invoice.com.