Acuerdo de tratamiento de datos

Quiénes somos

Lirova es operada por Lirova, LLC, una sociedad de responsabilidad limitada constituida conforme a las leyes del Estado de Delaware, Estados Unidos, con domicilio social en 131 Continental Dr, Suite 305, Newark, DE 19713, New Castle County, USA.

En este ATD, «Lirova», «nosotros», «nos» y «nuestro» se refieren a dicha entidad, que actúa como encargado del tratamiento conforme a este acuerdo.

Roles de las partes

Respecto a los datos personales de tus clientes tratados a través de Lirova, tú actúas como responsable del tratamiento y Lirova como encargado del tratamiento.

Alcance del tratamiento

Tratamos los datos personales únicamente para prestar el servicio de recuperación: clasificar pagos fallidos, programar reintentos y enviar las comunicaciones de cobro que hayas habilitado.

Subencargados

Usamos un conjunto reducido de proveedores para que Lirova funcione. Cada uno trata solo lo que su propia función necesita, bajo un contrato escrito que le impone obligaciones de protección de datos no más débiles que las nuestras en este Acuerdo.

Zomro

Servidor privado virtual. Ejecuta la API, incluidos el planificador de reintentos y los workers de mensajería.

Vercel

Aloja el panel y el sitio público.

Supabase

PostgreSQL gestionado. Guarda tu cuenta, tus casos de recuperación y nuestros registros de comisiones.

Upstash

Redis gestionado. Contiene la cola de reintentos y mensajes: identificadores de casos y datos de programación, ningún dato de tarjeta.

Resend

Entrega de email. Envía los emails de actualización de pago que llegan a tus clientes.

PostHog

Analítica de producto y seguimiento de errores. Registra cómo se usan el panel y el sitio público, y recibe informes de fallos: trazas de error y contexto de las peticiones.

Telegram

Chat de soporte. Una conversación que inicias en el widget de soporte se replica allí para nuestro equipo.

Stripe no está en esta lista. Es tu procesador de pagos: llegamos a tu cuenta a través de Stripe bajo los términos de Stripe, no como un proveedor que hayamos contratado para tratar datos en tu nombre.

La recuperación por SMS y WhatsApp no está activada, así que hoy ningún proveedor de SMS o WhatsApp trata nada. Su proveedor se nombrará aquí antes de que ese canal entre en servicio, y la misma regla vale en general: un subencargado nuevo aparece en esta página antes de empezar a tratar datos.

Medidas de seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, incluidos controles de acceso y cifrado en tránsito. No almacenamos números completos de tarjetas.

Transferencias internacionales

Cuando se transfieren datos personales fuera de las fronteras, nos basamos en las garantías adecuadas exigidas por la ley aplicable.

Solicitudes de los interesados

Teniendo en cuenta la naturaleza del tratamiento, te ayudamos a responder a las solicitudes de los interesados que ejercen sus derechos.

Devolución y eliminación

Al finalizar devolvemos o eliminamos los datos personales que tratamos en tu nombre en un plazo de 30 días, salvo cuando la ley exija su conservación. Finalizar significa que revocas el acceso de Lirova en tu panel de Stripe, o nos pides cerrar la cuenta; la revocación detiene todo el tratamiento de inmediato y la eliminación llega dentro de esa ventana.

Más allá de ese plazo conservamos solo nuestros propios registros de facturación — los importes de comisión, las referencias de factura y las fechas — durante siete años, como exige la ley fiscal.

Los 30 días son un compromiso contractual que ejecutamos, no una tarea automática de retención: hoy nada se elimina por temporizador. Pídelo en legal@lirova.app y lo ejecutamos y confirmamos por escrito.

Auditoría

A solicitud razonable, ponemos a disposición la información necesaria para demostrar el cumplimiento de este ATD.

Contacto

Puedes enviar tus preguntas sobre este acuerdo, así como tus consultas de protección de datos, a legal@lirova.app.

Lirova, LLC, 131 Continental Dr, Suite 305, Newark, DE 19713, New Castle County, USA.