De conformidad con la legislación aplicable sobre el tratamiento de datos personales, en particular el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 (RGPD), le informamos: ### DEFINICIONES: * SERVICIO - INVOICEXPRESS * Proveedor de servicios / RUPEAL - RUPEAL -. Consultoría y Desarrollo de Software, Unipessoal, Lda, una sociedad limitada con sede en la Avenida Duque D'Ávila, N ° 46, 3 A, 1050-083 Lisboa, registrada en el registro comercial de Lisboa, la única de registro y persona jurídica 508.025.338. * USUARIO - Persona física y jurídica que adquiere / utilice el Servicio #### CUANTO A LOS DATOS DEL USUARIO: 1. La RUPEAL, como creadora y prestadora del SERVICIO, garantiza que los datos personales del USUARIO son recogidos con la finalidad de ser incluidos en la base de datos de clientes de RUPEAL a efectos de gestión comercial del cliente, facturación, comercialización de productos y servicios , contacto con el cliente, promoción, publicidad y efectos estadísticos. 2. Cuando el USUARIO se adhiera al SERVICIO, acepta y reconoce que deberá proporcionar sus datos personales estrictamente necesarios para la prestación del mismo; dichos datos se utilizarán exclusivamente para los citados efectos. 3. En ningún caso los datos personales del USUARIO serán divulgados, proporcionados a terceros, sin el consentimiento expreso del USUARIO, salvo en los casos previstos en el punto siguiente. 4. La RUPEAL proporcionará los datos de la cuenta del USUARIO a las autoridades competentes en caso de que sea obligatorio por la Ley o la RUPEAL sea notificada o comunicada judicialmente a tal efecto. La RUPEAL podrá también comunicar sus datos a terceros, en caso de incumplimiento de los términos y condiciones de utilización del SERVICIO, en el ejercicio de los derechos de la RUPEAL en concepto de responsabilidad civil, contra-ordenacional o criminal. 5. En cualquier momento, el usuario podrá ejercer sus derechos de acceso, rectificación, eliminación, limitación y / o portabilidad mediante comunicación escrita, acompañada de un documento que demuestre su identidad y / o los datos que rectificar, si procede, debe enviarse a la dirección de correo electrónico: support@invoicexpress.com. 6. La oposición al tratamiento de datos aquí mencionado, que se comunique a la RUPEAL tras el inicio del mismo, tendrá efecto sólo a partir de la fecha de recepción de dicha comunicación, no afectando a la legitimación del tratamiento hasta entonces efectuado. Tal oposición puede significar la imposibilidad de prestación del SERVICIO. 7. Por lo que se refiere al ejercicio del derecho a la portabilidad de los datos, por favor tenga en cuenta que, según la legislación aplicable, el mismo sólo se aplica a los datos recogidos sobre la base de su consentimiento. #### CUANDO LOS DATOS QUE EL USUARIO COLOCA EN EL INVOICEXPRESS: 1. El USUARIO, como responsable del tratamiento de los datos que coloca en el software para la utilización del SERVICIO, declara expresamente y garantiza que: - **(a)** Se verifican las condiciones de legitimidad previstas por la ley para la realización del tratamiento de datos de su responsabilidad. **(b)** transmitirá a RUPEAL las instrucciones necesarias para el tratamiento de datos previsto. **(c)** Sólo comunicará a RUPEAL los datos personales estrictamente necesarios para la ejecución de los servicios contratados con RUPEAL. **(d)** Adopta las medidas técnicas y organizativas necesarias para garantizar la actualización y la veracidad de los datos comunicados a RUPEAL. **(e)** adopte las medidas técnicas y organizativas adecuadas para garantizar la confidencialidad y la seguridad de los datos personales comunicados a RUPEAL para prevenir y evitar su destrucción, accidental o ilícita, alteración, pérdida accidental, difusión o acceso no autorizados, en particular cuando se transmiten por red, y contra cualquier forma de tratamiento ilícito, de conformidad con las categorías de datos tratados. **(f)** Se han aplicado los procedimientos adecuados para la satisfacción de los derechos de los titulares de los datos. **(g)** Se han aplicado los procedimientos adecuados para el cumplimiento de las obligaciones de notificación a la autoridad de control ya los titulares de los datos en caso de infracción de datos. 2. LA RUPEAL como prestadora del SERVICIO y subcontratista en el tratamiento de datos personales, garantiza al USUARIO que: - **(a)** Procederá al tratamiento de los datos que le sean comunicados por el USUARIO sólo de acuerdo con las instrucciones transmitidas por el USUARIO, de acuerdo con las finalidades para las cuales los datos fueron recogidos, y sólo para asegurar el cumplimiento de las obligaciones asumidas para la prestación del servicio y la ejecución de las operaciones previstas; **(b)** adoptará las medidas técnicas y organizativas necesarias y adecuadas que garanticen la confidencialidad y la seguridad de los datos y eviten su destrucción, accidental o ilícita, alteración, pérdida accidental, difusión o acceso no autorizado, en particular cuando el tratamiento implicar su transmisión por red, y contra cualquier forma de tratamiento ilícito; **(c)** Mantendrá un registro de los tratamientos de datos ejecutados por cuenta del USUARIO, que deberá contener al menos el nombre y los contactos del USUARIO, de otros subcontratistas y, en su caso, del encargado de la protección de datos y una descripción de los tratamientos de datos ejecutados; **(d)** Limitará el acceso por sus colaboradores a los datos personales comunicados por el USUARIO, concediéndose únicamente en la medida en que resulte necesario para el desempeño de sus funciones en el marco de la prestación de los servicios; **(e)** Asegurará que los colaboradores a los que se les dé acceso a los datos personales se vinculan a obligaciones de confidencialidad en relación con dichos datos y que se abstengan de utilizarlos para fines diversos, en beneficio propio o ajeno; **(f)** deberá llevar a cabo el tratamiento de los datos exclusivamente en Portugal o en otro país de la UE;
**(g)** Proporcionará al UTILIZADOR la ​​información necesaria que demuestre el cumplimiento de sus obligaciones como subcontratista en el tratamiento de datos personales. 3. Es responsabilidad del USUARIO informar a los titulares de los datos, en el momento de su recogida, sobre la finalidad de los tratamientos de esos datos y de su comunicación a la RUPEAL, y, si es necesario, obtener el consentimiento para su tratamiento. 4. La RUPEAL se obliga a prestar asistencia al USUARIO, en la medida de lo posible, para permitir que éste cumpla los derechos de los titulares de los datos. 5. En caso de que los titulares de los datos presenten a RUPEAL solicitudes de acceso, rectificación, oposición, eliminación o portabilidad de sus datos personales, RUPEAL se obliga a reenviar dichas solicitudes al UTILIZADOR lo antes posible a la dirección de correo electrónico que consta en los datos de la cuenta de USUARIO. 6. La RUPEAL se obliga a no ceder los datos personales a los que tenga acceso a terceros, ni siquiera a efectos de su conservación, salvo la comunicación que, en cada momento, sea necesaria para que puedan mantener en seguridad los sistemas (tanto del hardware y software), y siempre mediante la firma de un acuerdo que asegure que el tercero cumple con sus obligaciones como subcontratista. 7. El USUARIO debe tener en cuenta que RUPEAL utiliza proveedores ubicados en los Estados Unidos de América, por lo que los datos cargados a través del SERVICIO pueden ser procesados ​​en ese país. RUPEAL al contratar a estos proveedores para la realización de operaciones específicas de tratamiento de datos por cuenta del USUARIO, les impone las mismas obligaciones en materia de protección de datos que las establecidas en la presente política de privacidad, en particular la obligación de presentar garantías suficientes de ejecución de medidas RUPEAL se reserva el derecho, en cualquier momento, a modificar la presente política de privacidad, notificando al efecto el USUARIO con al menos 24 horas de antelación. Si continúa utilizando el SERVICIO después de ese plazo, estas enmiendas se considerarán aceptadas. Las presentes condiciones tienen por objeto garantizar al usuario un aprovechamiento seguro y eficaz del servicio proporcionado por RUPEAL. Cualquier duda y cuestiones relativas a la presente política de privacidad pueden ser enviadas a privacidade@invoicexpress.com.