GDPR y AVV en la conversión de facturas electrónicas: protección de datos, alojamiento en la UE, supresión
Quien convierte facturas trata datos personales, y por eso debe tener en cuenta la protección de datos. Al elegir una solución de conversión conviene mirar con detalle el alojamiento, el almacenamiento y los contratos.
> Respuesta rápida: Los datos de factura suelen ser personales y están sujetos al GDPR. Fíjese en el alojamiento en la UE, en que los contenidos de las facturas no se almacenen de forma permanente, en plazos de supresión claros y en un AVV disponible. En TaxLayer: tratamiento en Frankfurt, sin almacenamiento de los contenidos de las facturas, supresión de metadatos tras 90 días, AVV a petición.
Por qué es relevante
Las facturas contienen nombres, direcciones y, con frecuencia, datos de contacto, es decir, datos personales. En cuanto un proveedor los trata por encargo suyo, se convierte en su encargado del tratamiento en el sentido del GDPR. De ahí se derivan requisitos sobre el lugar, el alcance y la duración del tratamiento.
En qué debe fijarse
| Criterio | Lo que importa |
|---|---|
| Alojamiento | tratamiento y almacenamiento dentro de la UE |
| Ubicación del servidor | indicada de forma concreta (p. ej. Frankfurt am Main) |
| Almacenamiento | a ser posible, no almacenar de forma permanente los contenidos de las facturas |
| Supresión | plazos de supresión claros y automáticos |
| AVV | contrato de encargo de tratamiento disponible |
Así lo gestiona TaxLayer
- Tratamiento en Frankfurt am Main, todos los datos permanecen en la UE.
- El archivo de factura no se almacena de forma permanente, sino que se trata y se devuelve.
- Solo se conservan metadatos de uso mínimos, que se suprimen automáticamente tras 90 días.
- Un AVV está disponible a petición.
Interacción con la conservación
Al margen de la protección de datos rige la obligación fiscal de conservación: la factura electrónica en sí debe archivarla de forma inalterable. Cómo encaja esto con la GoBD se explica en el artículo sobre archivar la factura electrónica conforme a la GoBD.
Conclusión
La protección de datos no es un asunto secundario en la conversión de facturas electrónicas. Fíjese en el alojamiento en la UE, el almacenamiento parco, plazos de supresión claros y un AVV, y así el tratamiento seguirá siendo conforme al GDPR.
---
TaxLayer: tratamiento en Frankfurt, sin almacenamiento de los contenidos de las facturas, AVV a petición. Preguntas a info@landauer.de.
Preguntas frecuentes
¿Son los datos de factura datos personales?
Sí, por lo general. Nombres, direcciones y en parte datos de contacto de personas de referencia son datos personales. Por eso el tratamiento queda sujeto al GDPR.
¿Dónde se tratan los datos?
En TaxLayer el tratamiento se realiza exclusivamente en centros de datos alemanes (Frankfurt am Main). Todos los datos permanecen dentro de la UE.
¿Se almacenan los contenidos de las facturas?
No. El archivo de factura (PDF/XML) se trata y se devuelve, pero no se almacena de forma permanente. Solo se conservan metadatos de uso mínimos, que se suprimen automáticamente tras 90 días.
¿Hay un AVV?
Sí. Un contrato de encargo de tratamiento (AVV) está disponible a petición. Escriba a info@landauer.de.
Herramientas gratuitas
Artículos relacionados
Convierta sus facturas PDF ahora
Pruebe TaxLayer gratis – 2 conversiones al mes, sin tarjeta de crédito.
Comenzar