Invopop is proud to be part of YCombinator W23
Invopop is proud to be part of YCombinator W23

Personal Data Protection

Controller for the Processing of Personal Data

The data controller for the processing of the personal data that the user provides when accessing and using the website, is, as owner, Invopop S.L., with registered office at Calle Pradillo 42, Madrid, Spain, with NIF B85905495, and which is registered in the Mercantile Registry of Madrid, in volume 27590, section 129, sheet M0497191, inscription 1, hereinafter Invopop.

Invopop informs the users of its website and associated applications in the domain through this Privacy Policy about the processing and protection of their personal data, that can be collected through their navigation or contracting of services that they carry out in this portal. The use of this website by the user implies their acceptance of this Privacy Policy.

Invopop adopts the necessary measures to guarantee the security, integrity and confidentiality of the data in accordance with the provisions of Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement thereof, and in that not foreseen by it by Organic Law 3/2018 of December 5, Protection of Personal Data and guarantee of digital rights, Royal Decree 1720/2007, of December 21, which approves the Regulations for the development of the Organic Law on Data Protection, and Law 34/2002, of July 11, Services of the Information Society and Electronic Commerce.

Through the registration forms of this website, the use of the APIs that are made available to users, or the sending of email, personal data of each user that are necessary for the management and maintenance of some of the services provided and whose treatment is governed by this Privacy Policy is collected and processed.

Invopop undertakes to apply the computer security measures provided for in the aforementioned regulations, with the aim of preventing access or improper use of the data, its manipulation, deterioration or loss.

Invopop as Data Processor

Invopop holds the status of data processor with respect to the personal data that its users enter on the platform and / or are included in the models managed through its services by its users. In this case, we must understand that Invopop, as a service provider, exercises the functions of data processor on behalf of its users in accordance with the provisions of article 28 of the General Data Protection Regulation.

Invopop, as the person in charge of the treatment, undertakes to guarantee the security of the personal data to which it accesses, adopting the appropriate technical and organizational measures to avoid its alteration, loss, treatment or unauthorized access, taking into account the state of technology at all times, the nature of the stored data and the risks to which they are exposed. Likewise, Invopop guarantees that its actions will seek the protection of the rights of the interested party.

The documents generated in the Invopop services by its users, as well as all the data associated with them (such as, among others, dates, observations, amounts, etc.) will be stored in the service providers through which the Invopop service is provided, in their condition as data processor, and will be processed only for the purpose of providing the Service.

Likewise, Invopop may extract information from documents in order to provide services such as collation or matching of documentation, search or management, among others, within the services it provides.

The ownership of the data processing referred to in this section, and therefore the responsibility for compliance with the legal obligations regarding them, as well as any results derived from the data processing that, in relation to them, Invopop carries out as processor in accordance with the agreed services, corresponds to the User.

Invopop, as the person in charge of the treatment, undertakes to use the personal data solely and exclusively for the performance of the agreed services and purposes and, in any case, in accordance with the instructions given by the controller, as well as to keep the duty of secrecy regarding them, even after the end of this contractual relationship.

If Invopop detects a personal data protection breach, it will inform the controller concerned about the case without delay.

Invopop, in accordance with article 28.3.h) of the General Data Protection Regulation, shall make available to the controller all the information necessary to demonstrate compliance with the obligations set out in Article 28, as well as to allow and contribute to the performance of audits, including inspections, by the controller or another auditor authorised by said controller.

The audit may only contemplate aspects of the services that are contracted to the controller, including any type of data and file, measures that guarantee the confidentiality of the information, data, records, procedure manuals, quality, service levels, etc. To carry out the aforementioned audits, the controller must notify the processor 3 months in advance of his intention to carry out an audit, and the final dates must be agreed by both parties. In this case, Invopop may pass on to the controller the costs derived from it, which must be paid in advance.

In the event that any deficiencies are detected during an inspection or audit, Invopop undertakes to eliminate them within the time specified by the controller, no later than 14 days.

The interested party can exercise the rights of access, rectification, opposition, deletion, as well as any other right that the data protection regulations grant him before the controller. In the event that those affected exercise their rights before the processor, he must transfer the request to the person responsible for the file within a maximum period of 10 days from its receipt.

The processor will keep the personal data to which he has had access by reason of the service provided, as well as any support or document in which they appear, only during the period of provision of said service or that to which he is obliged by the legislation.

Once the processing has been completed on behalf of the controller, Invopop undertakes to return or delete the personal data, unless European Union or Member State law applicable to the processor requires the retention of the data.

Information we Collect

We collect the information you provide to us when, for example, you create or modify your account, register to use our Site, purchase products or services through our platform, request information from us, communicate with customer service, or generally communicate with us. Such information may include, but is not limited to:

  • name
  • address
  • e-mail address
  • phone number
  • statistical financial information
  • details of your identity card or passport


A cookie is a small file that is sent to the user's device (usually the web browser) in order to extend the user's experience with the program in ways that would not otherwise be possible.

This website uses only strictly necessary cookies, needed for the use of the website and for the provision of the contracted service. These cookies allow navigation on the page and access to secure areas of the website. The website cannot function properly without them.

Duration of Data Storage

Invopop, as controller, undertakes to store and manage the personal data and information collected through this website with due confidentiality while the professional relationship that has arisen is maintained and the interested party does not request its deletion, and where appropriate, for a period not exceeding 5 years, counting from the end of the commercial relationship established between the user and to, among other purposes, the analysis and elaboration of profiles. However, the person responsible for the treatment may keep, duly blocked, the data to meet possible administrative or jurisdictional responsibilities.

Likewise, Invopop will proceed after the maximum period of data storage to the anonymization and grouping of the data to subsequently perform statistical and profiling analysis. These analyses will not allow the re-identification of the affected subjects.

Purposes of Data Processing

The operations, management and technical procedures, whether carried out in an automated or non-automated way, that enable the collection, storage, modification, transfer and other actions on personal data, are considered processing of personal data.

In Invopop we process the personal data that the user provides us for the provision of the services offered by the platform, which include among others the following:

  • Provision of the service: The data of registered users will be treated in order to provide the service, obtain payments, issue invoices, as well as for loading and sending of documents and the verification of subscription to the service. Likewise, the data incorporated in the documentation that is uploaded to the platform will be treated in the terms contemplated in the "Data Processor" section. Likewise, such data may be affected by internal audit functions of the service.
  • Contact with the user and / or support: The user's data will be used to provide the service and resolve the incident reported. The request for technical assistance may imply the need to obtain access to other data related to the user who notifies it, depending on the nature of the incident.
  • Sending commercial information and promotions: The user's data may be used to notify you of new functions incorporated into the system, as well as commercial information about the services offered by Invopop, including among other discounts and other offers.
  • Security audits: The data on the use of Invopop services may be analyzed internally to detect potential fraud and violations of the Terms and Conditions of the service, as well as to carry out the corresponding data processing that must be carried out by legal imperative.
  • Statistics: Usage profiles may be analyzed by Invopop to study behavior and preferences, with the aim of improving the user experience and its services.
  • Integration with third-party services: Invopop may process data of its users to give access to applications integrated with the service, such as the automated and / or direct sending of documents on the platform to third-party applications.
  • Other purposes: The use by Invopop of the user's personal data for purposes other than those indicated in this privacy policy will require that the user be informed and, if applicable, obtain their consent.

Likewise, these data will be processed to proceed with their subsequent anonymization and grouping in order to statistically analyze trends and group profiles for the improvement of the services offered by Invopop.

The fields in the form must be filled so that Invopop can fulfill the purposes mentioned above. In the event that there are optional fields on a form, they will be expressly indicated.

The user can object to the sending of commercial communications at any time by sending an email message to the address indicated above lines.

In addition to the specific treatments according to the service you request, Invopop may store the IP address of the user's device, only for technical and security reasons, and therefore, based on the legitimate interest of safeguarding the integrity and security of the service.

Lawful Bases for the Processing of Data

The processing of the personal data provided by the user is carried out based on the following lawful bases that legitimize it:

Through filling forms on the Web or by sending emails or any other type of request for information sent to Invopop, the interested party gives his express consent for the processing of his personal data. Likewise, the interested party gives his consent to share his data with third parties when it is necessary for Invopop to provide its services, encompassing activities such as allowing access to third parties, or the submission of documentation directly through the platform, among others.

For the processing of the data incorporated into the documents uploaded to the platform, it will be understood that such treatment is necessary to provide our services to the User, and that it is carried out by Invopop as data processor.

Likewise, your data may be processed based on the legitimate interest in promoting our services and disseminating our brand through marketing actions, provided that this interest does not prevail over that interest or fundamental rights and freedoms that require the protection of personal data.

The consent will be understood as free, specific, informed and unequivocal, since after reading this Privacy Policy the user is informed and, if satisfied, can accept it by means of a statement or a clear affirmative action, such as the marking of a box that is available for this purpose.

In no case, Invopop will use the personal data of the interested parties for purposes other than and incompatible with those mentioned above, and undertakes to maintain due professional secrecy and to establish the necessary technical and organizational measures to safeguard the information provided by its users.

Principles Applicable to Processing

In the processing of the personal data of its users, Invopop will apply the following principles that comply with the requirements of the new European data protection regulation:

Principle of legality, loyalty and transparency: Your consent will always be required for the processing of personal data, specifying one or more purposes of which you will be previously informed with absolute transparency.

Principle of data minimization: Only the data strictly necessary for the realization of the required purposes will be requested. Likewise, and in the case of optional additional data that may allow a greater personalization of the service, its optional nature will be expressly indicated.

Principle of limitation of the conservation period: the data will be kept for no longer than necessary for the purposes of the treatment.

Principle of integrity and confidentiality: Your data will be treated in a way that guarantees adequate security and guarantees its confidentiality.

Data Communication

In general, Invopop will not communicate personal data to third parties, with the exception that the provision of a service implies the need for a contractual relationship with a data processor and this is strictly necessary to manage and maintain the relationship between the user and the aforementioned company, with the prior express authorization of the user. This will be done only during the time necessary to enable the execution of the contract of order, and under the same conditions and with the same responsibilities that are required of the data controller. Once the order has been completed, the data processor will return the personal data to the Data Controller and delete any copies available to him.

On the other hand, only third parties with whom Invopop has a legal or contractual obligation to provide them, including, for example, the Ombudsman and Judges and Courts interested in the proceedings related to the complaints submitted, will have the right to access these personal data.

Rights of Interested Parties

The user may exercise at any time, in the terms established in current legislation, the rights of access, rectification or deletion of data, request that the treatment be limited, oppose it, request the portability of their data, as well as revoke the consent given, rights recognized in the aforementioned Regulation (EU). The exercise of these rights can be done by the user himself by contacting Invopop at the address of its registered office indicated above; by sending an email to the following address or to the postal address Calle Pradillo 42, Madrid 28002, Spain.

Interested parties may access their personal data, as well as request the rectification of inaccurate data or, where appropriate, request its deletion when, among other reasons, the data is no longer necessary for the purposes that were collected. In certain circumstances, the interested parties may request the limitation of the processing of their data, in which case they will only be kept for the exercise or defence of claims that may occur.

Interested parties may also object to the processing of their data. In this case, Invopop will stop processing the data, except for compelling legitimate reasons, or the exercise or defense of possible claims.

As a data subject, you have the right to receive your personal data, in a structured, commonly used and machine-readable format, and to transmit them to another controller when:

  • The treatment is based on consent
  • The data has been provided by the person concerned.
  • The processing is carried out by automated means.

When exercising your right to data portability, you have the right to have personal data transmitted directly from controller to controller where technically possible.

Regarding treatments based on the user's consent, you can withdraw said consent at any time. However, withdrawing your consent will not affect the lawfulness of the processing carried out under your consent prior to the withdrawal of your consent, and will not affect the lawfulness of the processing we continue to do under any other legal basis.

For the effective exercise of these rights, the user must prove their identity by providing their name and surname, photocopy of the DNI or equivalent identification document that proves their identity, request in which the request is specified, address for the purposes of notifications, and date and signature of the applicant.

Likewise, the user may complain to the Spanish Data Protection Agency (Competent Control Authority in this matter), especially when he has not obtained satisfaction in the exercise of his rights, by writing to it, C / Jorge Juan, nº 6, 28001 - Madrid, or through the web:

Protección de Datos de Carácter Personal

Responsable del Tratamiento de los Datos Personales

El responsable del tratamiento de los datos personales que el usuario facilite al acceder y utilizar el sitio web, es, en calidad de propietario, Invopop S.L., con domicilio social en Calle Pradillo 42, Madrid, 28002, Spain, con NIF B85905495, y que está inscrita en el Registro Mercantil de Madrid, en el tomo 27590, folio 129, hoja M0497191, inscripción 1, de aquí en adelante Invopop.

Invopop informa a los usuarios de su página web a través de esta Política de Privacidad sobre el tratamiento y protección de los datos de carácter personal de los usuarios que puedan ser recabados mediante su navegación o contratación de servicios que realicen en este portal. El uso de esta web por parte del usuario conlleva la aceptación por su parte de esta Política de Privacidad.

Invopop adopta las medidas necesarias para garantizar la seguridad, integridad y confidencialidad de los datos conforme a lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de los mismos, y en aquello no previsto por éste por la Ley Orgánica 3/2018 de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, el Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica de Protección de Datos, y la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico.

Mediante los formularios de registro del presente sitio web, el uso de las API que se ponen a disposición de los usuarios, o el envío de correo electrónico se recogen y tratan datos personales de cada usuario que son necesarios para la gestión y mantenimiento de algunos de los servicios prestados y cuyo tratamiento se rige por la presente Política de Privacidad.

Invopop se compromete a aplicar las medidas de seguridad informática previstas en la normativa citada previamente, con el objetivo de impedir el acceso o uso indebido de los datos, su manipulación, deterioro o pérdida.

Invopop como Encargado del Tratamiento

Invopop ostenta la condición de encargado del tratamiento respecto a los datos personales que sus usuarios introduzcan en la plataforma y/o se incluyan en los modelos gestionados a través de sus servicios por sus usuarios. En este caso, debemos entender que Invopop, como proveedor del servicio, ejerce las funciones de encargado de tratamiento de datos en nombre de sus usuarios de acuerdo con lo establecido en el artículo 28 del Reglamento General de Protección de Datos.

Invopop, como encargado del tratamiento, se obliga a garantizar la seguridad de los datos de carácter personal a los que acceda, adoptando las medidas técnicas y organizativas apropiadas, que eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología en cada momento, la naturaleza de los datos almacenados y los riesgos a que están expuestos. Asimismo, garantizará que sus actuaciones buscarán la protección de los derechos del interesado.

Los documentos que generen los usuarios en los servicios de Invopop, así como todos los datos asociados a estos (como pueden ser, entre otros, fechas, observaciones, importes, etc) se almacenaran en los prestadores a través de los cuales se presta el servicio de Invopop, en su condición de encargado del tratamiento, y serán tratados únicamente con la finalidad de provisión del Servicio.

Asimismo, Invopop podrá extraer información de los documentos para poder prestar servicios como cotejo o matching de documentación, búsqueda u organización, entre otros, dentro de los servicios que presta.

La titularidad de los tratamientos a que se refiere el presente apartado, y por tanto la responsabilidad del cumplimiento de las obligaciones legales respecto a estos, así como de cuantos resultados deriven de los procesos de tratamiento de datos que, en relación con los mismos, realice Invopop como encargado del tratamiento de acuerdo con los servicios pactados, corresponde al Usuario.

Invopop, como encargado del tratamiento, se compromete a utilizar los datos de carácter personal única y exclusivamente para la realización de los servicios y fines pactados y, en todo caso, de acuerdo con las instrucciones impartidas por el responsable del fichero, así como a guardar el deber de secreto respecto de los mismos, aun después de finalizada la presente relación contractual.

Si Invopop detecta una violación de la protección de datos personales, informará al responsable del tratamiento afectado sobre el caso sin demora.

Invopop, de conformidad con el artículo 28.3.h) del Reglamento General de Protección de Datos pondrá a disposición del responsable toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en el artículo 28, así como para permitir y contribuir a la realización de auditorías, incluidas inspecciones, por parte del responsable o de otro auditor autorizado por dicho responsable.

La auditoría podrá contemplar únicamente aspectos de los servicios que se contratan al encargado de tratamiento, incluyendo cualquier tipo de dato y archivo, medidas que garanticen la confidencialidad de la información, datos, registros, manuales de procedimiento, de calidad, niveles de servicio, etc. Para el ejercicio de las mencionadas auditorías el responsable del fichero deberá avisar con 3 meses de antelación al encargado del tratamiento su intención de que se realice una auditoría, debiendo acordarse por ambas partes las fechas definitivas. En este caso, Invopop podrá repercutir al responsable del fichero los costes derivados de la misma, que deberán ser abonados por adelantado.

En el caso que durante una inspección o auditoría se detectaran deficiencias, Invopop se compromete a eliminarlas dentro del tiempo especificado por el responsable, no más tarde de 14 días.

El interesado puede ejercitar los derechos de acceso, rectificación, oposición, supresión, así como cualquier otro derecho que la normativa de protección de datos le otorgue ante el responsable del fichero. En el supuesto de que los afectados ejerciten sus derechos ante el encargado del tratamiento, éste deberá dar traslado de la solicitud al responsable del fichero en el plazo máximo de 10 días a contar desde su recepción.

El encargado de tratamiento conservará los datos de carácter personal a los que haya tenido acceso en razón del servicio prestado, así como cualquier soporte o documento en el que consten, únicamente durante el periodo de prestación de dicho servicio o aquél al que esté obligado por la legislación.

Una vez finalizado el tratamiento por cuenta del responsable, Invopop se compromete a devolver o suprimir los datos personales, salvo que el Derecho de la Unión o de los Estados miembros aplicables al encargado del tratamiento obliguen a conservar los datos.

Información que Recopilamos

Recopilamos la información que usted nos proporciona cuando, por ejemplo, crea o modifica su cuenta, se registra para usar nuestro Sitio, compra productos o servicios a través de nuestra plataforma, nos solicita información, se comunica con el servicio de atención al cliente o en general se comunica con nosotros. Dicha información puede incluir, entre otros:

  • nombre
  • dirección
  • dirección de correo electrónico
  • número de teléfono
  • información financiera estadística
  • datos de su documento de identidad o su pasaporte


Una cookie es un pequeño archivo que se envía al dispositivo del usuario (generalmente el navegador web) con el fin de extender la experiencia del usuario con el programa de manera que de otra forma no sería posible.

Esta página web utiliza cookies estrictamente necesarias para el uso del sitio web y para la prestación del servicio contratado. Estas cookies permiten la navegación en la página y el acceso a áreas seguras de la página web. La página web no puede funcionar adecuadamente sin ellas.

Duración del Almacenamiento de los Datos

Invopop, como responsable del tratamiento, se compromete a almacenar y gestionar los datos personales e información recogida mediante esta página web con la debida confidencialidad mientras se mantenga la relación profesional surgida y la persona interesada no solicite su supresión, y en su caso, por un plazo no superior a 5 años, a contar desde la finalización de la relación comercial establecida entre el usuario y Invopop para, entre otras finalidades, el análisis y elaboración de perfiles. No obstante, el responsable del tratamiento podrá conservar, debidamente bloqueados, los datos para atender posibles responsabilidades administrativas o jurisdiccionales.

Asimismo, Invopop procederá con posterioridad al plazo máximo de almacenamiento de datos a la anonimización y agrupación de los datos para posteriormente realizar análisis estadísticos y de perfilado. Estos análisis no permitirán la reidentificación de los sujetos afectados.

Finalidades del Tratamiento de Datos

Las operaciones, gestiones y procedimientos técnicos, ya sean realizados de forma automatizada como no automatizada, que posibiliten la recogida, almacenamiento, modificación, transferencia y otras acciones sobre datos de carácter personal, tienen la consideración de tratamiento de datos personales.

En Invopop tratamos los datos personales que el usuario nos facilita para la provisión de los servicios ofertados por la plataforma, que incluyen entre otros los siguientes:

  • Provisión del servicio: Los datos de los usuarios registrados, serán tratados con el fin de proveer el servicio, obtener pagos, emitir facturas, así como la carga y envío de documentos y la verificación de suscripción al servicio. Asimismo, se tratarán los datos incorporados en la documentación incorporada en la plataforma en los términos contemplados en el apartado “Encargado del Tratamiento”. Asimismo, dichos datos pueden ser afectados por funciones de auditoría interna del servicio.
  • Contacto con el usuario y/o soporte: Los datos del usuario serán utilizados para prestar el servicio y resolver la incidencia notificada. La solicitud de asistencia técnica puede suponer la necesidad de obtener acceso a otros datos relacionados con el usuario que la notifique, dependiendo de la naturaleza de la incidencia.
  • Envío de información comercial y promociones: Los datos del usuario se podrán utilizar para notificarle nuevas funciones incorporadas al sistema, así como información comercial sobre los servicios ofrecidos por Invopop, incluyendo entre otros descuentos y otras ofertas.
  • Auditorías de seguridad: Los datos sobre el uso de los servicios de Invopop podrán ser analizados de manera interna para detectar potenciales fraudes y violaciones de los Términos y Condiciones del servicio, así como para realizar los tratamientos que corresponda realizar por imperativo legal.
  • Estadísticos: Los perfiles de uso podrán ser analizados por Invopop para estudiar comportamiento y preferencias, con el objetivo de mejorar la experiencia de usuario y sus servicios.
  • Integración con servicios de terceros: Invopop podrá tratar datos de sus usuarios para dar acceso a aplicaciones integradas con el servicio, como puede ser el envío automatizado y/o directo de documentos en la plataforma a aplicaciones de terceros.
  • Otras finalidades: El uso por parte de Invopop de datos personales del usuario con finalidades distintas a las indicadas en la presente política de privacidad requerirá que se informe al usuario y, si corresponde, obtenga su consentimiento.

Asimismo, dichos datos serán tratados para proceder a su posterior anonimización y agrupación a los efectos de analizar estadísticamente tendencias y perfilados de grupos para la mejora de los servicios que ofrece Invopop.

Los campos de los registros se deben cumplimentar obligatoriamente para que Invopop pueda cumplir con las finalidades mencionadas con anterioridad. En el caso de que hubiera campos opcionales en un formulario, se señalarán expresamente.

El usuario puede oponerse al envío de comunicaciones comerciales en cualquier momento mediante el envío de un mensaje de correo electrónico a la dirección indicada supra líneas.

Además de los tratamientos específicos según el servicio que nos solicites, Invopop podrá almacenar la dirección IP del dispositivo de los usuarios, únicamente por razones técnicas y de seguridad, y por tanto, en base al interés legítimo de salvaguardar la integridad y seguridad del servicio.

Legitmación para el Tratamiento de los Datos

El tratamiento de los datos personales que proporciona el usuario se realiza en base a las siguientes bases jurídicas que legitiman el mismo:

A través de la cumplimentación de formularios de la Web o mediante el envío de correos electrónicos o cualquier otro tipo de solicitud de información remitida a Invopop, el interesado presta su consentimiento expreso para el tratamiento de sus datos personales. Asimismo, el interesado da su consentimiento para compartir sus datos con terceros cuando sea necesario para que Invopop preste sus servicios, englobando actividades como permitir el acceso a terceros, o la remisión de documentación de manera directa a través de la plataforma, entre otros.

Para el tratamiento de los datos incorporados a los documentos cargados en la plataforma, se entenderá que dicho tratamiento es necesario para prestar nuestros servicios al Usuario, y que Invopop realiza en condición de encargado del tratamiento.

Asimismo, sus datos podrán ser utilizados en base al interés legítimo en promocionar nuestros servicios y difundir nuestra marca mediante acciones de marketing, siempre que sobre dicho interés no prevalezcan intereses o derechos y libertades fundamentales que requieran la protección de datos personales.

El consentimiento se entenderá libre, específico, informado e inequívoco, ya que tras la lectura de la presente Política de Privacidad el usuario queda informado y, en caso de estar conforme, puede aceptarla mediante una declaración o una clara acción afirmativa, como el marcado de una casilla que se dispone al efecto.

En ningún caso, Invopop utilizará los datos personales de los interesados para fines distintos e incompatibles de los anteriormente mencionados, y se compromete a guardar el debido secreto profesional y a establecer las medidas técnicas y organizativas necesarias para salvaguardar la información facilitada por sus usuarios.

Principios Aplicables al Tratamiento

En el tratamiento de los datos personales de sus usuarios, Invopop aplicará los siguientes principios que se ajustan a las exigencias del nuevo reglamento europeo de protección de datos:

Principio de licitud, lealtad y transparencia: Siempre va a requerirse su consentimiento para el tratamiento de datos personales, especificando uno o varios fines de los que se informará previamente con absoluta transparencia.

Principio de minimización de datos: Solo se solicitarán los datos estrictamente necesarios para la realización de los fines requeridos. Asimismo, y en el caso de existir datos adicionales optativos que puedan permitir una mayor personalización del servicio, se indicará de manera expresa su naturaleza opcional.

Principio de limitación del plazo de conservación: los datos se conservarán durante no más tiempo del necesario para los fines del tratamiento.

Principio de integridad y confidencialidad: Sus datos serán tratados de manera que se garantice una seguridad adecuada y se garantice su confidencialidad.

Comunicación de Datos

Con carácter general Invopop no comunicará estos datos personales a terceros, con la salvedad de que la prestación de un servicio implique la necesidad de una relación contractual con un encargado de tratamiento y ello sea estrictamente necesario para gestionar y mantener la relación entre el usuario y la mencionada empresa, previa autorización expresa por parte del usuario. Esto se hará sólo durante el tiempo imprescindible para posibilitar la ejecución del contrato de encargo, y en las mismas condiciones y con las mismas responsabilidades que se le exigen al responsable. Una vez finalizado el encargo, el encargado del tratamiento devolverá al Responsable los datos personales y suprimirá cualquier copia de la que disponga.

Por otra parte, sólo tendrán derecho a acceder a estos datos personales los terceros con los que Invopop tenga una obligación legal o contractual de facilitarlos, entre los que se incluyen, por ejemplo, el Defensor del Pueblo y Jueces y Tribunales interesados en los procedimientos relacionados con las reclamaciones presentadas.

Derechos de los Interesados

El usuario podrá ejercitar en todo momento, en los términos establecidos en la legislación vigente, los derechos de acceso, rectificación o supresión de datos, solicitar que se limite el tratamiento, oponerse al mismo, solicitar la portabilidad de sus datos, así como revocar el consentimiento prestado, derechos reconocidos en el citado Reglamento (UE). El ejercicio de estos derechos puede realizarlo el propio usuario dirigiéndose a Invopop en la dirección de su sede social indicada anteriormente; a través del envío de un correo electrónico a la siguiente dirección o a la dirección postal Calle Pradillo 42, Madrid, 28002, Spain.

Los interesados podrán acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos. En determinadas circunstancias, los interesados podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente se conservarán para el ejercicio o la defensa de las reclamaciones que pudieran producirse.

Los interesados podrán asimismo oponerse al tratamiento de sus datos. En este caso, Invopop dejará de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.

Como interesado, tiene derecho a recibir los datos personales que le incumban, en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento cuando:

  • El tratamiento esté basado en el consentimiento
  • Los datos hayan sido facilitados por la persona interesada.
  • El tratamiento se efectúe por medios automatizados.

Al ejercer su derecho a la portabilidad de los datos, tendrá derecho a que los datos personales se transmitan directamente de responsable a responsable cuando sea técnicamente posible.

Respecto a los tratamientos basados en el consentimiento del usuario, usted puede retirar dicho consentimiento en cualquier momento. Sin embargo, retirar su consentimiento no afectará la legalidad del tratamiento realizado bajo su consentimiento con anterioridad al retiro de este, y no afectará la legalidad del tratamiento que sigamos haciendo al amparo de cualquier otra base legal.

Para el efectivo ejercicio de estos derechos, el usuario deberá acreditar su identidad facilitando su nombre y apellidos, fotocopia del DNI o documento identificativo equivalente que acredite su identidad, petición en la que se concrete la solicitud, dirección a efectos de notificaciones, y fecha y firma del solicitante.

Asimismo, el usuario podrá reclamar ante la Agencia Española de Protección de Datos (Autoridad de Control competente en esta materia), especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos, mediante escrito dirigido a misma, C/Jorge Juan, nº 6, 28001 - Madrid, o através de la web: