Privacidad de Isaak · conectado a Holded

• Identificación y cuenta: email, nombre, identificadores de usuario, tenant y datos necesarios para mantener la sesión y prestar el servicio.
• Credencial de Holded: la API key que el usuario introduce en el flujo web seguro para autorizar consultas a su cuenta.
• Datos de negocio de Holded: según las funciones utilizadas, pueden incluir facturas, contactos, productos, pagos, tesorería, contabilidad y otros datos accesibles mediante la API autorizada.
• Datos sincronizados o derivados: cuando se utilizan funciones de importación, histórico o Isaak Ledger, determinados registros y datos derivados pueden conservarse para mantener contexto, trazabilidad y continuidad del servicio.
• Conversaciones: mensajes enviados a Isaak y respuestas, junto con los identificadores técnicos necesarios del canal utilizado.
• Datos operativos: eventos de uso, seguridad, errores, soporte, facturación y trazabilidad necesarios para operar el servicio.

• Prestar Isaak · conectado a Holded: ejecución del contrato o aplicación de medidas precontractuales solicitadas por el usuario.
• Conectar y consultar Holded: ejecución del servicio solicitado y de la autorización concedida por el usuario.
• Mantener contexto e histórico: prestación y continuidad funcional del servicio cuando la funcionalidad utilizada lo requiera.
• Seguridad, prevención de abuso y soporte: interés legítimo en operar una plataforma segura, resolver incidencias y proteger a los usuarios.
• Facturación y obligaciones legales: ejecución contractual y cumplimiento de las obligaciones legales aplicables.

Conservamos los datos durante el tiempo necesario para prestar el servicio, mantener la seguridad y trazabilidad, atender obligaciones contractuales y cumplir las obligaciones legales aplicables. La credencial de Holded se mantiene mientras la conexión esté activa o hasta que se sustituya o elimine. Las conversaciones y los datos persistidos para contexto o Isaak Ledger se conservan mientras la cuenta o funcionalidad correspondiente permanezca activa.

Al solicitar la baja o supresión de la cuenta, el acceso se revoca de inmediato y existe un periodo de gracia cancelable de 30 días antes de ejecutar el borrado. Cumplido ese plazo, se eliminan los datos personales y operativos. Los registros con relevancia fiscal o contable (facturas, asientos e Isaak Ledger asociados) se conservan íntegros durante el plazo legal aplicable (obligación legal, art. 17.3.b RGPD), sin perjuicio del resto de derechos que puedan ejercerse.

Aplicamos medidas técnicas y organizativas destinadas a proteger credenciales, sesiones y datos de negocio frente a accesos no autorizados, pérdida o alteración. Entre ellas se incluyen cifrado de credenciales, comunicaciones HTTPS/TLS, controles de acceso, trazabilidad y mecanismos de limitación de abuso en los puntos donde están desplegados.