Condiciones generales de venta

Las presentes condiciones generales (en adelante, las «Condiciones Generales») regulan el acceso y el uso de la plataforma LandCapital (en adelante, el «Servicio»), editada por la sociedad Paystar, SASU con un capital social de 1000 €, inscrita con el SIRET 987 864 741 00028 y con domicilio social en 29 rue Boudet, 33000 Bordeaux (en adelante, «Paystar» o el «Editor»).

• Servicio: la plataforma SaaS LandCapital de gestión contable, financiera y administrativa para empresas.
• Usuario: cualquier persona física o jurídica que disponga de una cuenta activa en el Servicio.
• Cuenta: el espacio personal creado por el Usuario para acceder al Servicio.
• Contenido: el conjunto de datos, documentos e información proporcionados o generados por el Usuario en el Servicio.

El registro y el uso del Servicio implican la aceptación sin reservas de las presentes Condiciones Generales. El Usuario reconoce haberlas leído antes de crear su Cuenta.

LandCapital es un servicio online que permite, en particular, la gestión de la contabilidad, la facturación, el seguimiento de las transacciones bancarias, la gestión electrónica de documentos y el seguimiento de las obligaciones fiscales. Las funcionalidades exactas pueden evolucionar con el tiempo.

El acceso al Servicio requiere la creación de una Cuenta. El Usuario se compromete a proporcionar información exacta, completa y actualizada, y a actualizarla en caso de cambios.

El Usuario es el único responsable de la confidencialidad de sus credenciales. Cualquier inicio de sesión o acción realizada desde su Cuenta se considerará realizada por él.

El Editor se esfuerza por garantizar la máxima disponibilidad del Servicio, aunque no puede garantizarla. Pueden producirse interrupciones por mantenimiento, actualizaciones o cualquier otra causa ajena a su voluntad.

El Servicio se ofrece según los planes de suscripción vigentes, disponibles en el Servicio o en el sitio web del Editor. Los precios se indican en euros, sin impuestos y con impuestos incluidos. El pago se realiza mediante domiciliación bancaria o tarjeta, a través de un proveedor de pagos seguro.

Todas las suscripciones se pagan por adelantado. En caso de impago, el Editor se reserva el derecho de suspender el acceso al Servicio tras un requerimiento de pago que no haya sido atendido.

La suscripción se contrata por la duración elegida en el momento de la contratación y se renueva tácitamente por periodos sucesivos equivalentes, salvo rescisión por cualquiera de las partes antes del vencimiento del periodo en curso.

El Usuario puede rescindir su suscripción en cualquier momento desde los ajustes de su Cuenta. La rescisión surte efecto al final del periodo de suscripción en curso, sin reembolso de los importes ya abonados.

El Editor podrá suspender o rescindir de pleno derecho la Cuenta en caso de incumplimiento grave de las presentes Condiciones Generales, en particular en caso de uso fraudulento, impago o ataque a la seguridad del Servicio.

El Usuario se compromete a:

• utilizar el Servicio conforme a su finalidad y a la normativa aplicable;
• no atentar contra la seguridad, la integridad o la disponibilidad del Servicio;
• no subir contenido ilícito, difamatorio o que vulnere derechos de terceros;
• conservar por sus propios medios una copia de seguridad de sus datos y documentos esenciales.

El Editor actúa como responsable del tratamiento en el sentido del RGPD. El presente artículo describe la política de privacidad del Servicio, de conformidad con el Reglamento (UE) 2016/679 (RGPD), con la ley francesa Informatique et Libertés modificada y, cuando proceda, con la Google API Services User Data Policy y los Google APIs Terms of Service.

El Editor recopila y trata las siguientes categorías de datos:

• Datos de la cuenta: nombre, apellidos, dirección de correo electrónico, contraseña (en formato hash), número de teléfono, información profesional (razón social, SIRET, etc.).
• Datos del servicio: facturas, asientos contables, transacciones bancarias, documentos subidos, ajustes y registros de actividad.
• Datos técnicos: dirección IP, identificadores de sesión, tipo de navegador, registros de conexión.

Cuando el Usuario inicia sesión mediante «Sign in with Google» o conecta un buzón de Gmail al Servicio, el Editor accede, con su consentimiento explícito obtenido a través de las pantallas OAuth de Google, a los siguientes datos:

• Perfil básico de Google (identificador de Google, nombre, dirección de correo electrónico, foto de perfil) — exclusivamente con fines de autenticación e identificación del Usuario.
• Mensajes y archivos adjuntos de Gmail en modo de solo lectura — exclusivamente con fines de detección automática e importación de facturas, recibos y documentos contables en el Servicio.
• Metadatos de los mensajes (remitente, fecha, asunto, tamaño) — exclusivamente para identificar los correos electrónicos que puedan contener archivos adjuntos relevantes para la contabilidad.

Los datos se utilizan exclusivamente para las siguientes finalidades:

• crear y gestionar la Cuenta del Usuario;
• proporcionar, operar, mantener y mejorar las funcionalidades del Servicio;
• garantizar la seguridad, prevenir el fraude y luchar contra los abusos;
• cumplir las obligaciones legales aplicables (en particular, contables y fiscales);
• comunicarse con el Usuario sobre el funcionamiento del Servicio y el soporte.

De conformidad con la política Google API Services User Data Policy y, en particular, con los requisitos de «Limited Use», los datos de usuario de Google obtenidos a través de las API de Google se utilizan únicamente para proporcionar o mejorar las funcionalidades del Servicio visibles para el Usuario (autenticación e importación automática de facturas y recibos desde Gmail). En particular, el Editor se compromete a:

• no utilizar estos datos para ofrecer, segmentar o mostrar publicidad;
• no vender, alquilar ni ceder estos datos a ningún tercero;
• no utilizar estos datos para entrenar modelos de inteligencia artificial de uso general;
• no permitir ninguna lectura humana de estos datos, salvo (a) con el consentimiento explícito del Usuario, (b) para operaciones de seguridad (lucha contra los abusos, cumplimiento legal), o (c) cuando los datos se agregan y anonimizan con fines estadísticos internos.

El Editor no vende ni alquila datos personales. Los datos se comunican únicamente a los encargados del tratamiento estrictamente necesarios para la prestación del Servicio, que se enumeran a continuación:

• Proveedor de alojamiento: Amazon Web Services EMEA SARL (Luxemburgo) — almacenamiento de los datos en la región de AWS de París (eu-west-3).
• Autenticación de Google: Google LLC — para la funcionalidad «Sign in with Google».
• Conexión de correo electrónico: Nylas, Inc. — intermediario técnico que permite la conexión OAuth segura a las cuentas de Gmail y la recuperación de los archivos adjuntos (el Editor no utiliza Nylas para otras finalidades).
• Pago: Stripe Payments Europe Limited — procesamiento de los pagos de suscripción.
• Comunicaciones transaccionales: Novu (notificaciones de la aplicación) y proveedores SMTP para el envío de correos electrónicos del servicio.

Cada encargado del tratamiento está vinculado por un contrato conforme al artículo 28 del RGPD y solo actúa siguiendo instrucciones documentadas del Editor. Los datos también pueden comunicarse a las autoridades administrativas o judiciales previo requerimiento legal.

Los datos se alojan en la Unión Europea (AWS, región de París, eu-west-3). Las posibles transferencias fuera de la UE (en particular, a Google y Nylas) se rigen por las Cláusulas Contractuales Tipo de la Comisión Europea y se complementan con medidas de seguridad adicionales.

El Editor aplica las siguientes medidas técnicas y organizativas adecuadas: cifrado TLS en tránsito, cifrado en reposo, control de acceso estricto basado en roles y en el principio de mínimo privilegio, registro de accesos, autenticación multifactor para el acceso administrativo, auditorías periódicas, política de contraseñas robusta y procedimientos de respuesta a incidentes.

Los tokens OAuth de Google y Nylas se almacenan cifrados y solo son accesibles para los procesos automatizados estrictamente necesarios para la prestación del Servicio.

Los datos de la Cuenta se conservan durante todo el periodo de uso del Servicio. Tras la rescisión de la Cuenta, se suprimen en un plazo máximo de treinta (30) días, sin perjuicio de las obligaciones legales de conservación (en particular, diez (10) años para los documentos contables y fiscales, de conformidad con el Code de commerce y el Livre des procédures fiscales franceses).

Los datos de usuario de Google (correos de Gmail recuperados, tokens OAuth) se suprimen inmediatamente cuando el Usuario desconecta su buzón de correo en el Servicio, elimina su Cuenta o revoca el acceso desde la página https://myaccount.google.com/permissions. Los archivos adjuntos ya importados en el Servicio se conservan del mismo modo que los demás documentos contables, respetando los plazos legales aplicables.

El Usuario puede solicitar en cualquier momento la supresión de sus datos eliminando su Cuenta directamente desde los ajustes del Servicio. La solicitud se tramita en un plazo máximo de treinta (30) días.

De conformidad con el RGPD, el Usuario tiene derecho de acceso, rectificación, supresión, portabilidad, oposición y limitación del tratamiento, así como derecho a establecer directrices post mortem. El Usuario también puede revocar en cualquier momento el acceso del Editor a sus datos de Google desde https://myaccount.google.com/permissions. Puede presentarse una reclamación ante la CNIL (www.cnil.fr).

El Editor es y seguirá siendo titular de todos los derechos de propiedad intelectual relativos al Servicio (software, interfaz, marcas, bases de datos). Ninguna disposición de las presentes condiciones podrá interpretarse como una cesión de dichos derechos en favor del Usuario.

El Usuario conserva la plena propiedad de su Contenido. Concede al Editor una licencia no exclusiva, únicamente durante la vigencia del contrato y exclusivamente para los fines estrictamente necesarios para la prestación del Servicio.

El Editor asume una obligación de medios. No podrá ser considerado responsable de los daños indirectos (pérdida de volumen de negocio, de datos, de explotación o de imagen) sufridos por el Usuario con ocasión del uso del Servicio.

En cualquier caso, la responsabilidad del Editor se limita al importe, sin impuestos, efectivamente percibido por el Servicio durante los doce (12) meses anteriores al hecho causante.

El Editor no sustituye a un asesor contable ni a un asesor fiscal. Corresponde al Usuario verificar la exactitud y la conformidad de los tratamientos realizados.

Ninguna de las partes podrá ser considerada responsable del incumplimiento de sus obligaciones derivado de un caso de fuerza mayor en el sentido del artículo 1218 del Código Civil francés.

El Editor se reserva el derecho de modificar las presentes Condiciones Generales en cualquier momento. Se informará a los Usuarios de las modificaciones por cualquier medio adecuado (notificación en el Servicio, email). A falta de rechazo expreso en un plazo de treinta (30) días, se considerará que las nuevas condiciones han sido aceptadas.

Las presentes Condiciones Generales se rigen por el derecho francés. En caso de litigio, las partes se esforzarán por encontrar una solución amistosa antes de emprender cualquier acción judicial.

A falta de resolución amistosa, cualquier litigio se someterá a los tribunales competentes del ámbito de la Cour d'appel de Bordeaux, sin perjuicio de las disposiciones legales imperativas en contrario aplicables a los consumidores.