RebillKit
ENES
EntrarEmpezar
Legal

Privacidad y protección de datos

Cómo trata RebillKit tus datos, las claves que conectas y los correos que envía en tu nombre.

Última actualización: 7 de noviembre de 2026

Javier García Camacho (NIF 52888826G), Alcalá de Henares, Madrid, España. No se publica dirección postal concreta, para proteger la vivienda.

Escribe al canal que corresponda a tu solicitud:

  • Cuenta de Firebase Auth: dirección de correo, identificador de usuario y estado de verificación.
  • Claves BYOK de Stripe y Resend, cifradas en el servidor con AES-256-GCM en reposo. Nunca se guardan en claro.
  • Webhooks de Stripe con datos de cobros fallidos: importe, moneda, código de declive e identificadores de factura y cliente.
  • Correos de recuperación en texto plano enviados desde la cuenta y el dominio de Resend del propio cliente.
  • Registros técnicos mínimos para operar el servicio y diagnosticar errores.

Las claves se cifran antes de tocar el disco y se descifran solo en memoria para la operación que las necesita. RebillKit no almacena datos de tarjeta, no añade píxeles de seguimiento y nunca vende ni comparte datos con fines publicitarios.

RebillKit se apoya en estos proveedores bajo sus condiciones de tratamiento:

  • Google Cloud y Firebase (Firestore en eur3, Cloud Run en europe-west1): alojamiento y autenticación.
  • Cloudflare: resolución DNS y terminación TLS en el borde.
  • Stripe: procesamiento de pagos y suscripciones.
  • Resend: entrega de correo transaccional desde el dominio del propio cliente.

Cuando un proveedor trata datos fuera del EEE, las transferencias se amparan en las Cláusulas Contractuales Tipo y en el Marco de Privacidad de Datos UE-EE. UU. cuando resulte aplicable.

Los datos de cuenta y facturación se tratan para ejecutar el contrato. Los registros operativos se amparan en el interés legítimo de mantener el servicio seguro. Los datos se conservan mientras la cuenta esté activa y durante los plazos legales aplicables; los correos de recuperación y los webhooks se eliminan con la cuenta.

Puedes solicitar:

  • Acceso a los datos que se conservan sobre ti.
  • Rectificación de los datos inexactos.
  • Supresión cuando la base jurídica ya no se aplique.
  • Oposición al tratamiento basado en interés legítimo.
  • Limitación del tratamiento mientras se resuelve una solicitud.
  • Portabilidad de los datos que hayas facilitado.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en aepd.es.

Solo se guardan la cookie técnica de sesión de Firebase Auth y tu preferencia de tema. No hay analítica, ni publicidad, ni píxel de seguimiento, ni en el producto ni en los correos.

Los cambios relevantes se publican en esta página con una fecha nueva. Si son materiales, se avisa por correo a quienes tienen cuenta.