No importa cómo realice su pago: todas las transacciones son amigables con la protección de datos.
"Separamos los datos de pago y las cuentas de correo electrónico. Por lo tanto, no almacenamos ningún dato personal relacionado con las cuentas de correo electrónico. De este modo, evitamos el robo de datos y garantizamos el ahorro de datos de nuestro servicio de e-mails."
Recomendación de lectura:
El gobierno federal confirma:
que el sistema de pago de Posteo cumple la ley (alemán)
Pago
El saldo de su cuenta Posteo siempre se recarga de forma segura y acorde a los principios de protección de datos, ya sea mediante transferencia bancaria, Paypal, tarjeta de crédito o en efectivo. Los datos que recibimos durante el proceso de pago no se vinculan con las cuentas de correo electrónico. Para garantizarlo, en 2009 desarrollamos nuestro propio sistema que nos permite realizar todos los procesos de pago de una manera amigable con la protección de datos. En 2015 ampliamos este sistema, de modo que los pagos pudieran seguir realizándose sin vinculación con las cuentas de correo electrónico, incluso tras la introducción de nuevas disposiciones legales.
Regístrese ahora.
Cree su cuenta Posteo por 1 EUR/mes y utilícela al instante. El proceso de registro no requiere que introduzca ningún dato personal.
Continuar con el registro >>
El sistema de códigos Posteo
Así funciona:
En el caso de pagos mediante transferencia bancaria o en efectivo, la recarga del saldo se efectúa mediante nuestro sistema de códigos de un solo uso, sin ser vinculadas con las cuentas de correo electrónico. Para pagos con Paypal y tarjeta de crédito no es necesario este código. Los códigos de un solo uso que utilizamos para asignar su pago constan de 8 caracteres. Cada vez que se inicia un proceso de pago, nuestro sitema genera uno de estos códigos. Usted recibirá el código completo por e-mail (gráfico a la izquierda). En cambio, en nuestro sistema solo se almacenan los primeros 5 caracteres de su código de un solo uso (gráfico a la derecha).
Código de usuario de 8 caracteres
(Para transferencias bancarias y pagos en efectivo)
Código de 5 caracteres en el sistema de Posteo
(Las cuentas y los códigos no son identificables)
Los primeros 5 caracteres del código corresponden a su cuenta de correo electrónico
Los últimos 3 caracteres del código corresponden a un código que designa el país
El pago se asigna con los 5 primeros caracteres
Cuando recibimos su pago por transferencia bacaria o por correo, nuestro sistema evalúa automáticamente los 5 primeros dígitos del código para poder ser asignado el pago a su cuenta o recargar su saldo.
Los 3 últimos caracteres se utilizan para calcular el impuesto sobre las ventas
El código del país codificado en los 3 últimos caracteres también se evalúa automáticamente para calcular el IVA que debe aplicarse a cada país de la UE.
Códigos validados
El proceso de evalucaión tarda solo una fracción de segundo después de recibir el pago. Una vez que el código ha sido evaluado, su saldo se recarga y el código de un solo uso se elimina de nuestro sistema. A partir de ese momento, ya no es posible determinar a que cuenta de Posteo se ha transferido el saldo. Tampoco es posible determinar en que país vive el titular de la cuenta Posteo.
En nuestro sistema: El código se borra
En contabilidad: código sin referencia a la cuenta
Código del país
Los últimos 3 caracteres del código de un solo uso se generan mediante un cálculo encriptado y corresponden al código del país, el cual estamos obligados a realizar desde principios de 2015 cuando se inicia un nuevo proceso de pago (consulte la sección "Kroatiengesetz"). Estos 3 caracteres del código contienen el resultado de una determinación Geo-IP-Bestimmung y una determinación de región de navegación.
Nuestra solución para minimizar los datos
No guardamos en nuestro sistema el resultado de este código del país que es requerido por la ley (los úiltimos 3 dígitos del código), porque de lo contrario, se podría visualizar un país asociado a su cuenta hasta que se completara el pago. La información que especifica el país en el que vive un usuario es información del usuario (información personal) y podría ser solicitada si Posteo recibiera una petición de datos de usuario.
Por esta razón es que el código del país se encripta en forma de los últimos 3 caracteres del código de un solo uso. Hasta que recibamos su pago, esta infomación permanece exclusivamente con usted: nosotros no tenemos el resultado del código del país. Así, a pesar de la nueva situación legal, podemos seguir trabajando con una política de reducción de datos y continuar sin guardar ninguna información personal.
Protegido contra manipulación
No es posible manipular los códigos: los primeros 5 caracteres son generados mediante un procedimiento matemático, una suma de verificación sobre los últimos tres caracteres, con el fin de excluir manipulaciones en el código del país. Si los últimos 3 caracteres no coinciden matemáticamente con los primeros 5, el código de pago se considera "invalido" y el pago será devuelto.
Es importante que la información derivada de la dereminación de ubicación no sea manipulada para que podamos declarar correctamente el IVA en los respectivos países de la UE.
Pagos con Paypal y tarjeta de crédito
Los pagos con Paypal y tarjeta de crédito se completan inmediatamente después de inciar el proceso de pago. Por este motivo, en este caso no es necesario utilizar un sistema de códigos. La información sobre el código del país se evalúa inmediatamente y no es necesario guardarla temporalmente. Ni los pagos con Paypal ni con tarjeta de crédito, tampoco la información sobre el país están conectados con las cuentas de correo electrónico.
Reglamento UE
La llamada "ley de Croacia" es la implementación alemana de un reglamento de la UE que entró en vigor el 01.01.2015. Esta ley establece que el IVA por servicios electrónicos debe pagarse en el país de la UE en el que reside el comprador. Hasta ahora, el lugar del impuesto era determinado por la sede de la empresa proveedora del servicio (en el caso de Posteo: Alemania). Ahora estamos obligados a determinar desde qué país de la UE se realiza el pago de cada transacción.
Mantenimiento de la minimización de datos
La nueva ley fue reto para nosotros: para seguir cumpliendo con nuestro principio de minimización de datos y cumplir con los requisitos legales, tuvimos que ampliar y adaptar nuestro procedimiento de pago. A pesar de este cambio legal, seguimos sin almacenar los datos personales de nuestros usuarios. Ahora bien, estamos obligados a guardar información sobre desde qué país de la UE se realiza un pago y el IVA que debemos abonar en ese país. No obstante, esta información no se almacena en las cuentas de correo electrónico. Esta información se conserva en los datos de pago, que están completamente separados de las cuentas. De este modo, el IVA se declara correctamente pero no es posible determinar en qué país vive el titular de la cuenta Posteo en concreto.
Cómo debemos determinar el país
El nuevo reglamento establece que tiene que haber dos elementos que permitan determinar el país, y que estos no se contradigan entre sí. Se nos permite utilizar diferentes métodos para recopilar estos elementos. Sin embargo, algunos de ellos habrían implicado que tuviéramos que almacenar datos personales de nuestros usuarios relacionados con sus cuentas.
Repercuciones de la "ley de Croacia" sobre Posteo
Requerimientos:- Es requerido determinar el país de la UE en el que reside el comprador
- Es requerido pagar el IVA al país respectivo de la UE
- El procedimiento de pago se actualizó de modo que la información sobre el país de origen se encripta de forma segura dentro de los códigos de un solo uso. Así, es posible garantizar que el proceso sea a prueba de manipulaciones.
- Los usuarios ya no recibirán facturas con IVA. a partir de ahora recibirán recibos.
Características para determinar el código del país:
La implementación en Posteo
La primera característica siempre se emite cuando se realizan los pagos.
- Para pagos con Paypal: el país seleccionado con Paypal
- Para las transferencias bancarias: el código de país del IBAN
- Para pagos en efectivo por mensajería: el sello postal
Otras características que debemos solicitar para cumplir los requisitos legales:
- El resultado de una determinación geo-IP (código de país como DE, FR, ES, etc.) al iniciar del proceso de pago.
No almacenamos su dirección IP. - País establecido en el navegador del usuario al inicio del proceso de pago
El resultado de la determinación del país está codificado en el código de un solo uso que recibirá por e-mail.
Después de completar el pago, la información se conserva en nuestra contabilidad (sin vinculación con la cuenta de correo electrónico, como se describe más arriba).
Métodos de pago en Posteo
Puede pagar mediante transferencia bancaria, en efectivo, con PayPal o con tarjeta de crédito. En Posteo se recarga saldo por adelantado (prepago). La recarga mínima es de 12 EUR, lo que generalmente corresponde a una cuota anual. No es posible pagar importes menores porque esfuerzo administrativo sería demasiado elevado. El saldo máximo que puede recargar es de 120 EUR.
Procedimiento de pago
Si decide pagar mediante transferencia bancaria o en efectivo, recibirá un e-mail de nuestra parte al iniciar el proceso de pago. En este e-mail encontrará nuestros datos bancarios o nuestros datos de contacto para pagos en efectivo. El pago con PayPal y tarjeta de crédito se realiza directamente.
El pago con tarjeta de crédito se realiza a través del proveedor de pagos stripe.com. Hemos elegido este proveedor porque no es necesario dar ningún dato personal al proveedor más allá de los datos de la tarjeta que solicitamos (número de tarjeta, fecha de vencimiento, CVC). Asimismo, stripe.com no comparte ningún dato personal de la persona que realiza el pago. Gracias al sistema SEPA, las transferencias dentro de la UE ya no son más caras que las transferencias nacionales; por lo general, son gratuitas. Desde países fuera de la UE, pueden aplicarse comisiones considerables. Para realizar pagos por transferencia desde fuera de la UE, existen proveedores que permiten realizar transferencias a bajo costo, como por ejemplo worldremit.com.
Cancelación/revocación
Si cancela su cuenta de Posteo, el saldo restante puede ser reembolsado. El reembolso del saldo se realiza mediante transferencia bancaria. Los pagos realizados por PayPal en los últimos 60 días pueden ser revertidos.
Recibos
Recibirá un recibo por cada pago que realize. Este recibo comprueba el pago a efectos fiscales. Se le notificará por correo electrónico cuando se asigne crédito a su cuenta. Puede acceder a los recibos a través de la configuración de su cuenta.
Cambios a partir de 2015
Desde el 1ro de enero de 2015 ya no indicamos el IVA en los comprobantes. A partir de principios de 2015 sería posible deducir en qué país reside el titular de la cuenta a partir del tipo de IVA indicado debido a un cambio en la legislación, lo cual constituiría como un dato personal. Debido a que no deseamos almacenar datos personales de nuestros usuarios en las cuentas y los comprobantes se guardan en ellas, hemos decidido no mostrar el tipo de IVA para evitar que se pueda inferir el lugar de residencia de un usuario.
Almacenamos estos datos
En su cuenta de correo electrónico
Los datos de pago y las cuentas de nuestros usuarios se mantienen estrictamente separados. Cuando se recarga su saldo, en nuestro sistema solo se registra la fecha y el importe de la recarga relacionada su cuenta de correo electrónico, con el fin de poder calcular y mostrar su saldo actual. Esta información se conserva hasta que la cuenta se da de baja y, posteriormente, se elimina.
de correos para una operación de pago.
En nuestra contabilidad
En los procesos de pago se transmite la siguiente información relevante para la contabilidad, que estamos obligados a guardar.
Conservamos esta información sin conectarla a las cuentas de correo electrónico de los usuarios.
La conexión retrospectiva de los datos es imposible. Por motivos legales, tenemos que guardar nuestros
datos de contabilidad durante 10 años. Transcurrido este periodo, los datos se eliminan.
- Para los pagos de Paypal: Fecha y hora de un pago recibido, importe, titular del pago
- Para pagos con tarjeta de crédito: día, hora y monto
- Para transferencias bancarias: Fecha de recepción del pago, importe, titular del pago
- Para los pagos en efectivo: Fecha e importe total de los pagos en efectivo recibidos
Nota: Con algunos métodos de pago, es posible que se nos transmitan tantos datos (como datos bancarios o en el caso de PayPal también direcciones). Sin embargo, no almacenamos esta información o no lo hacemos de forma permanente. Estos datos no se incluyen en nuestra contabilidad. Para los pagos con tarjeta de crédito, almacenamos un valor de verificación matemática (hash) que consiste en la combianción del número de la tarjeta de crédito, el CVC y la fecha de vencimiento para prevenir pagos fraudulentos.
En recibos y facturas
Por cada transacción de pago generamos un recibo para el cliente y una comprobante con desglose del IVA (que permanece en Posteo), con el fin de cumplir con nuestras obligaciones fiscales. Tanto los comprobantes como las facturas deben conservarse durante 10 años. Los comprobantes (que se almacenan en las cuentas mientras estas existan) no contienen datos personales. Los comprobantes para la oficina tributaria no pueden vincularse a ninguna cuenta e incluyen el resultado del código obligatorio del país correspondiente al pago, según la ley, así como la parte del IVA aplicable a cada país de la UE.