Política de Privacidad

1. Introducción

Carlos Humberto Serrano Oliva (CONTASTUDIO), proveedor de FEX – Facturación Electrónica Xpress (desarrollada por Ing. Henry Díaz (Dbyte) con Vibecoding), respeta tu privacidad. Esta Política de Privacidad explica cómo recopilamos, utilizamos, compartimos y protegemos tu información personal cuando usas nuestra Plataforma.

2. Información que Recopilamos

Recopilamos varios tipos de información para prestar nuestros servicios:

2.1 Información que proporcionas directamente:

• Nombre completo y email
• NIT, DUI, NRC y otros identificadores fiscales
• Razón social y datos de la empresa
• Información de clientes y proveedores que ingresas
• Contenido completo de los DTEs (facturas, CCF, notas, etc.)
• Datos de contacto: teléfono, dirección
• Credenciales del Ministerio de Hacienda

2.2 Información recopilada automáticamente:

• Dirección IP y tipo de dispositivo
• Navegador y sistema operativo
• Datos de uso: páginas visitadas, funciones utilizadas, tiempo de sesión
• Cookies y tecnologías similares para mejorar la experiencia
• Datos de desempeño del servidor y errores técnicos

2.3 Información de terceros:

• Datos públicos del Ministerio de Hacienda (durante validación de DTEs)
• Información de PayPal para procesamiento de pagos

3. Uso de tu Información

Utilizamos tu información para:

• Prestar el servicio: Emitir, validar y enviar DTEs al Ministerio de Hacienda
• Cumplimiento legal: Cumplir con requisitos del Ministerio de Hacienda de El Salvador
• Autenticación: Verificar tu identidad y mantener la seguridad de tu cuenta
• Comunicaciones: Enviarte notificaciones sobre tu cuenta, cambios en el servicio, soporte
• Mejora del servicio: Analizar uso, identificar errores, desarrollar nuevas funciones
• Seguridad: Detectar y prevenir fraude, abuso o actividades ilícitas
• Reportes y análisis: Crear reportes agregados y anonimizados sobre uso de la Plataforma
• Cumplimiento de obligaciones: Cumplir con órdenes legales o regulatorias

4. Compartición de Información

No vendemos ni compartimos tu información personal con terceros para fines comerciales de marketing.

Compartimos información únicamente en estos casos:

4.1 Compartición obligatoria por ley:

• Ministerio de Hacienda: DTEs y datos relacionados (obligatorio para validación y cumplimiento tributario)
• Autoridades legales: Cuando lo ordene un tribunal o autoridad competente

4.2 Proveedores de servicios:

• Base44: Infraestructura principal (base de datos, autenticación, funciones backend, almacenamiento de archivos). Todos los datos residen en servidores de Base44.
• PayPal: Para procesar pagos de suscripciones (bajo sus Términos de Privacidad)
• Mailgun: Para el envío de correos electrónicos (facturas a clientes, notificaciones, bienvenida). Datos de email pasan por sus servidores.
• Twilio: Para el envío de notificaciones por SMS y WhatsApp (opcional, según configuración del usuario)
• Google Drive: Para almacenamiento de backups periódicos de DTEs y datos del sistema
• Ing. Henry Díaz (Dbyte) y Vibecoding: Como desarrolladores de la Plataforma, tienen acceso técnico limitado para mantenimiento y soporte

4.3 Transferencia de negocio:

Si FEX es adquirida o fusionada, tu información será transferida como parte de dicha transacción, sujeta a la misma protección de privacidad.

5. Seguridad de los Datos

Implementamos medidas de seguridad técnicas, administrativas y físicas para proteger tu información:

• Cifrado HTTPS en todas las comunicaciones
• Almacenamiento de credenciales y certificados digitales cifrado a nivel de plataforma (Base44/Supabase). No se aplica cifrado adicional a nivel de aplicación sobre estos campos.
• Controles de acceso por usuario y por tenant (aislamiento de datos)
• Autenticación segura y gestión de sesiones
• Auditoría de acceso a datos sensibles
• Backups regulares y redundancia de datos
• Monitoreo continuo de seguridad y detección de intrusiones

Nota: Aunque implementamos medidas robustas, ningún sistema es 100% seguro. Eres responsable de mantener confidencial tu contraseña y notificarnos de acceso no autorizado.

6. Retención de Datos

Conservamos tu información mientras mantengas tu cuenta activa y según lo siguiente:

• DTEs y registros tributarios: Mínimo 10 años (según ley tributaria de El Salvador)
• Registros de transacciones: Mínimo 7 años (cumplimiento fiscal)
• Datos de usuario: Mientras la cuenta esté activa, más 6 meses después de cancelación
• Logs de acceso y auditoría (ConfiguracionMHAudit, AuditLog): 2 años — eliminados automáticamente por proceso de limpieza
• Intentos de login (LoginAttempt): 90 días — eliminados automáticamente
• Correos recibidos y datos analíticos: 1 año — eliminados automáticamente

Después del período de retención, eliminamos o anonimizamos los datos, salvo cuando la ley requiera conservación más prolongada.

7. Tus Derechos de Privacidad

Bajo la legislación de El Salvador y estándares internacionales, tienes derecho a:

• Acceso: Solicitar una copia de tus datos personales
• Corrección: Solicitar corrección de información inexacta
• Eliminación: Solicitar eliminación de datos no obligatorios por ley (derecho al olvido)
• Portabilidad: Solicitar tus datos en formato estructurado
• Restricción: Limitar el procesamiento de tus datos en ciertos casos
• Objeción: Objetar ciertos tipos de procesamiento, especialmente marketing

Nota legal: No podemos eliminar DTEs o datos tributarios si están sujetos a retención legal obligatoria.

8. Cookies y Tecnologías de Seguimiento

Utilizamos cookies y tecnologías similares para:

• Cookies esenciales: Autenticación, seguridad, mantener sesión
• Cookies de rendimiento: Analizar cómo usas la Plataforma para mejorar
• Cookies de preferencias: Recordar tus preferencias de idioma y configuración

No utilizamos cookies de seguimiento publicitario de terceros. Puedes controlar cookies desde tu navegador, pero algunas funciones pueden no funcionar correctamente si las desactivas.

9. Privacidad de Menores

FEX no está destinado a menores de 18 años. No recopilamos intencionalmente información de menores. Si descubrimos que recopilamos datos de un menor, eliminaremos esa información inmediatamente.

10. Cambios a Esta Política

Podemos actualizar esta Política de Privacidad ocasionalmente. Te notificaremos sobre cambios sustanciales por email o mediante un aviso prominente en la Plataforma. El uso continuado implica aceptación de la política actualizada.

11. Contacto y Derechos de Privacidad

Para ejercer tus derechos de privacidad o realizar consultas:

📧 carlos@contastudio.com

Por favor incluye "Solicitud de Privacidad" en el asunto de tu email y detalla claramente qué derecho deseas ejercer.