Esta política explica qué datos guardamos, para qué los usamos y cómo los protegemos. Complementa los Términos de Servicio.
1. Responsable de tus datos
El titular de Posaplic y responsable del tratamiento de los datos es WHIBLA S.A.S. de C.V., sociedad de El Salvador (en esta política, "Posaplic"). Para cualquier tema de privacidad escribinos a hola@posaplic.com.
2. Qué datos guardamos
- Tu cuenta: nombre, usuario, correo y contraseña (guardada con hash, nunca en texto plano).
- Tu empresa como emisor: razón social, NIT, NRC, actividad económica, dirección, teléfono y correo.
- Tus credenciales del Ministerio de Hacienda: el certificado de firma, su contraseña y el usuario y la contraseña de la API del MH.
- Lo que cargás para facturar: clientes (nombre, documento, dirección, contacto), productos, servicios y los documentos tributarios electrónicos (DTE) que emitís.
- Datos técnicos: dirección IP, navegador, fechas de acceso y el registro de aceptación de estos textos.
Los datos que cargás son tuyos. Los usamos solo para prestarte el servicio.
3. Para qué los usamos
- Generar, firmar y transmitir tus DTE al Ministerio de Hacienda.
- Enviar por correo los DTE a tus clientes y los avisos de tu cuenta.
- Darte soporte cuando lo pedís.
- Prevenir fraude y uso indebido.
- Cumplir obligaciones legales, como la conservación de documentos tributarios.
- Mejorar el servicio con estadísticas de uso agregadas, no individuales.
No vendemos tus datos ni los usamos para publicidad.
4. Envío de datos al Ministerio de Hacienda
Por obligación legal, cada DTE que emitís se envía al Ministerio de Hacienda de El Salvador con todos sus datos: los de tu empresa, los de tu cliente, el detalle de la operación y los montos. Sin ese envío el documento no tiene validez fiscal.
5. Con quién más compartimos datos
Usamos proveedores que tratan datos solo por cuenta nuestra:
- Microsoft Azure: servidores, base de datos y almacenamiento, en centros de datos de Estados Unidos.
- Zoho Mail: envío de los correos que genera la plataforma.
También podemos entregar datos cuando una autoridad competente lo pida conforme a la ley de El Salvador.
6. Cómo protegemos tus credenciales
- El certificado de firma se guarda cifrado en un almacenamiento privado de Azure (Azure Blob Storage sin acceso público).
- Las contraseñas del certificado y de la API del MH se guardan cifradas en la base de datos con una clave maestra que no está en la base de datos.
- Toda la comunicación viaja cifrada (HTTPS / TLS).
- Hay respaldos automáticos, acceso restringido y registro de las operaciones sensibles.
Ningún sistema es invulnerable. Si ocurre un incidente que afecte tus datos, te avisaremos como indica la ley.
7. Cuánto tiempo guardamos los datos
- Mientras tu cuenta esté activa, guardamos los datos para prestarte el servicio.
- Los DTE se conservan por el plazo que exige la ley tributaria de El Salvador, aunque canceles la cuenta.
- El resto de los datos se puede eliminar cuando ya no sea necesario guardarlo.
8. Tus derechos
Podés pedirnos:
- Ver los datos personales que tenemos sobre vos.
- Corregir datos equivocados o incompletos.
- Eliminar datos que ya no hagan falta, salvo los que la ley nos obliga a conservar.
- Una copia de tus datos en un formato que puedas usar (por ejemplo, CSV).
Escribinos a hola@posaplic.com desde el correo de tu cuenta. Respondemos dentro de 15 días hábiles.
9. Cookies
Solo usamos lo necesario para que funcione el sistema, como mantener tu sesión iniciada. No usamos cookies publicitarias ni de seguimiento de terceros.
10. Menores de edad
Posaplic es para mayores de 18 años. Si nos enteramos de que guardamos datos de un menor sin permiso de sus padres, los eliminamos.
11. Cambios a esta política
Si hacemos cambios importantes te avisaremos con al menos 30 días de anticipación, por correo o al iniciar sesión.
12. Contacto
WHIBLA S.A.S. de C.V. · hola@posaplic.com