Política de Privacidad

Este resumen no reemplaza el resto del documento, pero si solo vas a leer una parte, que sea esta.

Facturito es operado por Ok Solutions S.A.S. de C.V., con domicilio en El Salvador. Para cualquier asunto de privacidad, el canal es [email protected].

Casi toda confusión sobre privacidad en un sistema de facturación se resuelve distinguiendo estos dos grupos, porque el responsable de cada uno es distinto.

De la cuenta y la empresa. Nombre de la persona, correo electrónico (que además es el identificador de acceso), contraseña cifrada, nombre o razón social, NIT, NRC, actividad económica, dirección con su distrito, sucursales y puntos de venta, teléfono de contacto.

De la suscripción. Plan contratado, ciclo y período de facturación, referencia de pago y la imagen del comprobante de transferencia que subís para que verifiquemos el pago.

De las credenciales del Ministerio de Hacienda. Certificado y usuario del servicio de transmisión. Se almacenan cifrados y se usan únicamente para firmar y transmitir los documentos de tu empresa.

De tu operación. Clientes y productos de tus catálogos, los documentos emitidos y recibidos con todo su contenido, el JSON transmitido, la respuesta de MH, el sello de recepción y el motivo exacto cuando un documento es rechazado.

Técnicos y de auditoría. Fecha, hora, dirección IP y datos del navegador en los accesos y en las operaciones sobre documentos, junto con qué miembro de tu equipo las realizó. Son los registros que permiten reconstruir qué pasó cuando algo no cuadra.

De soporte. Los mensajes que nos escribís y el historial de esa conversación.

Cada finalidad se sostiene en una base legal concreta. Ninguna de ellas es «porque sí»:

Los avisos operativos no son publicidad y no se pueden desactivar mientras tengás una suscripción activa: sin ellos no te enterarías de que un documento fue rechazado.

La lista completa es corta, y esta es:

• Ministerio de Hacienda / DGII. El contenido del DTE se transmite a sus servicios porque esa es, literalmente, la finalidad del documento. Sin esa transmisión no hay factura válida.
• El receptor de cada documento. Recibe por correo su PDF y su JSON, con los datos que tu empresa consignó en el documento.
• Proveedores de infraestructura. Servidores, almacenamiento de respaldos y envío de correo transaccional, contratados bajo obligaciones de confidencialidad y limitados a tratar los datos para prestarnos ese servicio. Te damos la lista vigente de proveedores si nos la pedís.
• Autoridades competentes. Cuando lo exige una ley, una resolución judicial o un requerimiento administrativo válido.

Fuera de esa lista, nadie. No vendemos ni alquilamos datos personales, no los cedemos a corredores de datos ni a anunciantes, y no los usamos para entrenar modelos de inteligencia artificial.

Estas no son buenas intenciones: son mecanismos concretos que están en el sistema.

• Aislamiento entre empresas en la base de datos. La separación no depende solo de que la aplicación filtre bien: el propio motor de base de datos impide que una consulta devuelva filas de otra empresa.
• Cifrado de credenciales por empresa. Las credenciales de MH se cifran con una llave derivada exclusivamente para cada empresa, de modo que no existe una llave única que abra todo.
• Cifrado en tránsito. Todo el tráfico del sitio y de la plataforma viaja sobre TLS/HTTPS.
• Acceso por roles. Cada miembro ve y hace únicamente lo que su rol permite dentro de la empresa en la que está trabajando.
• Registro de auditoría. Las operaciones sobre documentos quedan registradas con su autor, su fecha y su resultado.
• Respaldos cifrados fuera del servidor. Con copias periódicas, para poder recuperar el servicio ante una falla.
• Contraseñas. Se guardan con un algoritmo de derivación de un solo sentido; ni siquiera nosotros podemos leerlas.

Ningún sistema es invulnerable. Si ocurre una brecha que afecte tus datos personales, te lo notificamos sin demora indebida por correo, con lo que sepamos, lo que estamos haciendo y qué te conviene hacer a vos, y damos aviso a la autoridad cuando corresponda.

Vencido el plazo, los datos se eliminan o se anonimizan. La única excepción es lo que una obligación legal nos exija conservar por más tiempo, y en ese caso se conserva solo para ese fin.

Por qué no borramos los documentos fiscales antes. La Ley para la Protección de Datos Personales permite suprimir un dato salvo que una obligación legal exija conservarlo; en ese caso el dato se bloquea y queda disponible para la autoridad, no se borra. Los DTE están en ese caso: tu empresa debe conservarlos diez años y Hacienda no los repone. Si tu empresa prefiere que los eliminemos antes, es decisión suya como responsable y nos lo puede pedir por escrito tras recibir su exportación.

Hoy Facturito usa únicamente cookies esenciales, y son dos: la que mantiene tu sesión iniciada y la que protege los formularios contra falsificación de peticiones. Sin ellas no podrías iniciar sesión ni emitir un documento, así que no requieren consentimiento y no se pueden desactivar sin romper el servicio.

No cargamos analítica de terceros, ni píxeles de redes sociales, ni cookies publicitarias, y no perfilamos tu navegación. Si algún día incorporamos una herramienta de medición, actualizamos esta sección y pedimos tu consentimiento antes de activarla.

Podés borrar o bloquear cookies desde tu navegador en cualquier momento, asumiendo que entonces no podrás mantener la sesión abierta.

Algunos proveedores de infraestructura —envío de correo, almacenamiento de respaldos— pueden procesar o almacenar información fuera del país. Cuando eso ocurre, exigimos que el proveedor ofrezca garantías de protección equivalentes a las de la legislación salvadoreña y que trate los datos únicamente para prestarnos el servicio contratado.

La transmisión de los DTE, en cambio, es siempre nacional: va directo a los servicios del Ministerio de Hacienda.

Sobre tus datos personales podés ejercer, en cualquier momento:

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir lo inexacto o completar lo que falte.
• Supresión: pedir que se eliminen cuando ya no sean necesarios y ninguna ley nos obligue a conservarlos.
• Oposición: oponerte a un tratamiento basado en interés legítimo, explicando tu situación.
• Portabilidad: recibir los datos que nos diste en un formato estructurado y de uso común. Los documentos fiscales de tu empresa te los exportamos de todos modos (PDF y JSON), porque la obligación de conservarlos es tuya.
• Revocación del consentimiento: retirarlo cuando quieras, sin que eso afecte lo tratado antes.

Si sos cliente de una empresa que usa Facturito y querés ejercer un derecho sobre los datos que aparecen en un documento que recibiste, el responsable es esa empresa: escribile directamente a ella. Nosotros la asistimos en lo que necesite y no modificamos ni borramos sus datos por cuenta propia, salvo orden de autoridad.

Si considerás que no atendimos tu solicitud como corresponde, podés acudir al Instituto de Acceso a la Información Pública (IAIP) de El Salvador como autoridad de control.

Actualizamos esta política cuando cambian nuestras prácticas, la normativa o el producto. La fecha de vigencia siempre está al inicio de la página.

Si el cambio es sustancial —una finalidad nueva, un tipo de dato nuevo, un destinatario nuevo— te avisamos por correo o en el panel antes de que entre en vigor, y cuando la ley lo exija te pedimos consentimiento en lugar de darlo por supuesto.

Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos, escribinos a [email protected]. Si tu consulta es sobre el servicio en general, los Términos y Condiciones probablemente la respondan.