Política de Privacidad

1. Responsable del tratamiento

Somos la empresa que opera Qontador y decide cómo y para qué se tratan tus datos personales. La responsabilidad del cumplimiento recae en nuestro representante legal, conforme a la Ley para la Protección de Datos Personales (LPDP). Este aviso se te muestra antes de recoger cualquier dato: al crear la cuenta, en el formulario de contacto y en el aviso de cookies.

2. Qué datos recogemos y para qué

• Cuenta: nombre, correo y contraseña (solo el hash, con Argon2). Si entras con Google, recibimos nombre y correo. Finalidad: identificarte y darte acceso.
• Empresa: NIT, NRC, DUI si eres persona natural, nombre, actividad económica, dirección fiscal, teléfono y correo. Finalidad: armar Factura y Crédito Fiscal y preparar el F-07 y los libros de IVA para que tú o tu contador los revisen y los presenten.
• Documentos tributarios: los JSON y PDF de tus DTE, con los datos de tus clientes y proveedores (nombres, NIT, montos). Finalidad: la contabilidad fiscal que contratas. Respecto de esos terceros, actuamos por cuenta tuya.
• Credenciales de Hacienda y correo: usuario y contraseña de la API de Hacienda, contraseña del certificado de firma y, si conectas IMAP, la contraseña del buzón. Se cifran con una clave propia antes de guardarse y nunca se muestran ni se registran.
• Pagos: cuando se habiliten los cobros, Wompi procesará la tarjeta; nosotros solo guardaremos el identificador de la suscripción. Hoy, en alfa, no hay cobros.
• Uso y soporte: registros técnicos de sincronización y errores, y los mensajes que nos envías por el formulario de contacto. Finalidad: diagnosticar fallos y responderte.
• Asistente de IA: las preguntas que escribes y los datos de tus DTE necesarios para responderlas. Finalidad: darte la respuesta y ejecutar las acciones que confirmes.

No tratamos datos sensibles (salud, origen, creencias, biometría) ni los pedimos. No vendemos ni alquilamos tus datos y no los usamos para publicidad.

3. Base legal y consentimiento

Tratamos tus datos porque los necesitamos para prestarte el servicio que contratas (ejecución del contrato) y, cuando salen de El Salvador o se usan para analítica, porque nos das tu consentimiento expreso marcando la casilla al crear la cuenta o aceptando en el aviso de cookies. Puedes revocarlo cuando quieras escribiéndonos o cambiando tu elección de cookies; la revocación no afecta a lo tratado antes.

4. Con quién compartimos tus datos (encargados)

Con cada uno hay un contrato de tratamiento de datos (sus términos de servicio para empresas) que les obliga a usar tus datos solo por nuestra cuenta y con medidas de seguridad. Las autoridades pueden exigirnos datos por orden legal; en ese caso entregamos solo lo requerido.

5. Transferencias fuera de El Salvador

Los proveedores anteriores alojan los datos principalmente en Estados Unidos. Te lo informamos aquí y te pedimos consentimiento expreso al crear la cuenta, conforme a los artículos 41, 44 y 45 de la LPDP. La transferencia es necesaria para prestar el servicio; si no la aceptas, no es posible usar Qontador. Comunicaremos estas transferencias a la Agencia de Ciberseguridad del Estado (ACE) según el procedimiento que establezca.

6. Cuánto tiempo guardamos los datos

• Cuenta y empresa: mientras uses Qontador. Puedes exportar tus datos y cerrar el acceso. No eliminamos toda la información a los 30 días: cierta información fiscal se conserva mientras la ley lo exija.
• DTE y libros: se conservan mientras la ley lo exija. El Código Tributario de El Salvador pide conservar los documentos fiscales 10 años. Puedes exportarlos con «Descargar todos mis datos».
• Credenciales de Hacienda y correo: hasta que las borres en Ajustes o canceles la cuenta.
• Registros técnicos y mensajes de contacto: hasta 12 meses.
• Tokens de acceso por correo (recuperar contraseña, confirmar correo): de 1 a 24 horas; después caducan.

7. Seguridad y vulneraciones

Todo el tráfico va por HTTPS. Las contraseñas se guardan con hash Argon2; las credenciales de terceros, cifradas con AES-256-GCM y una clave que no está en la base de datos. Cada consulta se filtra por tu empresa y los roles limitan quién puede emitir, enviar o borrar. La base de datos conserva copias continuas de los últimos 7 días.

Si ocurriera una vulneración de seguridad que afecte a tus datos, lo notificaremos a la ACE, a la Fiscalía General de la República y a ti en un plazo máximo de 72 horas desde que la conozcamos, indicando qué pasó y qué hacer.

8. Tus derechos (ARCO-POL)

Puedes pedir, de forma gratuita, el acceso a tus datos, su rectificación, cancelación, la oposición a un tratamiento, la portabilidad (exportamos tus DTE en JSON y CSV), el olvido y la limitación del tratamiento, y revocar el consentimiento.

Escríbenos a hola@qontador.com con el asunto “Datos personales” desde el correo de tu cuenta, o desde Configuración dentro de la app. Respondemos en un máximo de 20 días hábiles. Si no quedas conforme, puedes acudir a la Agencia de Ciberseguridad del Estado, autoridad de la LPDP.

9. Menores de edad

Qontador es un servicio para contribuyentes y empresas; está dirigido a mayores de 18 años. No recogemos datos de menores a sabiendas.

10. Cookies

Usamos cookies necesarias para la sesión y, solo si lo aceptas, analítica anónima de Vercel. No hay cookies de publicidad. El detalle, con nombres y duraciones, y la forma de cambiar tu elección están en la Política de cookies.

11. Cambios y contacto

Si cambiamos algo relevante de este aviso, te lo diremos por correo con al menos 15 días de anticipación. Para cualquier duda: hola@qontador.com.