Política de Privacidad

• 01 Proporcionar y mantener el servicio de firma electrónica
• 02 Autenticar su identidad y proteger su cuenta
• 03 Procesar la firma de documentos tributarios electrónicos (DTE, FE, e-CF según la jurisdicción)
• 04 Enviar notificaciones relacionadas con el servicio y su cuenta
• 05 Mejorar la seguridad y funcionalidad de la plataforma

Los certificados de firma son datos especialmente sensibles. Aplicamos medidas de seguridad específicas:

• 01 Los certificados se almacenan cifrados en reposo utilizando cifrado AES-256
• 02 Las claves privadas nunca se transmiten en texto plano
• 03 Los registros de firma contienen solo metadatos, no el contenido de los documentos firmados
• 04 La herramienta pública de verificación de firmas procesa los certificados exclusivamente en el navegador del usuario — nunca se transmiten ni almacenan en nuestros servidores

No vendemos ni compartimos su información personal con terceros, excepto en los siguientes casos:

• 01 Cuando sea necesario para cumplir con obligaciones legales o requerimientos de las autoridades fiscales correspondientes (MH, SAT, DGI, DGII)
• 02 Con proveedores de infraestructura que nos ayudan a operar el servicio (hosting, base de datos), bajo acuerdos de confidencialidad
• 03 Si usted da su consentimiento explícito para compartir información específica

Conservamos su información mientras su cuenta esté activa o según sea necesario para proporcionar el servicio. Los plazos específicos de retención son:

• 01 Datos de la cuenta (nombre, correo, contraseña): mientras la cuenta esté activa. Al eliminar la cuenta, se eliminan dentro de 30 días.
• 02 Datos de emisores (información fiscal, configuración): mientras la cuenta esté activa. Tras la eliminación de la cuenta, se conservan 90 días para permitir la recuperación, y luego se eliminan permanentemente.
• 03 Certificados de firma: mientras la cuenta esté activa. Se eliminan de forma segura (incluyendo las claves cifradas) dentro de los 90 días posteriores a la eliminación de la cuenta.
• 04 Registros de firma (logs): se conservan por un mínimo de 5 años desde la fecha de firma, conforme a los requisitos de conservación de documentos tributarios en las jurisdicciones soportadas (El Salvador, Guatemala, Panamá, República Dominicana). Este plazo puede extenderse si la legislación aplicable lo requiere.
• 05 Claves API: se revocan y eliminan inmediatamente al eliminar la cuenta o al revocarlas manualmente.

Implementamos medidas de seguridad técnicas y organizativas para proteger su información:

• 01 Cifrado en tránsito (TLS/HTTPS) y en reposo
• 02 Autenticación de dos factores (2FA) disponible para todas las cuentas
• 03 Control de acceso basado en roles dentro de los workspaces
• 04 Auditoría de acceso y operaciones de firma

Usted tiene derecho a:

• 01 Acceder a sus datos personales y obtener una copia
• 02 Corregir información inexacta en su cuenta
• 03 Solicitar la eliminación de su cuenta y datos personales
• 04 Exportar sus datos en un formato estándar

Podemos actualizar esta política de privacidad ocasionalmente. Notificaremos cambios significativos a través del Servicio o por correo electrónico. El uso continuado del Servicio después de los cambios constituye su aceptación.

Para consultas sobre privacidad o para ejercer sus derechos, puede contactarnos en