Esta Política de Privacidad describe qué datos recolecta Caburé Digital S.R.L. ("el Prestador", "nosotros") a través de Factuser, con qué finalidad los trata, con quién los comparte y qué derechos tienen las personas sobre ellos. Forma parte de los Términos de Servicio.

1. Responsable del tratamiento

Caburé Digital S.R.L., con domicilio en Asunción, República del Paraguay. Contacto para asuntos de privacidad: [email protected].

2. Qué datos recolectamos

2.1. Datos de la cuenta

• Datos de registro del Cliente: RUC, razón social, correo electrónico de facturación y teléfono.
• Datos de cada Usuario habilitado: nombre, documento de identidad, nombre de usuario, correo electrónico (opcional para algunos perfiles), rol y contraseña, que se almacena únicamente en forma de hash irreversible.
• Datos de la suscripción y de los pagos: plan, ciclo, vencimientos, historial de transacciones y comprobantes de pago que el Cliente adjunte. No almacenamos números completos de tarjeta: el pago con tarjeta se procesa en la pasarela habilitada y nosotros recibimos sólo un identificador (alias) y los últimos dígitos, a los efectos de la renovación y de mostrar al Cliente qué medio de pago tiene registrado.

2.2. Datos comerciales cargados por el Cliente

Son los Datos del Cliente, necesarios para operar el punto de venta y emitir documentos electrónicos:

• Empresas emisoras, establecimientos, puntos de expedición, timbrados y actividades económicas.
• Catálogo de productos y servicios, precios, costos, inventario y movimientos de stock.
• Ventas, turnos de caja, documentos emitidos (facturas, notas de crédito y débito, autofacturas, notas de remisión), sus XML y su estado ante el SIFEN.
• Compras y proveedores, para el registro del crédito fiscal.
• Clientes finales del Cliente: nombre o razón social, RUC o documento de identidad, y datos de contacto y domicilio cuando el Cliente los cargue. Estos datos son los que la normativa del SIFEN exige incluir en los documentos tributarios electrónicos. Respecto de ellos, el Cliente actúa como responsable y el Prestador como encargado del tratamiento por cuenta del Cliente.

2.3. Datos técnicos

• Registros de acceso y de actividad (fecha, hora, dirección IP, navegador, acciones realizadas) para seguridad, auditoría y soporte.
• Datos de uso de la API pública: claves emitidas, fecha del último uso y solicitudes realizadas.
• Datos almacenados localmente en el dispositivo del Usuario (por ejemplo, el catálogo y las ventas pendientes de sincronizar en el modo sin conexión del punto de venta), que permanecen en ese dispositivo hasta que se sincronizan o se eliminan.

2.4. Datos de visitantes del sitio

Si te suscribís al boletín o nos escribís por el formulario de contacto, guardamos el correo electrónico y los datos que nos envíes para responderte o enviarte novedades, hasta que solicites la baja.

3. Para qué usamos los datos

• Prestar el Servicio: crear y administrar la cuenta, operar el punto de venta, generar, firmar y transmitir documentos electrónicos ante el SIFEN, consultar su estado y elaborar los libros y reportes que el Cliente solicite.
• Cumplir obligaciones legales: las que impone la normativa tributaria paraguaya al Cliente como emisor y al Prestador como proveedor de la solución, incluidas la conservación de documentos y la atención de requerimientos de autoridades competentes.
• Gestionar la suscripción: cobros, renovaciones, verificación de pagos manuales, avisos de vencimiento y facturación del propio Servicio.
• Seguridad y soporte: detectar accesos no autorizados, prevenir fraudes, resolver incidencias y responder consultas.
• Mejorar el Servicio: estadísticas de uso agregadas y anonimizadas, que no permiten identificar a un Cliente ni a sus clientes finales.
• Comunicaciones: avisos operativos indispensables (por ejemplo, cambios normativos, mantenimientos, vencimientos) y, si lo aceptaste, novedades del producto, de las que podés darte de baja en cualquier momento.

No utilizamos los Datos del Cliente ni los datos de sus clientes finales para perfilarlos con fines publicitarios, ni para ofrecerles productos propios o de terceros.

4. Con quién compartimos los datos

• DNIT / SIFEN: los documentos electrónicos, sus eventos (cancelaciones, inutilizaciones) y las consultas de estado se transmiten a los servicios del SIFEN, tal como exige la normativa. Esa transmisión es el objeto mismo del Servicio.
• Pasarelas y procesadoras de pago: para el cobro de la suscripción con tarjeta o QR, los datos necesarios para la operación se intercambian con la pasarela habilitada, que los trata conforme a sus propias políticas.
• Proveedores de infraestructura y servicios técnicos: alojamiento de servidores, envío de correos electrónicos transaccionales y servicios de protección contra abuso. Actúan bajo nuestras instrucciones y con obligaciones de confidencialidad.
• Terceros autorizados por el Cliente: si el Cliente genera una clave de la API pública y la entrega a un sistema o proveedor externo (por ejemplo, un ERP), ese tercero accederá a los datos que la API exponga bajo la exclusiva responsabilidad del Cliente.
• Autoridades competentes: cuando una ley, un requerimiento judicial o administrativo válido nos obligue a hacerlo.

5. Conservación de los datos

• Los Datos del Cliente se conservan mientras la cuenta esté activa o suspendida por falta de pago.
• Tras la baja de la cuenta, el Cliente dispone de treinta (30) días para exportar su información. Luego, los datos se eliminan o anonimizan, salvo aquellos que deban conservarse por obligación legal (por ejemplo, documentos tributarios electrónicos y registros de transacciones), por el plazo que la normativa establezca.
• Los registros técnicos de seguridad se conservan por un período limitado y razonable para su finalidad.

6. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos: cifrado de las comunicaciones (HTTPS), contraseñas almacenadas con hash, aislamiento de los datos de cada Cliente, control de accesos por roles, registros de auditoría y copias de respaldo. Ningún sistema es infalible; ante un incidente de seguridad que afecte datos personales, notificaremos al Cliente sin dilaciones indebidas con la información disponible.

El Cliente es responsable de la seguridad de sus propios dispositivos y credenciales, y de administrar adecuadamente los accesos de sus Usuarios y las claves de API que genere.

7. Derechos de las personas

Conforme a la normativa paraguaya aplicable en materia de protección de datos personales, las personas titulares de datos pueden solicitar el acceso, rectificación, actualización o supresión de sus datos, así como oponerse a su tratamiento cuando la ley lo permita. Para ejercer estos derechos, escribí a [email protected] indicando tu nombre y el dato sobre el que consultás.

Si sos cliente final de una empresa que usa el Servicio, los datos que constan en tus facturas fueron cargados por esa empresa; podés dirigir tu solicitud a ella o a nosotros, en cuyo caso la canalizaremos con el Cliente responsable. Tené en cuenta que los datos incluidos en documentos tributarios ya emitidos no pueden modificarse ni eliminarse, por exigencia de la normativa fiscal.

8. Cookies y almacenamiento local

Utilizamos cookies estrictamente necesarias para mantener la sesión iniciada y preferencias como el tema de la interfaz. El punto de venta usa el almacenamiento local del navegador para funcionar sin conexión. No utilizamos cookies de publicidad ni de seguimiento de terceros.

9. Menores de edad

El Servicio está dirigido a empresas y profesionales. No recolectamos deliberadamente datos de menores de edad; si tomamos conocimiento de que se cargaron datos de un menor sin autorización, los eliminaremos.

10. Cambios en esta Política

Podemos actualizar esta Política para reflejar cambios normativos, técnicos o del Servicio. Publicaremos la versión vigente en esta página, con su fecha de última actualización, y comunicaremos los cambios sustanciales al correo del administrador de la cuenta.

11. Contacto

Para cualquier consulta sobre esta Política o sobre el tratamiento de tus datos, escribinos a [email protected].

Ver también: Términos de Servicio