Política de Privacidad
En DEVXI protegemos tu privacidad y tus datos personales conforme a la Ley para la Protección de Datos Personales de El Salvador.
Introducción
Esta Política de Privacidad describe cómo DEVXI S.A.S. de C.V. recopila, usa, almacena y protege tu información personal cuando utilizas nuestros servicios de hosting administrado, desarrollo web y nuestra plataforma de facturación electrónica facxi.
Tratamos tus datos conforme a la Ley para la Protección de Datos Personales de El Salvador (Decreto Legislativo No. 144 del 12 de noviembre de 2024). Esta política aplica al sitio devxi.com, a la plataforma web de facxi. y a las aplicaciones facxi. POS de escritorio y móviles (en beta).
Servicio facxi. y aplicaciones POS: el detalle completo del tratamiento de datos del SaaS de facturación electrónica y de las aplicaciones facxi. POS (incluyendo permisos del dispositivo y subprocesadores) se encuentra en la Política de Privacidad de facxi.
Responsable del Tratamiento
- Razón social: DEVXI S.A.S. de C.V.
- Nombre comercial: DEVXI · facxi.
- Dirección: San Salvador, El Salvador
- Contacto privacidad: [email protected]
Información que Recopilamos
Datos de contacto y cuenta
- Datos de contacto: nombre, email, teléfono y empresa.
- Credenciales: contraseña (almacenada encriptada, nunca en texto plano), PIN de vendedor hasheado y factor de autenticación 2FA.
- Información de facturación: dirección y datos de pago (procesados por terceros seguros).
Datos fiscales del contribuyente · facxi.
- Nombre o razón social, NIT y NRC.
- Dirección fiscal y giro o actividad económica.
- Credenciales del sistema del Ministerio de Hacienda.
- Certificado de firma electrónica (almacenado con encriptación AES-256, nunca expuesto ni compartido).
Datos de tus clientes · facxi.
Como encargado del tratamiento, procesamos los datos que tú registras para emitir DTEs:
- Nombres y datos de identificación (NIT, DUI).
- Direcciones y datos de contacto.
- Historial de transacciones.
Datos técnicos y de diagnóstico
- Logs del servidor: dirección IP, navegador, sistema operativo, fecha y hora.
- Datos de uso: estadísticas de tráfico, rendimiento y acciones en la plataforma.
- Cookies: para mejorar la funcionalidad y la experiencia.
- Diagnóstico y fallos (Sentry): stack traces, modelo de dispositivo, versión de SO y de la app e identificadores técnicos de sesión, para detectar y corregir errores. Sentry cuenta con certificación SOC 2 Type II y cumple con GDPR. No se usa con fines publicitarios.
Bases Legales del Tratamiento
Ejecución de contrato
Para proporcionar los servicios de hosting, desarrollo y facturación electrónica contratados.
Obligación legal
Para cumplir la normativa fiscal, incluyendo la conservación de DTEs por 15 años.
Consentimiento
Para comunicaciones comerciales y marketing (revocable en cualquier momento).
Interés legítimo
Para mejorar el servicio, prevenir fraudes y garantizar la seguridad de las sesiones.
Cómo Usamos tu Información
Servicios principales
- Proveer hosting, desarrollo y facturación electrónica.
- Emitir, firmar y transmitir DTEs al Ministerio de Hacienda.
- Gestionar tu cuenta, suscripción y pagos.
- Autenticar dispositivos POS y prevenir accesos no autorizados.
Comunicación y mejora
- Ofrecer soporte técnico y atención al cliente.
- Enviar notificaciones de seguridad y mantenimiento.
- Mejorar y desarrollar nuevas funcionalidades.
- Enviar comunicaciones comerciales (solo con tu consentimiento).
Protección de Datos
Encriptación
AES-256 para datos sensibles y TLS 1.3 en todas las conexiones.
Acceso restringido
Control basado en roles; solo personal autorizado accede a tus datos.
Respaldos seguros
Copias diarias encriptadas y arquitectura multi-tenant aislada.
Tus Derechos (ARCO-POL)
Conforme a la ley salvadoreña, tienes derecho a:
Acceso
Conocer qué datos tenemos y cómo los tratamos.
Rectificación
Corregir datos inexactos o incompletos.
Cancelación
Eliminar datos cuando ya no sean necesarios.
Oposición
Oponerte al tratamiento para ciertas finalidades.
Portabilidad
Recibir tus datos en un formato estándar.
Olvido y limitación
Eliminar o restringir el tratamiento de tus datos.
Para ejercer estos derechos escribe a [email protected]. Responderemos en un máximo de 20 días hábiles. Algunos datos no pueden eliminarse por obligación legal (ver retención de DTEs).
Eliminación de Cuenta
Puedes solicitar la eliminación de tu cuenta en cualquier momento. La acción es irreversible y está disponible desde:
- Apps facxi. POS (escritorio y móvil): Configuración → Cuenta → Eliminar cuenta.
- Plataforma web: Configuración → Perfil → Zona peligrosa → Eliminar mi cuenta.
- Correo: a [email protected] desde la dirección registrada.
Al eliminar tu cuenta anonimizamos tus datos personales y revocamos tus sesiones de inmediato. Excepción legal: los DTEs emitidos se conservan por 15 años conforme a la Ley de Impuesto a la Transferencia de Bienes Muebles y a la Prestación de Servicios. Te recomendamos exportar tus documentos antes de proceder.
Período de Conservación
- Datos de cuenta: mientras la cuenta esté activa, más 30 días tras la cancelación para permitir exportación.
- DTEs y documentos fiscales: 15 años, por obligación legal del Ministerio de Hacienda.
- Logs de acceso: 2 años, con fines de seguridad.
- Datos de facturación: 5 años, para obligaciones contables.
Compartición con Terceros
Compartimos datos únicamente con:
- Ministerio de Hacienda de El Salvador: recibe los DTEs emitidos y los datos del receptor de cada documento. Es una obligación legal tributaria, no requiere consentimiento opt-in.
- Sentry: procesa datos de diagnóstico, fallos y rendimiento. Ver su política de privacidad.
- Apple y Google: recopilan datos estándar de plataforma al instalar o usar las apps móviles facxi. POS, conforme a sus propias políticas.
- Proveedores de infraestructura y pago: hosting, CDN y procesadores de pago, bajo acuerdos de confidencialidad y con datos cifrados.
No vendemos ni compartimos tus datos con redes publicitarias ni con fines de tracking.
Datos de Menores
Nuestro servicio no está dirigido a menores de 18 años. No recopilamos intencionalmente sus datos; si detectamos alguno, lo eliminaremos de inmediato.
Notificación de Brechas
Ante una brecha que afecte tus datos, te notificaremos y reportaremos a la Agencia de Ciberseguridad del Estado (ACE) dentro de las 72 horas siguientes, conforme a la ley.
Uso de Cookies
En la plataforma web utilizamos cookies y tecnologías similares para mejorar tu experiencia. Las apps facxi. POS no usan cookies: emplean el almacenamiento seguro del sistema operativo y una base de datos local cifrada.
Cookies esenciales
Necesarias para el funcionamiento básico del sitio.
Cookies de rendimiento
Nos ayudan a medir y mejorar el rendimiento.
¿Preguntas sobre privacidad?
Privacidad
[email protected]Contacto general
[email protected]Si consideras que tus derechos no fueron atendidos, puedes presentar una reclamación ante la Agencia de Ciberseguridad del Estado (ACE).