FacturaSeguraSV es un producto operado por TECHDEVSOFT, S.A.S. de C.V. (en adelante, "TECHDEVSOFT", "nosotros" o "el Responsable"). El presente documento describe cómo recopilamos, utilizamos, almacenamos, compartimos y protegemos la información personal de los usuarios (en adelante, "el Usuario", "tú" o "el Titular") que utilizan la plataforma FacturaSeguraSV (en adelante, "la Plataforma" o "el Servicio"), disponible en el sitio web https://facturasegurasv.com.
Al registrarse y utilizar FacturaSeguraSV, el Usuario acepta los términos de esta Política de Privacidad. Si no está de acuerdo con alguno de los puntos aquí descritos, le pedimos abstenerse de utilizar el Servicio.
Contenido
- Identidad del Responsable del Tratamiento
- Alcance y Datos Personales que Recopilamos
- Integración con Proveedores de Correo Electrónico
- Cumplimiento con Políticas de Proveedores de Correo
- Base Legal del Tratamiento
- Almacenamiento y Seguridad de la Información
- Terceros con quienes Compartimos Datos
- Retención de los Datos
- Derechos ARCO-POL del Titular
- Transferencias Internacionales
- Menores de Edad
- Cambios a esta Política de Privacidad
- Contacto y Fecha de Última Actualización
1 Identidad del Responsable del Tratamiento
| Dato | Información |
|---|---|
| Razón social | TECHDEVSOFT, S.A.S. de C.V. |
| NIT | 0214-250626-101-1 |
| NRC | 388490-2 |
| Nombre comercial del producto | FacturaSeguraSV |
| Domicilio comercial | San Salvador, República de El Salvador |
| Correo de contacto para temas de privacidad | info@facturasegurasv.com |
| Sitio web | https://facturasegurasv.com |
Para cualquier consulta relacionada con el tratamiento de datos personales, el Titular puede escribir al correo indicado. TECHDEVSOFT responderá en un plazo razonable y, en todo caso, dentro de los plazos establecidos por la legislación aplicable.
2 Alcance y Datos Personales que Recopilamos
Recopilamos únicamente los datos necesarios para prestar el Servicio de facturación electrónica y cumplir con las obligaciones legales y tributarias derivadas de la normativa del Ministerio de Hacienda (en adelante, "MH") de El Salvador.
2.1. Datos de la cuenta de usuario
- Nombre completo.
- Dirección de correo electrónico (utilizada como identificador de acceso).
- Contraseña (almacenada mediante hash irreversible; nunca se almacena en texto plano).
- Número de teléfono de contacto (opcional).
2.2. Datos de la empresa contratante
- Denominación o razón social.
- Nombre comercial.
- Número de Identificación Tributaria (NIT).
- Número de Registro de Contribuyente (NRC).
- Tipo de contribuyente.
- Actividad económica (código y descripción según catálogos del MH).
- Dirección fiscal completa (departamento, municipio, distrito y complemento).
- Teléfono y correo de la empresa.
- Logotipo (opcional).
- Credenciales de firma electrónica proporcionadas por el Usuario para la emisión de DTE.
- Ambiente del MH con el que opera (pruebas o producción).
2.3. Datos de clientes del Usuario
Cuando el Usuario registra a sus propios clientes en la Plataforma, almacenamos en nombre del Usuario los siguientes datos:
- Tipo y número de documento de identidad (NIT, DUI, Carné de Residente, Pasaporte u Otro).
- Nombre o razón social del cliente.
- Nombre comercial.
- Correo electrónico.
- Teléfono.
- Dirección fiscal completa.
- Actividad económica.
Estos datos son tratados por TECHDEVSOFT en calidad de encargado del tratamiento, siendo el Usuario el responsable de haber obtenido el consentimiento del titular del dato para su incorporación a la Plataforma, en caso de que la legislación aplicable lo requiera.
2.4. Datos de productos y servicios
- Código interno.
- Descripción.
- Unidad de medida.
- Tipo de ítem (bien, servicio u otro).
- Precio unitario.
- Tipo de IVA aplicable.
2.5. Datos de Documentos Tributarios Electrónicos (DTE)
- Códigos de generación y números de control.
- Sellos de recepción otorgados por el MH.
- Fechas de emisión.
- JSON firmado y PDF asociado.
- Copia del JSON en base de datos para fines de búsqueda y auditoría.
- Direcciones de correo de los destinatarios a quienes se envía el DTE.
- Fecha y cuenta de correo utilizada para el envío.
2.6. Datos de cuentas de correo electrónico vinculadas
El Servicio permite al Usuario configurar cuentas de correo electrónico para dos finalidades:
- Envío de DTE de ventas (funcionalidad requerida por la normativa del MH).
- Sincronización de DTE de compras desde la bandeja de entrada (funcionalidad opcional).
Para ambas finalidades, el Usuario puede elegir entre dos métodos de autenticación:
- Autenticación tradicional: Usuario y contraseña de aplicación.
- Autenticación OAuth 2.0: Vinculación mediante token de acceso, disponible para proveedores que lo soporten (Google, Microsoft Outlook, entre otros).
Independientemente del método elegido, almacenamos:
- Proveedores de correo configurados (Gmail, Outlook, Yahoo, personalizado u otro).
- Método de autenticación seleccionado (tradicional u OAuth 2.0).
- Configuración técnica del servidor (servidor SMTP, servidor IMAP, puertos, uso de TLS/SSL).
- Credenciales de acceso: contraseñas de aplicación o tokens OAuth 2.0, todos almacenados de forma cifrada.
Nota: Para algunos proveedores, como Microsoft Outlook/Hotmail, la autenticación tradicional mediante contraseña de aplicación ha dejado de ser funcional. En estos casos, la autenticación OAuth 2.0 es el único método disponible para vincular la cuenta.
2.7. Datos de pago
TECHDEVSOFT no almacena números de tarjeta de crédito ni datos financieros sensibles. Los pagos son procesados por la pasarela Wompi El Salvador. Únicamente conservamos:
- Identificador de la transacción emitido por Wompi.
- Estado de la transacción (aprobada, rechazada, etc.).
- Monto y moneda (USD).
- Referencia de pago.
- Fecha del pago.
- Historial de webhooks recibidos.
2.8. Datos recopilados por las extensiones de navegador
FacturaSeguraSV cuenta con extensiones para navegadores que complementan la funcionalidad de la Plataforma web:
- Google Chrome (disponible en Chrome Web Store) — Disponible actualmente.
- Mozilla Firefox — En desarrollo. Próximamente disponible en Firefox Add-ons.
Al instalar y utilizar cualquiera de estas extensiones, estas:
- Solicitan las credenciales de acceso de FacturaSeguraSV del Usuario para autenticarse y emitir un token de sesión, el cual se almacena de forma local en el navegador del Usuario.
- Consultan, mediante la API de FacturaSeguraSV, los clientes y productos registrados por el Usuario para pre-llenar los formularios del portal de Hacienda.
- Detectan automáticamente los DTE generados en el portal de Hacienda (archivos JSON y PDF) para que el Usuario pueda guardarlos en su cuenta de FacturaSeguraSV con un clic.
- No recopilan historial de navegación, no rastrean la actividad del Usuario fuera de los formularios de Hacienda, y no transmiten información a servidores distintos de la API propia de FacturaSeguraSV.
Los datos que las extensiones consultan (clientes, productos) ya se encuentran almacenados en la Plataforma conforme a las Secciones 2.3 y 2.4 de esta Política. Las extensiones no recopilan datos adicionales más allá de los necesarios para su funcionamiento.
2.9. Datos técnicos y de uso
- Dirección IP.
- Tipo de navegador y sistema operativo.
- Páginas visitadas dentro de la Plataforma.
- Marcas de tiempo de inicio y cierre de sesión.
- Registros de actividad necesarios para seguridad y soporte.
2.9. Datos técnicos y de uso
- Dirección IP.
- Tipo de navegador y sistema operativo.
- Páginas visitadas dentro de la Plataforma.
- Marcas de tiempo de inicio y cierre de sesión.
- Registros de actividad necesarios para seguridad y soporte.
3 Integración con Proveedores de Correo Electrónico
El Servicio permite al Usuario, de manera opcional y voluntaria, vincular una cuenta de correo electrónico de un proveedor externo (Google, Microsoft Outlook, Yahoo u otro) para las siguientes funcionalidades:
| Funcionalidad | Descripción | Obligatoriedad |
|---|---|---|
| Envío de DTE de ventas | Envío del Documento Tributario Electrónico al cliente final, utilizando la cuenta de correo del Usuario como canal saliente. | Requerida por la normativa del MH para DTE de ventas. El método de envío (OAuth 2.0 o tradicional) es a elección del Usuario. |
| Sincronización de DTE de compras | Lectura automatizada de la bandeja de entrada del Usuario para identificar y descargar adjuntos JSON y PDF de DTE emitidos por proveedores. | Opcional. El Usuario decide si activa esta funcionalidad. |
3.1. Autenticación OAuth 2.0
Cuando el Usuario elige vincular su cuenta mediante OAuth 2.0, autoriza expresamente a FacturaSeguraSV a acceder a los permisos (scopes) que el proveedor de correo solicita:
| Proveedor | Scope(s) solicitado(s) | Finalidad específica |
|---|---|---|
| Google (Gmail) | https://mail.google.com/ |
Acceso completo vía IMAP/SMTP para lectura de adjuntos DTE y envío de DTE de ventas. |
| Microsoft (Outlook/Hotmail) | https://outlook.office.com/IMAP.AccessAsUser.All, https://outlook.office.com/SMTP.Send, offline_access |
Acceso vía IMAP para lectura de adjuntos DTE y acceso vía SMTP para envío de DTE de ventas. |
| Otros proveedores | Según lo definido por cada proveedor | Finalidades equivalentes a las descritas anteriormente. |
Nota importante: En el caso de Google, el scopehttps://mail.google.com/es el único compatible con los protocolos IMAP y SMTP según la documentación oficial de Google. Los scopes granulares (gmail.readonly,gmail.send) son exclusivos de la Gmail API REST y no funcionan con IMAP/SMTP.
3.2. Qué SÍ hacemos con los datos de la cuenta de correo vinculada
- Conectarnos al servidor del proveedor de correo usando el token de acceso (OAuth 2.0) o la contraseña de aplicación (autenticación tradicional).
- Para sincronización de DTE de compras: El sistema accede a los mensajes del buzón para identificar y extraer únicamente los archivos adjuntos correspondientes a DTEs válidos. El contenido de los correos se procesa de forma transitoria en memoria y nunca se almacena en nuestros servidores.
- Para envío de DTE de ventas: Enviar, en nombre del Usuario, los DTE de venta generados a través de la Plataforma hacia el correo del destinatario (cliente final).
- Marcar como leído únicamente aquel mensaje que contenga un DTE que haya sido validado y almacenado con éxito. Los correos sin DTE permanecen intactos.
3.3. Qué NO hacemos con los datos de la cuenta de correo vinculada
- No almacenamos el contenido textual, los asuntos, los cuerpos ni los archivos adjuntos de los correos del Usuario que no estén relacionados con DTE válidos.
- No transferimos el contenido del buzón del Usuario a ningún tercero, salvo cuando sea estrictamente necesario para la validación de un DTE ante el MH o cuando lo exija la ley.
- No usamos la información del buzón del Usuario para fines publicitarios, de marketing, de elaboración de perfiles ni de entrenamiento de modelos de inteligencia artificial.
- No vendemos, alquilamos ni cedemos a título oneroso los datos del Usuario ni el contenido de su buzón.
- No enviamos correos en nombre del Usuario que no sean DTE generados a través de la Plataforma.
- No modificamos, eliminamos ni reenviamos mensajes que no correspondan a DTE.
3.4. Cómo funciona técnicamente el procesamiento de correos
- Acceso y procesamiento transitorio: El contenido de los correos se procesa de forma transitoria en la memoria del servidor para realizar la validación, pero nunca se almacena en nuestros discos ni bases de datos.
- Validación y almacenamiento selectivo: Cuando el sistema detecta un archivo JSON adjunto, extrae el código de generación (UUID) y lo valida contra el portal público del Ministerio de Hacienda. Si la validación es exitosa, se almacena únicamente el DTE en el área privada de la Plataforma.
- Integridad del buzón: Los correos que no contienen DTEs válidos no son modificados ni eliminados.
- Seguridad de credenciales: Las credenciales (contraseña de aplicación o tokens OAuth 2.0) se almacenan encriptadas. Ni los desarrolladores ni el personal de TECHDEVSOFT pueden acceder a ellas en texto plano.
- Marcado de lectura: Los correos se marcan como leídos únicamente cuando contienen un DTE que ha sido validado y almacenado con éxito.
4 Cumplimiento con Políticas de Proveedores de Correo
FacturaSeguraSV cumple con las políticas de uso de datos de los proveedores de correo electrónico con los que se integra, incluyendo, de manera enunciativa pero no limitativa:
4.1. Google API Services User Data Policy (Limited Use)
FacturaSeguraSV cumple con la Google API Services User Data Policy, incluyendo los requisitos de Uso Limitado (Limited Use). En consecuencia:
- El acceso, uso, almacenamiento y transferencia de los datos obtenidos a través de las API de Google se realiza únicamente para prestar las funcionalidades descritas en la Sección 3.
- No transferimos los datos obtenidos mediante las API de Google a terceros, salvo cuando sea necesario para prestar el Servicio, cuando lo requiera una autoridad competente, o cuando el Usuario haya otorgado su consentimiento explícito.
- No usamos los datos de las API de Google para publicidad, determinación de elegibilidad para publicidad, entrenamiento de modelos de inteligencia artificial ni construcción de perfiles de comportamiento.
- Implementamos medidas técnicas y organizativas razonables para proteger los datos del Usuario.
- Si en el futuro se incorporasen nuevos alcances o usos de los datos de Google, se solicitará una nueva autorización al Usuario y se actualizará esta Política.
4.2. Políticas de Microsoft y otros proveedores
FacturaSeguraSV se compromete a cumplir con las políticas de uso de datos de Microsoft (Outlook/Hotmail) y de cualquier otro proveedor de correo electrónico con el que se integre, incluyendo las condiciones de acceso, uso, almacenamiento y revocación de tokens OAuth 2.0 que cada proveedor establezca.
4.3. Revocación del acceso
El Usuario puede revocar en cualquier momento el acceso que FacturaSeguraSV tiene a su cuenta de correo electrónico. La revocación puede hacerse de dos formas:
Desde FacturaSeguraSV
- Iniciar sesión en FacturaSeguraSV.
- Ir a la sección de Cuentas de correo.
- Editar la cuenta vinculada.
- Hacer clic en Desvincular o desactivar la recepción y el envío.
- Confirmar la acción.
Desde el proveedor de correo
- Google: Visitar https://myaccount.google.com/permissions, localizar FacturaSeguraSV y hacer clic en Quitar acceso.
- Microsoft: Visitar https://account.live.com/consent/Manage, localizar FacturaSeguraSV y revocar los permisos.
- Otros proveedores: Consultar la configuración de seguridad y aplicaciones de terceros en la cuenta del proveedor correspondiente.
Efectos de la revocación:
- FacturaSeguraSV dejará de poder acceder al buzón de correo del Usuario.
- FacturaSeguraSV no podrá enviar DTE en nombre del Usuario desde esa cuenta de correo.
- Los DTE previamente descargados y almacenados se conservarán conforme a la Sección 8 de esta Política.
- El Usuario podrá seguir utilizando FacturaSeguraSV mediante métodos alternativos de autenticación.
5 Base Legal del Tratamiento
El tratamiento de los datos personales del Usuario se fundamenta en:
- La ejecución del contrato de prestación de servicios suscrito entre el Usuario y TECHDEVSOFT al aceptar los Términos y Condiciones, conforme al Art. 28, literal f) de la Ley para la Protección de Datos Personales (Decreto 144).
- El consentimiento expreso del Usuario otorgado al vincular su cuenta de correo electrónico o al proporcionar datos de terceros (clientes) para la operación del Servicio.
- El interés legítimo de TECHDEVSOFT para garantizar la seguridad de la Plataforma, prevenir fraude y mejorar el Servicio, conforme al Art. 5, literal g), numeral 6, de la Ley para la Protección de Datos Personales.
El marco legal aplicable incluye la Ley para la Protección de Datos Personales (Decreto Legislativo 144), que establece los principios rectores, los derechos de los titulares y las obligaciones de los responsables del tratamiento de datos personales en El Salvador.
6 Almacenamiento y Seguridad de la Información
TECHDEVSOFT aplica medidas técnicas y organizativas para proteger los datos personales del Usuario, entre ellas:
- Encriptación estándar de la industria aplicada a tokens de acceso, contraseñas, credenciales de firma electrónica y demás datos sensibles almacenados.
- Almacenamiento de archivos sensibles (DTE firmados, certificados digitales y logotipos empresariales) en infraestructura privada con control de acceso autenticado, no accesible directamente por URL pública.
- Uso de HTTPS obligatorio en el entorno de producción.
- Control de acceso por niveles que limita las operaciones que cada tipo de cuenta puede realizar.
- Cierre automático de sesión tras un período de inactividad del Usuario.
- Registro de actividad para fines de auditoría y seguridad.
- Renovación automática de tokens de acceso para reducir la ventana de exposición.
- Respaldos periódicos cifrados de la información.
A pesar de estas medidas, ningún sistema es completamente infalible. En caso de una vulneración de seguridad que afecte datos personales, TECHDEVSOFT notificará al Usuario en el plazo más breve posible, conforme a la legislación aplicable.
7 Terceros con quienes Compartimos Datos
TECHDEVSOFT no vende, no alquila y no comercializa los datos personales de los Usuarios. No obstante, para poder operar el Servicio, es necesario compartir ciertos datos con los siguientes terceros:
| Tercero | Datos compartidos | Finalidad |
|---|---|---|
| Ministerio de Hacienda de El Salvador (MH) | JSON firmado del DTE, NIT del emisor y del receptor, monto, fecha y demás campos exigidos por la normativa. | Recepción, validación y sellado de los DTE. Cumplimiento de obligaciones tributarias. |
| Proveedores de correo electrónico (Google, Microsoft, Yahoo u otros) | Tokens de acceso OAuth 2.0 del Usuario. Metadatos mínimos necesarios para autenticación. | Autenticación del Usuario y acceso a las funcionalidades de correo descritas en la Sección 3. |
| Wompi El Salvador | Identificador de la suscripción, monto, moneda y referencia de pago. | Procesamiento de pagos y conciliación de suscripciones. |
| Proveedor de infraestructura de hosting | Datos almacenados en la base de datos y en el sistema de archivos. | Alojamiento del Servicio. |
| Proveedor del servicio de firma electrónica autorizado por el MH | JSON del DTE, NIT del emisor y credenciales de firma del Usuario. | Firma electrónica de los DTE conforme a la normativa del MH. |
| Autoridades competentes | Los datos que sean requeridos mediante orden judicial o solicitud legal válida. | Cumplimiento de obligaciones legales. |
Todos los terceros con los que se comparten datos han sido evaluados y se encuentran obligados, contractual o legalmente, a mantener la confidencialidad y seguridad de la información.
8 Retención de los Datos
Los datos personales del Usuario se conservan durante los siguientes plazos, conforme al principio de temporalidad establecido en el Art. 5, literal h) de la Ley para la Protección de Datos Personales:
| Tipo de dato | Plazo de retención |
|---|---|
| Datos de la cuenta y de la empresa (usuario activo) | Mientras la cuenta esté activa. |
| Datos de la cuenta y de la empresa (usuario inactivo) | 2 años después de la cancelación o suspensión de la cuenta. |
| DTE emitidos y recibidos (JSON y PDF) | Mientras la cuenta esté activa. Tras la cancelación, 2 años adicionales para permitir la exportación por parte del Usuario. |
| Tokens OAuth 2.0 | Hasta que el Usuario revoque la vinculación o elimine la cuenta. |
| Datos de pago y suscripciones | 2 años después de la última transacción. |
| Registros de actividad | 1 año. |
| Datos de clientes registrados por el Usuario | Hasta que el Usuario los elimine o hasta la baja de su cuenta, lo que ocurra primero. |
Una vez cumplidos los plazos anteriores, los datos son eliminados o anonimizados de manera irreversible, salvo que exista una obligación legal de conservarlos por un período mayor.
Nota importante: Conforme al Artículo 147 del Código Tributario de El Salvador, la conservación de la documentación tributaria (incluyendo DTEs) por un período de diez años es responsabilidad exclusiva del contribuyente (el Usuario). TECHDEVSOFT actúa como facilitador tecnológico y no asume la obligación de almacenar indefinidamente los DTEs de Usuarios que hayan cancelado su cuenta. Se recomienda al Usuario exportar y resguardar su documentación tributaria antes de solicitar la cancelación de su cuenta.
9 Derechos ARCO-POL del Titular
Conforme a la Ley para la Protección de Datos Personales (Decreto Legislativo 144, Arts. 6-14), el Usuario tiene los siguientes derechos:
- Acceso (Art. 8): Obtener toda la información que sobre sí mismo se encuentre en bases de datos o registros físicos de TECHDEVSOFT, de forma clara, completa y gratuita.
- Rectificación (Art. 9): Solicitar la corrección de datos personales inexactos, incompletos o desactualizados. TECHDEVSOFT resolverá en un plazo de 20 días hábiles.
- Cancelación o Supresión (Art. 10): Solicitar la eliminación de sus datos personales cuando ya no sean necesarios para los fines para los cuales fueron tratados, o cuando retire su consentimiento.
- Oposición (Art. 12): Solicitar el cese en el tratamiento de sus datos personales, incluida la elaboración de perfiles con fines comerciales o de mercadotecnia directa.
- Portabilidad (Art. 14): Recibir los datos personales que haya facilitado a TECHDEVSOFT en un formato estructurado, de uso común y lectura mecánica.
- Olvido y Limitación (Arts. 10, 13): Solicitar que se eliminen datos publicados en el entorno electrónico o que se limite su tratamiento cuando se impugne su exactitud o el tratamiento sea ilícito.
Para ejercer cualquiera de estos derechos, el Usuario puede escribir a info@facturasegurasv.com indicando: nombre completo del titular, documento de identidad, descripción clara del derecho que desea ejercer y cualquier documento que facilite la localización de los datos.
TECHDEVSOFT responderá la solicitud en un plazo de 20 días hábiles, conforme al Art. 20 de la Ley para la Protección de Datos Personales, pudiendo prorrogarse por causas justificadas por un plazo adicional de hasta 20 días hábiles.
10 Transferencias Internacionales
Algunos de los proveedores con los que TECHDEVSOFT opera se encuentran fuera de El Salvador. En particular:
- Google LLC (Estados Unidos) — Proveedor de los servicios de Gmail y OAuth 2.0.
- Microsoft Corporation (Estados Unidos) — Proveedor de los servicios de Outlook/Hotmail y OAuth 2.0.
- Wompi puede procesar pagos a través de infraestructura ubicada fuera del país.
- El proveedor de hosting puede almacenar datos en centros de datos fuera de El Salvador.
Estas transferencias se realizan únicamente con terceros que ofrecen garantías suficientes de protección de datos, conforme a la legislación aplicable. Al utilizar el Servicio, el Usuario consiente expresamente estas transferencias internacionales para los fines aquí descritos.
11 Menores de Edad
FacturaSeguraSV está dirigido a personas naturales mayores de 18 años o a personas jurídicas representadas por personas con capacidad legal para contratar. No recopilamos intencionalmente datos personales de menores de edad. Si el Responsable tiene conocimiento de que se han recopilado datos de un menor sin la verificación del consentimiento parental, procederá a eliminarlos en el menor plazo posible.
12 Cambios a esta Política de Privacidad
TECHDEVSOFT se reserva el derecho de modificar esta Política de Privacidad para reflejar cambios en el Servicio, en la legislación aplicable o en las prácticas del Responsable. Cuando se produzcan cambios sustanciales:
- Se publicará la versión actualizada en https://facturasegurasv.com/politica-de-privacidad/.
- Se actualizará la fecha de "Última actualización" al inicio del documento.
- Cuando los cambios afecten el tratamiento de datos de correo electrónico o el cumplimiento de las políticas de los proveedores de correo, se solicitará una nueva autorización al Usuario antes de aplicar los cambios.
Se recomienda al Usuario revisar periódicamente esta Política.
13 Contacto y Fecha de Última Actualización
Si tienes preguntas, comentarios o quejas sobre esta Política de Privacidad o sobre el tratamiento de tus datos personales, puedes contactarnos en:
- Correo electrónico: info@facturasegurasv.com
- Razón social: TECHDEVSOFT, S.A.S. de C.V.
- NIT: 0214-250626-101-1
- Producto: FacturaSeguraSV
- Sitio web: https://facturasegurasv.com
Fecha de última actualización: 05 de julio de 2026.
Versión del documento: 2.0.