Política de privacidad

Última actualización: 5 de octubre de 2026

1. Responsable y contacto

2. Alcance y papel de cada parte

AuraDTE es una plataforma para la gestión comercial, documental y de documentos tributarios electrónicos (DTE). Respecto de la cuenta, acceso, soporte y operación técnica de la plataforma, el responsable indicado arriba administra el tratamiento necesario para prestar el servicio.

Cuando una empresa cliente carga o genera datos de sus clientes, proveedores, empleados, compras, ventas o DTE, esa empresa conserva la responsabilidad de contar con una base legítima para tratarlos y de usarlos conforme a la normativa aplicable. AuraDTE actúa como proveedor tecnológico y trata dichos datos conforme a las instrucciones y configuración autorizada por el cliente, salvo cuando una obligación legal exija otro tratamiento.

3. Información que podemos tratar

• Datos de cuentas de usuario y contactos: nombre, correo electrónico, usuario, rol, empresa asociada y datos necesarios para autenticación y soporte.
• Datos de empresa y operación: NIT, NRC, razón social, sucursales, configuración fiscal, datos de clientes y proveedores, productos, compras, ventas y órdenes de trabajo.
• Documentos y archivos: DTE, JSON, PDF, anexos y la información contenida en ellos, incluidos datos de emisor, receptor, montos, fechas y referencias comerciales.
• Datos técnicos y de seguridad: registros de acceso, dirección IP, navegador, eventos de auditoría, errores y preferencias técnicas de sesión.
• Información de correo autorizada por el cliente, únicamente si activa la integración de recepción de DTE descrita en esta política.

4. Finalidades del tratamiento

Utilizamos la información para crear y administrar cuentas, prestar las funciones contratadas, generar y gestionar documentos, atender solicitudes de soporte, prevenir accesos no autorizados, mantener auditoría y seguridad, cumplir obligaciones legales y fiscales aplicables, y mejorar la estabilidad técnica del servicio. No vendemos datos personales ni los utilizamos para publicidad basada en perfiles ajenos a la prestación del servicio.

5. Base para el tratamiento

El tratamiento se realiza según corresponda para ejecutar la relación de servicio solicitada por el cliente, cumplir obligaciones legales, atender intereses legítimos de seguridad y continuidad operativa, o contar con la autorización del titular o usuario autorizado. Las integraciones opcionales, como la conexión con una cuenta de correo, requieren una acción expresa del usuario autorizado.

6. Integración opcional con Gmail y correo de recepción

AuraDTE puede ofrecer la vinculación de un buzón de correo de la empresa para identificar documentos de compra recibidos. La persona autorizada por la empresa elige la cuenta y otorga acceso mediante el mecanismo de autorización del proveedor de correo; AuraDTE no solicita ni almacena la contraseña de Gmail.

Cuando se autorice Gmail, la aplicación podrá solicitar el permiso de solo lectura de correo (gmail.readonly). Su uso previsto es localizar, leer y descargar mensajes y adjuntos necesarios para identificar DTE recibidos, tales como archivos JSON y PDF, dentro del buzón vinculado. La aplicación no está destinada a enviar, eliminar ni modificar mensajes de Gmail.

Los tokens de autorización se protegen con medidas de cifrado y acceso restringido. El usuario puede revocar el acceso desde su cuenta de Google o desvincular el buzón desde la configuración disponible en AuraDTE. La activación de una integración no libera a la empresa cliente de verificar que la cuenta conectada y la información procesada son las correctas.

7. Comunicaciones y terceros

Podemos compartir información únicamente con proveedores que ayudan a alojar, asegurar, mantener o comunicar el servicio, bajo obligaciones de confidencialidad y solo en la medida necesaria. También podremos divulgar información cuando una autoridad competente lo requiera o cuando sea necesario para cumplir una obligación legal, prevenir fraude o proteger derechos y seguridad.

Algunos proveedores tecnológicos pueden procesar información desde otras jurisdicciones. En esos casos procuramos aplicar medidas contractuales, técnicas y organizativas razonables para proteger la información.

8. Conservación y eliminación

Conservamos la información mientras sea necesaria para prestar el servicio, mantener los registros operativos y de seguridad, atender reclamaciones o cumplir obligaciones legales, contables, tributarias y documentales. Cuando deja de ser necesaria, se elimina o anonimiza de forma razonable y segura, salvo que deba conservarse por un plazo mayor exigido por la ley o por la defensa de derechos.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables, tales como controles de acceso por usuario y rol, autenticación, cifrado de secretos sensibles, registro de eventos, respaldos y medidas para reducir riesgos de pérdida, uso indebido o acceso no autorizado. Ningún sistema conectado a internet puede garantizar seguridad absoluta; por ello, los usuarios deben proteger sus credenciales y notificar de inmediato cualquier uso no autorizado que detecten.

10. Derechos de las personas titulares

De acuerdo con la normativa aplicable en El Salvador, las personas titulares pueden solicitar el ejercicio de los derechos ARCO-POL: acceso, rectificación, cancelación, oposición, portabilidad, olvido y limitación del tratamiento, cuando resulten procedentes.

Para solicitarlo, escriba a miguel.calles@macg.tech con una descripción clara de su petición y datos suficientes para verificar su identidad y relación con la información. La solicitud será atendida conforme a los requisitos, plazos, excepciones y deberes de conservación previstos por la normativa aplicable. Si los datos son administrados por una empresa cliente dentro de AuraDTE, podremos orientar la solicitud hacia esa empresa para que la atienda como responsable de su operación.

11. Cookies y tecnologías similares

El sistema utiliza cookies o mecanismos técnicos estrictamente necesarios para mantener sesiones, seguridad y funcionamiento básico. Si en el futuro se incorporan tecnologías no esenciales, se informará y, cuando corresponda, se solicitará la autorización requerida antes de utilizarlas.

12. Cambios a esta política

Podemos actualizar esta política por cambios normativos, técnicos u operativos. La versión vigente estará disponible en esta página con su fecha de actualización. Cuando un cambio sea material, procuraremos comunicarlo por los medios razonables disponibles.

13. Contacto

Para consultas sobre esta política o el tratamiento de datos personales, escriba a miguel.calles@macg.tech.