Política de privacidad

Cool Producciones Sociedad de Responsabilidad Limitada, cédula jurídica 3-102-934631, Costa Rica, es la responsable del tratamiento de los datos personales que se recolectan a través de Guaba Facturas.

Para cualquier tema de privacidad, incluido el ejercicio de tus derechos, escribinos a hola@guaba.tech.

Esta política se rige por la Ley N.º 8968 de Protección de la Persona frente al tratamiento de sus datos personales y su reglamento.

• De tu cuenta: correo electrónico, contraseña (que guardamos cifrada y nunca vemos) y, si lo activás, tu segundo factor de autenticación.
• De tu empresa: razón social, identificación tributaria, actividad económica, dirección, teléfono y correo. Buena parte la traemos del padrón público de Hacienda para que no la tengas que digitar.
• De tus clientes y proveedores: nombre, identificación y correo de las personas a las que les facturás o que te facturan. Estos datos los aportás vos.
• Fiscales: los comprobantes que emitís y recibís, con su XML firmado, su representación en PDF y la respuesta de Hacienda.
• Credenciales de Hacienda: tu llave criptográfica, su PIN y tu usuario y clave del API.
• De pago: el estado de tu suscripción y un identificador de la pasarela. Los datos completos de tu tarjeta nunca llegan a nuestros servidores.
• Técnicos: registros de acceso y de errores necesarios para operar el servicio y detectar abusos.
• De soporte: lo que nos escribís cuando pedís ayuda —tus mensajes y las capturas que adjuntés— junto con una foto técnica de tu cuenta al momento del reporte (plan, uso, estado de tu credencial y, si aplica, el comprobante con su error), para no pedirte que expliques tu configuración. Esa foto nunca incluye tu PIN ni tus llaves.

• Prestarte el servicio: armar, firmar y transmitir tus comprobantes a Hacienda.
• Entregarle el comprobante a quien le facturaste, cuando activás esa opción.
• Cobrarte la suscripción y emitirte la factura correspondiente.
• Avisarte de cosas de tu cuenta: plazos, rechazos, errores, cobros.
• Atenderte cuando pedís ayuda: tus tickets de soporte y su seguimiento.
• Cumplir obligaciones legales y responder requerimientos de autoridad competente.
• Proteger la plataforma frente a fraude y abuso.

No vendemos ni alquilamos datos personales. No hacemos perfiles automatizados ni decisiones automatizadas que te afecten. No usamos tus datos fiscales ni los de tus clientes para publicidad.

Solo te mandamos comunicaciones comerciales si nos diste permiso aparte, y lo podés retirar cuando querás sin que eso afecte tu servicio.

Trabajamos con proveedores que tratan datos por cuenta nuestra, únicamente para lo necesario:

• Supabase — base de datos, autenticación y archivos (Estados Unidos).
• Vercel — alojamiento de la aplicación (Estados Unidos).
• ONVO Pay — procesamiento de pagos de la suscripción (Costa Rica).
• Resend — envío de correos (comprobantes y avisos) (Estados Unidos).
• Postmark — recepción de correos del buzón de compras (Estados Unidos).
• Cloudflare — protección anti-bots (CAPTCHA) del inicio de sesión y el registro (Estados Unidos).
• Ministerio de Hacienda — recepción y validación de comprobantes electrónicos (Costa Rica).

Algunos de estos proveedores están fuera de Costa Rica, así que tus datos pueden almacenarse o procesarse en el exterior. Al usar el servicio aceptás esa transferencia internacional, que hacemos con proveedores que ofrecen niveles de protección adecuados.

Aparte de eso, solo compartimos datos cuando una autoridad competente lo requiera conforme a la ley.

• Todo viaja cifrado (HTTPS) y se almacena cifrado.
• Tu llave criptográfica y su PIN se guardan en un almacén de secretos cifrado, separado del resto de los datos, y solo se descifran en el momento de firmar un comprobante tuyo.
• Cada empresa está aislada de las demás a nivel de base de datos. Los datos de tu empresa no son visibles para otro cliente.
• Nuestro personal accede a datos de clientes solo cuando es necesario para soporte u operación, y esos accesos quedan registrados.

Ningún sistema es infalible. Si ocurriera una violación de seguridad que te afecte, te lo notificaremos.

Los datos de tu cuenta, mientras la cuenta exista. Los comprobantes electrónicos, al menos 5 años, porque la legislación tributaria obliga a conservarlos. El detalle está en la política de retención y eliminación.

Podés, en cualquier momento:

• Acceder a los datos que tenemos sobre vos.
• Rectificar los que estén incorrectos o desactualizados.
• Solicitar la eliminación de los que ya no sean necesarios, con el límite legal de los comprobantes.
• Oponerte a tratamientos que no sean necesarios para prestarte el servicio, como las comunicaciones comerciales.

Escribinos a hola@guaba.tech desde el correo de tu cuenta y te respondemos dentro de los cinco días hábiles.

Si considerás que no atendimos bien tu solicitud, podés acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB).

Cuando cargás los datos de tus clientes o recibís facturas de tus proveedores, esas personas son titulares de sus propios datos. Vos sos el responsable de tener una base legítima para tratarlos —normalmente, la relación comercial y la obligación de facturar—; nosotros los tratamos por cuenta tuya y solo para prestarte el servicio.

Usamos únicamente las cookies necesarias para que el servicio funcione: mantener tu sesión iniciada y recordar en cuál de tus empresas estás trabajando.

No usamos cookies de publicidad, de rastreo ni de analítica de terceros. No te seguimos por otros sitios.

El servicio está dirigido a personas con capacidad legal para contratar. No recolectamos intencionalmente datos de menores de edad.

Si la actualizamos, publicamos la versión nueva acá y, cuando el cambio sea relevante, te avisamos al correo de tu cuenta.