1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es Innovatiko S.A., sociedad costarricense que opera la plataforma de facturación electrónica InnoFacturas (en adelante, «InnoFacturas», «la Plataforma» o «nosotros»). Podés contactarnos para cualquier asunto relacionado con privacidad a través de los canales indicados en la sección 14.
2. Alcance y aceptación
Esta política aplica a la información que tratamos cuando te registrás, contratás un plan o utilizás la Plataforma. Al usar InnoFacturas aceptás las prácticas aquí descritas. Esta política se complementa con nuestros Términos de Servicio.
3. Qué datos recopilamos
Recopilamos únicamente la información necesaria para prestar el servicio:
a) Datos de registro y cuenta
- Correo electrónico y contraseña (la autenticación es gestionada por nuestro proveedor de identidad; las contraseñas se almacenan cifradas y no tenemos acceso a ellas en texto plano).
- Número de cédula —física o jurídica—, que se asocia de forma única e inmutable a tu cuenta para evitar duplicados.
- Plan seleccionado y estado de la suscripción.
b) Datos del perfil de emisor
- Nombre o razón social, cédula, tipo de identificación, correo y teléfono de contacto.
- Ubicación (provincia, cantón, distrito y dirección) y código de actividad económica.
- Credenciales necesarias para operar ante Hacienda en tu nombre: usuario y clave del Asistente Virtual (ATV) y el PIN de tu certificado o llave criptográfica. Esta información es sensible y la tratamos con acceso restringido, con el único fin de firmar y transmitir tus comprobantes.
- Personalización de tus comprobantes (logo y mensaje de pie de factura).
c) Datos de tus clientes o receptores
- Identificación, nombre, correo electrónico, teléfono y dirección de las personas a quienes les emitís comprobantes.
- Estos datos los cargás vos y los tratamos por cuenta tuya para generar y enviar los documentos (ver sección 6).
d) Comprobantes y documentos fiscales
- Detalle de los documentos que emitís: líneas, montos, impuestos, condición de venta, medios de pago y consecutivos.
- Los archivos XML firmados, los PDF generados y las respuestas de aceptación o rechazo de Hacienda, que conservamos como respaldo fiscal.
e) Datos de facturación y pagos
- Plan contratado, estado de pago e identificadores de la orden o suscripción de PayPal.
- No recopilamos ni almacenamos los datos de tu tarjeta; el cobro lo procesa directamente PayPal bajo sus propias políticas.
f) Datos técnicos y de uso
- Cookies estrictamente necesarias para mantener tu sesión iniciada de forma segura.
- Datos técnicos básicos generados al usar la Plataforma (por ejemplo, dirección IP y registros del servidor) con fines de seguridad y funcionamiento.
5. Para qué usamos tus datos
- Prestar el servicio: generar, firmar, transmitir y resguardar tus comprobantes electrónicos.
- Cumplimiento legal y tributario: transmitir documentos al Ministerio de Hacienda y conservar los respaldos exigidos por la normativa.
- Gestión de la cuenta y cobros: administrar tu suscripción, procesar pagos y controlar los límites de tu plan.
- Comunicaciones operativas: enviarte correos transaccionales (confirmaciones, avisos del servicio) y brindarte soporte.
- Seguridad: prevenir fraude, abuso y accesos no autorizados.
La base de licitud del tratamiento es la ejecución del contrato de servicio, el cumplimiento de obligaciones legales aplicables en Costa Rica y, cuando corresponda, tu consentimiento.
6. Tu rol sobre los datos de tus clientes
Respecto de los datos personales de tus clientes o receptores que cargás en la Plataforma, vos sos el responsable de esa información, e InnoFacturas actúa como administrador (encargado) que la trata siguiendo tus instrucciones y con el único fin de prestarte el servicio.
En consecuencia, te corresponde contar con una base legítima para recopilar y utilizar dichos datos, informar a tus clientes cuando corresponda y atender las solicitudes que ellos te dirijan sobre su información.
7. Con quién compartimos los datos
No vendemos tus datos. Los compartimos únicamente con los proveedores estrictamente necesarios para operar el servicio, que actúan como encargados del tratamiento bajo sus propios términos y medidas de seguridad:
- Ministerio de Hacienda (Costa Rica): recepción y autorización de comprobantes electrónicos y validación de información tributaria. Este envío es obligatorio para la facturación electrónica.
- Supabase: infraestructura de base de datos, autenticación y almacenamiento de archivos donde reside la información de tu cuenta y tus documentos.
- PayPal: procesamiento de pagos y suscripciones.
- Resend: envío de correos electrónicos transaccionales.
También podríamos divulgar información cuando una autoridad competente lo requiera legalmente o para proteger nuestros derechos conforme a la ley.
8. Transferencia internacional de datos
Algunos de nuestros proveedores (como los indicados en la sección 7) pueden procesar o almacenar datos en servidores ubicados fuera de Costa Rica. En esos casos procuramos que existan garantías adecuadas de protección. Al utilizar la Plataforma, aceptás esta transferencia internacional en los términos descritos.
9. Conservación de los datos
- Conservamos los datos de tu cuenta mientras esta permanezca activa.
- Los comprobantes y documentos fiscales se conservan durante el plazo exigido por la legislación tributaria costarricense, incluso después de que cierres tu cuenta.
- Las credenciales sensibles (clave de ATV y PIN del certificado) se eliminan al cerrar la cuenta o cuando dejan de ser necesarias.
10. Seguridad de la información
Aplicamos medidas técnicas y organizativas razonables para proteger tu información, entre ellas: cifrado de las comunicaciones (TLS/HTTPS), aislamiento lógico de los datos de cada cuenta (de modo que un usuario solo accede a su propia información), controles de acceso y resguardo restringido de las credenciales sensibles.
Ningún sistema es completamente infalible; por eso te pedimos resguardar tus credenciales de acceso y notificarnos de inmediato ante cualquier uso no autorizado de tu cuenta.
11. Tus derechos
Conforme a la Ley N.º 8968, tenés derecho a acceder, rectificar, actualizar y solicitar la eliminación de tus datos personales, así como a oponerte a determinados tratamientos. Para ejercerlos, escribinos por los canales de la sección 14; podremos solicitarte verificar tu identidad antes de atender la solicitud.
Si considerás que no atendimos adecuadamente tu solicitud, podés acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB), autoridad de control en Costa Rica.
12. Menores de edad
InnoFacturas es una herramienta empresarial dirigida a personas mayores de edad y a contribuyentes. No está destinada a menores de edad ni recopilamos de forma consciente sus datos personales.
13. Cambios a esta política
Podemos actualizar esta política para reflejar cambios legales, técnicos o del servicio. Publicaremos la versión vigente con su fecha de actualización y, cuando los cambios sean sustanciales, procuraremos notificarte. El uso continuado de la Plataforma tras la entrada en vigor implica la aceptación de la política actualizada.
14. Contacto
Si tenés dudas sobre esta Política de Privacidad o querés ejercer tus derechos, podés contactarnos a través de nuestro canal de soporte:
Contactar a soporte por WhatsApp
Innovatiko S.A. — InnoFacturas · Costa Rica