Política de Privacidad

El responsable del tratamiento de los datos es Nova Development S.A.S de C.V ("el Proveedor"), con NIT 0435-300626-101-3, domiciliado en Calle principal, Barrio La Primavera, 72, La Reina, Chalatenango Centro, Chalatenango, El Salvador. Para asuntos de privacidad podés escribir a novabsuite@gmail.com.

Según cómo uses la Plataforma, podemos tratar:

• Datos de cuenta: nombre, correo electrónico, contraseña (almacenada cifrada) y rol.
• Datos de la empresa: razón social, NIT/NRC, giro, sucursales y configuración.
• Datos del Cliente (contenido): la información contable, fiscal, de ventas, compras, inventario, planilla y demás que vos cargás o generás en la Plataforma. Puede incluir datos de tus clientes, proveedores y empleados.
• Datos de adquisición / marketing: origen del registro y parámetros de campaña (utm_source, utm_medium, utm_campaign) y la página de referencia (referrer), cuando están disponibles.
• Datos técnicos y de uso: dirección IP, navegador, fechas y eventos de acceso, y registros de auditoría para seguridad.

• Prestar, mantener y mejorar el Servicio y sus funciones.
• Crear y administrar tu cuenta y la de los usuarios de tu empresa.
• Garantizar la seguridad: autenticación, prevención de fraude y registros de auditoría.
• Brindar soporte y comunicarnos sobre el Servicio (avisos operativos, cambios, vencimientos de prueba).
• Cumplir obligaciones legales y atender requerimientos de autoridad competente.
• Entender el origen de los registros para mejorar nuestra oferta (marketing), de forma agregada cuando es posible.

Podemos enviarte comunicaciones sobre el Servicio que contrataste (avisos operativos y de seguridad) y, cuando corresponda, información comercial. Podrás oponerte a las comunicaciones comerciales en cualquier momento siguiendo las instrucciones del mensaje o escribiéndonos. Los datos de campaña (UTM) se usan para medir y mejorar nuestras acciones de difusión.

No vendemos tus datos. Los encargados con los que operamos son:

• DigitalOcean, LLC — alojamiento de la aplicación y de la base de datos.
• Resend — envío de los correos del Servicio (avisos, documentos, recuperación de acceso).
• Wompi — procesamiento de pagos, cuando contratás por ese medio.
• Microsoft (OneDrive) — almacenamiento de los respaldos, que se cifran antes de salir de nuestra infraestructura.
• Ministerio de Hacienda de El Salvador — transmisión de los Documentos Tributarios Electrónicos que emitís, por obligación legal.

También podemos compartir datos con autoridades competentes cuando exista una obligación legal o un requerimiento válido, y con terceros en caso de reorganización societaria, manteniendo el nivel de protección de esta política.

Transferencia fuera de El Salvador: salvo la transmisión al Ministerio de Hacienda, los encargados anteriores operan infraestructura ubicada fuera del país, de modo que tus datos se alojan y procesan en el exterior. Los contratamos bajo sus condiciones de tratamiento y confidencialidad, y únicamente para prestarte el Servicio.

Conservamos los datos mientras la cuenta esté activa y durante los plazos necesarios para cumplir obligaciones legales, contables y fiscales, o para atender reclamos. Tras la terminación, los datos se eliminan o anonimizan una vez vencidos esos plazos y el período de exportación previsto en los términos.

Aplicamos medidas técnicas y organizativas razonables para proteger la información, entre ellas:

• Cifrado de las contraseñas y de datos sensibles en reposo donde corresponde.
• Autenticación con sesión segura y verificación en dos pasos (2FA) opcional.
• Aislamiento de datos entre empresas (cada tenant ve solo sus datos).
• Registros de auditoría encadenados para detectar y rastrear accesos.
• Respaldos de la infraestructura.

Ningún sistema es totalmente infalible; no podemos garantizar seguridad absoluta.

El tratamiento de datos personales se rige por la Ley para la Protección de Datos Personales de El Salvador (Decreto Legislativo N.° 144, publicado en el Diario Oficial del 15 de noviembre de 2024 y vigente desde el 28 de noviembre de 2024). La autoridad encargada de su aplicación y supervisión es la Agencia de Ciberseguridad del Estado (ACE), ante la cual podés presentar un reclamo.

Podés solicitar el acceso, la rectificación, la actualización y la eliminación de tus datos personales, oponerte a ciertos tratamientos y solicitar la portabilidad. Para ejercerlos, escribinos a novabsuite@gmail.com. Responderemos dentro de los plazos que fija la normativa aplicable.

Si los datos que querés ejercer están dentro de la información que tu empresa cargó en la Plataforma, el responsable de esos datos es tu empresa y nosotros actuamos como encargados: dirigí tu solicitud a ella y, si nos escribís, te ayudamos a canalizarla.

Utilizamos cookies y almacenamiento del navegador estrictamente necesarios para el funcionamiento (por ejemplo, la sesión de inicio y recordar el último usuario en este dispositivo). No usamos estos mecanismos para perfilar tu navegación fuera de la Plataforma.

Podemos actualizar esta política. Publicaremos la versión vigente en esta página y, si los cambios son relevantes, te lo informaremos por medios razonables. La fecha de la última actualización aparece al inicio del documento.

Para consultas sobre privacidad o el ejercicio de tus derechos, escribinos a novabsuite@gmail.com.