Aviso de Privacidad

El responsable del tratamiento es Nova Development S.A.S de C.V ("Nova"), NIT 0435-300626-101-3, con domicilio en Calle principal, Barrio La Primavera, 72, La Reina, Chalatenango Centro, Chalatenango, El Salvador. Correo: [email protected]. Teléfono y WhatsApp: +503 7904 4439.

Las solicitudes sobre datos personales las atiende Josué Gerardo Ortiz Vásquez, Representante legal de Nova Development, por los medios indicados en la sección 10.

• Nova es responsable de los datos de las personas que usan la Plataforma (cuentas de usuario, accesos, consentimientos, soporte y facturación de la suscripción). Este aviso trata sobre esos datos.
• Nova es encargada de los datos que cada empresa carga en la Plataforma sobre sus empleados, clientes, proveedores y candidatos. De esos datos es responsable la empresa, y Nova los trata solo por su cuenta y bajo sus instrucciones, según el Contrato de Encargo de Tratamiento. Si es empleado, cliente o proveedor de una empresa que usa Nova, dirija su solicitud a esa empresa; si nos escribe, le ayudamos a canalizarla.

• Identificación y contacto: nombre, correo electrónico, teléfono cuando lo proporciona, nombre de usuario, cargo y fotografía de perfil si la sube.
• Acceso y seguridad: contraseña (guardada solo como huella cifrada, nunca en texto legible), configuración de verificación en dos pasos, llaves de acceso (passkeys), equipos reconocidos, dirección IP, navegador, fechas y resultados de cada inicio de sesión, y la bitácora de las acciones realizadas.
• Datos de la empresa y de la relación comercial: razón social, NIT, NRC, giro, domicilio, plan contratado, pagos y comprobantes. Los datos de la tarjeta los recibe la pasarela de pagos; Nova no guarda el número completo.
• Soporte y comunicaciones: el contenido de sus reportes y consultas, y el estado de entrega de los correos que el Servicio envía.
• Uso de la Plataforma: qué pantallas se abren y cuánto tardan, para detectar fallas y mejorar el Servicio.
• Origen del registro: la página de referencia y los parámetros de campaña (utm) cuando llega desde un anuncio o enlace.

Datos sensibles: como responsable, Nova no solicita datos personales sensibles. Si usa una llave de acceso (passkey) con huella o reconocimiento facial, ese dato biométrico se queda en su dispositivo: Nova solo recibe una clave pública. Los datos sensibles que una empresa cargue sobre sus empleados (por ejemplo, incapacidades) se tratan como encargado y bajo la responsabilidad de esa empresa.

Los datos marcados como obligatorios al registrarle son necesarios para crear la cuenta y prestarle el Servicio: si no se proporcionan, no se puede crear la cuenta; si son inexactos, pueden fallar el acceso, los avisos y la facturación.

Tratamos sus datos para las siguientes finalidades, cada una con su fundamento en la Ley para la Protección de Datos Personales:

• Crear y administrar su cuenta y prestarle el Servicio contratado — necesario para ejecutar el contrato.
• Facturar la suscripción y cumplir obligaciones tributarias, mercantiles y requerimientos de autoridad — cumplimiento de obligaciones legales.
• Proteger la cuenta y la Plataforma: autenticación, avisos de acceso desde un equipo nuevo, bitácora y prevención de fraude — interés legítimo en la seguridad del Servicio y de sus usuarios.
• Brindar soporte y enviarle avisos operativos (vencimientos, cambios, seguridad) — ejecución del contrato.
• Medir el uso y el origen de los registros para mejorar el Servicio, de forma agregada cuando es posible — interés legítimo.
• Enviarle información comercial sobre Nova — requiere su consentimiento, que puede negar o retirar en cualquier momento sin que afecte el Servicio.

No usamos sus datos para finalidades distintas de estas sin informarle antes y pedir su autorización. Nova no vende datos personales, no los cede para publicidad de terceros y no los usa para entrenar modelos de inteligencia artificial.

La base de datos de la Plataforma funciona en un servidor privado virtual contratado a Hostinger. Los respaldos se generan en ese servidor, se cifran antes de salir y se guardan en el almacenamiento de Cloudflare (R2), que funciona como sitio de contingencia: el proveedor guarda los archivos pero no puede leerlos. La lista completa de proveedores está en la sección 6.

Estos son los proveedores (subencargados) que intervienen en el Servicio y los datos que reciben. También la puede consultar en /legal/subencargados, donde se publica cualquier cambio.

Además, podemos entregar datos a autoridades competentes cuando exista una obligación legal o una orden válida. En caso de fusión o transformación de la sociedad, los datos pasan al sucesor con el mismo nivel de protección de este aviso.

Salvo la transmisión al Ministerio de Hacienda, los proveedores de la sección 6 operan infraestructura fuera de El Salvador, principalmente en Estados Unidos, por lo que sus datos se alojan y procesan en el exterior. Nova los contrata bajo sus condiciones de confidencialidad y seguridad, solo para prestarle el Servicio, y aplica sus propias medidas (cifrado de respaldos, acceso mínimo, registro de accesos) para que el nivel de protección no sea menor al que exige la ley salvadoreña.

Al aceptar este aviso consiente expresamente esa transferencia para las finalidades de la sección 4. Puede revocar el consentimiento según la sección 11, sabiendo que sin esa transferencia no es posible prestar el Servicio.

• Los datos de su cuenta, mientras la cuenta esté activa.
• El registro de cada inicio de sesión (IP y navegador), 180 días; las sesiones vencidas, 30 días.
• El registro de qué pantallas de la Plataforma se abren y cuánto tardan en cargar, doce (12) meses.
• La bitácora de acciones y las constancias de aceptación de documentos, mientras exista la relación y durante los plazos de prescripción de las acciones que de ella deriven, porque sirven de prueba para ambas partes.
• Los datos de facturación, durante los plazos que exige la normativa tributaria y mercantil.
• Al terminar la relación, los datos se eliminan o anonimizan cuando vencen el plazo de exportación y los plazos legales; mientras tanto quedan bloqueados, solo para esas finalidades.

Aplicamos medidas técnicas y organizativas para proteger la información, entre ellas:

• Conexión cifrada (HTTPS) en todo el sitio y la Plataforma.
• Contraseñas guardadas con algoritmos de huella resistentes; credenciales, certificados y secretos cifrados.
• Verificación en dos pasos y llaves de acceso (passkeys) disponibles para todas las cuentas.
• Aislamiento de los datos de cada empresa, con controles en la aplicación y en la base de datos.
• Bitácora encadenada que permite detectar alteraciones, y registro de cada vez que el equipo de Nova accede a los datos de una empresa para darle soporte.
• Respaldos cifrados fuera del servidor y pruebas de restauración.

El detalle está en la Política de Seguridad y Gestión de Incidentes. Ningún sistema es infalible; por eso también tenemos un procedimiento para responder a incidentes (sección 12).

La Ley para la Protección de Datos Personales (Decreto Legislativo N.° 144) le reconoce los derechos ARCO-POL:

• Acceso: saber qué datos suyos tratamos, con qué fin y con quién los compartimos.
• Rectificación: corregir datos inexactos, incompletos o desactualizados.
• Cancelación: pedir que se eliminen cuando ya no sean necesarios o retires su consentimiento, salvo que una obligación legal exija conservarlos.
• Oposición: pedir que dejemos de tratarlos para una finalidad, en especial la comercial.
• Portabilidad: recibirlos en un formato estructurado y de uso común, y transmitirlos a otro responsable.
• Olvido: pedir que se retiren datos publicados en internet cuando sean inadecuados o excesivos.
• Limitación: pedir que no se modifiquen ni borren mientras se resuelve una impugnación o un reclamo.

Cómo presentar su solicitud

• Escriba a [email protected], dirigido a Josué Gerardo Ortiz Vásquez, o comuníquese al +503 7904 4439.
• Indique su nombre y el medio para responderle; adjunte un documento que acredite su identidad (y, si actúa por otra persona, su representación); describa los datos y el derecho que quiere ejercer, y cualquier dato que ayude a ubicarlos.
• Para el acceso y la portabilidad de los datos de su propia cuenta no hace falta escribir: los descarga cuando quiera desde Mi perfil → Descargar mis datos, en un archivo JSON.

Plazos y costo

• Le respondemos dentro de veinte (20) días hábiles desde que recibimos la solicitud. Si hace falta más tiempo por una causa justificada, se lo informamos y el plazo puede extenderse otros veinte (20) días hábiles como máximo.
• Si falta algún dato, se lo pedimos una sola vez y tiene diez (10) días hábiles para completarlo.
• Ejercer sus derechos es gratuito. Solo podrían cobrarse los costos de reproducción o envío en un medio físico; el envío electrónico no tiene costo.
• Si negamos una solicitud, total o parcialmente, le explicamos por escrito el motivo.

Si no queda conforme con la respuesta, o no la recibe en plazo, puede presentar una denuncia ante la Agencia de Ciberseguridad del Estado (ACE), autoridad encargada de aplicar la ley.

Puede revocar en cualquier momento el consentimiento que diste, sin efecto retroactivo, escribiendo a [email protected]. Lo hacemos efectivo dentro de los cinco (5) días hábiles siguientes y avisamos a los proveedores que traten esos datos. La revocación no afecta los tratamientos que se basan en otro fundamento legal (por ejemplo, la facturación o la conservación que exige la ley). Para dejar de recibir información comercial también basta con responder a cualquiera de esos mensajes pidiéndolo.

Si ocurre una vulneración de seguridad que afecte datos personales de los que Nova es responsable, Nova la notifica a la Agencia de Ciberseguridad del Estado, a la Fiscalía General de la República y a las personas afectadas en un plazo máximo de setenta y dos (72) horas desde que tiene conocimiento. La notificación explica qué pasó, qué datos se comprometieron, qué medidas se tomaron, qué puede hacer para protegerle y dónde obtener más información. Si el incidente afecta datos de los que su empresa es responsable, Nova le avisa a su empresa según el Contrato de Encargo de Tratamiento, para que pueda cumplir el mismo plazo.

Nova usa únicamente cookies y almacenamiento del navegador necesarios para que la Plataforma funcione (mantener su sesión, recordar la sucursal que elegió, reconocer sus equipos y proteger el inicio de sesión). No usa cookies de publicidad ni de seguimiento de terceros. El detalle está en la Política de Cookies.

Cuando este aviso cambie, publicaremos la versión nueva con su fecha y un resumen de los cambios en el historial de versiones, se lo avisaremos dentro de la Plataforma y le pediremos aceptarla, y le enviaremos la constancia por correo. Si el cambio implica una finalidad nueva, le pediremos una autorización nueva.