1. Compromiso de Privacidad y Principios Fundamentales
En ContaExperto ERP, consideramos que los datos contables y financieros de nuestros clientes representan su activo corporativo más confidencial y estratégico. Esta Política de Privacidad describe de forma transparente cómo recopilamos, custodiamos, procesamos y protegemos su información personal y empresarial.
2. Información que Recopilamos
Clasificamos los datos procesados en las siguientes tres categorías:
- A. Datos de Identificación y Registro Nombre completo del administrador, correo electrónico corporativo, número de teléfono emisor y contraseña (almacenada únicamente mediante hash criptográfico unidireccional).
- B. Datos de Facturación y Suscripción Nombre o razón social de la empresa, RIF / Cédula, dirección fiscal, comprobantes y referencias de transferencias o Pago Móvil, montos liquidados y estado de suscripción.
- C. Datos Contables del Inquilino (Tenant Data) Cuentas contables NIIF, asientos del libro diario, comprobantes de ingreso/egreso, saldos de cuentas bancarias y libros de depreciación. Estos datos se guardan estrictamente en el esquema PostgreSQL exclusivo del cliente.
3. Finalidad del Tratamiento de los Datos
Utilizamos la información recopilada exclusivamente para los siguientes propósitos legítimos:
- Aprovisionar y mantener activo su espacio de trabajo multi-tenant y la base de datos de su empresa.
- Generar balances, libros diarios, libros mayores y reportes financieros conforme a las normas NIIF/IFRS solicitadas por el usuario.
- Procesar y validar pagos de suscripción, conciliando referencias bancarias emitidas por el usuario.
- Enviar notificaciones operativas cruciales (confirmación de registro, verificación de correo electrónico, alertas de vencimiento de suscripción y avisos de seguridad).
- Ofrecer soporte técnico contable y auditoría de incidencias solicitada explícitamente por el cliente.
4. Aislamiento Tecnológico y Medidas de Cifrado
Implementamos un modelo de defensa en profundidad diseñado para proteger sistemas financieros de alta exigencia:
Cifrado en Tránsito y en Reposo
Todo el tráfico web y de API viaja cifrado con TLS 1.3 (certificados SSL de 256 bits). En reposo, los volúmenes de base de datos y respaldos se cifran mediante el algoritmo AES-256.
Segregación Lógica de Esquemas PostgreSQL
Cada conexión a la base de datos configura dinámicamente la ruta del esquema (SET search_path = tenant_schema), imposibilitando fugas de información entre organizaciones.
5. Política Estricta de Cero Venta de Datos
ContaExperto jamás vende, alquila, transfiere ni comercializa datos personales o contables con redes publicitarias ni intermediarios de datos.
Únicamente compartimos la información estrictamente necesaria con proveedores de infraestructura esenciales:
- Infraestructura Cloud: Servidores de cómputo y bases de datos con certificaciones ISO 27001 y SOC 2.
- Proveedores de Correo Transaccional: Servicios de despacho SMTP estrictamente para el envío de verificaciones y alertas del sistema.
- APIs Financieras Oficiales: Consulta en modo solo lectura de tasas de cambio del Banco Central de Venezuela (BCV).
7. Derechos del Usuario (ARCO y GDPR)
Cualquier titular o representante autorizado de una organización registrada en ContaExperto puede ejercer los siguientes derechos:
Consultar y actualizar sus datos fiscales, nombres de usuario y configuraciones contables directamente desde el panel de control.
Exportar todos sus libros contables, asientos y balances en formatos estándar (Excel, CSV, PDF, JSON) sin restricciones.
Solicitar la purga irreversible de su esquema de base de datos y cuentas de usuario asociadas al terminar el contrato.
Darse de baja de cualquier boletín o comunicación comercial con un solo clic desde el pie de cada correo.
8. Retención y Eliminación de Información
Conservamos la información contable mientras la suscripción del Cliente permanezca activa o durante el periodo de gracia posterior. Tras la solicitud formal de baja, concedemos treinta (30) días continuos para la exportación íntegra de sus datos. Finalizado este plazo, se procede al borrado criptográfico seguro de los esquemas y copias de seguridad de acuerdo con nuestras políticas de retención.
9. Delegado de Protección de Datos y Contacto
Para ejercer cualquiera de sus derechos o formular consultas respecto al tratamiento de sus datos personales y contables, puede contactar a nuestro Oficial de Privacidad y Cumplimiento:
Oficina de Privacidad y Cumplimiento (DPO):
Correo Electrónico: privacy@ContaExperto.com
Soporte Técnico General: soporte@ContaExperto.com