1. Información que Recopilamos
Recopilamos la siguiente información cuando usás TuFactura.cr:
Información de cuenta
- Nombre completo
- Correo electrónico
- Contraseña (almacenada con hash, nunca en texto plano)
Información fiscal
- Cédula física o jurídica
- Nombre comercial y razón social
- Actividades económicas
- Llave criptográfica (.p12) — almacenada con encriptación AES-256
- Credenciales del ATV de Hacienda — almacenadas de forma segura
Datos de facturación
- Documentos electrónicos emitidos y recibidos (facturas, tiquetes, notas)
- Datos de clientes y proveedores incluidos en los documentos
- Respuestas del Ministerio de Hacienda
Datos técnicos
- Dirección IP
- Tipo de navegador y dispositivo
- Fecha y hora de acceso
2. Cómo Usamos tu Información
Utilizamos tu información exclusivamente para:
- Proveer el servicio de facturación electrónica.
- Comunicarnos con el Ministerio de Hacienda en tu nombre (emisión y recepción de documentos).
- Enviarte comprobantes y notificaciones sobre tus documentos.
- Generar reportes de ventas, compras e IVA para tu uso.
- Mejorar el Servicio y resolver problemas técnicos.
- Cumplir con obligaciones legales.
3. Cómo Protegemos tu Información
Implementamos las siguientes medidas de seguridad:
- Encriptación en tránsito: Todas las comunicaciones usan HTTPS/TLS.
- Encriptación en reposo: Tu llave .p12 se encripta con AES-256 antes de almacenarse.
- Aislamiento de datos: Cada usuario tiene sus datos completamente aislados de otros usuarios (Row Level Security).
- Contraseñas: Se almacenan con hash usando algoritmos seguros (bcrypt). Nunca almacenamos contraseñas en texto plano.
- Acceso restringido: Solo personal autorizado tiene acceso a la infraestructura.
- Auditoría: Registramos accesos y operaciones para detectar actividades sospechosas.
4. Compartición de Datos
No vendemos, alquilamos ni compartimos tu información personal con terceros, excepto:
- Ministerio de Hacienda: Para emitir y recibir documentos electrónicos (es el propósito del Servicio).
- Receptores de tus facturas: Cuando emitís un documento, el receptor recibe una copia por correo electrónico.
- Requerimientos legales: Si la ley nos obliga a divulgar información mediante orden judicial.
No utilizamos tus datos para publicidad, perfilamiento ni análisis comercial.
5. Almacenamiento y Retención
- Tus datos se almacenan en servidores seguros en Estados Unidos (AWS/Supabase).
- Los documentos electrónicos se conservan mientras tu cuenta esté activa.
- Si cancelás tu cuenta, tus datos se conservan 90 días para que puedas exportarlos, y luego se eliminan permanentemente.
- Los documentos tributarios se conservan según lo requiera la legislación costarricense (mínimo 5 años).
6. Tus Derechos
De acuerdo con la Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales (Ley N° 8968) de Costa Rica, tenés derecho a:
- Acceso: Solicitar una copia de tus datos personales.
- Rectificación: Corregir datos inexactos o incompletos.
- Eliminación: Solicitar la eliminación de tus datos (sujeto a obligaciones legales de retención).
- Portabilidad: Exportar tus datos en formatos estándar (CSV, Excel, XML).
Para ejercer estos derechos, contactanos en privacidad@tufactura.cr
7. Cookies
Utilizamos cookies esenciales para:
- Mantener tu sesión activa.
- Recordar tus preferencias.
No utilizamos cookies de rastreo, publicidad ni analíticas de terceros.
8. Menores de Edad
El Servicio está diseñado para uso comercial y no está dirigido a menores de 18 años. No recopilamos intencionalmente datos de menores.
9. Cambios a esta Política
Podemos actualizar esta política periódicamente. Notificaremos cambios significativos por correo electrónico. La fecha de "última actualización" al inicio indica cuándo se realizó la última modificación.