Políticas de Privacidad

1. Alcance

Estas Políticas se aplican a toda información personal que recolectemos:

• A través de nuestro sitio web y subdominios (p. ej. aliados.yayafacturas.com).
• Al registrarse y operar en la plataforma de facturación en la nube (SaaS).
• Al consumir nuestra APIaaS desde aplicaciones propias o de terceros.
• En interacciones de soporte, marketing y comunicaciones relacionadas con nuestros servicios.

2. Consentimiento

• Al registrarse, crear cuenta o utilizar cualquiera de nuestros servicios, el Usuario otorga su consentimiento libre, informado, expreso e inequívoco para el tratamiento de sus datos personales conforme a estas Políticas. Si el Usuario proporciona datos de un tercero (p. ej. contador, cliente), declara haber obtenido su consentimiento previo.
• Doy autorización para que el equipo de YAYA Facturas pueda utilizar mis datos personales para el desarrollo de nuevos productos y servicios que busquen mejorar la experiencia del Usuario y ampliar las funcionalidades de la plataforma o productos nuevos de la empresa.
• De igual manera doy consentimiento para que el equipo de YAYA Facturas pueda utilizar mis datos personales para fines de marketing y comunicaciones relacionadas con nuestros servicios.
• Si el Usuario no está de acuerdo con estas Políticas, debe abstenerse de operar en nuestra plataforma o consumir nuestros servicios.

3. Información que Recopilamos

3.1 Datos proporcionados por el Usuario

• Registro y cuenta: nombre, correo electrónico, teléfono, contraseña, direcciones geográficas.
• Perfil de empresa: razón social, NIT, logotipo, direcciones, rubro, tipo de servicio, estado y demás datos que sea necesarios por el Ministerio de Hacienda para la emision de facturación electrónica no contemplados en la presente Política de Privacidad.
• Credenciales del Ministerio de Hacienda: claves de API, certificados digitales, claves públicas/privadas.
• Referidos (aliados): datos de terceros referidos (empresa, contacto, departamentos, rubro, tipo de servicio, estado).

3.2 Datos de uso y técnicos

• Direcciones IP, geolocalización aproximada, tipo de navegador y dispositivo, registros de acceso y llamadas a la API.
• Cookies y tecnologías similares para mantener la sesión, analizar uso y personalizar contenidos.

4. Finalidades del Tratamiento

Utilizamos la información personal para:

• Proveer y operar nuestros servicios de facturación electrónica y API.
• Verificar identidad y autenticar usuarios.
• Gestionar cuentas, facturación y referidos (aliados).
• Atender solicitudes de soporte, consultas y comunicaciones.
• Mejorar la plataforma, corregir errores y personalizar la experiencia.
• Enviar notificaciones técnicas, de seguridad, actualizaciones de producto y comunicaciones comerciales cuando el Usuario lo autorice.
• Cumplir obligaciones legales ante el Ministerio de Hacienda y autoridades fiscales.

5. Compartición de Datos

No vendemos ni alquilamos datos personales. Podemos compartirlos con:

• Proveedores de servicios (hosting, correo, análisis) bajo contrato de confidencialidad.
• Autoridades competentes cuando exista requerimiento legal válido.
• Socios tecnológicos exclusivamente para la integración de servicios (por ejemplo, pasarelas de pago).
• En eventos corporativos (fusión, adquisición), previa comunicación según la ley.
• Otros equipos y departamentos internos de la empresa para la mejora y el desarrollo de nuevos productos

6. Conservación de la Información

• Datos de perfil y referidos: mientras la cuenta permanezca activa y hasta 10 años después de su cancelación, en cumplimiento de obligaciones fiscales (Según el plan que haya sido contratado por el cliente para el almacenamiento seguro de sus datos).
• Credenciales MH y certificados: mientras estén vigentes y hasta 5 años posteriores a su revocación.
• Registros de uso: hasta 1 año para análisis de seguridad y optimización.

7. Seguridad

Implementamos medidas técnicas y organizativas razonables:

• Cifrado en tránsito (TLS 1.2+) y en reposo (AES-256).
• Control de acceso basado en roles.
• Auditorías periódicas y pruebas de vulnerabilidad.
• Políticas de contraseñas seguras y autenticación multifactor opcional.

8. Derechos ARCO y Procedimiento

Conforme a la Ley de Protección de Datos Personales de El Salvador, el Usuario tiene derecho a:

• Acceder a sus datos.
• Rectificar información inexacta o incompleta.
• Cancelar su perfil y comunicaciones.
• Oponerse al tratamiento cuando proceda.

Para ejercerlos, escribir a privacidad@yayafacturas.com con el asunto "Derechos ARCO", incluyendo: nombre completo, copia de documento de identificación, descripción de la solicitud y datos a modificar.

9. Transferencias Internacionales

Si llegáramos a procesar datos fuera de El Salvador (p. ej. servidores en otras regiones), garantizamos que habrá medidas de protección equivalentes conforme a la normativa salvadoreña.

10. Actualizaciones de la Política

Podemos actualizar estas Políticas para reflejar cambios legales o de producto. Publicaremos la versión vigente en nuestro sitio web, indicando fecha de última actualización. Si hay cambios sustanciales, notificaremos por correo con al menos 10 días de anticipación.