1. Responsable del tratamiento
NOVIX Technologies, con domicilio en San Salvador, El Salvador, es el responsable del tratamiento de los datos personales recopilados a través de la plataforma NOVIX. Puede contactarnos en novix.tech.sv@gmail.com o al teléfono +503 6280-0290.
2. Datos personales que recopilamos
Recopilamos las siguientes categorías de datos personales:
2.1 Datos de registro
- Nombre completo
- Dirección de correo electrónico
- Número de teléfono
- Nombre de la empresa
- Rol dentro de la empresa
2.2 Datos de la empresa
- Razón social y nombre comercial
- Número de Identificación Tributaria (NIT)
- Número de Registro de Contribuyente (NRC)
- Giro o actividad económica
- Dirección fiscal
- Clasificación de contribuyente (micro, pequeño, mediano, grande)
2.3 Datos contables y financieros
- Transacciones de ventas y compras
- Facturas y documentos tributarios electrónicos (DTE)
- Partidas contables y asientos de diario
- Estados financieros
- Información de clientes y proveedores del usuario
- Datos de inventario y productos
- Información bancaria para conciliaciones
2.4 Datos de empleados (módulo RRHH)
- Datos personales de empleados (nombre, DUI, NIT, ISSS, AFP)
- Información salarial y bancaria
- Deducciones legales (ISSS, AFP, ISR, INSAFORP)
2.5 Datos técnicos
- Dirección IP
- Tipo de navegador y dispositivo
- Registros de acceso y actividad (log de auditoría)
- Datos de autenticación de dos factores (2FA)
3. Finalidad del tratamiento
Los datos personales son tratados para las siguientes finalidades:
- Prestación del servicio: Gestión contable, facturación electrónica, generación de reportes financieros y cumplimiento de obligaciones tributarias.
- Administración de la cuenta: Registro, autenticación, gestión de roles y permisos de usuarios.
- Cumplimiento legal: Generación de documentos tributarios electrónicos (DTE) conforme a la normativa del Ministerio de Hacienda, Libro de IVA, declaraciones F-07 y F-14.
- Soporte técnico: Atención de tickets, resolución de incidentes y mejora del servicio.
- Comunicaciones: Envío de notificaciones relacionadas con el servicio, actualizaciones y alertas de seguridad.
- Seguridad: Detección de fraude, prevención de accesos no autorizados y protección de la integridad de los datos.
4. Base legal del tratamiento
El tratamiento de datos se fundamenta en:
- Ejecución contractual: El tratamiento es necesario para la prestación del servicio contratado.
- Obligación legal: Cumplimiento de la normativa tributaria y contable de El Salvador (Código Tributario, Ley de IVA, Ley del Impuesto sobre la Renta).
- Consentimiento: Para comunicaciones no esenciales y cookies no funcionales.
- Interés legítimo: Para mejorar la seguridad y funcionalidad del servicio.
5. Compartición de datos con terceros
NOVIX no vende, alquila ni comercializa datos personales. Los datos pueden ser compartidos únicamente con:
- Ministerio de Hacienda: Transmisión de DTE conforme a la normativa de facturación electrónica.
- Proveedores de infraestructura: Servicios de alojamiento en la nube (con acuerdos de procesamiento de datos vigentes).
- Autoridades competentes: Cuando sea requerido por orden judicial o disposición legal vigente.
6. Medidas de seguridad
NOVIX implementa las siguientes medidas para proteger los datos personales:
- Cifrado de datos en tránsito (TLS/SSL) y en reposo.
- Autenticación de dos factores (2FA/TOTP) disponible para todos los usuarios.
- Aislamiento de datos por empresa (Row Level Security).
- Control de acceso basado en roles (5 roles predefinidos con permisos granulares).
- Log de auditoría completo con registro de cambios en datos sensibles.
- Períodos fiscales bloqueables para evitar modificaciones no autorizadas.
- Copias de seguridad automáticas diarias.
- Monitoreo continuo de seguridad y detección de anomalías.
7. Retención de datos
- Datos contables: Se conservan durante la vigencia de la suscripción y 30 días adicionales tras la cancelación para permitir la exportación.
- Documentos tributarios (DTE): Conforme a la legislación salvadoreña, los registros contables deben conservarse por un mínimo de 5 años. NOVIX mantiene estos registros durante dicho período.
- Logs de auditoría: Se conservan por 2 años.
- Datos de cuenta: Se eliminan 30 días después de la cancelación de la suscripción, salvo obligación legal de conservación.
8. Derechos del usuario
El usuario tiene derecho a:
- Acceso: Consultar qué datos personales tenemos almacenados.
- Rectificación: Corregir datos inexactos o incompletos.
- Eliminación: Solicitar la eliminación de sus datos personales, sujeto a las obligaciones legales de retención.
- Portabilidad: Exportar sus datos en formatos estándar (PDF, Excel).
- Oposición: Oponerse al tratamiento de datos para fines no esenciales.
- Limitación: Solicitar la restricción del tratamiento en determinadas circunstancias.
Para ejercer estos derechos, contáctenos en novix.tech.sv@gmail.com. Responderemos en un plazo máximo de 15 días hábiles.
9. Transferencias internacionales
Los datos pueden ser procesados en servidores ubicados fuera de El Salvador. En todos los casos, garantizamos que existan medidas de protección adecuadas mediante acuerdos de procesamiento de datos con los proveedores de infraestructura.
10. Modificaciones a esta política
Nos reservamos el derecho de actualizar esta Política de Privacidad. Los cambios serán notificados a través de la plataforma y/o por correo electrónico. La fecha de última actualización se indica al inicio del documento.
11. Contacto
Para consultas sobre privacidad y protección de datos:
- Email: novix.tech.sv@gmail.com
- Teléfono: +503 6280-0290
- Dirección: 9.ª Calle Poniente y 85 Avenida Norte Block 91 #4365, San Salvador, El Salvador