Politica de Privacidad

1. Responsable del tratamiento

NOVIX Technologies, con domicilio en San Salvador, El Salvador, es el responsable del tratamiento de los datos personales recopilados a traves de la plataforma NOVIX. Puede contactarnos en novixtech.sv@gmail.com o al telefono +503 7841-1064.

2. Datos personales que recopilamos

Recopilamos las siguientes categorias de datos personales:

2.1 Datos de registro

• Nombre completo
• Direccion de correo electronico
• Numero de telefono
• Nombre de la empresa
• Rol dentro de la empresa

2.2 Datos de la empresa

• Razon social y nombre comercial
• Numero de Identificacion Tributaria (NIT)
• Numero de Registro de Contribuyente (NRC)
• Giro o actividad economica
• Direccion fiscal
• Clasificacion de contribuyente (micro, pequeno, mediano, grande)

2.3 Datos contables y financieros

• Transacciones de ventas y compras
• Facturas y documentos tributarios electronicos (DTE)
• Partidas contables y asientos de diario
• Estados financieros
• Informacion de clientes y proveedores del usuario
• Datos de inventario y productos
• Informacion bancaria para conciliaciones

2.4 Datos de empleados (modulo RRHH)

• Datos personales de empleados (nombre, DUI, NIT, ISSS, AFP)
• Informacion salarial y bancaria
• Deducciones legales (ISSS, AFP, ISR, INSAFORP)

2.5 Datos tecnicos

• Direccion IP
• Tipo de navegador y dispositivo
• Registros de acceso y actividad (log de auditoria)
• Datos de autenticacion de dos factores (2FA)

3. Finalidad del tratamiento

Los datos personales son tratados para las siguientes finalidades:

• Prestacion del servicio: Gestion contable, facturacion electronica, generacion de reportes financieros y cumplimiento de obligaciones tributarias.
• Administracion de la cuenta: Registro, autenticacion, gestion de roles y permisos de usuarios.
• Cumplimiento legal: Generacion de documentos tributarios electronicos (DTE) conforme a la normativa del Ministerio de Hacienda, Libro de IVA, declaraciones F-07 y F-14.
• Soporte tecnico: Atencion de tickets, resolucion de incidentes y mejora del servicio.
• Comunicaciones: Envio de notificaciones relacionadas con el servicio, actualizaciones y alertas de seguridad.
• Seguridad: Deteccion de fraude, prevencion de accesos no autorizados y proteccion de la integridad de los datos.

4. Base legal del tratamiento

El tratamiento de datos se fundamenta en:

• Ejecucion contractual: El tratamiento es necesario para la prestacion del servicio contratado.
• Obligacion legal: Cumplimiento de la normativa tributaria y contable de El Salvador (Codigo Tributario, Ley de IVA, Ley del Impuesto sobre la Renta).
• Consentimiento: Para comunicaciones no esenciales y cookies no funcionales.
• Interes legitimo: Para mejorar la seguridad y funcionalidad del servicio.

5. Comparticion de datos con terceros

NOVIX no vende, alquila ni comercializa datos personales. Los datos pueden ser compartidos unicamente con:

• Ministerio de Hacienda: Transmision de DTE conforme a la normativa de facturacion electronica.
• Proveedores de infraestructura: Servicios de alojamiento en la nube (con acuerdos de procesamiento de datos vigentes).
• Autoridades competentes: Cuando sea requerido por orden judicial o disposicion legal vigente.

6. Medidas de seguridad

NOVIX implementa las siguientes medidas para proteger los datos personales:

• Cifrado de datos en transito (TLS/SSL) y en reposo.
• Autenticacion de dos factores (2FA/TOTP) disponible para todos los usuarios.
• Aislamiento de datos por empresa (Row Level Security).
• Control de acceso basado en roles (5 roles predefinidos con permisos granulares).
• Log de auditoria completo con registro de cambios en datos sensibles.
• Periodos fiscales bloqueables para evitar modificaciones no autorizadas.
• Copias de seguridad automaticas diarias.
• Monitoreo continuo de seguridad y deteccion de anomalias.

7. Retencion de datos

• Datos contables: Se conservan durante la vigencia de la suscripcion y 30 dias adicionales tras la cancelacion para permitir la exportacion.
• Documentos tributarios (DTE): Conforme a la legislacion salvadorena, los registros contables deben conservarse por un minimo de 5 anos. NOVIX mantiene estos registros durante dicho periodo.
• Logs de auditoria: Se conservan por 2 anos.
• Datos de cuenta: Se eliminan 30 dias despues de la cancelacion de la suscripcion, salvo obligacion legal de conservacion.

8. Derechos del usuario

El usuario tiene derecho a:

• Acceso: Consultar que datos personales tenemos almacenados.
• Rectificacion: Corregir datos inexactos o incompletos.
• Eliminacion: Solicitar la eliminacion de sus datos personales, sujeto a las obligaciones legales de retencion.
• Portabilidad: Exportar sus datos en formatos estandar (PDF, Excel).
• Oposicion: Oponerse al tratamiento de datos para fines no esenciales.
• Limitacion: Solicitar la restriccion del tratamiento en determinadas circunstancias.

Para ejercer estos derechos, contactenos en novixtech.sv@gmail.com. Responderemos en un plazo maximo de 15 dias habiles.

9. Transferencias internacionales

Los datos pueden ser procesados en servidores ubicados fuera de El Salvador. En todos los casos, garantizamos que existan medidas de proteccion adecuadas mediante acuerdos de procesamiento de datos con los proveedores de infraestructura.

10. Modificaciones a esta politica

Nos reservamos el derecho de actualizar esta Politica de Privacidad. Los cambios seran notificados a traves de la plataforma y/o por correo electronico. La fecha de ultima actualizacion se indica al inicio del documento.

11. Contacto

Para consultas sobre privacidad y proteccion de datos:

• Email: novixtech.sv@gmail.com
• Telefono: +503 7841-1064
• Direccion: San Salvador, El Salvador