Privacidad y tratamiento de datos
Qué guardamos, para qué, con quién lo compartimos, cuánto lo conservamos y qué nos podés pedir. Los números de tu organización son el activo más sensible que nos confiás, y este documento dice qué hacemos con ellos.
Quién es el responsable
El responsable del tratamiento es [RAZÓN SOCIAL], NIT [NIT], domicilio [DOMICILIO], correo avisos@marvinn.io.
Respecto de los datos personales de terceros que vengan dentro de la información contable del Cliente —un empleado en una planilla, un cliente en una cuenta por cobrar—, el Cliente es el responsable y [RAZÓN SOCIAL] actúa como encargado, en los términos del Anexo de Encargo de Tratamiento.
De tus datos de cuenta respondemos nosotros. De los datos de tu gente que vienen adentro de tu contabilidad, respondés vos — y nosotros los tratamos por encargo tuyo.
Qué datos tratamos
| Categoría | Qué incluye | De dónde sale |
|---|---|---|
| Identificación de la cuenta | Nombre, correo, rol, nombre y tipo de la organización, NIT | Lo escribe el Cliente al registrarse |
| Credenciales | Contraseña cifrada con bcrypt. Nunca en claro | Lo escribe el Cliente |
| Información contable | Balances, estados de resultados, catálogos de cuentas, documentos tributarios electrónicos | La sube el Cliente por plantilla, archivo libre, API o correo de entrada |
| Perfil de obligaciones | Si está inscrito en IVA, si tiene empleados, mes de matrícula y demás hechos declarados | Lo declara el Cliente |
| Datos de terceros dentro de la contabilidad | Los que el Cliente incluya en lo que sube | Los sube el Cliente bajo su responsabilidad |
| Bitácora de actividad | Quién hizo qué y cuándo, dirección IP, fecha y hora | Lo registra el sistema |
| Constancia de aceptación | Versión de los términos aceptada, fecha, hora e IP | Lo registra el sistema al registrarse |
| Correo enviado | Avisos que Marvin manda, su estado de entrega y sus rebotes | Lo genera el sistema |
No pedimos ni queremos datos sensibles —salud, origen étnico, creencias, afiliación sindical, biometría—, ni datos de tarjetas de pago dentro de la plataforma. Si el Cliente los sube dentro de su contabilidad, lo hace bajo su responsabilidad y debe evitarlo.
Guardamos tu cuenta, tus números y el registro de quién tocó qué. Nada de datos de salud ni de tarjetas: eso no va acá.
Para qué y con qué base
| Finalidad | Base |
|---|---|
| Prestar el servicio: calcular indicadores, producir hallazgos y mandar avisos | Ejecución del contrato |
| Crear y sostener la cuenta, verificar el correo, recuperar contraseña | Ejecución del contrato |
| Seguridad, prevención de abuso y de acceso indebido | Interés legítimo del responsable |
| Bitácora y trazabilidad de cada afirmación | Ejecución del contrato e interés legítimo |
| Facturación y cobro | Ejecución del contrato y obligación legal |
| Conservación de constancias contables y tributarias propias | Obligación legal |
| Medición de uso del sitio público | Consentimiento — ver Cookies |
No vendemos datos. No los cedemos a terceros para su propia publicidad ni para elaborar perfiles comerciales ajenos al servicio.
Usamos tus datos para hacer el trabajo que nos pagás, para que el sistema sea seguro y para facturarte. No los vendemos.
Con quién los compartimos
Solo con proveedores que hacen falta para que el servicio funcione, cada uno con contrato y obligación de confidencialidad:
| Proveedor | Para qué | Dónde |
|---|---|---|
| [NUBE: DigitalOcean] | Servidores y base de datos | [REGIÓN] |
| [CORREO SALIENTE] | Entregar los avisos de Marvin | [REGIÓN] |
| [MODELOS DE LENGUAJE] | Redactar e interpretar lo ya calculado | [REGIÓN] |
| [RESPALDOS] | Copias de seguridad cifradas | [REGIÓN] |
| Google Fonts | Tipografía del sitio público | Estados Unidos |
También se comparten datos cuando lo exige una autoridad competente. En ese caso se avisa al Cliente, salvo que la ley lo prohíba.
Transferencias fuera de El Salvador. Parte de la infraestructura está fuera del país. [CONFIRMAR con abogado el régimen de transferencia internacional aplicable y si hace falta cláusula tipo o consentimiento expreso.]
Compartimos lo mínimo con los proveedores que hacen que esto funcione, y todos firman confidencialidad. Si una autoridad nos lo pide por ley, te avisamos.
Los modelos de inteligencia artificial
- Al modelo de lenguaje se le entregan cifras ya calculadas y el contexto necesario para redactar, no la base de datos del Cliente.
- El Proveedor no autoriza el uso de esa información para entrenar modelos del tercero, y lo pacta contractualmente con el proveedor del modelo.
- Ninguna decisión que produzca efectos legales sobre una persona se toma de forma automatizada: los hallazgos críticos pasan por revisión humana antes de salir.
- [CONFIRMAR y nombrar el proveedor de modelos y su política de retención de prompts.]
La IA ve números, no tu base de datos. Y nadie entrena nada con lo tuyo.
Cuánto los conservamos
| Dato | Plazo |
|---|---|
| Información contable e indicadores | Mientras la cuenta esté activa, y 30 días después para exportarla |
| Datos de la cuenta | Mientras la cuenta esté activa |
| Bitácora de actividad y constancia de aceptación | [N] años desde el hecho — es la prueba de qué se aceptó y quién hizo qué |
| Facturación y constancias tributarias | El plazo que exija la ley salvadoreña [CONFIRMAR] |
| Respaldos cifrados | [N] días, con rotación automática |
Vencido el plazo, la información se elimina o se anonimiza de forma irreversible. Un dato borrado puede sobrevivir en un respaldo hasta que ese respaldo rote.
Mientras seas cliente lo guardamos. Cuando te vas tenés 30 días para llevártelo, y después se borra — salvo lo que la ley nos obliga a conservar.
Cómo los protegemos
- Aislamiento entre organizaciones puesto por la base de datos, no solo por la aplicación: ni un error de programación puede mostrarle los números de un cliente a otro.
- La aplicación corre con un usuario de base de datos sin privilegios de superusuario, que no puede saltarse ese aislamiento. El sistema se niega a arrancar si detecta lo contrario.
- La credencial de sesión viaja en una cookie que JavaScript no puede leer, así que un ataque de inyección de scripts no tiene token que robar.
- Contraseñas cifradas con bcrypt. Nunca se guardan ni se muestran en claro.
- Tráfico cifrado en tránsito (TLS) y política estricta de contenido en el navegador.
- Respaldos cifrados con prueba periódica de restauración.
- Bitácora de accesos y de cambios.
- Límite de intentos en el ingreso y en el registro.
Ninguna medida elimina el riesgo por completo. Estas reducen el que se puede reducir con el estado actual de la técnica.
El aislamiento entre clientes lo pone la base de datos misma, que es la barrera que no se cae aunque el programa tenga un error.
Tus derechos
Como titular de datos personales podés pedir:
- Acceso — qué tenemos tuyo.
- Rectificación — que corrijamos lo que está mal.
- Supresión — que lo borremos, salvo lo que la ley nos obligue a conservar.
- Oposición — que dejemos de tratarlo por interés legítimo.
- Portabilidad — que te lo entreguemos en un formato que se pueda leer con otra herramienta.
- Revocar el consentimiento cuando esa sea la base, sin que afecte lo hecho antes.
Se piden a avisos@marvinn.io y se responden dentro de [N] días hábiles. Para proteger los datos, primero verificamos que quien pide sea quien dice ser.
Los avisos por correo se pueden cortar desde el enlace de baja que lleva cada mensaje, sin entrar a la plataforma.
Podés pedirnos ver lo tuyo, corregirlo, llevártelo o que lo borremos. Escribinos y te respondemos.
Si hay un incidente
- Ante un acceso no autorizado o una pérdida de información, se avisa a los clientes afectados sin demora indebida y, a más tardar, dentro de [N] horas desde que se confirma.
- El aviso dirá qué pasó, qué datos alcanzó, qué se hizo y qué conviene que haga el Cliente.
- Se notificará además a la autoridad competente cuando la ley lo exija. [CONFIRMAR autoridad y plazo.]
Si pasa algo, te lo decimos rápido y completo. No te vas a enterar por otro lado.
Marco legal aplicable
[PENDIENTE DE ABOGADO — punto crítico: confirmar cuál es la ley de protección de datos personales vigente en El Salvador a la fecha de publicación, si existe autoridad de control constituida, y ajustar plazos, derechos y régimen de transferencia internacional a ese texto. Hasta que esto se confirme, la política se cumple sobre principios generales y sobre el contrato, no sobre un artículo citado.]
Aplican además, en lo pertinente, las obligaciones de reserva de la información tributaria y contable, y la normativa sectorial que corresponda al Cliente.