Aviso de privacidad
1. Quién trata sus datos
SIGAT es un servicio de NEXXUS TECHNOLOGY LLC, con domicilio en 2227 Bel Pre Road #238, Silver Spring, Maryland 20906, Estados Unidos de América. Puede escribirnos sobre privacidad a contacto@sigat.app, con el asunto «Privacidad».
SIGAT trata dos tipos de información, con papeles distintos:
- Los datos de su cuenta y de la relación con SIGAT (usuarios, cobros, seguridad, comunicaciones comerciales, el sitio sigat.app): SIGAT es el responsable del tratamiento.
- La información de los clientes del despacho que el despacho carga en SIGAT (DTE, contabilidad y planilla): el despacho es el responsable, porque decide qué contribuyentes incorpora y para qué usa sus documentos, y SIGAT es el encargado que la trata por cuenta del despacho y según sus instrucciones. Las condiciones de ese tratamiento están en el Anexo A de los Términos del servicio.
Esta clasificación sigue la Ley para la Protección de Datos Personales de El Salvador.
2. Qué datos tratamos
- Su cuenta y sus usuarios: nombre, correo, usuario y datos del despacho. Cuando crea su despacho o cuando actualizamos estos documentos, guardamos qué versión de los Términos del servicio y de este Aviso aceptó cada usuario, la fecha y hora, la dirección IP y el navegador, como constancia de su aceptación.
- La información de los clientes del despacho que el despacho carga. Los DTE en formato JSON se guardan completos y pueden contener nombres, NIT, DUI, NRC, direcciones, correos y teléfonos del emisor y del receptor. La planilla contiene datos de empleados: nombre, DUI, NIT, número de afiliación al ISSS, NUP, institución previsional, salario, fecha de ingreso, retenciones y descuentos por préstamos, embargos o cuota alimenticia. SIGAT no pide datos bancarios; si un documento los trae, quedan dentro del archivo original. El despacho no debe cargar información ajena a la finalidad del servicio.
- Actividad de la cuenta: quién entró, qué hizo y cuándo, con la dirección IP, el dispositivo y la ubicación aproximada que se deduce de la IP. La ubicación aproximada se calcula dentro de SIGAT, sin enviar su IP a nadie, con la base IP Geolocation by DB-IP (licencia CC BY 4.0).
- Sesiones y seguridad: las sesiones abiertas de cada usuario, los dispositivos recordados y la configuración de la verificación en dos pasos.
- Pagos: los procesa nuestro proveedor de pagos; SIGAT no guarda los datos de su tarjeta. Si pide un documento tributario de El Salvador, guardamos los datos fiscales que nos da para emitirlo.
- Contacto y calculadora del sitio: en el formulario de contacto, su nombre, correo, teléfono, despacho y mensaje; en la calculadora, su nombre, su correo y los datos de su cálculo. En ambos, la dirección IP y el navegador desde los que nos escribió. Si no los deja, no podemos responderle ni enviarle el resultado completo del cálculo.
- Verificación anti-robots: el formulario de contacto, la calculadora, el registro de un despacho nuevo y la recuperación de contraseña pueden mostrar una verificación anti-robots. Cuando la muestran, el proveedor de esa verificación recibe desde su navegador la dirección IP de su conexión y datos técnicos del navegador para distinguir a una persona de un programa automático, y entrega una clave de verificación que se envía con el formulario. SIGAT manda esa clave y la dirección IP de su conexión al proveedor para comprobarla, y guarda con su mensaje o su cálculo solo el resultado: verificado, no verificado (si el proveedor no respondió a tiempo) o no exigido (si la verificación no estaba activa). La usamos solo para proteger esos formularios del abuso. El proveedor de esta verificación actúa como encargado de SIGAT.
- Visitas a sigat.app sin cookies: si activamos la medición de visitas sin cookies, el proveedor de la medición recibe la dirección IP de su conexión y los datos técnicos de su navegador, y SIGAT solo ve totales (páginas vistas, países, navegadores), nunca su IP. Hoy el sitio no tiene activa esta medición.
- Medición y publicidad (solo si usted acepta): si acepta las cookies de medición y publicidad en el sitio sigat.app, las herramientas de medición y publicidad registran las páginas que visita, de dónde llegó (por ejemplo, un anuncio o un buscador) y datos de su dispositivo y su navegador, y usan cookies en su navegador. Lo usamos para medir las visitas y las campañas y para mostrar anuncios de SIGAT. La base es su consentimiento, que puede retirar en cualquier momento desde «Preferencias de privacidad», en el pie de cada página. Si no acepta, el sitio no carga estas herramientas. La app mi.sigat.app no las carga.
- Medición de registros y suscripciones (solo si usted aceptó en sigat.app): si aceptó las cookies de medición y publicidad en sigat.app y después crea su cuenta o paga su primera suscripción en mi.sigat.app, nuestros servidores informan ese hecho a la plataforma de publicidad donde anunciamos SIGAT, para saber qué campañas funcionan. Enviamos el tipo de evento (cuenta creada o suscripción), la fecha, el monto y la moneda del primer pago, la dirección IP y los datos técnicos de su navegador, los identificadores que esa plataforma dejó en las cookies de su navegador, y su correo y su identificador de usuario en SIGAT convertidos en un código irreversible (hash) que no permite leerlos. No enviamos su nombre, sus documentos ni ningún dato de sus clientes. La base es el mismo consentimiento: si no aceptó, o si borró esas cookies, no se envía nada.
3. Para qué los usamos y con qué base
| Finalidad | Qué incluye | Base |
|---|---|---|
| Crear y administrar su cuenta | Registro, usuarios, permisos, suscripción, cobros, documentos tributarios de SIGAT y soporte | El contrato que acepta con los Términos del servicio |
| Procesar los documentos de los clientes del despacho | Guardar los DTE, clasificarlos y generar anexos, libros, contabilidad y planilla | Las instrucciones del despacho, como encargado (Anexo A de los Términos) |
| Seguridad y auditoría | Registro de actividad, sesiones, verificación en dos pasos, bloqueo por intentos fallidos y verificación anti-robots | El interés legítimo de proteger las cuentas y el servicio, y la constancia de lo generado que pide el contrato |
| Cumplimiento legal | Conservar la información y las constancias que una ley obliga a guardar, y atender requerimientos de autoridades competentes | La obligación legal que corresponda |
| Comunicaciones comerciales | Noticias, novedades y promociones de SIGAT | Su consentimiento, separado y revocable |
| Contacto y calculadora | Responder su mensaje y enviarle el resultado de su cálculo | Su solicitud |
| Medición y publicidad del sitio | Medir las visitas y las campañas de sigat.app y mostrar anuncios de SIGAT | Su consentimiento, revocable desde «Preferencias de privacidad» |
| Medición de registros y suscripciones | Saber qué campañas llevan a crear cuentas y a suscribirse | El consentimiento que dio en sigat.app, revocable desde «Preferencias de privacidad» |
SIGAT no usa la información de los clientes del despacho para publicidad, para entrenar modelos de inteligencia artificial, para venderla ni para ningún fin propio distinto del servicio. Ningún documento se envía a servicios de inteligencia artificial.
Solo le enviamos noticias, novedades y promociones de SIGAT si nos dio su consentimiento, que es separado de la aceptación del servicio y sale sin marcar:
- Al crear su despacho o desde Mi cuenta → Perfil, con la casilla «Quiero recibir noticias, novedades y promociones de SIGAT por correo». El correo de su cuenta ya está confirmado, así que su consentimiento rige desde que la marca.
- En la calculadora del sitio, con la casilla «Quiero recibir información de SIGAT», y además confirmándolo con el enlace de un solo uso que mandamos a ese correo, que vence a los siete días: hasta que lo use, su consentimiento queda pendiente y no le enviamos información comercial. La casilla del formulario de contacto queda registrada con su mensaje, pero por sí sola no nos autoriza a enviarle información comercial.
De cada consentimiento guardamos la fecha, la dirección IP, el navegador y el texto exacto que aceptó. Puede retirarlo cuando quiera, con el enlace «Darme de baja» de cualquier correo comercial (un solo clic) o desde Mi cuenta → Perfil. Retirarlo no afecta los correos necesarios para el servicio —seguridad de su cuenta, códigos de verificación, avisos de su suscripción y cobros—, que le seguiremos enviando mientras tenga una cuenta.
4. Proveedores
Para prestar el servicio usamos proveedores de estas categorías:
| Categoría | Para qué | Papel |
|---|---|---|
| Infraestructura en la nube | Servidores, base de datos, almacenamiento de archivos, copias de seguridad, registros técnicos y publicación del sitio y la app | Encargado de SIGAT |
| Envío y recepción de correo | Correos del servicio y recepción de los DTE que los clientes reciben por correo, en los planes que lo incluyen | Encargado de SIGAT |
| Procesamiento de pagos | Cobros con tarjeta | Encargado para procesar el pago; responsable propio para la prevención de fraude y sus obligaciones legales |
| Verificación anti-robots y medición de visitas | Proteger los formularios y, si se activa, medir las visitas del sitio sin cookies (sección 2) | Encargado de SIGAT |
| Tipografías | Las letras de la app, que su navegador descarga del proveedor, quien recibe su dirección IP | Responsable propio |
| Medición y publicidad | Medir las visitas y las campañas del sitio sigat.app, recibir de nuestros servidores los registros y suscripciones y mostrar anuncios de SIGAT, solo si usted lo acepta (sección 2) | Responsable propio según sus condiciones |
Los que tratan datos por cuenta de SIGAT lo hacen según contratos con SIGAT; los que actúan además como responsables propios tratan los datos que reciben según sus propias condiciones. Los despachos que contratan SIGAT pueden pedirnos la lista de proveedores que tratan la información de sus clientes. Si agregamos un proveedor que trate la información de los clientes del despacho, lo avisaremos con anticipación a los despachos.
5. Dónde están sus datos y transferencias internacionales
Los servidores principales de SIGAT, la base de datos y el almacenamiento de archivos están en los Estados Unidos. Las copias de seguridad de la base de datos se guardan en varias regiones dentro de los Estados Unidos. Los correos del servicio se envían, y los DTE que llegan al buzón se reciben, desde servidores en los Estados Unidos. Al usar SIGAT, sus datos se transfieren desde El Salvador a los Estados Unidos y se guardan allí.
El sitio, la app, la verificación anti-robots y, si usted las acepta, las herramientas de medición y publicidad del sitio se entregan desde redes mundiales de servidores, y los proveedores que actúan como responsables propios tratan los datos que reciben según sus propias condiciones, que pueden incluir otros países. Las transferencias a los proveedores que actúan como encargados están amparadas por contratos que los obligan a proteger los datos, a usarlos solo para prestar su servicio a SIGAT y a mantener medidas de seguridad equivalentes a las de este Aviso.
6. Cómo protegemos la información
Estas son las medidas que SIGAT aplica hoy, descritas de forma general para no comprometer la seguridad:
- Acceso por permisos: cada usuario tiene sus propias credenciales y solo los permisos y los clientes que el titular del despacho le asigna. Las contraseñas se guardan cifradas de forma irreversible.
- Verificación en dos pasos: cada usuario puede activarla y el titular puede exigirla a todo el despacho. Es obligatoria para el personal de SIGAT que administra el servicio.
- Protección contra intentos de acceso: bloqueo temporal tras varios intentos fallidos y cierre de sesiones a distancia.
- Cifrado: todas las comunicaciones viajan cifradas (HTTPS) y la información guardada está cifrada por el proveedor de infraestructura.
- Registro de actividad: cada acción relevante queda registrada con quién, qué y cuándo. El personal de soporte de SIGAT no ve el contenido de los documentos de los clientes desde la consola de administración, y cada consulta de soporte a una cuenta queda registrada en la actividad del despacho.
- Copias de seguridad: automáticas, varias veces al día, guardadas durante un mes.
- Monitoreo: alertas automáticas ante errores del servicio.
Incidentes de seguridad. Si detectamos un incidente, lo contenemos, lo investigamos y documentamos qué pasó, qué datos afectó y qué hicimos. Si afecta la información de un despacho, se lo notificamos al titular sin demora indebida y colaboramos con él en lo que deba comunicar a sus clientes o a las autoridades. Cuando la ley lo exija, también lo comunicaremos a la autoridad competente y a las personas afectadas. Lo notificamos dentro de las setenta y dos horas siguientes a que confirmamos el incidente. El equipo de desarrollo de SIGAT es responsable de gestionar el incidente y de hacer las notificaciones.
7. Cuánto tiempo los conservamos
| Información | Plazo | Qué pasa después |
|---|---|---|
| Cuenta y usuarios | Mientras exista la cuenta; si se cierra, durante el plazo de conservación tributaria, salvo que un titular pida y confirme antes la eliminación de la cuenta (sección 13 de los Términos) | Se eliminan |
| Documentos de los clientes y archivos generados (evidencia fiscal) | Mientras exista la cuenta y, después del cierre, durante diez años, el plazo de conservación tributaria que fija el artículo 147 del Código Tributario, salvo que un titular pida y confirme antes la eliminación de la cuenta (sección 13 de los Términos); en ese caso el despacho conserva la obligación legal de mantener sus propios registros | Se eliminan de forma definitiva |
| Cuenta sin plan o sin pago | En solo lectura durante el plazo de consulta que indica la página de planes; luego la cuenta se cierra | Se conserva sin acceso durante el plazo de conservación tributaria y después se elimina |
| Actividad de la cuenta (auditoría) | Mientras exista la cuenta y durante el plazo de conservación tributaria, como evidencia de quién generó cada archivo | Se elimina junto con la cuenta |
| Registros de sesiones abiertas | Hasta que vence la sesión y un período breve después | Se eliminan |
| Constancia de aceptación de los Términos, de este Aviso y del consentimiento comercial | Mientras exista la cuenta y durante el plazo de conservación tributaria | Se elimina junto con la cuenta |
| Formulario de contacto y calculadora | La dirección IP y el navegador se borran a los dos años. Si no confirmó que quiere recibir información, los demás datos se anonimizan a los dos años, contados desde que nos escribió o desde su último cálculo | Se reemplazan su nombre, su correo, su teléfono, su despacho y su mensaje, y los correos que le enviamos; quedan solo las fechas, el estado y las cifras del cálculo, sin forma de identificarle |
| Consentimiento comercial confirmado en la calculadora | Su nombre, su correo y su decisión, con la fecha en que la tomó y la de la confirmación, mientras lo mantenga y dos años después de retirarlo, para acreditar la autorización | Se anonimizan |
| Copias de seguridad | Un mes | Se eliminan al cumplir su ciclo; si se restaura una copia, volvemos a eliminar lo que ya se había eliminado antes de esa fecha |
En cualquier caso, sus datos del formulario de contacto y de la calculadora puede pedirnos que los anonimicemos antes (sección 8).
8. Sus derechos
Usted puede pedir el acceso a sus datos, su rectificación, su cancelación o eliminación, y oponerse a un tratamiento, además de los demás derechos que le reconozca la Ley para la Protección de Datos Personales de El Salvador. Puede ejercerlos así:
- Escríbanos a contacto@sigat.app indicando qué derecho quiere ejercer y sobre qué datos.
- Verificamos su identidad. Si tiene cuenta en SIGAT, le pedimos que confirme la solicitud desde el correo de su cuenta; si no, podemos pedirle un documento que lo identifique.
- Respondemos dentro de los veinte días hábiles siguientes a que verificamos su identidad, como fija la Ley para la Protección de Datos Personales; si por una causa justificada necesitamos más tiempo, se lo avisamos y el plazo se puede extender hasta veinte días hábiles más. Registramos cada solicitud y su respuesta.
Hay casos en los que no podemos eliminar la información de inmediato, por ejemplo cuando una ley obliga a conservarla; si es así, se lo explicamos y la eliminamos cuando termine esa obligación. Los datos del formulario de contacto y de la calculadora los anonimizamos.
Si sus datos están en los documentos que cargó un contador. Si usted es cliente o empleado de un contribuyente cuyo contador usa SIGAT, el responsable de esa información es el despacho contable. Si nos escribe, verificamos su identidad, identificamos al despacho que cargó la información y le trasladamos su solicitud para que la atienda, sin revelarle a usted información de otros contribuyentes.
9. Cookies y almacenamiento del navegador
Sitio sigat.app. El sitio guarda en el almacenamiento local de su navegador solo su preferencia sobre las cookies de medición y publicidad, en la clave sigat_web_consentimiento, y le pregunta antes de usarlas. Solo si usted acepta, las herramientas de medición y publicidad se cargan y usan sus cookies en su navegador; si no acepta, el sitio no las carga y no usa cookies. Puede cambiar su preferencia cuando quiera desde «Preferencias de privacidad», en el pie de cada página: si retira su consentimiento, el sitio deja de cargarlas y borra de su navegador las cookies de medición y publicidad del dominio sigat.app.
Aplicación mi.sigat.app. La app no usa cookies propias ni carga herramientas de medición o publicidad. Si usted aceptó la medición y publicidad en sigat.app, al crear su cuenta y al pagar la app lee las cookies que esas herramientas dejaron en su navegador y se las pasa a nuestros servidores para la medición de la sección 2; si llegó desde un anuncio, guarda el identificador del clic mientras tiene la pestaña abierta. Para funcionar guarda en el almacenamiento local de su navegador su sesión, el dispositivo recordado si eligió recordarlo, los anuncios que cerró y algunas preferencias de la planilla, y guarda temporalmente, mientras tiene la pestaña abierta, la página a la que volver después de entrar. Esa información se usa solo para que la app funcione. La sesión se borra al cerrar sesión o al vencer; las preferencias quedan en su navegador hasta que usted borre sus datos de navegación.
Servicios de terceros. La verificación anti-robots y la página de pago pueden usar cookies de sus proveedores cuando se muestran, según las condiciones de cada proveedor (sección 4).
10. Cambios a este Aviso
Cuando cambiemos este Aviso de forma relevante, se lo avisaremos antes de que el cambio aplique y le pediremos que acepte la versión nueva al entrar a SIGAT.