Política de Privacidad

Última actualización: 26 de mayo de 2026

1. Introducción

En ServiFact respetamos tu privacidad y nos comprometemos a proteger los datos personales que nos confiás. Esta Política explica qué datos recogemos, cómo los usamos, con quién los compartimos y qué derechos tenés sobre ellos.

Esta Política cumple con la Ley 1.682/01 de Paraguay sobre Protección de la Información Privada y, en lo aplicable, con los principios de la GDPR y la LGPD.

2. Responsable del Tratamiento

El responsable del tratamiento de tus datos es ServiFact, con domicilio en la República del Paraguay.

Para cualquier consulta sobre privacidad, escribinos por WhatsApp al +595 991 205 356.

3. Datos que Recogemos

Para que el Servicio funcione, recogemos los siguientes datos:

a) Datos de registro de cuenta

  • Nombre y apellido
  • Email
  • Teléfono (opcional)
  • Contraseña (almacenada con hash, nunca en texto plano)
  • Nombre y tipo de negocio

b) Datos del negocio

  • RUC / CUIT / NIT (opcional)
  • Dirección comercial (opcional)
  • Logo (opcional)
  • Configuración de moneda y tasa de impuestos

c) Datos operativos

  • Presupuestos creados, items, montos
  • Información de tus clientes (que vos cargás)
  • Registros de cobros

d) Datos de pago (Plan PRO)

  • Datos de tarjeta procesados únicamente por Stripe; nosotros recibimos solo el ID de suscripción y los últimos 4 dígitos para identificación
  • Historial de pagos y estado de suscripción

e) Datos técnicos automáticos

  • Dirección IP (para seguridad y prevención de fraude)
  • Tipo de navegador y dispositivo
  • Fecha y hora de acceso
  • Cookies esenciales para mantener tu sesión

4. Cómo Usamos tus Datos

Usamos los datos exclusivamente para:

  • Brindarte el Servicio (crear y mostrar tus presupuestos, clientes, cobros)
  • Procesar pagos de suscripción
  • Comunicarnos con vos sobre tu cuenta (emails de bienvenida, confirmaciones, alertas)
  • Soporte técnico vía WhatsApp o email
  • Mejorar el Servicio (análisis agregado y anónimo de uso)
  • Cumplir con obligaciones legales (facturación, antifraude)

NO vendemos ni alquilamos tus datos personales a terceros bajo ninguna circunstancia.

5. Servicios de Terceros (Sub-procesadores)

Para operar la Plataforma usamos los siguientes proveedores, que actúan como encargados del tratamiento bajo sus propias políticas:

Estos proveedores tienen sus datos centros principalmente en Estados Unidos y la Unión Europea, con medidas de seguridad de nivel industrial.

6. Cookies

Usamos solamente las cookies esenciales para que el Servicio funcione:

  • Cookie de sesión de Supabase (autenticación) — necesaria para mantenerte logueado
  • Cookies de preferencias (tema oscuro/claro, idioma)

No usamos cookies de tracking publicitario ni de terceros con fines comerciales.

7. Tus Derechos

En cualquier momento, sobre tus datos personales tenés derecho a:

  • Acceso: solicitar copia de los datos que tenemos sobre vos
  • Rectificación: corregir datos inexactos desde Configuración o pidiéndolo
  • Eliminación: pedir el borrado de tu cuenta y datos asociados
  • Portabilidad: exportar tus datos en formato Excel (función "Exportar" en la app)
  • Oposición: oponerte al tratamiento para fines secundarios
  • Limitación: solicitar la suspensión temporal del tratamiento

Para ejercer cualquiera de estos derechos, escribinos por WhatsApp al +595 991 205 356. Respondemos en un plazo máximo de 15 días hábiles.

8. Seguridad de los Datos

Aplicamos medidas técnicas y organizativas razonables:

  • Conexiones cifradas TLS/SSL en todas las comunicaciones
  • Contraseñas almacenadas con hash bcrypt (irreversible)
  • Row Level Security (RLS) en la base de datos — cada usuario solo ve sus datos
  • Tokens JWT de corta duración con renovación automática
  • Backups automáticos cifrados
  • Logs de auditoría de eventos críticos (cambios de plan, eliminaciones)

Si detectamos una brecha de seguridad que pueda afectarte, notificaremos en un plazo máximo de 72 horas según las mejores prácticas internacionales.

9. Conservación de Datos

Conservamos tus datos:

  • Mientras tu cuenta esté activa: todos los datos operativos
  • Hasta 90 días tras la baja: para permitir reactivación si te arrepentís
  • Hasta 5 años (datos contables): facturación y logs de pago, según ley impositiva paraguaya
  • Indefinidamente (logs de seguridad): hashes anonimizados sin datos personales

10. Menores de Edad

ServiFact NO está dirigido a menores de 18 años. Si tomamos conocimiento de que una cuenta pertenece a un menor, procederemos a su eliminación inmediata.

11. Transferencia Internacional

Tus datos pueden ser almacenados o procesados en países distintos al tuyo (Estados Unidos, Unión Europea), siempre bajo proveedores que cumplen estándares internacionales de protección (Cláusulas Contractuales Tipo de la UE, marcos de privacidad reconocidos).

12. Cambios en esta Política

Podemos actualizar esta Política periódicamente. Notificaremos cambios significativos vía email o aviso destacado en la Plataforma con al menos 30 días de anticipación.

13. Contacto

Para cualquier consulta sobre privacidad o tratamiento de datos:

Ver Términos y Condiciones →