Política de Privacidad

1. Quién trata tus datos

El responsable es CiberShield S.R.L., sociedad costarricense que opera la plataforma CiberFacturación. Para cualquier consulta sobre esta política o para ejercer tus derechos, escribinos a info@cibershield.net.

2. Qué datos recogemos

Distinguimos dos grupos, porque se tratan distinto:

Datos de nuestros clientes (quien contrata el servicio). Al registrarte pedimos nombre, correo, teléfono, razón social, cédula jurídica o física y actividad económica. También consultamos tu situación tributaria en el padrón público del Ministerio de Hacienda. Guardamos además tu contraseña cifrada —nunca en texto plano— y, si activás el segundo factor, su secreto cifrado.

Datos que vos cargás sobre terceros. Tus clientes, proveedores y comprobantes. De esa información sos vos el responsable frente a esas personas; nosotros actuamos como encargados de tratamiento, procesándola únicamente para prestarte el servicio y por instrucción tuya.

3. Para qué los usamos

• Emitir, firmar y transmitir comprobantes electrónicos ante el Ministerio de Hacienda.
• Recibir y clasificar los comprobantes que tus proveedores envían a tu buzón de gastos.
• Enviar los comprobantes por correo a tus clientes, cuando así lo indicás.
• Gestionar tu cuenta, tu licencia y el soporte que solicités.
• Avisarte de vencimientos fiscales y de comprobantes pendientes de confirmar.
• Mantener la seguridad del servicio y una bitácora de auditoría de las operaciones sensibles.

No vendemos ni cedemos tus datos, ni los usamos para publicidad de terceros.

4. Con quién los compartimos

Solo con quienes hacen falta para que el servicio funcione:

• Ministerio de Hacienda de Costa Rica — es obligatorio: el comprobante electrónico se transmite y se valida ante ellos.
• Resend — servicio de envío de correo, para las notificaciones y el envío de comprobantes a tus clientes.
• Telegram — canal interno de avisos técnicos. Si nos escribís por el formulario de solicitud de plan, el nombre, la empresa, el correo, el teléfono y el mensaje que dejaste llegan a nuestro equipo por ese canal. También lo usamos para alertas de fallas del sistema, que incluyen identificadores internos de documentos, no su contenido.
• Infraestructura propia — la aplicación, la base de datos y el almacenamiento de archivos corren en servidores administrados por CiberShield.

Tanto el envío de correo como el canal de avisos implican una transferencia internacional, porque ambos proveedores operan fuera de Costa Rica. En cada caso se limita a lo necesario: entregar el mensaje, o hacernos llegar tu consulta y avisarnos de una falla.

5. Cuánto tiempo los conservamos

Los comprobantes electrónicos y su respaldo se conservan durante el plazo que exige la normativa tributaria costarricense, que es de cinco años. Esto aplica aunque cierres tu cuenta: no podemos borrar antes de ese plazo información con efectos fiscales, ni siquiera a pedido.

Los datos que no tienen esa naturaleza —credenciales de acceso, sesiones, enlaces de recuperación— se eliminan al cerrarse la cuenta o al vencer, mediante una purga automática periódica.

6. Cómo los protegemos

• Conexión cifrada (TLS) en todo el sitio.
• Aislamiento entre empresas a nivel de base de datos: una cuenta no puede leer datos de otra.
• Contraseñas y secretos guardados solo como hash o cifrados; el certificado digital, cifrado en reposo.
• Segundo factor obligatorio para el personal con acceso administrativo a la plataforma.
• Respaldos cifrados con verificación periódica de restauración, y bitácora de auditoría de las operaciones sensibles.

7. Tus derechos

La Ley 8968 te reconoce los derechos de acceso, rectificación, actualización y eliminación de tus datos personales, así como el de revocar el consentimiento. Podés ejercerlos escribiendo a info@cibershield.net; respondemos dentro de los cinco días hábiles siguientes.

Buena parte de tu información la podés consultar y corregir vos mismo desde la plataforma, y exportar tus reportes y comprobantes cuando quieras. La eliminación tiene el límite de conservación fiscal descrito en el punto 5.

Si considerás que no atendimos bien tu solicitud, podés acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB).

8. Cookies

Usamos únicamente las cookies necesarias para mantener tu sesión iniciada y proteger los formularios. No usamos cookies de publicidad ni de seguimiento entre sitios.

9. Cambios

Si modificamos esta política te avisaremos por correo con al menos 30 días de anticipación cuando el cambio sea relevante.