Política de Privacidad de PyConta

1. Introducción

PyConta se compromete a proteger la privacidad de sus usuarios bajo los estándares de "Privacidad desde el Diseño". Esta política explica cómo recopilamos, usamos y protegemos su información al utilizar nuestra aplicación de escritorio y servicios asociados. Al usar PyConta, usted acepta estas prácticas. Si no está de acuerdo con estos términos, le recomendamos que no utilice nuestros servicios.

2. Información que Recopilamos

PyConta obtiene información de tres fuentes principales:

2.1 Registro y Activación

Al registrar su cuenta o activar una licencia, recopilamos los datos ingresados en el formulario (nombre, correo, teléfonos, dirección) y un identificador cifrado e irreversible (hash) de su hardware para fines de validación técnica y soporte. Nunca almacenamos el número de serie original de su equipo.

2.2 Autenticación OAuth2 y Acceso a Correo

Para la descarga de Documentos Tributarios Electrónicos (DTEs), obtenemos acceso mediante OAuth2 a:

• Google (Gmail API): Conexión en modo de solo lectura, validada por los estándares de seguridad de Google.
• Microsoft (Outlook API): Conexión segura al buzón con autenticación moderna.

Alcance: El sistema busca correos en las fechas que determine el usuario. Los mensajes que no contienen DTEs se ignoran. Los documentos se descargan directamente al equipo local del usuario.

2.3 Clasificación ISR (Funciones Premium)

Para funciones de clasificación automatizada, el sistema envía identificadores fiscales (NIT/NRC) y tipos de transacción a nuestra infraestructura interna en la nube. Nunca se envían montos financieros ni balances.

3. Almacenamiento Local (Local-First)

La información contable y financiera principal se almacena y gestiona exclusivamente en el dispositivo del usuario. PyConta no tiene acceso a sus libros contables, estados financieros o bases de datos locales.

4. Uso de la Información

Utilizamos los datos recopilados para:

• Validar y gestionar sus licencias de software.
• Automatizar la clasificación de impuestos y descarga de DTEs.
• Personalizar la experiencia y brindar soporte técnico.

PyConta no vende, no alquila ni comparte su información con terceros para fines comerciales. El acceso a los correos electrónicos es para uso autónomo del usuario dentro de la aplicación y no se procesa para otros fines fuera de la descarga de documentos fiscales.

5. Compartición y Procesamiento Interno

Al ser nuestra infraestructura de procesamiento de uso estrictamente interno, sus datos nunca son transferidos a agentes externos. Solo compartiremos información mínima cuando:

• Sea requerido por ley o solicitudes gubernamentales válidas.
• Sea necesario para proteger los derechos y seguridad de PyConta y sus usuarios.

6. Seguridad de la Información (Estándares CASA Tier 2)

Implementamos medidas de seguridad de grado industrial siguiendo los lineamientos de CASA Tier 2:

• Certificación Oficial: PyConta ha completado exitosamente la Evaluación de Seguridad de Aplicaciones en la Nube (CASA) de Nivel 2 (Lab Tested - Lab Verified), realizada por el laboratorio independiente Leviathan Security Group. Esta validación, basada en el estándar OWASP Application Security Verification Standard (ASVS), abarcó y superó categorías clave de seguridad como Arquitectura, Autenticación, Control de Acceso y Protección de Datos.
• Cifrado de datos en reposo: La información almacenada en el equipo local está protegida mediante el algoritmo AES-256-GCM. Para garantizar la máxima seguridad y un acceso exclusivo, la clave maestra de cifrado se aloja de forma segura en el Administrador de Credenciales nativo del sistema operativo (ej. Windows Credential Manager), quedando vinculada estrictamente a la sesión del usuario que instaló la aplicación.
• Cifrado en tránsito: Toda comunicación con nuestros servidores se realiza mediante protocolos HTTPS/TLS 1.2 o superiores.
• Integridad de Datos: Uso de técnicas de hashing para proteger la identidad de los dispositivos.
• Control de Acceso: Usted puede revocar los permisos de OAuth2 en cualquier momento desde la configuración de su cuenta de Google o Microsoft.

7. Derechos y Control del Usuario

Usted tiene derecho a acceder, rectificar o solicitar la eliminación de su información de registro en nuestros sistemas. Para ejercer estos derechos, contáctenos en:
soporte@contaportable.com

(Nota: La eliminación de datos contables locales es responsabilidad exclusiva del usuario).

8. Cambios en la Política

Podemos actualizar esta Política de Privacidad ocasionalmente. Cualquier cambio será notificado a través de nuestra aplicación o sitio web. Su uso continuado de PyConta después de cualquier modificación constituirá su aceptación de la nueva política.