Aviso de Privacidad
Qué datos tratamos, para qué, durante cuánto tiempo, con quién se comparten y qué puedes exigirnos sobre ellos.
Versión 1.3 · Vigente desde el 14 de octubre de 2026
1. Quién es el responsable
El responsable del tratamiento de los datos personales es Devsyn S. de R.L., RTN 0501-9025-294654, con domicilio en San Pedro Sula, Cortés, Honduras, que opera el servicio CuentaLink (en adelante, el Servicio).
Para cualquier asunto relacionado con tus datos personales, incluido el ejercicio de los derechos descritos en la sección 8, escribe a privacy@devsyn.net.
2. Dos papeles distintos: cuenta y facturación
Conviene separarlos desde el principio, porque las obligaciones no son las mismas.
- Datos de tu cuenta. Los de las personas que usan el Servicio (nombre, correo, rol). Aquí el responsable somos nosotros.
- Datos que tú cargas. Los de tus clientes, proveedores y empleados, que registras para emitir tus documentos fiscales y llevar tu contabilidad. Aquí el responsable eres tú: decides qué datos capturas y para qué. Nosotros los procesamos por cuenta tuya, siguiendo tus instrucciones, y no los usamos para ninguna finalidad propia.
3. Qué datos tratamos y para qué
| Datos | Finalidad |
|---|---|
| Nombre completo y correo electrónico | Crear e identificar tu cuenta, verificar tu correo, recuperar el acceso y comunicarte avisos del Servicio. |
| Contraseña | Autenticarte. Nunca la vemos: se guarda cifrada en un solo sentido y no es reversible. |
| Rol y permisos | Determinar qué puede hacer cada persona dentro de tu organización. |
| Datos fiscales de tu empresa (razón social, RTN, dirección, CAI, establecimientos) | Emitir documentos fiscales con los requisitos que exige el Régimen de Facturación de la SAR. |
| Datos de tus clientes y proveedores (nombre, RTN, dirección, correo, teléfono) | Emitir, enviar y respaldar tus facturas, notas de crédito y proformas, y registrar tus egresos. |
| Registro de auditoría: quién hizo qué, cuándo, desde qué dirección IP y con qué navegador | Trazabilidad de las operaciones fiscales y contables. Es un requisito del régimen, no una métrica de producto. |
| Fecha y versión de aceptación de los términos | Acreditar que aceptaste este aviso y los Términos, y saber a quién le toca volver a aceptarlos cuando cambien. |
| Datos de pago de la suscripción | Cobrar tu plan. El número de tarjeta lo captura y almacena el procesador de pagos; nosotros guardamos únicamente los últimos dígitos y el resultado de la transacción. |
3 bis. Analítica y repeticiones de sesión
Con tu permiso usamos PostHog para entender cómo se usa el Servicio: qué pantallas se abren, qué flujos se terminan y dónde se traba la gente. Incluye repetición de sesión, que reconstruye lo que ocurrió en la pantalla.
Dentro del sistema, nada de esto se carga hasta que lo aceptas. Si eliges «solo lo necesario», el script no se descarga y no se recoge ningún dato de navegación.
En las páginas públicas (la presentación del Servicio y el formulario de registro) contamos las visitas de forma anónima aunque no hayas aceptado o hayas elegido «solo lo necesario». En ese modo no se guarda nada en tu navegador (ni cookies ni almacenamiento local), no hay repetición de sesión y no se te identifica. Se registran las secciones que ves, los botones y enlaces que usas, las preguntas que abres y de dónde llegaste (por ejemplo, el enlace de una campaña). Tu dirección IP no se guarda.
- Qué se graba: las pantallas que visitas, los eventos de la lista de abajo y la repetición de la sesión con el contenido enmascarado.
- Qué NO se graba: lo que escribes en cualquier campo, y los datos de tus clientes que aparecen en pantalla (nombres, RTN, montos y correlativos van enmascarados en la repetición). Tampoco se guarda tu dirección IP.
- Qué llevan los eventos: cuántas líneas tuvo un documento, en qué moneda, si un cobro fue parcial, qué reporte se exportó. Números y estados, nunca el contenido de un documento.
- Quién eres para PostHog: un identificador tuyo, con tu rol, y el de tu empresa, con su plan y su nombre (el comercial o, si no tiene, la razón social). Tu nombre y tu correo no se mandan. Si facturas como comerciante individual, el nombre de la empresa es el tuyo, y ese sí viaja.
4. Lo que no hacemos
Esta lista es tan importante como la anterior, y describe el estado real del sistema:
- No vendemos ni alquilamos datos personales a nadie.
- No usamos publicidad ni seguimiento entre sitios. La única herramienta de terceros es la de analítica descrita en la sección 3 bis: dentro del sistema solo se carga si la aceptas.
- No construimos perfiles ni tomamos decisiones automatizadas que te produzcan efectos jurídicos.
- No usamos el contenido que cargas (tus facturas, tus clientes, tu contabilidad) para entrenar modelos ni para fines propios.
- No enviamos correos comerciales no solicitados. Los correos que manda el sistema son operativos: verificación de cuenta, restablecimiento de contraseña, envío de un documento a tu cliente y avisos de tu suscripción.
5. Con quién se comparten
Solo con los proveedores necesarios para que el Servicio funcione, cada uno limitado a su función:
| Proveedor | Para qué |
|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de los archivos que subes (logotipo, adjuntos de facturas de proveedor, PDF generados). |
| Vercel | Alojamiento y entrega de la aplicación. Procesa las solicitudes que hace tu navegador. |
| Resend | Envío de los correos del sistema. Recibe la dirección del destinatario y el contenido del mensaje. |
| PostHog | Analítica de uso, descrita en la sección 3 bis. |
| hCaptcha | Verificación antiautomatización en el inicio de sesión. Recibe datos técnicos de tu navegador; ver la Política de Cookies. |
| Procesador de pagos | Cobro de la suscripción. Captura los datos de tarjeta directamente; ver la sección 3. |
También podemos entregar información cuando una autoridad competente la requiera conforme a la ley, en particular la Administración Tributaria en el ejercicio de sus facultades sobre los documentos fiscales.
6. Dónde se guardan y por cuánto tiempo
La infraestructura de nuestros proveedores puede estar ubicada fuera de Honduras, de modo que los datos se transfieren y almacenan en el extranjero. Al usar el Servicio aceptas esa transferencia.
Los documentos fiscales y sus registros contables se conservan mientras dure la obligación de conservación que impone la legislación tributaria hondureña, y eso ocurre incluso si cierras tu cuenta: un documento fiscal emitido no se borra ni se edita, ni siquiera a petición tuya. Los demás datos de cuenta se eliminan o se anonimizan cuando dejan de ser necesarios para la finalidad que los justificó.
7. Seguridad
El acceso a los datos está aislado por organización directamente en la base de datos, de manera que una cuenta solo alcanza la información de su propia empresa. Las conexiones viajan cifradas, las contraseñas se guardan con funciones de derivación de un solo sentido, los archivos se almacenan en un bucket privado al que solo se llega con enlaces firmados y temporales, y las operaciones que modifican datos fiscales quedan registradas.
Ninguna medida elimina el riesgo por completo. Si ocurre una violación de seguridad que afecte tus datos personales, te lo comunicaremos por el correo asociado a tu cuenta.
8. Tus derechos
Puedes pedirnos acceder a tus datos personales, rectificarlos cuando sean inexactos, solicitar su supresión, oponerte a determinados tratamientos y obtener una copia en formato legible. Escríbenos a privacy@devsyn.net desde el correo asociado a tu cuenta y responderemos en un plazo razonable.
Dos límites que conviene conocer de antemano. Primero, la supresión no alcanza a los documentos fiscales emitidos ni a sus asientos contables, por la razón explicada en la sección 6. Segundo, si el dato que quieres corregir o borrar pertenece a un cliente o proveedor que tú cargaste, quien debe atender esa solicitud es la empresa titular de la cuenta: nosotros la trasladaremos a quien corresponda.
9. Menores de edad
El Servicio está dirigido a empresas y a personas que ejercen una actividad económica. No está dirigido a menores de edad y no recabamos conscientemente sus datos personales.
10. Cambios en este aviso
Si modificamos este aviso publicaremos la versión nueva en esta misma dirección, con su fecha de vigencia. Cuando el cambio sea sustantivo te lo avisaremos por correo o dentro de la aplicación, y podremos pedirte que lo aceptes de nuevo para seguir usando el Servicio.
Este aviso se complementa con los Términos y Condiciones y con la Política de Cookies.