Política de Privacidad de SAFE

1. Resumen

• El acceso a Gmail es opcional. Usted puede usar SAFE sin conectar una cuenta de Gmail.
• SAFE solo accede a Gmail si usted activa la importación de facturas de proveedores y autoriza la conexión con Google.
• Usamos Gmail únicamente para detectar e importar mensajes o adjuntos relacionados con facturas electrónicas de proveedores.
• Solo procesamos mensajes que traen un archivo XML o ZIP adjunto relevante para esa función. No leemos sus conversaciones personales.
• No vendemos su información ni la usamos para publicidad.
• Ninguna persona de nuestro equipo lee su correo.
• Usted puede desconectar Gmail o revocar el acceso desde su cuenta de Google cuando quiera.

2. Información que recopilamos

2.1 Datos de su cuenta SAFE

Nombre, correo de contacto, cédula o razón social del contribuyente, y los datos de facturación que usted mismo ingresa.

2.2 Datos de usuario de Google

SAFE recopila datos de Google solo si usted decide activar la función opcional de importación de facturas desde Gmail. Ver la sección "Datos de usuario de Google", más abajo, para el detalle completo.

2.3 Datos técnicos

Dirección IP, tipo de navegador y registros de acceso. Este sitio no utiliza cookies de publicidad ni de seguimiento de terceros.

3. Datos de usuario de Google

La conexión con Gmail es una funcionalidad opcional para importar facturas electrónicas de proveedores que llegan a su buzón. Usted puede usar SAFE sin conectar Gmail. SAFE solo solicita acceso cuando usted decide activar esta función y completa la autorización con Google. En ese momento, SAFE solicita un único permiso:

https://www.googleapis.com/auth/gmail.readonlypermiso de solo lectura sobre su correo de Gmail.

Qué accedemos con ese permiso

• Su dirección de Gmail, para identificar la cuenta que quedó conectada y mostrársela en la pantalla de configuración.
• Los identificadores y encabezados de los mensajes que cumplen nuestro filtro de búsqueda. El filtro está fijado en el servidor y solo devuelve mensajes que traen un archivo adjunto .xml o .zip, dentro del rango de fechas que usted configuró. Incluimos la carpeta de spam, porque las facturas electrónicas frecuentemente se clasifican ahí por error.
• El contenido de los archivos adjuntos .xml y .zip que corresponden a comprobantes electrónicos según la normativa costarricense. Ese archivo es el documento fiscal que necesitamos procesar.

Qué NO accedemos

• No leemos el cuerpo ni el texto de sus mensajes.
• No accedemos a mensajes que no traen un adjunto XML o ZIP.
• No usamos este permiso para monitorear su buzón con fines generales.
• No descargamos adjuntos que no sean comprobantes electrónicos (por ejemplo, fotos o documentos personales).
• No accedemos a sus contactos, su calendario, su Drive, sus fotos ni ningún otro servicio de Google.
• No enviamos, modificamos, archivamos ni eliminamos ningún correo. El permiso es de solo lectura y no nos permite escribir en su buzón.

Ninguna persona lee su correo

El procesamiento es completamente automatizado. Ninguna persona de nuestro equipo, ni de nuestros proveedores, lee sus mensajes ni sus adjuntos. Las únicas excepciones son las que exige la Política de Datos de Usuario de los Servicios de las API de Google: que usted nos lo autorice expresamente para resolver un problema de soporte, que sea necesario por seguridad (por ejemplo, investigar un abuso), o que lo exija la ley.

4. Para qué usamos la información

Si usted activa la importación desde Gmail, usamos los datos obtenidos de Gmail para una sola finalidad: convertir las facturas electrónicas de sus proveedores en registros de compra dentro de su cuenta de SAFE, para que usted pueda revisarlos, aceptarlos o rechazarlos y usarlos en sus declaraciones tributarias.

No usamos sus datos de Google para nada más. En concreto:

• No los vendemos ni los alquilamos a nadie.
• No los compartimos con plataformas de publicidad, redes de anuncios ni intermediarios de datos (data brokers).
• No los usamos para publicidad dirigida ni para crear perfiles de mercadeo.
• No los usamos para entrenar, ajustar ni mejorar modelos de inteligencia artificial o aprendizaje automático, ni propios ni de terceros.
• No los usamos para evaluar su capacidad de crédito ni con fines de otorgamiento de préstamos.

5. Con quién compartimos la información

No vendemos ni comercializamos su información. La compartimos únicamente con las siguientes categorías de destinatarios, y solo en la medida necesaria para operar el servicio:

No hay otras transferencias. No compartimos sus datos de Google con ningún otro tercero, salvo en dos casos: (a) cuando usted nos lo solicite o autorice de forma expresa, y (b) cuando exista una obligación legal, una orden judicial o un requerimiento de autoridad competente, en cuyo caso le notificaremos siempre que la ley lo permita.

Si en el futuro SAFE fuera objeto de una fusión, adquisición o venta de activos, se lo notificaremos antes de que sus datos queden sujetos a una política de privacidad distinta, y le daremos la opción de eliminarlos.

6. Cómo protegemos la información

• Cifrado en tránsito

  Toda la comunicación entre su navegador, nuestros servidores y las API de Google usa TLS 1.2 o superior.

• Nunca guardamos su contraseña de Google

  La autorización usa el sistema OAuth 2.0 de Google: usted se autentica directamente con Google y nosotros recibimos únicamente un token revocable.

• Aislamiento entre clientes

  Los datos de cada empresa se almacenan en bases de datos separadas.

• Revocación inmediata

  Cuando usted desconecta su cuenta, revocamos el token ante Google en ese momento y lo eliminamos de nuestros sistemas.

7. Conservación y eliminación

• Tokens de autorización de Google

  Se conservan mientras la conexión con Gmail esté activa. Cuando usted desconecta la cuenta, revocamos el token ante Google de inmediato y lo eliminamos de nuestros sistemas.

• Documentos de facturación

  Facturas, notas de crédito y débito, y otros comprobantes: se conservan hasta un máximo de 5 años, conforme a los plazos de conservación que exige la normativa tributaria costarricense.

• Registros técnicos (logs)

  Se conservan hasta 90 días. No contienen el contenido de sus correos.

• Al cerrar su cuenta

  Eliminamos sus datos en un plazo máximo de 10 días, salvo lo que estemos obligados a conservar por ley (ver "Documentos de facturación", arriba).

Puede desconectar su cuenta de Gmail en cualquier momento desde Configuración → Accesos de correo dentro de SAFE, o revocar el acceso directamente desde la página de permisos de su cuenta de Google.

Vea también nuestra página de eliminación de datos, con el paso a paso.

8. Cumplimiento de la política de Google

El uso y la transferencia por parte de SAFE de la información recibida desde las API de Google hacia cualquier otra aplicación se ajusta a la Política de Datos de Usuario de los Servicios de las API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

9. Sus derechos y controles

• Revocar el acceso a Gmail en cualquier momento.
• Consultar qué datos tenemos sobre usted.
• Corregir datos inexactos.
• Solicitar la eliminación de sus datos.
• Solicitar una copia de sus datos en formato legible.

Para ejercer cualquiera de estos derechos, escríbanos a privacidad@sidecr.com. Respondemos en un plazo máximo de 10 días hábiles, conforme a la Ley N.º 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales y ante la Agencia de Protección de Datos de los Habitantes (PRODHAB).

10. Menores de edad

SAFE es una herramienta para uso empresarial y profesional. No está dirigida a menores de 18 años y no recopilamos intencionalmente información de menores.

11. Cambios a esta política

Si modificamos esta política, actualizaremos la fecha de "Última actualización" en la parte superior. Si el cambio afecta cómo tratamos sus datos de Google, se lo notificaremos por correo electrónico antes de que entre en vigencia y, cuando corresponda, le solicitaremos de nuevo su autorización.

12. Contacto

Para consultas sobre esta política o sobre sus datos, escríbanos a: privacidad@sidecr.com