Política de Privacidad

1. Responsable del tratamiento

Timbra es responsable del tratamiento de los datos personales que recopilamos a través de nuestra plataforma. Si tienes preguntas sobre esta política, puedes contactarnos en privacidad@timbra.com.py.

2. Datos que recopilamos

Recopilamos los siguientes tipos de datos:

• Datos de registro: nombre, número de teléfono, correo electrónico y RUC/cédula de identidad.
• Datos de empresa: razón social, RUC, dirección fiscal, actividades económicas y datos de timbrados.
• Datos de documentos: facturas, notas de crédito y otros documentos tributarios emitidos a través de la plataforma.
• Datos técnicos: dirección IP, tipo de dispositivo, navegador y registros de acceso para seguridad y auditoría.

3. Finalidad del tratamiento

Usamos tus datos para:

• Proveer el servicio de facturación electrónica y su conexión con SIFEN/DNIT.
• Verificar tu identidad mediante OTP por WhatsApp.
• Proteger la seguridad de tu cuenta y detectar accesos no autorizados.
• Enviarte notificaciones sobre el estado de tus documentos y tu cuenta.
• Cumplir con obligaciones legales y requerimientos de la DNIT.

4. Base legal

El tratamiento se basa en la ejecución del contrato de servicios, el cumplimiento de obligaciones legales (normativa tributaria paraguaya) y el interés legítimo en garantizar la seguridad de la plataforma.

5. Almacenamiento y seguridad

Tus datos se almacenan en servidores seguros en la región de América del Sur. Los certificados digitales P12 se cifran con AES-256-GCM antes de ser almacenados y nunca se persisten en texto plano. Implementamos controles de acceso estrictos, cifrado en tránsito (HTTPS/TLS), y auditoría de todos los accesos.

6. Compartición de datos

Compartimos datos únicamente con:

• DNIT/SIFEN: los documentos tributarios se envían a los servidores oficiales de la Subsecretaría de Estado de Tributación para su registro y validación.
• Twilio: utilizamos Twilio para el envío de códigos OTP por WhatsApp. No compartimos datos de facturación con Twilio.
• Proveedores de infraestructura: servicios de hosting y base de datos con contratos de procesamiento de datos que garantizan la confidencialidad.

No vendemos ni cedemos tus datos a terceros con fines comerciales.

7. Tus derechos

Puedes ejercer los siguientes derechos escribiéndonos a privacidad@timbra.com.py:

• Acceso, rectificación o supresión de tus datos personales.
• Oposición o limitación del tratamiento.
• Portabilidad de los datos.
• Revocación del consentimiento en cualquier momento.

8. Retención de datos

Los documentos tributarios se conservan durante el plazo exigido por la normativa fiscal paraguaya (mínimo 5 años). Los registros de acceso y auditoría se conservan durante 12 meses. Los datos de cuenta se eliminan previa solicitud, respetando las obligaciones legales de conservación.

9. Cambios en esta política

Podemos actualizar esta política periódicamente. Te notificaremos cambios relevantes por correo electrónico o mediante un aviso prominente en la plataforma antes de que entren en vigencia.