Política de Privacidad

Zaldeo recopila la información necesaria para conectar la cuenta de correo electrónico del usuario mediante OAuth2 y extraer los archivos DTE (Documentos Tributarios Electrónicos) adjuntos. Esto incluye la dirección de correo, acceso limitado a la bandeja de entrada exclusivamente para identificar correos con archivos JSON tributarios, y los metadatos asociados a dichos documentos. No se almacenan correos electrónicos completos ni se accede a contenido no relacionado con los DTE.

Los datos recopilados se utilizan única y exclusivamente para:

• Identificar y extraer archivos DTE de la bandeja de entrada del usuario.
• Validar y procesar los documentos tributarios.
• Generar anexos fiscales listos para presentar ante Hacienda.
• Mejorar la precisión del sistema de detección automática.

Los datos del usuario no se utilizan para publicidad, perfiles comerciales ni ningún otro propósito no especificado.

Zaldeo apuesta por la transparencia total. El usuario puede auditar exactamente qué datos se han procesado en cualquier momento. Zaldeo mantiene un registro claro de cada documento extraído, procesado y exportado. No hay cajas negras ni procesamiento oculto: todo lo que hace Zaldeo es visible y verificable por el usuario.

Los datos del usuario se almacenan en servidores seguros con cifrado en reposo (AES-256) y en tránsito (TLS 1.3). Los documentos tributarios se conservan únicamente durante el tiempo necesario para su procesamiento y generación de anexos. El usuario puede solicitar la eliminación completa de sus datos en cualquier momento. Zaldeo implementa medidas de seguridad físicas, electrónicas y administrativas para proteger la información del usuario contra acceso no autorizado. Ningún sistema puede garantizar seguridad absoluta, pero se mantienen controles de mejora continua para reducir riesgos.

Zaldeo no vende, alquila ni transfiere los datos personales del usuario a terceros con fines comerciales o publicitarios. Los datos obtenidos a través de Google OAuth2 (archivos DTE en formato JSON extraídos de la cuenta de Gmail del usuario) se comparten ÚNICAMENTE con los siguientes proveedores de infraestructura para la prestación del servicio:

• Cloudflare R2 — para el almacenamiento cifrado de los documentos tributarios procesados.
• Digital Ocean — infraestructura de servidor donde se ejecuta la aplicación y se procesan los datos.

Ninguno de estos proveedores tiene acceso a la cuenta de Google del usuario, su dirección de correo, su token de acceso OAuth, ni al contenido de sus correos no relacionados con DTE. Ambos están contractualmente obligados a tratar los datos únicamente para los fines descritos y con los mismos estándares de seguridad. No se transfieren datos de Google a personas no autorizadas ni para propósitos no especificados en esta política.

Cuando el usuario conecta su cuenta de correo mediante Google OAuth2, otorga a Zaldeo acceso de solo lectura exclusivamente a través del permiso https://www.googleapis.com/auth/gmail.readonly. Zaldeo nunca solicita, recibe ni almacena la contraseña de inicio de sesión de la cuenta de Google del usuario; el acceso se gestiona mediante tokens de seguridad que se pueden revocar en cualquier momento.

Este acceso se utiliza únicamente para conectarse de forma segura a la API de Gmail y localizar correos electrónicos candidatos a contener Documentos Tributarios Electrónicos (DTE). Se aplican principios estrictos de minimización de datos y procesamiento selectivo.

No publicidad ni perfilado. El contenido del buzón del usuario no se utiliza para mostrar anuncios, crear perfiles comerciales ni para ningún fin de marketing.

No entrenamiento de Inteligencia Artificial. El contenido del buzón del usuario, sus metadatos ni sus documentos tributarios no se utilizan para entrenar, refinar o mejorar modelos de inteligencia artificial o aprendizaje automático (AI/ML).

Sincronización acotada. La búsqueda se limita a ventanas de tiempo coherentes con la facturación actual (procesando de forma incremental desde la última revisión). Para garantizar que solo se accede a la información estrictamente necesaria, la aplicación realiza las peticiones a la API de Gmail utilizando exclusivamente el siguiente filtro de búsqueda (query): `has:attachment filename:json after:{$afterDate} before:{$beforeDate}`. De esta forma, el sistema filtra desde el origen únicamente los mensajes cuyos campos o estructuras coincidan con la recepción de comprobantes fiscales electrónicos en el rango de fechas requerido.

Procesamiento exclusivo de adjuntos. El sistema solo procesa aquellos correos que incluyen archivos adjuntos en formato JSON identificables como DTE oficiales. No se leen, almacenan ni procesan correos convencionales.

De los correos que cumplen estrictamente con estos criterios de DTE, se extraen y almacenan únicamente los archivos en formato JSON que cumplen con el esquema de facturación electrónica de El Salvador.

Lo que NO se almacena. No se almacenan de forma persistente los siguientes elementos del correo electrónico para fines distintos a la extracción automatizada del DTE:

• El cuerpo del mensaje (texto o HTML).
• El asunto del correo.
• Las direcciones de correo del remitente o destinatarios, salvaguardando la privacidad de los contactos del usuario.
• Cualquier correo electrónico que no contenga un archivo JSON tributario válido.

Zaldeo utiliza cookies estrictamente necesarias para el funcionamiento de la plataforma. No se usan cookies de rastreo, publicitarias ni de terceros. Las únicas cookies que se emplean son las esenciales para mantener la sesión del usuario activa y garantizar la seguridad de su conexión. El usuario puede configurar su navegador para rechazar todas las cookies, aunque esto podría afectar la funcionalidad de la plataforma.

El usuario tiene derecho a:

• Acceder a todos los datos que se han procesado.
• Solicitar la rectificación de datos incorrectos.
• Solicitar la eliminación completa de los datos del usuario.
• Limitar el procesamiento de los datos del usuario.
• Exportar los datos del usuario en un formato estructurado.
• Revocar el acceso al correo del usuario en cualquier momento.

Para ejercer cualquiera de estos derechos, se puede contactar a Zaldeo a través de los canales habilitados en la plataforma.