Política de Privacidad

Recopilamos la información necesaria para conectar tu cuenta de correo electrónico mediante OAuth2 y extraer los archivos DTE (Documentos Tributarios Electrónicos) adjuntos. Esto incluye tu dirección de correo, acceso limitado a tu bandeja de entrada exclusivamente para identificar correos con archivos JSON tributarios, y los metadatos asociados a dichos documentos. No almacenamos correos electrónicos completos ni accedemos a contenido no relacionado con los DTE.

Los datos recopilados se utilizan única y exclusivamente para:

• Identificar y extraer archivos DTE de tu bandeja de entrada.
• Validar y procesar los documentos tributarios.
• Generar anexos fiscales listos para presentar ante Hacienda.
• Mejorar la precisión del sistema de detección automática.

No utilizamos tus datos para publicidad, perfiles comerciales ni ningún otro propósito no especificado.

Creemos en la transparencia total. Puedes auditar exactamente qué datos hemos procesado en cualquier momento. Zaldeo mantiene un registro claro de cada documento extraído, procesado y exportado. No hay cajas negras ni procesamiento oculto: todo lo que hace Zaldeo es visible y verificable por ti.

Tus datos se almacenan en servidores seguros con cifrado en reposo (AES-256) y en tránsito (TLS 1.3). Los documentos tributarios se conservan únicamente durante el tiempo necesario para su procesamiento y generación de anexos. Puedes solicitar la eliminación completa de tus datos en cualquier momento. Implementamos medidas de seguridad físicas, electrónicas y administrativas para proteger tu información contra acceso no autorizado. Ningún sistema puede garantizar seguridad absoluta, pero mantenemos controles de mejora continua para reducir riesgos.

Zaldeo no vende, alquila ni transfiere tus datos personales a terceros con fines comerciales o publicitarios. Los datos obtenidos a través de Google OAuth2 (archivos DTE en formato JSON extraídos de tu Gmail) se comparten ÚNICAMENTE con los siguientes proveedores de infraestructura para la prestación del servicio:

• Cloudflare R2 — para el almacenamiento cifrado de tus documentos tributarios procesados.
• Digital Ocean — infraestructura de servidor donde se ejecuta la aplicación y se procesan los datos.

Ninguno de estos proveedores tiene acceso a tu cuenta de Google, tu dirección de correo, tu token de acceso OAuth, ni al contenido de tus correos no relacionados con DTE. Ambos están contractualmente obligados a tratar los datos únicamente para los fines descritos y con los mismos estándares de seguridad. No transferimos datos de Google a personas no autorizadas ni para propósitos no especificados en esta política.

Cuando conectas tu cuenta de correo mediante Google OAuth2, otorgas a Zaldeo acceso de solo lectura exclusivamente a través del permiso https://www.googleapis.com/auth/gmail.readonly. Zaldeo nunca solicita, recibe ni almacena la contraseña de inicio de sesión de tu cuenta de Google; el acceso se gestiona mediante tokens de seguridad que puedes revocar en cualquier momento.

Utilizamos este acceso únicamente para conectarnos de forma segura a la API de Gmail y localizar correos electrónicos candidatos a contener Documentos Tributarios Electrónicos (DTE). Aplicamos principios estrictos de minimización de datos y procesamiento selectivo.

No publicidad ni perfilado. No utilizamos el contenido de tu buzón para mostrar anuncios, crear perfiles comerciales ni para ningún fin de marketing.

No entrenamiento de Inteligencia Artificial. No utilizamos el contenido de tu buzón, tus metadatos ni tus documentos tributarios para entrenar, refinar o mejorar modelos de inteligencia artificial o aprendizaje automático (AI/ML).

Sincronización acotada. Limitamos la búsqueda a ventanas de tiempo coherentes con la facturación actual (procesando de forma incremental desde la última revisión). Para garantizar que solo accedemos a la información estrictamente necesaria, la aplicación realiza las peticiones a la API de Gmail utilizando exclusivamente el siguiente filtro de búsqueda (query): `has:attachment filename:json after:{$afterDate} before:{$beforeDate}`. De esta forma, el sistema filtra desde el origen únicamente los mensajes cuyos campos o estructuras coincidan con la recepción de comprobantes fiscales electrónicos en el rango de fechas requerido.

Procesamiento exclusivo de adjuntos. El sistema solo procesa aquellos correos que incluyen archivos adjuntos en formato JSON identificables como DTE oficiales. No leemos, almacenamos ni procesamos correos convencionales.

De los correos que cumplen estrictamente con estos criterios de DTE, extraemos y almacenamos únicamente los archivos en formato JSON que cumplen con el esquema de facturación electrónica de El Salvador.

Lo que NO almacenamos. Zaldeo no almacena de forma persistente los siguientes elementos del correo electrónico para fines distintos a la extracción automatizada del DTE:

• El cuerpo del mensaje (texto o HTML).
• El asunto del correo.
• Las direcciones de correo del remitente o destinatarios, salvaguardando la privacidad de tus contactos.
• Cualquier correo electrónico que no contenga un archivo JSON tributario válido.

Utilizamos cookies estrictamente necesarias para el funcionamiento de la plataforma. No usamos cookies de rastreo, publicitarias ni de terceros. Las únicas cookies que empleamos son las esenciales para mantener tu sesión activa y garantizar la seguridad de tu conexión. Puedes configurar tu navegador para rechazar todas las cookies, aunque esto podría afectar la funcionalidad de la plataforma.

Tienes derecho a:

• Acceder a todos los datos que hemos procesado.
• Solicitar la rectificación de datos incorrectos.
• Solicitar la eliminación completa de tus datos.
• Limitar el procesamiento de tus datos.
• Exportar tus datos en un formato estructurado.
• Revocar el acceso a tu correo en cualquier momento.

Para ejercer cualquiera de estos derechos, contáctanos a través de los canales habilitados en la plataforma.