Política de Privacidad

HACE GESTIÓN & CONTROL

POLÍTICA DE PRIVACIDAD

Versión: Beta 1.0
Responsable: David Urizar Cibils
País: República del Paraguay
Correo: privacidad@hace.com.py
Sitio web: https://hace.com.py/

1. Objeto

Esta Política explica qué información puede tratar HACE Gestión & Control, para qué se utiliza, cómo se protege y qué opciones tiene el usuario respecto de sus datos.

HACE es una herramienta destinada principalmente a técnicos, profesionales independientes, prestadores de servicios y pequeños emprendimientos.

Su finalidad principal es facilitar la creación rápida de presupuestos y la organización de la actividad profesional del usuario.

2. Información de la cuenta

Para crear y administrar una cuenta HACE puede tratar información como:

• nombre;
• apellido, cuando corresponda;
• correo electrónico;
• información de perfil;
• datos de la empresa o actividad profesional;
• estado de la cuenta;
• identificadores internos;
• información necesaria para autenticación.

Las contraseñas no deben almacenarse en texto plano.

3. Información profesional y empresarial

El usuario puede registrar información relacionada con su actividad, incluyendo según corresponda:

• nombre comercial o empresa;
• RUC;
• teléfono;
• correo;
• información administrativa;
• productos;
• servicios;
• precios;
• fotografías.

Esta información se utiliza para proporcionar las funciones de HACE.

4. Información de clientes y terceros

El usuario puede registrar datos de sus clientes u otros terceros, tales como:

• nombre;
• razón social;
• RUC;
• teléfono;
• correo;
• dirección;
• información comercial;
• presupuestos;
• operaciones;
• pagos;
• saldos;
• observaciones.

Esta información es proporcionada por el usuario.

El usuario es responsable de contar con autorización o fundamento legítimo para tratar información perteneciente a terceros.

HACE no utiliza los datos de los clientes registrados por sus usuarios para contactarles comercialmente por cuenta propia ni para crear perfiles publicitarios.

5. Presupuestos

HACE puede almacenar información utilizada para elaborar presupuestos, incluyendo:

• cliente;
• productos y servicios;
• descripciones;
• fotografías;
• cantidades;
• precios;
• fechas;
• observaciones;
• estados;
• importes.

Esta información se procesa para permitir al usuario crear, administrar y compartir presupuestos.

6. Registro administrativo de facturas

HACE permite registrar información de facturas emitidas o recibidas mediante sistemas externos.

Puede comprender:

• RUC;
• cliente o proveedor;
• fecha;
• importe;
• condición;
• forma de pago;
• fotografía;
• imagen;
• comprobante relacionado.

HACE no es un sistema de facturación electrónica, no emite documentos tributarios electrónicos y no transmite por sí misma facturas a la DNIT.

7. Cuentas por cobrar y pagos

HACE puede tratar información relacionada con:

• importes;
• saldos;
• vencimientos;
• cuotas;
• pagos parciales;
• fechas;
• medios de pago;
• estados de cobranza;
• comprobantes.

Esta información se utiliza para proporcionar al usuario funciones de seguimiento administrativo.

8. Fotografías y archivos

Cuando el usuario decide utilizar funciones de imágenes o adjuntos, HACE puede procesar los archivos seleccionados para la finalidad solicitada.

Estos pueden incluir:

• fotografías de productos;
• fotografías relacionadas con presupuestos;
• imágenes de facturas;
• comprobantes de pago;
• otros documentos relacionados con las funciones de HACE.

HACE no deberá solicitar acceso a fotografías o archivos que no sean necesarios para las funciones ofrecidas.

9. Información de autenticación y seguridad

Para proteger las cuentas, HACE puede tratar:

• identificadores internos;
• sesiones;
• tokens de acceso y renovación;
• intentos de autenticación;
• códigos OTP y su estado;
• eventos de seguridad;
• dirección IP cuando corresponda;
• información técnica necesaria para auditoría y seguridad.

Esta información se utiliza para autenticar usuarios, proteger cuentas, prevenir abuso y responder a incidentes de seguridad.

10. Aceptación de documentos legales

HACE puede conservar evidencia de la aceptación de sus documentos legales, incluyendo:

• documento aceptado;
• versión;
• fecha y hora;
• plataforma;
• versión de la aplicación;
• información técnica mínima razonablemente necesaria.

Cuando una cuenta sea eliminada, la evidencia que deba conservarse podrá ser minimizada o pseudonimizada.

11. Finalidades

HACE utiliza la información para:

• crear y administrar cuentas;
• verificar identidad y correo;
• autenticar usuarios;
• recuperar acceso;
• proporcionar las funciones de la aplicación;
• administrar clientes;
• administrar productos y servicios;
• crear presupuestos;
• registrar administrativamente facturas;
• administrar cuentas por cobrar;
• registrar pagos;
• generar reportes;
• proteger cuentas;
• prevenir abuso y fraude;
• investigar problemas técnicos;
• atender solicitudes;
• mejorar estabilidad y funcionamiento;
• cumplir obligaciones legales cuando correspondan.

12. Publicidad y venta de datos

HACE no vende los datos personales de sus usuarios como modelo de negocio.

La Beta actual no utiliza la información administrativa registrada por el usuario para publicidad personalizada.

HACE no utiliza actualmente identificadores publicitarios para crear perfiles comerciales.

Si estas prácticas cambian, esta Política deberá ser actualizada cuando corresponda.

13. Proveedores tecnológicos

HACE puede utilizar proveedores tecnológicos necesarios para operar el Servicio, por ejemplo servicios de:

• infraestructura;
• alojamiento;
• base de datos;
• correo electrónico;
• distribución de aplicaciones;
• seguridad;
• respaldo.

Estos proveedores pueden procesar la información estrictamente necesaria para prestar sus respectivos servicios.

14. Infraestructura Oracle

HACE utiliza tecnologías Oracle para determinadas funciones de base de datos, backend y alojamiento.

La infraestructura de producción puede implicar almacenamiento o procesamiento en centros de datos situados fuera del Paraguay.

HACE procurará utilizar configuraciones razonables de seguridad para proteger la información almacenada.

15. Google Play y Apple App Store

Cuando HACE sea distribuida mediante Google Play, Apple App Store u otras plataformas, dichas empresas podrán tratar determinada información directamente conforme a sus propias políticas.

Las declaraciones realizadas por HACE en las tiendas deberán corresponder con el comportamiento real de la aplicación.

16. Seguridad

HACE implementa medidas razonables de seguridad, incluyendo según corresponda:

• contraseñas protegidas criptográficamente;
• OTP;
• control de sesiones;
• access tokens;
• refresh tokens;
• almacenamiento seguro de credenciales en el dispositivo;
• rate limiting;
• auditoría;
• validaciones backend;
• aislamiento entre espacios de trabajo;
• HTTPS en producción;
• mecanismos de respaldo.

Ningún sistema conectado a Internet puede garantizar seguridad absoluta.

17. Conservación

La información será conservada mientras resulte necesaria para proporcionar HACE y para las finalidades descritas en esta Política.

Determinados registros mínimos podrán conservarse cuando exista una finalidad legítima relacionada con:

• seguridad;
• prevención de fraude;
• cumplimiento legal;
• resolución de controversias;
• acreditación de solicitudes;
• evidencia de aceptación de documentos legales.

Cuando ya no exista necesidad de conservar información identificable, deberá eliminarse, anonimizarse o pseudonimizarse según corresponda.

Los datos eliminados pueden permanecer temporalmente en copias de seguridad hasta completar sus ciclos normales de rotación.

18. Eliminación de cuenta

El usuario puede solicitar la eliminación de su cuenta desde HACE.

Por seguridad, el proceso podrá requerir verificación mediante un código OTP.

Cuando la eliminación sea confirmada, HACE revocará las sesiones y credenciales activas y eliminará los datos asociados al espacio de trabajo exclusivo de esa cuenta que no exista una razón legítima para conservar.

En la Beta actual esto puede comprender:

• clientes;
• productos y servicios;
• fotografías;
• presupuestos;
• facturas registradas;
• archivos y comprobantes;
• cuentas por cobrar;
• cuotas;
• cobros;
• reportes;
• demás información asociada exclusivamente al espacio eliminado.

Los datos identificativos de la cuenta serán eliminados o pseudonimizados conforme al procedimiento de seguridad implementado.

19. Información mínima posterior a la eliminación

HACE podrá conservar evidencia mínima pseudonimizada cuando exista una finalidad legítima.

Puede incluir:

• versión de documentos legales aceptados;
• fecha de aceptación;
• evidencia de solicitud y ejecución de eliminación;
• registros mínimos de seguridad.

Cuando sea posible, dicha información será desvinculada de la identidad directa del usuario.

20. Eliminación desde la web

Además de la función disponible dentro de la aplicación, HACE proporcionará un recurso público en:

https://hace.com.py/eliminar-cuenta

desde el cual podrá iniciarse o solicitarse la eliminación de una cuenta sin necesidad de reinstalar la aplicación.

HACE podrá verificar razonablemente la identidad del solicitante antes de realizar una eliminación irreversible.

21. Desinstalación

Desinstalar HACE del dispositivo no elimina automáticamente la cuenta ni los datos almacenados en los servidores.

La eliminación deberá solicitarse mediante las funciones específicas proporcionadas por HACE.

22. Derechos y solicitudes de privacidad

El usuario podrá solicitar, cuando corresponda:

• acceso;
• corrección;
• actualización;
• información sobre el tratamiento;
• eliminación.

Las solicitudes podrán dirigirse a:

privacidad@hace.com.py

HACE podrá verificar la identidad del solicitante antes de entregar, modificar o eliminar información.

23. Datos de terceros registrados por usuarios

Cuando una persona aparezca como cliente u otro tercero dentro de HACE, esa información puede haber sido introducida por un usuario de la Plataforma en el contexto de su propia actividad profesional.

Cuando corresponda, determinadas solicitudes podrán requerir coordinación con el usuario que registró originalmente la información.

24. Menores

HACE está diseñada para actividades profesionales y empresariales y no está dirigida específicamente a niños.

HACE no pretende recopilar deliberadamente información personal de menores que no resulte necesaria para las funciones legítimas de sus usuarios.

25. Comunicaciones

HACE puede enviar comunicaciones necesarias relacionadas con:

• OTP;
• verificación de cuenta;
• recuperación de acceso;
• seguridad;
• cambios relevantes del Servicio;
• actualizaciones legales;
• solicitudes relacionadas con la cuenta.

La utilización de la Beta no implica consentimiento automático para recibir publicidad comercial.

26. Beta gratuita

HACE se encuentra actualmente en etapa Beta y su utilización durante esta etapa es gratuita.

HACE no procesa actualmente pagos ni suscripciones correspondientes al uso de la Beta.

Si posteriormente se introduce un modelo comercial que requiera nuevas categorías de información, esta Política será actualizada cuando corresponda.

27. Cambios en esta Política

Esta Política podrá actualizarse como consecuencia de nuevas funcionalidades, cambios tecnológicos, regulatorios, de seguridad o de proveedores.

Cada versión será identificada mediante número y fecha de vigencia.

Cuando una modificación sustancial requiera nueva aceptación, HACE podrá solicitar al usuario que revise y acepte la nueva versión antes de continuar utilizando determinadas funciones.

28. Legislación aplicable

Esta Política se interpretará conforme a la legislación aplicable de la República del Paraguay, sin perjuicio de otros derechos imperativos que pudieran corresponder.

29. Contacto

Para consultas relacionadas con privacidad:

HACE Gestión & Control
Responsable: David Urizar Cibils
Correo: privacidad@hace.com.py
Sitio web: https://hace.com.py/
País: República del Paraguay

30. Aceptación

Cuando corresponda, HACE solicitará la aceptación de esta Política mediante una acción expresa del usuario.

HACE podrá conservar la versión y fecha de aceptación como evidencia.

HACE Gestión & Control
Política de Privacidad Beta Versión 1.0