Política de Privacidad

Esta Política de Privacidad explica cómo NOVIX (operado por NOCTURA Studio) trata la información cuando usás la plataforma de contabilidad y documentos tributarios electrónicos (DTE) en novixfinance.com. Al usar NOVIX aceptás esta política.

1. Quiénes somos y nuestro rol

NOVIX es una herramienta para despachos contables y empresas. Respecto de los datos de TUS clientes (los contribuyentes cuya contabilidad llevás), vos —el despacho o la empresa titular de la cuenta— sos el RESPONSABLE del tratamiento, y NOVIX actúa como ENCARGADO: tratamos esos datos únicamente para prestarte el servicio, siguiendo tus instrucciones. Respecto de los datos de tu propia cuenta (tu usuario, tu empresa), NOVIX es el responsable.

2. Qué datos tratamos

• Datos de la cuenta: nombre, correo, empresa/despacho, rol y credenciales de acceso.
• Datos tributarios y contables: DTE (facturas, créditos fiscales, notas), libros de IVA, partidas, NIT/NRC, montos, proveedores y clientes que cargás o que llegan por correo.
• Configuración de ingesta por correo: las direcciones que declarás y verificás para recibir tus DTE.
• Metadatos técnicos: registros de actividad (auditoría), fechas y estados de procesamiento.

3. Para qué los usamos y con qué base

Tratamos los datos para prestar el servicio que contrataste: registrar y clasificar DTE, generar libros, reportes y declaraciones, y recibir documentos por correo. La base legal es la ejecución del contrato entre vos y NOVIX. No vendemos tus datos ni los usamos para fines ajenos al servicio.

4. Cómo recibimos tus DTE por correo y cómo los aislamos

Si activás la recepción por correo, los DTE pueden reenviarse a un buzón central de NOVIX. Tu cuenta solo toma los correos que te pertenecen, gracias a estos controles:

• Cada correo que declarás se VERIFICA (te enviamos un código a esa dirección): hasta que confirmás que es tuyo, no se usa para enrutar.
• Un correo verificado pertenece a UNA sola cuenta en toda la plataforma: ninguna otra cuenta puede reclamarlo ni tomar tus documentos.
• El buzón central es solo de TRÁNSITO y se procesa de forma automatizada; tras procesar un correo se archiva, de modo que no se mantiene una bandeja de facturas legible.
• El acceso entre cuentas está aislado a nivel de base de datos (cada cuenta ve únicamente lo suyo).

5. Cómo protegemos tu información

• Aislamiento por cuenta a nivel de base de datos (Row Level Security): una cuenta no puede ver los datos de otra.
• Los archivos (PDF/JSON de los DTE) se guardan en almacenamiento con acceso restringido; los de correos aún sin asignar quedan en un área accesible solo por el sistema.
• Cifrado en tránsito (HTTPS) y cifrado en reposo del proveedor de base de datos.
• Registro de auditoría de acciones sensibles y verificación de propiedad de los correos.
• Acceso del personal limitado a lo necesario para operar y dar soporte, bajo deber de confidencialidad.

6. Proveedores que nos ayudan (subencargados)

Para operar usamos proveedores de confianza que tratan datos por cuenta nuestra, bajo sus propios compromisos de seguridad:

• Supabase — base de datos y almacenamiento de archivos (servidores en EE. UU.).
• Vercel — alojamiento y ejecución de la aplicación (EE. UU.).
• Google Workspace — buzón de tránsito para la recepción de DTE por correo.
• Resend — envío de correos del sistema (verificaciones, avisos).

Algunos de estos proveedores están fuera de El Salvador (p. ej. EE. UU.), por lo que puede haber transferencia internacional de datos; elegimos proveedores con medidas de seguridad adecuadas.

7. Cuánto tiempo conservamos los datos

• Mientras tu cuenta esté activa, conservamos tus datos para prestarte el servicio y cumplir plazos contables/fiscales.
• Los correos que no se reconocen como de ninguna cuenta (por ejemplo, DTE de quien no es cliente) se conservan solo el tiempo necesario para asignarlos y luego sus archivos se eliminan.
• Si cerrás tu cuenta, eliminamos o anonimizamos los datos salvo lo que debamos conservar por obligación legal.

8. Tus derechos

Podés solicitar acceso, rectificación, cancelación u oposición sobre tus datos personales escribiendo a soporte@novixfinance.com. Si actuás como responsable de los datos de tus clientes, NOVIX te asiste para atender las solicitudes de esas personas.

9. Cookies

Usamos solo las cookies necesarias para mantener tu sesión iniciada y el funcionamiento del sitio. No usamos cookies de publicidad.

10. Cambios y contacto

Podemos actualizar esta política; publicaremos la versión vigente en novixfinance.com/privacidad. Para cualquier consulta sobre privacidad: soporte@novixfinance.com · WhatsApp +503 7233-2632.