Política de Privacidad

Esta política cumple con las leyes de protección de datos aplicables en cada jurisdicción donde operamos, incluyendo el Reglamento General de Protección de Datos (RGPD/GDPR) de la Unión Europea, y las leyes de protección de datos de Latinoamérica. Cumplimos con los requisitos de notificación y registro ante las autoridades de protección de datos correspondientes según la jurisdicción aplicable.

Recopilamos información personal relacionada con usted de la siguiente manera:

Información de la cuenta: cuando crea una cuenta con nosotros, recopilaremos información asociada con su cuenta, incluido su nombre, información de contacto, credenciales de la cuenta, información de la tarjeta de pago e historial de transacciones.

Información comercial y operativa: cuando utiliza nuestros Servicios, recopilamos datos necesarios para las funcionalidades de automatización de procesos, incluyendo información transaccional, datos de inventario y registros contables. Esta información pertenece exclusivamente a los usuarios.

Información de comunicación: si se comunica con nosotros, recopilamos su nombre, información de contacto y el contenido de cualquier mensaje que envíe.

Información técnica: cuando visita o utiliza los Servicios, recibimos datos de registro (dirección IP, tipo de navegador, fecha/hora), datos de uso (funciones utilizadas, acciones realizadas), información del dispositivo y cookies para operar y mejorar nuestros Servicios.

Nuestros servidores principales están ubicados en centros de datos certificados en Estados Unidos (AWS US-East-1 y US-West-2) y Europa (AWS EU-Central-1). Para usuarios en Guatemala y Latinoamérica, los datos pueden ser transferidos y procesados en estas ubicaciones para brindar nuestros servicios. Estas transferencias se realizan bajo cláusulas contractuales estándar aprobadas por la Comisión Europea y con las debidas garantías de protección.

Podemos utilizar información personal para los siguientes fines: proporcionar, administrar, mantener y analizar los Servicios; mejorar nuestros Servicios y realizar investigaciones; comunicarnos con usted; desarrollar nuevos programas y servicios; prevenir fraudes, actividades delictivas o usos indebidos; para cumplir con obligaciones legales y proteger nuestros derechos, privacidad, seguridad o propiedad.

También utilizamos los datos para proporcionar servicios de automatización de procesos y herramientas de Business Intelligence y Business Analytics. El procesamiento de estos datos se realiza únicamente bajo la autorización explícita de nuestros usuarios.

En determinadas circunstancias, podremos proporcionar su información personal a terceros sin previo aviso, a menos que lo exija la ley:

Proveedores de servicios: incluidos proveedores de alojamiento, servicios en la nube, comunicaciones por correo electrónico y analítica web. La información se mantiene confidencial y solo se accede con autorización del usuario.

Transferencias comerciales: su información puede divulgarse en caso de transacciones estratégicas, reorganización o transición de servicio a otro proveedor.

Requisitos legales: podemos compartir su información con autoridades gubernamentales si lo exige la ley, para proteger nuestros derechos, detectar fraude o proteger la seguridad de nuestros usuarios.

Publicidad y medición de conversiones: utilizamos Google Ads para medir la efectividad de nuestras campañas y construir audiencias de remarketing. Esto implica que Google puede instalar cookies en su navegador para identificar visitas posteriores a nuestro sitio y eventos de conversión (por ejemplo, la solicitud de una demo). Puede desactivar la personalización de anuncios desde la configuración de anuncios de Google y consultar el detalle del tratamiento en la política de publicidad de Google.

Conservamos su información personal únicamente durante el tiempo necesario para cumplir con los fines para los cuales fue recopilada y según los requisitos legales aplicables. Información de cuenta se conserva durante la vigencia de su cuenta más el periodo legalmente requerido. Información transaccional según los periodos establecidos por las autoridades tributarias.

En caso de terminación de su cuenta, conservaremos sus datos de manera segura por un período de 90 días adicionales, durante los cuales podrá solicitar exportación de sus datos. Transcurrido este periodo, todos sus datos serán eliminados de forma permanente e irreversible.

Como usuario, tiene los siguientes derechos sobre su información personal:

• Acceso: Conocer qué datos personales tenemos sobre usted y cómo los procesamos.
• Rectificación: Corregir datos inexactos, incompletos o desactualizados.
• Cancelación: Solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Oposición: Oponerse al tratamiento de sus datos para fines específicos.
• Portabilidad: Obtener una copia de sus datos en formato estructurado y legible.
• Revocación: Retirar su consentimiento en cualquier momento.

Puede ejercer estos derechos a través de su cuenta en nuestra plataforma o enviando una solicitud a nuestro correo de contacto con identificación válida.

HaaB Technologies actúa como procesador de datos bajo su autorización y dirección. Usted, como cliente empresarial, es el controlador de datos y propietario legítimo de toda la información procesada. Procesamos datos fiscales y transaccionales, datos de usuarios de su organización y archivos certificados por autoridades tributarias.

Todos los datos procesados permanecen de su propiedad exclusiva en todo momento. No vendemos información personal ni compartimos información personal para publicidad conductual.

Nuestros servicios están dirigidos principalmente a empresas y usuarios mayores de edad según la legislación aplicable en su jurisdicción. No recopilamos intencionalmente información de menores de edad sin el consentimiento parental o del tutor legal. Si detectamos el uso por menores sin la autorización apropiada, eliminaremos inmediatamente su información y suspenderemos el acceso.

El Servicio puede contener enlaces a otros sitios web no operados ni controlados por HaaB Technologies. La información que comparta con sitios de terceros se regirá por sus propias políticas de privacidad y no por esta Política de Privacidad.

Implementamos medidas técnicas, administrativas y organizativas para proteger su información personal:

• Encriptación: TLS 1.2 o superior para datos en tránsito y AES-256 para datos en reposo.
• Segregación de datos: Separación lógica de datos por cliente en entornos multi-tenant.
• Control de acceso: Autenticación mediante AWS Cognito y sistema de roles y permisos granulares.
• Monitoreo: Logs de auditoría de accesos a datos disponibles durante 90 días.
• Copias de seguridad: Backups automáticos encriptados realizados periódicamente.
• Infraestructura certificada: Operamos sobre AWS con certificaciones ISO 27001 y SOC 2.

En caso de brecha de seguridad que comprometa sus datos personales, le notificaremos dentro de 24 horas desde la detección del incidente.

Al utilizar nuestro Servicio, usted comprende y reconoce que su Información Personal será procesada y almacenada en nuestras instalaciones y servidores. Nuestras bases legales para procesar su Información Personal incluyen: ejecución de un contrato, nuestros intereses legítimos en proteger los Servicios, su consentimiento y cumplimiento de obligaciones legales.

Podemos actualizar esta Política de Privacidad de vez en cuando. Cuando lo hagamos, publicaremos una versión actualizada en esta página, a menos que la ley aplicable exija otro tipo de aviso.

Comuníquese con nosotros si tiene alguna pregunta o inquietud que aún no se haya abordado en esta Política de Privacidad a través de nuestro canal de contacto.

Actualizado el 11 de marzo de 2026.