Política de Privacidad

Nosotros en HaaB Technologies, S.A. (junto con nuestros afiliados, "HaaB", "nosotros", "nuestro" o "nos") respetamos su privacidad y estamos firmemente comprometidos a mantener segura cualquier información que obtengamos de usted o sobre usted. Esta Política de Privacidad describe nuestras prácticas con respecto a la Información Personal que recopilamos de usted o sobre usted cuando utiliza nuestro sitio web, aplicaciones y servicios (colectivamente, "Servicios"). Nuestra plataforma ofrece automatización de procesos comerciales y contables. El control de los datos ingresados en la plataforma permanece siempre con nuestros usuarios. HaaB actúa como procesador de datos bajo la autorización y dirección de nuestros usuarios, quienes son los propietarios y controladores legítimos de dicha información.

1. Marco Legal y Cumplimiento

Esta política cumple con las leyes de protección de datos aplicables en cada jurisdicción donde operamos, incluyendo el Reglamento General de Protección de Datos (RGPD/GDPR) de la Unión Europea, y las leyes de protección de datos de Latinoamérica. Cumplimos con los requisitos de notificación y registro ante las autoridades de protección de datos correspondientes según la jurisdicción aplicable.

2. Información personal que recopilamos

Recopilamos información personal relacionada con usted de la siguiente manera:

• Información de la cuenta: cuando crea una cuenta con nosotros, recopilaremos información asociada con su cuenta, incluido su nombre, información de contacto, credenciales de la cuenta, información de la tarjeta de pago e historial de transacciones.
• Información comercial y operativa: cuando utiliza nuestros Servicios, recopilamos los datos necesarios para el funcionamiento del Servicio contratado, incluyendo la información operativa y los registros que usted gestiona a través de la Plataforma. Esta información pertenece exclusivamente a los usuarios.
• Información de comunicación: si se comunica con nosotros, recopilamos su nombre, información de contacto y el contenido de cualquier mensaje que envíe.
• Información técnica: cuando visita o utiliza los Servicios, recibimos datos de registro (dirección IP, tipo de navegador, fecha/hora), datos de uso (funciones utilizadas, acciones realizadas), información del dispositivo y cookies para operar y mejorar nuestros Servicios.

3. Transferencias Internacionales de Datos

Operamos sobre infraestructura en la nube de Amazon Web Services (AWS), en la región que determinemos conforme a criterios técnicos y de disponibilidad. Para usuarios en Guatemala y Latinoamérica, los datos pueden ser transferidos y procesados en dichas ubicaciones para brindar nuestros servicios. Cuando aplique una transferencia internacional, ésta se realiza bajo mecanismos reconocidos (por ejemplo, cláusulas contractuales estándar) y con las debidas garantías de protección. Los proveedores de servicios en terceros países cumplen con estándares equivalentes de protección de datos. Notificaremos cualquier cambio sustancial en la ubicación de los datos.

4. Cómo utilizamos la información personal

Podemos utilizar información personal para los siguientes fines: proporcionar, administrar, mantener y analizar los Servicios; mejorar nuestros Servicios y realizar investigaciones; comunicarnos con usted; desarrollar nuevos programas y servicios; prevenir fraudes, actividades delictivas o usos indebidos; para cumplir con obligaciones legales y proteger nuestros derechos, privacidad, seguridad o propiedad.

También utilizamos los datos para proporcionar las funcionalidades del Servicio contratado y las herramientas de analítica asociadas. El procesamiento de estos datos se realiza únicamente bajo la autorización explícita de nuestros usuarios. Podemos agregar o desidentificar Información Personal para que ya no pueda usarse para identificarlo y usar dicha información para analizar la efectividad de nuestros Servicios y para otros fines similares.

5. Divulgación de información personal

En determinadas circunstancias, podremos proporcionar su información personal a terceros sin previo aviso, a menos que lo exija la ley:

• Proveedores de servicios: incluidos proveedores de alojamiento, servicios en la nube, comunicaciones por correo electrónico y analítica web. La información se mantiene confidencial y solo se accede con autorización del usuario.

• Transferencias comerciales: su información puede divulgarse en caso de transacciones estratégicas, reorganización o transición de servicio a otro proveedor.

• Requisitos legales: podemos compartir su información con autoridades gubernamentales si lo exige la ley, para proteger nuestros derechos, detectar fraude o proteger la seguridad de nuestros usuarios.

• Publicidad y medición de conversiones: utilizamos Google Ads para medir la efectividad de nuestras campañas y construir audiencias de remarketing. Esto implica que Google puede instalar cookies en su navegador para identificar visitas posteriores a nuestro sitio y eventos de conversión (por ejemplo, la solicitud de una demo). Puede desactivar la personalización de anuncios desde la configuración de anuncios de Google y consultar el detalle del tratamiento en la política de publicidad de Google.

6. Tiempo de Retención de Datos

Conservamos su información personal únicamente durante el tiempo necesario para cumplir con los fines para los cuales fue recopilada y según los requisitos legales aplicables. La información de cuenta se conserva durante la vigencia de su cuenta más el periodo legalmente requerido. La información transaccional se conserva según los periodos establecidos por las autoridades competentes.

En caso de terminación de su cuenta, sus datos se conservan de manera segura por 90 días para que pueda solicitar su exportación y, transcurrido ese periodo, se eliminan de forma permanente e irreversible, salvo obligación legal de conservación. La mecánica de avisos, exportación y borrado se rige por el Contrato Marco (MSA §12.2).

7. Sus Derechos ARCO

Como usuario, tiene los siguientes derechos sobre su información personal:

• Acceso: Conocer qué datos personales tenemos sobre usted y cómo los procesamos.
• Rectificación: Corregir datos inexactos, incompletos o desactualizados.
• Cancelación: Solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Oposición: Oponerse al tratamiento de sus datos para fines específicos.
• Portabilidad: Obtener una copia de sus datos en formato estructurado y legible por máquina.
• Limitación: Restringir el procesamiento de sus datos en ciertas circunstancias.
• Revocación: Retirar su consentimiento en cualquier momento donde sea la base legal del procesamiento.

Puede ejercer estos derechos a través de su cuenta en nuestra plataforma o enviando una solicitud a nuestro correo de contacto con identificación válida. Responderemos según los plazos legales aplicables en su jurisdicción.

8. Usuarios empresariales

HaaB actúa como procesador de datos bajo su autorización y dirección. Usted, como cliente empresarial, es el controlador de datos y propietario legítimo de toda la información procesada. Procesamos datos transaccionales y operativos, datos de usuarios de su organización (nombres, correos electrónicos, roles, logs de actividad) y archivos asociados a la prestación del Servicio.

Todos los datos procesados permanecen de su propiedad exclusiva en todo momento. No vendemos información personal ni compartimos información personal para publicidad conductual.

Verificación. Para proteger su Información Personal contra el acceso, cambio o eliminación no autorizados, es posible que le solicitemos que verifique sus credenciales antes de poder procesar una solicitud para consultar, corregir o eliminar Información Personal. Si no podemos verificar su identidad, no podremos cumplir con su solicitud.

Agentes autorizados. También puede enviar una solicitud de derechos a través de un agente autorizado. Si lo hace, el agente debe presentar un permiso por escrito firmado para actuar en su nombre.

9. Menores de Edad

Nuestros servicios están dirigidos principalmente a empresas y usuarios mayores de edad según la legislación aplicable en su jurisdicción. No recopilamos intencionalmente información de menores de edad sin el consentimiento parental o del tutor legal. Si detectamos el uso por menores sin la autorización apropiada, eliminaremos inmediatamente su información y suspenderemos el acceso.

10. Enlaces a otros sitios web

El Servicio puede contener enlaces a otros sitios web no operados ni controlados por HaaB. La información que comparta con sitios de terceros se regirá por sus propias políticas de privacidad y no por esta Política de Privacidad.

11. Seguridad y protección

Implementamos medidas técnicas, administrativas y organizativas para proteger su información personal:

• Encriptación: TLS 1.2 o superior para datos en tránsito y AES-256 para datos en reposo.
• Segregación de datos: Separación lógica de datos por cliente en entornos multi-tenant.
• Control de acceso: Autenticación mediante un proveedor de identidad (IdP) y un sistema de roles y permisos granulares.
• Monitoreo: Logs de auditoría de accesos a datos disponibles durante 90 días.
• Copias de seguridad: Backups automáticos encriptados realizados periódicamente.
• Infraestructura certificada: Operamos sobre infraestructura cloud con certificaciones de seguridad reconocidas internacionalmente (p. ej. ISO 27001, SOC 2).

En caso de brecha de seguridad que comprometa sus datos personales, le notificaremos sin demora indebida tras la detección del incidente. Para clientes empresariales, el plazo contractual específico se define en la Orden de Servicio respectiva (Contrato Marco §9.2.c).

12. Procesamiento y almacenamiento de datos

Al utilizar nuestro Servicio, usted comprende y reconoce que su Información Personal será procesada y almacenada en nuestras instalaciones y servidores. Nuestras bases legales para procesar su Información Personal incluyen: ejecución de un contrato, nuestros intereses legítimos en proteger los Servicios, su consentimiento y el cumplimiento de obligaciones legales.

13. Cambios en la política de privacidad

Podemos actualizar esta Política de Privacidad de vez en cuando. Cuando lo hagamos, publicaremos una versión actualizada en esta página, a menos que la ley aplicable exija otro tipo de aviso.

14. Cómo contactarnos

Comuníquese con nosotros si tiene alguna pregunta o inquietud que aún no se haya abordado en esta Política de Privacidad a través de nuestro canal de contacto.

Actualizado el 11 de marzo de 2026.