KUDEX · WEB Y ANDROID
Política de privacidad
Esta política describe el tratamiento de datos de la aplicación Android Kudex (com.kudexpy.app), la web kudexpy.com y sus servicios. El responsable del servicio y desarrollador encargado es Fernando Gonzalez, Paraguay. Contacto de privacidad: privacidad@kudexpy.com.
Datos que tratamos y para qué
| Información | Uso |
|---|---|
| Nombre, correo, identificador de cuenta y empresa; RUC, dirección, teléfono y datos fiscales proporcionados. | Crear la cuenta, identificar al emisor y receptor, administrar permisos y operar la facturación. |
| Productos, servicios, precios, IVA, ventas, cobros, saldos, facturas, XML, KuDE y eventos. | Preparar documentos, mostrar movimientos y balances, entregarlos al receptor y conservar el historial. |
| Certificado .p12/.pfx, contraseña de firma y CSC cuando la empresa los carga. | Firmar los documentos y realizar las operaciones fiscales autorizadas por la empresa. |
| Logo, imágenes y archivos que seleccionás y subís. | Personalizar documentos y gestionar los archivos de la empresa. No accedemos a toda tu galería. |
| Sesiones, dirección IP y registros técnicos y de auditoría del servidor. | Autenticación, protección del servicio, investigación de errores y trazabilidad de operaciones. |
El teléfono conserva la sesión y los borradores en almacenamiento seguro. Si la administración de tu empresa activa la facturación sin conexión en un celular, también se guardan cifrados en ese equipo una copia del certificado de firma, su contraseña, el CSC, la configuración y numeración reservadas y los documentos pendientes. La clave de cifrado local se protege mediante el almacenamiento seguro de Android. La sincronización en segundo plano transmite a Kudex el documento firmado y los datos necesarios para validarlo y enviarlo a SIFEN; no vuelve a transmitir la clave privada ni su contraseña. Las credenciales de sincronización tienen alcance limitado a la reserva de ese equipo. No solicitamos ubicación, contactos, micrófono, SMS ni identificador publicitario. No incorporamos publicidad ni herramientas de seguimiento publicitario. Los datos de facturación de terceros deben cargarse con autorización y para una finalidad legítima.
Con quién se comparten
Las empresas y los usuarios autorizados de cada empresa acceden a sus datos según su rol. Para emitir documentos reales se transmiten los datos fiscales necesarios a DNIT/SIFEN. El KuDE y XML se entregan al correo del receptor indicado y pueden compartirse con otras aplicaciones cuando vos elegís hacerlo. La consulta pública de RUC utiliza un proveedor externo (TuRuc), al que se remite el RUC consultado.
Utilizamos infraestructura de alojamiento Nubea Host y servicios de correo administrados por la plataforma, incluidos el servidor mail.nubeapy.com y su proveedor de entrega Mailjet, para operar el servicio y enviar comprobantes. Estos proveedores procesan la información necesaria para su tarea. No vendemos datos personales. También podremos comunicar información cuando exista una obligación legal válida.
Impresión de tickets
La impresión Bluetooth solicita permiso para conectarse a dispositivos cercanos y utiliza la impresora emparejada que seleccionás. El ticket contiene los datos del comprobante y su QR; no se transmite a la impresora el certificado, la contraseña ni el CSC. La impresión mediante Android utiliza el servicio de impresión que elijas. No se solicita ubicación para buscar impresoras.
Seguridad
La app se conecta al servicio mediante HTTPS. Las contraseñas de acceso se almacenan mediante hash; las credenciales fiscales, certificados y archivos privados se protegen con cifrado en el servidor. Se aplican controles de sesión, permisos y separación de empresas. La contraseña de firma se conserva cifrada en el dispositivo únicamente cuando se activa expresamente la emisión sin conexión. Al cerrar y conciliar una reserva se retira su copia local del certificado y del CSC; los documentos firmados se conservan. Las actualizaciones de la misma instalación mantienen la sesión, los borradores y la cola pendiente. Desinstalar o borrar los datos del dispositivo puede eliminar documentos que todavía no se sincronizaron; primero debe confirmarse su recepción en Kudex. No existe garantía absoluta contra incidentes; informanos de cualquier acceso sospechoso.
Conservación y eliminación
Conservamos la información necesaria mientras la cuenta presta el servicio. Podés solicitar la eliminación de tu cuenta y datos asociados. Tras verificar que la solicitud proviene del titular, eliminaremos los datos personales y archivos que no deban conservarse, revocaremos el acceso y te informaremos el resultado; el objetivo operativo es completar la solicitud en hasta 30 días desde su verificación.
Las facturas, XML, KuDE, eventos y datos obligatorios de emisor/receptor pueden conservarse por el plazo de prescripción tributaria aplicable, incluidas las extensiones legalmente exigibles. La DNIT exige esta conservación. Si hay una retención fiscal o de seguridad, te informaremos qué datos se conservan, el motivo y el plazo aplicable; no se usarán con fines comerciales. Los datos que pertenecen legítimamente a otra empresa o a sus otros usuarios no se borran por la solicitud individual de un miembro. Una suspensión de cuenta no sustituye la eliminación.
Los respaldos tienen acceso restringido. Las eliminaciones deben trasladarse a la política de rotación y a cualquier recuperación para evitar que los datos eliminados vuelvan al servicio activo. Al gestionar tu solicitud te informaremos el plazo de los respaldos que contengan tus datos.
Cómo ejercer tus derechos
Podés solicitar acceso, corrección, exportación o eliminación escribiendo a privacidad@kudexpy.com. Para eliminar la cuenta seguí la página Eliminar mi cuenta de Kudex, disponible también desde Perfil de la app. No envíes contraseñas, certificados ni CSC por correo.
Personas menores y cambios
Kudex está orientado a personas adultas que gestionan negocios; no se dirige a menores de 18 años. Publicaremos aquí las modificaciones de esta política. Kudex es un servicio privado y no representa a la DNIT ni a otra entidad pública. La validez fiscal de un documento depende de su aprobación y del cumplimiento de los requisitos de cada emisor.