Política de Privacidad

1. Introducción

Bienvenido a Facturas Slothland Tours ("nosotros", "nuestro", o "la Aplicación"), una aplicación interna desarrollada por Slothland Tours S.A., ubicada en Costa Rica. Esta Política de Privacidad describe cómo recopilamos, usamos y protegemos la información cuando utilizas nuestra aplicación para la gestión de facturas electrónicas.

2. Información que Recopilamos

Nuestra aplicación accede a los siguientes datos:

• Correos electrónicos de Gmail: Solo lectura de los correos que contienen facturas electrónicas (archivos XML y PDF adjuntos) enviados a la cuenta corporativa compraselchante@gmail.com.
• Metadatos de correos: Fecha, remitente, asunto y estructura del correo para identificar facturas.
• Adjuntos de facturas: Archivos XML y PDF de facturas electrónicas emitidas conforme al reglamento de comprobantes electrónicos de Costa Rica (Ministerio de Hacienda).
• Información de cuenta: Correo electrónico y contraseña de los usuarios registrados en la aplicación (administradores/contadores autorizados).

3. Uso de Permisos de Google (Gmail API)

La aplicación solicita el permiso gmail.readonly de Google Gmail API con los siguientes propósitos exclusivos:

• Leer correos electrónicos entrantes con facturas electrónicas.
• Descargar archivos XML y PDF adjuntos a esos correos.
• Procesar la información fiscal contenida en las facturas.

NO modificamos, eliminamos, enviamos ni compartimos correos electrónicos. El acceso es exclusivamente de lectura.

4. Cumplimiento con la Política de Datos de Usuario de Google API

El uso y transferencia a cualquier otra aplicación de la información recibida de las APIs de Google se apegará a la Política de Datos de Usuario de los Servicios API de Google, incluyendo los requisitos de Uso Limitado.

5. Almacenamiento y Seguridad de Datos

• Los archivos XML y PDF se almacenan cifrados en Cloudflare R2.
• Los metadatos de facturas se almacenan en una base de datos PostgreSQL en Heroku.
• Todas las conexiones se realizan mediante HTTPS/TLS 1.3.
• Los tokens OAuth de Google se almacenan cifrados en variables de entorno protegidas.
• Solo usuarios autenticados con roles autorizados pueden acceder a las facturas.

6. Compartir Información

No vendemos, alquilamos ni compartimos la información con terceros, excepto:

• Con el Ministerio de Hacienda de Costa Rica, cuando sea legalmente requerido.
• Con contadores autorizados de la empresa, para fines exclusivamente contables.
• Con proveedores de infraestructura (Heroku, Cloudflare R2, Google) bajo acuerdos de procesamiento de datos.

7. Retención de Datos

Los datos de facturas se conservan por un mínimo de 5 años, conforme a la Ley del Impuesto sobre la Renta de Costa Rica (Artículo 8, Ley 7092) para efectos de declaración fiscal y auditoría del Ministerio de Hacienda.

8. Derechos del Usuario

Como usuario, tienes derecho a:

• Solicitar acceso a tus datos.
• Solicitar corrección de datos inexactos.
• Solicitar eliminación de datos (excepto los que la ley obliga a conservar).
• Revocar el acceso OAuth de Google en cualquier momento desde myaccount.google.com/permissions.

9. Cambios a esta Política

Podemos actualizar esta Política de Privacidad ocasionalmente. Notificaremos cambios significativos publicando la nueva política en esta página con una fecha de "Última actualización" revisada.

10. Contacto

Si tienes preguntas sobre esta Política de Privacidad, contáctanos:

• Correo: avialesarrieta@gmail.com
• Sitio web: slothland-cr.com