Política de privacidad

Última actualización: 8 de octubre de 2026

Esta Política de Privacidad describe cómo ContaPortable (“nosotros”, “nuestro” o “el Responsable”) recopila, utiliza, almacena y protege la información personal en relación con el uso de ContaPortable365, un software como servicio (SaaS) de facturación electrónica disponible en https://app.contaportable365.com.

Al utilizar ContaPortable365, usted acepta las prácticas descritas en esta Política. Si no está de acuerdo, no utilice el servicio.

1. Responsable del tratamiento

2. Ámbito de aplicación

Esta Política aplica a:

• Usuarios y cuentas que acceden a ContaPortable365.
• Titulares de negocio (owners) y usuarios asociados a un tenant (organización) dentro de la plataforma.
• Datos obtenidos mediante la integración con Google APIs (incluido Gmail) cuando el usuario conecta su cuenta de Google.

ContaPortable365 está orientado a negocios y profesionales que emiten Documentos Tributarios Electrónicos (DTE) en El Salvador.

3. Información que recopilamos

3.1. Datos de la cuenta y del negocio

Al registrarse o configurar el servicio, podemos recopilar:

• Nombre y apellido del propietario (owner) del negocio.
• Correo electrónico de la cuenta.
• Datos del negocio: nombre comercial, nombre legal, NRC, NIT y actividad económica.
• Usuarios del tenant (cuentas de acceso vinculadas a la organización).

3.2. Datos generados por el uso del servicio

Información relacionada con la emisión y gestión de facturación electrónica y con la configuración que el usuario realiza en la plataforma (por ejemplo, destinatarios de correo, asuntos y opciones de envío definidas por el usuario).

3.3. Datos obtenidos a través de Google (OAuth 2.0)

Cuando el usuario conecta una cuenta de Gmail, solicitamos únicamente los siguientes permisos (scopes):

Límite de conexión: cada organización puede conectar una sola cuenta de Gmail.

Lo que no hacemos: ContaPortable365 no solicita permisos para leer, buscar, modificar, eliminar ni monitorear el contenido de la bandeja de entrada ni otros mensajes del buzón de Gmail. El acceso se limita al envío autorizado mediante gmail.send.

3.4. Registro de envíos de correo (metadatos)

Tras cada intento de envío mediante Gmail API, almacenamos información de resultado y metadatos necesarios para auditoría y soporte, en particular:

• Estado de éxito o fallo del envío.
• Destinatario(s).
• Asunto.
• Identificador del mensaje (Message-ID), cuando Google lo proporcione.
• Mensaje de error, en caso de fallo.
• Direcciones en copia (CC) y copia oculta (BCC), cuando el usuario las haya configurado.

La mayor parte de esta información proviene de la configuración que el propio usuario define en ContaPortable365. No almacenamos la contraseña de la cuenta de Google. Conservamos tokens OAuth (acceso y/o actualización) necesarios para mantener la conexión autorizada.

3.5. Cookies y tecnologías de seguimiento

En la actualidad no utilizamos cookies de analítica, píxeles publicitarios ni herramientas equivalentes de seguimiento en contaportable365.com. Si en el futuro incorporamos este tipo de tecnologías, actualizaremos esta Política antes de activarlas.

4. Cómo utilizamos la información

Utilizamos los datos recopilados para:

1. Prestación del SaaS de facturación electrónica y gestión de la cuenta.
2. Permitir al usuario enviar facturas a sus clientes desde su propia cuenta de Gmail conectada.
3. Identificar y mostrar la cuenta de Gmail vinculada a la organización.
4. Registrar el resultado de los envíos (éxito/fallo) para soporte, trazabilidad y resolución de incidencias.
5. Cumplir obligaciones legales aplicables en El Salvador.
6. Proteger la seguridad e integridad del servicio (prevención de abuso, fraude o uso indebido).

No utilizamos datos obtenidos de las APIs de Google para publicidad, venta de datos, elaboración de perfiles con fines de marketing ni para entrenar modelos de inteligencia artificial ajenos a la prestación del servicio solicitado por el usuario.

5. Integración con Gmail API — detalle para usuarios de Google

ContaPortable365 permite conectar una cuenta de Google mediante OAuth 2.0 para facilitar el envío de facturas y Documentos Tributarios Electrónicos (DTE) a los clientes del usuario, utilizando la dirección de Gmail que el usuario autorice.

• userinfo.email: se usa exclusivamente para conocer e identificar el correo conectado.
• gmail.send: se usa únicamente para transmitir y enviar los correos de facturación que el usuario genera o autoriza en la plataforma, hacia los destinatarios que este especifique (incluyendo CC/BCC configurados por el usuario).

ContaPortable365 no lee ni procesa el contenido del buzón de Gmail del usuario más allá de lo estrictamente necesario para completar el envío autorizado y registrar el resultado técnico del mismo.

6. Cumplimiento con la Política de Datos de Usuario de los Servicios de API de Google (Limited Use)

El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google por parte de ContaPortable365 se adherirán a la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado (Limited Use).

En particular:

• El uso de los datos de Google se limita a proporcionar o mejorar las funciones orientadas al usuario que son visibles en ContaPortable365 (envío de correos de facturación).
• No transferimos datos de Google a terceros para publicidad, intermediarios de datos ni servicios de información similar.
• No vendemos datos de usuario obtenidos a través de Google APIs.

7. Almacenamiento, seguridad y ubicación

• La aplicación y la base de datos de ContaPortable365 se alojan en Railway, que actúa como proveedor de infraestructura.
• Los tokens OAuth se almacenan en nuestra base de datos para mantener la conexión con Gmail; no almacenamos contraseñas de Google.
• Aplicamos medidas razonables de control de acceso y buenas prácticas de seguridad acordes a un servicio SaaS. Ningún sistema es 100 % invulnerable; le recomendamos proteger sus credenciales de acceso a ContaPortable365 y revocar la conexión de Gmail si sospecha un uso no autorizado.

8. Conservación de los datos

• Conservamos los datos de la cuenta, del negocio y los registros de envío mientras la cuenta permanezca activa y sea necesario para prestar el servicio.
• Si la suscripción o la cuenta se cancela, conservaremos la información asociada durante un plazo de 30 días contados desde la cancelación efectiva, salvo que la ley exija un período mayor o que debamos retener ciertos registros por motivos legales, de seguridad o de resolución de disputas.
• Al desconectar la integración de Gmail desde ContaPortable365, dejaremos de utilizar los tokens OAuth para nuevos envíos y procederemos a su invalidación o eliminación conforme a nuestros procesos operativos. El usuario también puede revocar el acceso en cualquier momento desde su cuenta de Google.

9. Compartición de datos con terceros

Podemos compartir información únicamente en estos casos:

1. Proveedores de infraestructura: Railway, para alojar la aplicación y la base de datos.
2. Google: cuando el usuario autoriza OAuth y se utiliza Gmail API para el envío; el tratamiento por parte de Google se rige por sus propias políticas.
3. Autoridades competentes: cuando exista obligación legal de divulgar información.
4. Con su instrucción o consentimiento: por ejemplo, al enviar un correo a un destinatario que usted indica.

No vendemos, alquilamos ni compartimos datos obtenidos mediante Google APIs con terceros para publicidad, creación de perfiles comerciales o finalidades ajenas a las descritas en esta Política.

Los datos fiscales y de facturación electrónica tratados en el marco de las obligaciones ante el Ministerio de Hacienda de El Salvador forman parte del servicio de facturación y no se confunden con el acceso al buzón de Gmail; Gmail se usa solo como canal de envío autorizado por el usuario.

10. Derechos del usuario y revocación de accesos

Usted puede:

• Solicitar acceso, actualización o corrección de sus datos de cuenta contactando a soporte@contaportable.com.
• Desconectar la cuenta de Gmail desde la configuración de la plataforma ContaPortable365.
• Revocar el acceso de ContaPortable365 a su cuenta de Google en cualquier momento desde: https://myaccount.google.com/permissions.

La revocación del acceso de Google impedirá el envío de correos mediante Gmail API hasta que vuelva a autorizar la conexión.

11. Menores de edad

ContaPortable365 está dirigido a empresas y profesionales. No está diseñado para menores de edad. Si tiene conocimiento de que un menor ha proporcionado datos personales sin autorización, contáctenos para proceder a su eliminación cuando corresponda.

12. Cambios a esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Publicaremos la versión vigente en https://contaportable365.com/privacidad e indicaremos la fecha de “Última actualización”.

Si modificamos de forma material el modo en que utilizamos los datos de usuario de Google, le notificaremos y, cuando corresponda, solicitaremos un nuevo consentimiento antes de usar esos datos con una finalidad distinta a la aquí descrita.

13. Contacto

Para consultas sobre privacidad o sobre el tratamiento de sus datos personales:

ContaPortable
San Salvador, El Salvador
Correo: soporte@contaportable.com