Política de Privacidad
Cenva — Última actualización: 3 de julio de 2026
Esta Política de Privacidad describe cómo Taparadev ("nosotros", "nos" o "nuestro"), operador de Cenva (cenva.app), recopila, usa, almacena, transfiere y protege los datos personales cuando usted utiliza el Servicio. Se emite en cumplimiento de la Ley N.º 8968, Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales, y su Reglamento, de la República de Costa Rica.
Al usar Cenva, usted otorga su consentimiento informado, expreso y libre para el tratamiento de sus datos conforme a esta Política.
1. Responsable de la Base de Datos
El responsable del tratamiento de los datos es Taparadev, con domicilio en San José, Costa Rica. Para cualquier asunto relacionado con sus datos personales o el ejercicio de sus derechos, puede contactarnos en [email protected].
2. Información que Recopilamos
2.1 Información de la cuenta
- Nombre, correo electrónico y credenciales de acceso.
- Datos de la empresa: razón social, cédula jurídica o física, dirección, actividad económica y datos de contacto.
2.2 Datos de facturación electrónica
- Datos de comprobantes electrónicos: consecutivo, clave, fecha, receptor, líneas de detalle, impuestos y montos.
- Información de clientes, receptores y proveedores incluida por el Usuario en los documentos.
- Respuestas de Hacienda (estado de aceptación o rechazo) y certificados/credenciales fiscales.
2.3 Datos provenientes de QuickBooks Online
Si conecta su cuenta de QuickBooks Online, accedemos, mediante su autorización explícita vía OAuth2, a:
- Facturas: número, fecha, cliente, líneas de detalle, impuestos y totales.
- Clientes: nombre, identificación fiscal, correo y dirección.
- Productos y servicios: descripción, precio, código de impuesto y cuenta contable.
- Cuentas contables: nombre y tipo de cuenta.
- Información de la empresa: nombre legal, dirección fiscal y moneda base.
Uso restringido: estos datos se usan únicamente para generar y transmitir comprobantes electrónicos a Hacienda. No se utilizan para marketing, publicidad ni analítica de terceros.
2.4 Datos técnicos
- Dirección IP, tipo de navegador y sistema operativo, para seguridad y diagnóstico.
- Registros de actividad (logs) de acceso al Servicio.
2.5 Datos sensibles
Cenva no solicita ni trata datos sensibles (origen étnico, salud, opiniones políticas, religión, orientación sexual, entre otros) en el sentido de la Ley N.º 8968. Le pedimos no ingresar este tipo de datos en la Plataforma.
3. Finalidades y Base de Legitimación
Tratamos sus datos con base en su consentimiento y en la ejecución del contrato de servicio, para:
- Proveer y operar el servicio de facturación electrónica.
- Firmar y transmitir comprobantes electrónicos a Hacienda.
- Sincronizar datos con QuickBooks Online o Shopify cuando el Usuario lo habilita.
- Enviar notificaciones transaccionales sobre el estado de sus documentos y su cuenta.
- Mantener la seguridad de la Plataforma y prevenir fraudes.
- Cumplir obligaciones legales aplicables en Costa Rica.
No vendemos, alquilamos ni comercializamos sus datos personales ni los datos de QuickBooks con terceros para fines publicitarios o de marketing.
4. Datos de Terceros Incluidos por el Usuario
Respecto de los datos personales de clientes, receptores o proveedores que el Usuario incorpora en sus comprobantes, Cenva actúa como encargado del tratamiento por cuenta del Usuario, quien es el responsable. El Usuario declara contar con la legitimación necesaria (consentimiento o base legal) para tratar dichos datos e incorporarlos a la Plataforma, y se obliga a informar a sus titulares cuando corresponda.
5. Compartición y Transferencia de Datos
Compartimos datos únicamente en los siguientes casos:
- Ministerio de Hacienda (Costa Rica): para la transmisión obligatoria de comprobantes electrónicos conforme a la ley.
- Banco Central de Costa Rica: consulta de tipo de cambio y validación de certificados.
- Intuit (QuickBooks) y Shopify: interactuamos con sus API en nombre del Usuario y conforme a su autorización.
- Proveedores de infraestructura (encargados de tratamiento): utilizamos servicios de nube (por ejemplo, Amazon Web Services) para el almacenamiento y procesamiento seguro de datos. Estos proveedores actúan bajo instrucciones y acuerdos de confidencialidad.
- Obligaciones legales: ante requerimiento de autoridad judicial o administrativa competente, en la medida estrictamente necesaria.
Transferencia internacional: algunos de nuestros proveedores de infraestructura pueden alojar o procesar datos fuera de Costa Rica (por ejemplo, en centros de datos ubicados en los Estados Unidos). En tales casos adoptamos medidas para que dichas transferencias cuenten con garantías adecuadas de protección conforme a la Ley N.º 8968. Al aceptar esta Política, usted consiente dichas transferencias para las finalidades aquí descritas.
6. Retención de Datos
Los comprobantes electrónicos y datos fiscales se conservan durante al menos cinco (5) años, conforme a los requisitos de Hacienda. Los datos de cuenta se retienen mientras la cuenta esté activa y por doce (12) meses adicionales tras su cierre, salvo obligación legal de un plazo mayor. Los tokens de acceso de integraciones se almacenan cifrados y se eliminan al revocar la integración.
7. Seguridad
Implementamos medidas técnicas y organizativas para proteger su información, incluyendo:
- Cifrado en tránsito mediante TLS/HTTPS.
- Cifrado en reposo de tokens de acceso y credenciales sensibles.
- Acceso restringido a datos de producción únicamente a personal autorizado.
- Firma digital de comprobantes con certificado emitido por el Banco Central de Costa Rica.
Ningún sistema es completamente seguro. En caso de una brecha de seguridad que afecte sus datos, le notificaremos y actuaremos conforme a la Ley N.º 8968 y las directrices de la Agencia de Protección de Datos de los Habitantes (PRODHAB).
8. Sus Derechos (Autodeterminación Informativa)
Conforme a la Ley N.º 8968, usted tiene derecho a:
- Acceder a los datos personales que tratamos sobre usted.
- Rectificar datos inexactos o desactualizados.
- Suprimir su cuenta y datos asociados, sujeto a las obligaciones legales de retención.
- Oponerse o revocar su consentimiento para tratamientos no obligatorios.
- Revocar integraciones (por ejemplo, QuickBooks) en cualquier momento.
- Portar/exportar sus datos en formato estructurado (JSON/CSV).
Para ejercerlos, escríbanos a [email protected]. Responderemos dentro de los plazos legales (a más tardar cinco días hábiles para acceso y las gestiones de rectificación o supresión conforme a la ley). Si considera vulnerados sus derechos, puede acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB) de Costa Rica.
9. Cookies y Tecnologías de Rastreo
Cenva utiliza cookies de sesión estrictamente necesarias para mantener su sesión autenticada. No utilizamos cookies de publicidad, análisis de terceros ni tecnologías de rastreo entre sitios.
10. Decisiones Automatizadas
No tomamos decisiones que produzcan efectos jurídicos sobre usted basadas únicamente en tratamientos automatizados sin intervención humana. Las validaciones automáticas de la Plataforma son de apoyo operativo.
11. Privacidad de Menores
Cenva está dirigido exclusivamente a empresas y profesionales. No recopilamos conscientemente información de personas menores de edad.
12. Cambios a Esta Política
Podemos actualizar esta Política periódicamente. Los cambios materiales se notificarán por correo electrónico o mediante aviso destacado en la Plataforma, con al menos quince (15) días de anticipación. El uso continuado del Servicio tras dicha notificación constituye su aceptación.
13. Contacto
Para consultas sobre privacidad o para ejercer sus derechos:
Taparadev — San José, Costa Rica
[email protected]
cenva.app
Esta Política de Privacidad cumple con la Ley N.º 8968, Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales de Costa Rica y su Reglamento, así como con los términos de uso de la plataforma de desarrolladores de Intuit.