Política de privacidad

Cool Producciones Sociedad de Responsabilidad Limitada, cédula jurídica 3-102-934631, Costa Rica, es la responsable del tratamiento de los datos personales que se recolectan a través de Taxo.

Para cualquier tema de privacidad, incluido el ejercicio de tus derechos, escribinos a hola@taxo.cr.

Esta política se rige por la Ley N.º 8968 de Protección de la Persona frente al tratamiento de sus datos personales y su reglamento.

• De tu cuenta: correo electrónico, contraseña (que guardamos cifrada y nunca vemos) y, si lo activás, tu segundo factor de autenticación.
• De tu empresa: razón social, identificación tributaria, actividad económica, dirección, teléfono y correo. Buena parte la traemos del padrón público de Hacienda para que no la tengas que digitar.
• De tus clientes y proveedores: nombre, identificación y correo de las personas a las que les facturás o que te facturan. Estos datos los aportás vos.
• Fiscales: los comprobantes que emitís y recibís, con su XML firmado, su representación en PDF y la respuesta de Hacienda.
• Credenciales de Hacienda: tu llave criptográfica, su PIN y tu usuario y clave del API.
• De pago: el estado de tu suscripción y un identificador de la pasarela. Los datos completos de tu tarjeta nunca llegan a nuestros servidores.
• Técnicos: registros de acceso y de errores necesarios para operar el servicio y detectar abusos, y estadísticas agregadas de uso y rendimiento —qué pantallas se visitan y cuánto tardan en cargar— que nos da nuestro proveedor de alojamiento. Esas estadísticas no usan cookies y no te identifican: antes de salir de tu navegador quitamos de la dirección cualquier identificador, así que no viajan ni los enlaces de tus comprobantes ni los datos de tus clientes.
• De soporte: lo que nos escribís cuando pedís ayuda —tus mensajes y las capturas que adjuntés— junto con una foto técnica de tu cuenta al momento del reporte (plan, uso, estado de tu credencial y, si aplica, el comprobante con su error), para no pedirte que expliques tu configuración. Esa foto nunca incluye tu PIN ni tus llaves.

• Prestarte el servicio: armar, firmar y transmitir tus comprobantes a Hacienda.
• Entregarle el comprobante a quien le facturaste, cuando activás esa opción.
• Cobrarte la suscripción y emitirte la factura correspondiente.
• Avisarte de cosas de tu cuenta: plazos, rechazos, errores, cobros.
• Atenderte cuando pedís ayuda: tus tickets de soporte y su seguimiento.
• Cumplir obligaciones legales y responder requerimientos de autoridad competente.
• Proteger la plataforma frente a fraude y abuso.
• Atribuir la referencia de un aliado y calcular su comisión: si te registraste con el enlace de un aliado de Taxo —por ejemplo, tu contador—, guardamos esa referencia para pagarle lo que le corresponde por haberte traído.
• Entender —en forma agregada y anónima— qué pantallas se usan y cuáles cargan lento, para arreglarlas.

No vendemos ni alquilamos datos personales. No hacemos perfiles automatizados ni decisiones automatizadas que te afecten. No usamos tus datos fiscales ni los de tus clientes para publicidad.

Solo te mandamos comunicaciones comerciales si nos diste permiso aparte, y lo podés retirar cuando querás sin que eso afecte tu servicio.

Trabajamos con proveedores que tratan datos por cuenta nuestra, únicamente para lo necesario:

• Supabase — base de datos, autenticación y archivos (Estados Unidos).
• Vercel — alojamiento de la aplicación y estadísticas agregadas de uso y rendimiento (Estados Unidos).
• ONVO Pay — procesamiento de pagos de la suscripción (Costa Rica).
• Resend — envío de correos (comprobantes y avisos) (Estados Unidos).
• Postmark — recepción de correos del buzón de compras (Estados Unidos).
• Cloudflare — protección contra abuso (CAPTCHA) del inicio de sesión, el registro y los formularios públicos, y enrutamiento del correo entrante (Estados Unidos).
• Anthropic — interpretación de la pregunta escrita en el asistente cuando no se supo responder (no recibe identidad ni datos de tu negocio) (Estados Unidos).
• Ministerio de Hacienda — recepción y validación de comprobantes electrónicos, y consulta del padrón de contribuyentes y del catálogo CABYS (Costa Rica).

Algunos de estos proveedores están fuera de Costa Rica, así que tus datos pueden almacenarse o procesarse en el exterior. Al usar el servicio aceptás esa transferencia internacional, que hacemos con proveedores que ofrecen niveles de protección adecuados.

Si te registraste con el enlace de un aliado, ese aliado ve el nombre de tu empresa y la comisión que le genera, que se calcula sobre lo que pagás de suscripción. No ve tu plan, tus pagos ni tus comprobantes, salvo que además le des acceso a tu empresa —por ejemplo, invitándolo como tu contador—.

Aparte de eso, solo compartimos datos cuando una autoridad competente lo requiera conforme a la ley.

• Todo viaja cifrado (HTTPS) y se almacena cifrado.
• Tu llave criptográfica y su PIN se guardan en un almacén de secretos cifrado, separado del resto de los datos, y solo se descifran en el momento de firmar un comprobante tuyo.
• Cada empresa está aislada de las demás a nivel de base de datos. Los datos de tu empresa no son visibles para otro cliente.
• Nuestro personal accede a datos de clientes solo cuando es necesario para soporte u operación, y esos accesos quedan registrados.

Ningún sistema es infalible. Si ocurriera una violación de seguridad que te afecte, te lo notificaremos.

Los datos de tu cuenta, mientras la cuenta exista. Los comprobantes electrónicos, al menos 5 años, porque la legislación tributaria obliga a conservarlos. El detalle está en la política de retención y eliminación.

Podés, en cualquier momento:

• Acceder a los datos que tenemos sobre vos.
• Rectificar los que estén incorrectos o desactualizados.
• Solicitar la eliminación de los que ya no sean necesarios, con el límite legal de los comprobantes.
• Oponerte a tratamientos que no sean necesarios para prestarte el servicio, como las comunicaciones comerciales.

Escribinos a hola@taxo.cr desde el correo de tu cuenta y te respondemos dentro de los cinco días hábiles.

Si considerás que no atendimos bien tu solicitud, podés acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB).

Cuando cargás los datos de tus clientes o recibís facturas de tus proveedores, esas personas son titulares de sus propios datos. Vos sos el responsable de tener una base legítima para tratarlos —normalmente, la relación comercial y la obligación de facturar—; nosotros los tratamos por cuenta tuya y solo para prestarte el servicio.

Usamos únicamente las cookies necesarias para que el servicio funcione: mantener tu sesión iniciada y recordar en cuál de tus empresas estás trabajando.

No usamos cookies de publicidad, de rastreo ni de analítica de terceros. No te seguimos por otros sitios.

Las estadísticas de uso y rendimiento de las que habla la sección 2 tampoco usan cookies: no guardan nada en tu navegador y no permiten reconstruir por dónde anduviste. Por eso esta página no te pide aceptar nada.

El servicio está dirigido a personas con capacidad legal para contratar. No recolectamos intencionalmente datos de menores de edad.

Si la actualizamos, publicamos la versión nueva acá y, cuando el cambio sea relevante, te avisamos al correo de tu cuenta.