Aviso de privacidad
Este aviso cumple el artículo 24 de la Ley para la Protección de Datos Personales de El Salvador (LPDP) y las políticas de la Agencia de Ciberseguridad del Estado (ACE). Está escrito para que se entienda: si algo no queda claro, escríbenos a privacidad@calculadorasv.com.
1. Quién es el responsable
- Responsable del tratamiento
- Pendiente de publicación
- NIT
- Pendiente de publicación
- Domicilio
- Pendiente de publicación
- Correo para privacidad y derechos ARCO-POL
- privacidad@calculadorasv.com
- Contacto general
- calculadorasv@gmail.com · Pendiente de publicación
- Delegado de protección de datos personales
- En proceso de nombramiento y registro ante la ACE conforme a los lineamientos publicados en el Diario Oficial del 11 de agosto de 2026. Mientras tanto, las solicitudes se atienden en privacidad@calculadorasv.com.
2. Qué datos tratamos, de dónde vienen y para qué
CalculadoraSV tiene dos partes con tratamientos muy distintos. Las herramientas gratuitas funcionan en tu navegador: los montos que escribes, los archivos JSON de DTE que cargas y los anexos, libros y diagnósticos que generas no se envían a nuestros servidores. La cuenta opcional sí guarda datos, porque para eso existe.
| Situación | Datos | Finalidad | Base legal |
|---|---|---|---|
| Usas las calculadoras, los anexos, los libros, el diagnóstico o el cierre de mes sin cuenta | Ninguno llega a nuestros servidores. Tu navegador puede guardar localmente (localStorage e IndexedDB) tu NIT, NRC, nombre de empresa, nombre y cargo del firmante, tus preferencias y los JSON que cargaste, para que no los vuelvas a escribir. | Comodidad de uso. Los borras con el botón «Borrar» de la página de anexos o limpiando los datos del sitio en tu navegador. | No hay tratamiento por nuestra parte. |
| Verificas el estado de un DTE en Hacienda desde tu cuenta | Código de generación, fecha de emisión y ambiente del documento (nunca su contenido), enviados al Ministerio de Hacienda por el proxy del app en el cuerpo de la petición, no en la URL, o directamente desde tu equipo si instalaste la extensión del navegador (entonces no pasan por nuestros servidores). | Consultar el servicio público de verificación, que no admite llamadas directas desde una página web. | Interés legítimo del usuario en verificar sus propios documentos; el dato es de acceso público (LPDP art. 28). |
| Conectas tu correo en el descargador de DTE | Con Gmail u Outlook: el token de acceso queda en tu navegador (memoria de la pestaña o almacenamiento de sesión) y los correos van de Google o Microsoft a tu navegador. Con IMAP: tu correo, la contraseña de aplicación y los mensajes atraviesan un túnel en nuestro servidor, cifrado en ambos tramos, que no los guarda ni los registra, aunque técnicamente los ve pasar. | Descargar a tu equipo los JSON de DTE adjuntos a tus correos. | Tu consentimiento, que das al pulsar «Conectar» y puedes revocar cerrando la página o la contraseña de aplicación en tu proveedor. |
| Pides invitación a la beta de Gmail | Nombre y correo, con la fecha de tu aceptación de este aviso. | Habilitar tu correo como usuario de prueba en Google y avisarte. | Tu consentimiento (casilla del formulario). |
| Creas una cuenta en app.calculadorasv.com | Correo, códigos de acceso (solo su hash), sesiones (solo su hash), fecha de alta y de último acceso, versión del aviso y de los términos que aceptaste y cuándo, y tu preferencia de avisos por correo. | Identificarte sin contraseña, mantener tu sesión, probar que consentiste y respetar tu decisión sobre los avisos. | Tu consentimiento y la ejecución del servicio que contratas. |
| Entras con tu cuenta de Google | Tu correo, tu nombre y el identificador de tu cuenta de Google, que Google nos entrega cuando autorizas el inicio de sesión (permisos «openid», «email» y «profile»). No accedemos a tu Gmail ni a ningún otro dato de Google. | Identificarte sin código por correo y, la primera vez, crear tu cuenta con ese correo y tu nombre. Es la misma cuenta que si entras con el código. | Tu consentimiento: la pantalla de Google y la casilla de este aviso. Puedes seguir entrando solo con el código por correo. |
| Entras con tu cuenta de Microsoft | Tu correo, tu nombre y el identificador de tu cuenta de Microsoft (personal o de trabajo), que Microsoft nos entrega cuando autorizas el inicio de sesión (permisos «openid», «email» y «profile»). No accedemos a tu Outlook ni a ningún otro dato de Microsoft por entrar. | Identificarte sin código por correo y, la primera vez, crear tu cuenta con ese correo y tu nombre. Es la misma cuenta que si entras con el código. | Tu consentimiento: la pantalla de Microsoft y la casilla de este aviso. Puedes seguir entrando solo con el código por correo. |
| Activas la verificación en dos pasos | El secreto de tu app autenticadora (cifrado con la misma llave que protege tus documentos), tus códigos de recuperación (solo su hash) y, si marcas «recordar este dispositivo», el hash de un token de 30 días en ese navegador. | Pedir un segundo código al entrar y dejarte entrar sin él desde los dispositivos que recordaste. | Tu decisión: la activas y la desactivas en Cuenta y privacidad. Es obligatoria solo para la cuenta de soporte. |
| Reportas un error con el botón flotante | Lo que escribes, la dirección de la página, tu navegador y sistema, el tamaño de la ventana, el WhatsApp y el correo de contacto que dejes (opcionales) y, si dejas marcada la casilla, una captura de lo que veías en ese momento (puede mostrar datos de tu empresa). La captura se guarda cifrada con la misma llave que tus documentos y solo la ve el equipo de soporte. | Reproducir y corregir el problema, avisarte cuando quede corregido (en la campana del app y, si tienes los avisos activos, por correo) y, si hace falta, escribirte por el medio que dejaste (o al correo de tu cuenta). | Tu decisión: solo se envía lo que confirmas en el formulario y puedes quitar la captura antes de enviar. Los reportes resueltos se borran a los 6 meses; al eliminar tu cuenta se borran todos los tuyos. |
| Registras una empresa | Nombre, NIT y NRC de la empresa (la tuya o la de un cliente si eres contador). | Separar los documentos y cierres por empresa y asociar cada respaldo a su contribuyente. Las opciones de generación de anexos (códigos por defecto, firmante de los libros) se guardan con la empresa. | Ejecución del servicio. |
| Subes DTE a una empresa o guardas un cierre de mes | Los JSON originales de los DTE, archivados por empresa y período (y, en el cierre, el resumen del mes y un ZIP con los JSON), que contienen datos de terceros: NIT, NRC y nombre de emisores y receptores, DUI y nombre de personas naturales, y la descripción de lo facturado. En la base de datos queda solo un índice por documento: código de generación, tipo, fecha, montos, nombre del archivo, condición de pago y vencimiento, y la identificación (NIT o DUI, sin nombre) del cliente o proveedor de cada documento, para relacionarlo con tu registro de clientes y proveedores y llevar cobros y pagos. | Conservar tus documentos cifrados y entregarlos a tu navegador, donde se generan los libros de IVA, los anexos del F-07 y el diagnóstico de cada período; el servidor no interpreta su contenido. Devolvértelos cuando quieras. | Encargo de tratamiento: tú eres responsable de los datos de tus clientes y proveedores; CalculadoraSV los guarda y procesa por tu cuenta según el anexo de los términos, que aceptas antes del primer guardado. |
| Registras clientes o proveedores de una empresa (a mano o extraídos de tus DTE) | Nombre o razón social, nombre comercial, NIT, DUI u otro documento, NRC, correo, teléfono, dirección, actividad económica y tus notas. | Llevar el registro de clientes y proveedores de la empresa y, sobre él, las cuentas por cobrar y por pagar. | Encargo de tratamiento: son datos de terceros de los que tú eres responsable; se guardan en la base de datos por tu cuenta y se eliminan con la empresa o la cuenta. |
| Guardas un buzón de correo en una empresa y lo sincronizas | Con Outlook, Hotmail o Microsoft 365 (conexión directa): solo la dirección y el filtro de remitente; al sincronizar, tu navegador pide a Microsoft un permiso de solo lectura (Mail.Read) y el token queda en tu pestaña, nunca en nuestro servidor. Con IMAP: dirección de correo, servidor IMAP, filtro de remitente y la contraseña de aplicación, cifrada con una clave que no vive en el almacenamiento; fecha y cifras de la última sincronización. Al sincronizar, tu navegador habla IMAP con tu proveedor a través de un túnel en nuestro servidor, cifrado en ambos tramos, que reenvía la sesión sin guardarla ni registrarla, aunque técnicamente la ve pasar; los DTE adjuntos se importan a tu archivo o se descargan a tu equipo. Con la lectura automática cada hora encendida, es nuestro servidor el que abre el buzón sin que nadie esté enfrente: en IMAP con la contraseña de aplicación cifrada; en Outlook, Hotmail o Microsoft 365, con un token de renovación que Microsoft entrega cuando autorizas esa lectura desde la lista de buzones y que guardamos cifrado con la misma clave. En ambos casos se leen solo los correos nuevos con adjuntos, se importan los DTE y no se guardan los mensajes; la fecha del último correo procesado y las cifras de cada lectura sí. | Buscar en tu correo los DTE de un rango de fechas e importarlos a la empresa sin bajarlos a mano. | Ejecución del servicio y encargo de tratamiento (los mensajes y los DTE contienen datos de terceros). La contraseña de aplicación la revocas en tu proveedor cuando quieras; el permiso de Microsoft, en account.microsoft.com (Privacidad → Aplicaciones y servicios). |
| Invitas a un colaborador o aceptas una invitación (equipo) | Del invitado: su correo, el rol (editor o solo lectura), las empresas a las que accede, las fechas de invitación y aceptación, y el nombre que escribe al aceptar. Del dueño: su nombre o correo, que se muestra al invitado. El nombre que das en tu cuenta es opcional. | Que otra persona (tu ayudante, tu contador o tu cliente) trabaje en tus empresas desde su propia cuenta, con permisos limitados, y que se sepa quién hizo cada cambio. | Ejecución del servicio. El dueño de la cuenta responde por a quién invita; el colaborador entra con su propio correo y acepta este aviso y los términos. |
| Trabajas en una empresa (tuya o compartida contigo) | Bitácora de actividad de la empresa: quién (tu nombre o correo en ese momento), qué acción (subir, borrar, editar, sincronizar…) y cuándo, con un detalle mínimo (período, cantidades) que nunca incluye datos de terceros. Ver y descargar no se registra. | Que el dueño de la empresa sepa quién hizo cada cambio, sobre todo cuando trabaja con colaboradores. | Interés legítimo del dueño en controlar su información (LPDP art. 4) y ejecución del servicio. La bitácora es registro del dueño de la empresa y se conserva aunque el colaborador salga o borre su cuenta. |
| Pagas una suscripción | Plan, monto, fechas y referencia de la transacción de Wompi, y un recibo de pago numerado con tu correo como identificación del cliente. Los datos de tu tarjeta los recibe Wompi en su propia página y nunca pasan por nosotros. | Activar y renovar tu suscripción, emitir el recibo de pago y llevar la contabilidad. | Ejecución del contrato y obligaciones contables. |
| Recibes correos del app | Tu correo y el contenido del aviso (código de acceso, pago recibido, vencimiento de la suscripción, obligaciones del mes, aviso de eliminación por inactividad). | Prestar el servicio y recordarte lo que vence. Los recordatorios de vencimiento y de obligaciones los apagas desde el panel o con el enlace de baja que llevan. | Ejecución del servicio; para los recordatorios, tu consentimiento revocable en cualquier momento. |
| Navegas por el sitio | Registros técnicos de la red de Cloudflare (dirección IP, navegador, página, hora) y las cookies de Google AdSense en el sitio gratuito. El app no lleva anuncios ni analítica. | Seguridad y funcionamiento de la red; financiar las herramientas gratuitas con publicidad. | Interés legítimo (seguridad); para la publicidad personalizada, la configuración de anuncios de Google, donde puedes desactivarla. |
Datos sensibles. No pedimos ninguno. Si los DTE que subes provienen de servicios de salud u otros rubros que revelen datos sensibles de personas naturales, tú, como responsable, debes contar con el consentimiento escrito que exige el artículo 26 de la LPDP antes de guardarlos; nosotros los tratamos con las mismas medidas de seguridad que el resto de respaldos y no los leemos.
Menores de edad. El servicio está dirigido a contribuyentes, contadores y empresas. No creamos cuentas para menores de 18 años.
3. Quién más recibe tus datos
No vendemos ni cedemos datos a nadie. Usamos proveedores que tratan datos por nuestra cuenta (encargados) o que los reciben para prestar su propio servicio. Varios están fuera de El Salvador: al aceptar este aviso consientes la transferencia internacional (LPDP art. 44), que se ampara en los acuerdos de tratamiento de datos de cada proveedor, con garantías no inferiores a las de la ley salvadoreña.
| Proveedor | País | Para qué |
|---|---|---|
| Cloudflare, Inc. | Estados Unidos | alojamiento del sitio y del app, base de datos (D1), almacenamiento de respaldos (R2), envío del formulario de la beta y registros técnicos de la red |
| Resend, Inc. | Estados Unidos | envío de los correos del app (códigos de acceso, pagos, avisos) |
| Wompi El Salvador | El Salvador | cobro de las suscripciones; los datos de tu tarjeta los recibe Wompi directamente y nunca pasan por CalculadoraSV |
| Google LLC | Estados Unidos | inicio de sesión con Google en el app (recibimos tu correo, nombre e identificador de la cuenta), API de Gmail cuando conectas tu Gmail (el token queda en tu navegador) y anuncios de AdSense en el sitio gratuito |
| Microsoft Corporation | Estados Unidos | inicio de sesión con Microsoft en el app (recibimos tu correo, nombre e identificador de la cuenta) y API de Microsoft Graph cuando conectas tu Outlook, en el descargador o como buzón de una empresa en el app (al sincronizar a mano el token queda en tu navegador; si autorizas la lectura automática cada hora de un buzón, guardamos cifrado un token de renovación y leemos ese buzón desde nuestro servidor) |
| Ministerio de Hacienda de El Salvador | El Salvador | consulta pública del estado de cada DTE (solo código de generación, fecha de emisión y ambiente) |
Uso de las API de Google. El uso que CalculadoraSV hace de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado: la información de tu Gmail se usa solo para mostrarte y descargar tus DTE en tu navegador, no se transfiere a terceros, no se usa para publicidad y ninguna persona la lee. Lo mismo aplica a Microsoft Graph.
Entregaremos datos a una autoridad únicamente ante un requerimiento legal válido de El Salvador, y te lo comunicaremos salvo prohibición legal.
4. Cuánto tiempo los conservamos
| Dato | Plazo |
|---|---|
| Datos locales en tu navegador | Hasta que los borres tú. |
| Consulta a Hacienda y túnel IMAP | No se guardan. Los registros técnicos de Cloudflare siguen sus propios plazos, breves. |
| Solicitudes de invitación a la beta | 6 meses después de atendidas. |
| Reportes de errores (con su captura de pantalla y los datos de contacto que dejaste) | 6 meses después de marcarse resueltos, o al eliminar tu cuenta. |
| Avisos que te mandamos (la campana del app: que se corrigió un error que reportaste) | 12 meses después de leerlos, o al eliminar tu cuenta. Las novedades del app no llevan datos tuyos: son las mismas para todos. |
| Códigos de acceso | 10 minutos; se purgan a diario. |
| Sesiones | 10 horas o hasta que cierres sesión; se purgan a diario. |
| Cuenta, empresas y cierres | Mientras exista tu cuenta. La borras cuando quieras desde el panel. Si no inicias sesión durante 24 meses y no tienes suscripción vigente, la eliminamos tras avisarte por correo con 30 días de anticipación. |
| Buzones de correo | Mientras existan en la empresa: editas o borras el buzón cuando quieras y la contraseña de aplicación se revoca desde tu proveedor (el permiso de Microsoft, desde tu cuenta de Microsoft). El token de renovación de Microsoft de la lectura automática se borra al apagarla, al cambiar el correo del buzón o al eliminarlo, y también si Microsoft deja de aceptarlo. Se eliminan con la empresa y con la cuenta. |
| Documentos (JSON de DTE) por empresa y período | Mientras exista la empresa en tu cuenta. Los borras por documento o por período desde el app, cifrados en el almacenamiento, y se eliminan con la cuenta. |
| Respaldos ZIP de cada cierre | Se conservan las 2 últimas versiones de cada período, cifradas, y se eliminan con la cuenta. |
| Invitaciones a colaborar | Hasta que se aceptan (quedan como acceso mientras el dueño no lo quite o el colaborador no salga) o 30 días después de vencer sin aceptarse. Se eliminan con la cuenta del dueño y con la del colaborador. |
| Bitácora de actividad de cada empresa | 24 meses; se elimina con la empresa y con la cuenta de su dueño. Lo que hiciste en empresas ajenas queda en la bitácora de su dueño aunque borres tu cuenta. |
| Registros de pago | 24 meses, solo con los datos de la transacción (sin datos de tarjeta ni del pagador). |
| Recibos de pago | 10 años por obligación tributaria (Código Tributario art. 147), aunque elimines la cuenta; la LPDP admite conservar lo que exige otra ley (art. 10). |
| Constancia de baja | 5 años: únicamente el hash de tu correo, la fecha y las versiones que aceptaste, para acreditar que suprimimos tus datos. |
5. Tus derechos y cómo ejercerlos
Tienes derecho a saber si tratamos tus datos y acceder a ellos, a rectificarlos, a cancelarlos o suprimirlos, a oponerte a un tratamiento, a limitarlo y a recibirlos en un formato portable (derechos ARCO-POL, LPDP arts. 6 a 14). Ejercerlos es gratuito.
- Desde el panel de app.calculadorasv.com, sección «Tus datos y privacidad»: exporta todo en JSON, apaga los avisos por correo y elimina tu cuenta con todos sus datos, al instante y sin pedirlo a nadie.
- Por correo a privacidad@calculadorasv.com para rectificaciones, limitaciones o cualquier solicitud: respondemos en un máximo de 20 días hábiles, prorrogables por otros 20 si el caso lo exige (LPDP art. 20). Puedes usar los formularios oficiales de la ACE, que aceptamos como están.
- Si no estás conforme con nuestra respuesta, puedes reclamar ante la Dirección de Protección de Datos Personales de la Agencia de Ciberseguridad del Estado, teléfono (503) 7530-6114.
Si eres contador y guardas DTE de tus clientes, las personas que aparecen en esos documentos deben dirigirse a ti como responsable; nosotros te asistiremos para atenderlas conforme al anexo de encargo de los términos.
6. Cómo protegemos los datos
Aplicamos las medidas de las políticas de la ACE: conexiones cifradas (TLS) en todo el sitio, en la base de datos solo lo necesario para operar (nunca códigos ni sesiones en claro, solo sus hashes), documentos y respaldos ZIP cifrados con una clave que no vive en el almacenamiento, acceso a la infraestructura limitado a cuentas nominales con doble factor, cabeceras de seguridad, límites por dirección IP contra abusos, purga automática de datos vencidos y registro de las actividades de tratamiento. Si a pesar de todo ocurriera una vulneración que afecte tus datos, la notificaremos a la ACE, a la Fiscalía General de la República y a ti en un plazo máximo de 72 horas desde que la conozcamos (LPDP art. 25), explicando qué pasó, qué datos se vieron afectados y qué hacer.
7. Cookies y almacenamiento en tu navegador
- Cookie «sesion» en app.calculadorasv.com: mantiene tu sesión 10 horas; es técnica, HttpOnly y Secure, y se borra al cerrar sesión o al vencer.
- Google AdSense en el sitio gratuito: muestra anuncios y puede usar cookies para personalizarlos según tus visitas a este y otros sitios. Puedes desactivar la publicidad personalizada en la configuración de anuncios de Google o bloquear las cookies de terceros en tu navegador; las herramientas funcionan igual.
- localStorage e IndexedDB: guardan en tu equipo tus preferencias, tu NIT y los JSON cargados para que no tengas que repetirlos. No salen del navegador.
- No usamos analítica de terceros ni píxeles de seguimiento.
8. Cambios en este aviso
Cuando cambie, actualizaremos la versión al inicio de esta página. Si tienes cuenta, te lo comunicaremos por correo y te pediremos aceptar la nueva versión en el panel antes de seguir guardando cierres; descargar tus respaldos, exportarlos o borrar la cuenta nunca requiere aceptar nada. Conservamos el historial de versiones durante al menos diez años.