Política de privacidad

1. Responsable

AMADOR SILVA DONCILIO HERICK, persona física, RUC 9444850-7, con domicilio en Pedro Juan Caballero, República del Paraguay. Contacto para privacidad: contacto@timbrale.com.py.

Los datos de los clientes de nuestros clientes (los que figuran en sus facturas, compras y cuentas) los tratamos por cuenta de cada cliente, como encargados, según la cláusula 10 de los Términos y condiciones.

2. Qué datos recolectamos

• Cuenta: correo, contraseña (guardada solo como hash), idioma, verificación en dos pasos y permisos de cada usuario.
• Empresas que administra: RUC, razón social, nombre de fantasía, dirección, teléfono, correo, actividad económica, timbrado, establecimientos y configuración de emisión; certificado digital y CSC, cifrados.
• Documentos y operaciones: lo que usted emite, recibe y registra (clientes, proveedores, productos, montos), con las respuestas del SIFEN.
• Facturación de Timbrale: plan, cobros y estado de pago. Los datos de tarjeta los procesa Pagopar; nosotros no los vemos ni los guardamos.
• Soporte: lo que nos escribe por correo, WhatsApp o el formulario de contacto.
• Uso y seguridad: IP, navegador, fecha y hora de acceso, acciones en el panel y errores.
• Programa de recomendados y contadores: quién lo recomendó o invitó y el código usado.

Para completar los datos de un contribuyente consultamos el padrón público del RUC y el SIFEN con el número que usted ingresa.

3. Para qué los usamos

• Crear la cuenta, prestar el servicio y emitir sus documentos ante el SIFEN: por el contrato aceptado.
• Cobrar el plan y cumplir obligaciones tributarias: por el contrato y por la ley.
• Soporte y avisos del servicio (vencimientos, cobros, uso del plan): por el contrato.
• Proteger la plataforma, prevenir fraude y diagnosticar errores: por nuestro interés legítimo en operar un servicio seguro.
• Medir el uso del sitio para mejorarlo: por interés legítimo, con la posibilidad de oponerse (cláusula 6).
• Mostrar a su contador o socio el estado de las empresas que comparten: porque usted lo invitó o se registró con su código.

No vendemos datos ni los usamos para decisiones automatizadas que lo afecten.

4. Con quién los compartimos

• DNIT (SIFEN): recibe los documentos electrónicos que usted emite, porque la ley lo exige.
• Proveedores que operan el servicio, solo para prestarlo: servidores virtuales donde corren la API y la base de datos; Cloudflare (sitio web, almacenamiento de XML y KuDE, verificación anti-robots); Brevo (envío de correos); Pagopar (cobros); Google Analytics (medición del sitio); y una herramienta de mensajería interna para alertas operativas del equipo. Podemos enviarle la lista actualizada si la pide.
• WhatsApp: si nos escribe por ahí, rigen también sus condiciones.
• Su contador o socio: solo en lo que usted habilitó.
• Autoridades: cuando una ley o una orden judicial lo requiera.

5. Transferencias internacionales

Algunos de esos proveedores procesan datos fuera del Paraguay (por ejemplo, en Estados Unidos o en la Unión Europea). Trabajamos con proveedores que se obligan por contrato a mantener niveles adecuados de seguridad y confidencialidad.

6. Cookies y medición

• Necesarias: mantienen su sesión y sus preferencias (idioma, empresa activa). Sin ellas el panel no funciona.
• De medición: Google Analytics, en el sitio público, para saber qué páginas se usan. No enviamos tokens ni datos de sus documentos. Puede bloquearlas desde su navegador o con el complemento de inhabilitación de Google Analytics.

7. Plazos de conservación

• Cuenta y empresas: mientras la cuenta esté activa; al cerrarla se eliminan, salvo lo que la ley obligue a conservar.
• Documentos electrónicos y sus eventos: 10 años desde el fin del ejercicio fiscal de emisión (cláusula 9 de los Términos).
• Cobros de Timbrale: el plazo de prescripción tributaria.
• Registros de seguridad y auditoría: mientras sirvan de prueba de las operaciones, como máximo el plazo de los documentos.
• Soporte y contacto: hasta 2 años desde la última interacción.

8. Sus derechos

Puede pedir acceso, rectificación, supresión, oposición, portabilidad y retiro de su consentimiento. Muchos datos los corrige usted mismo en el panel; para lo demás escriba a contacto@timbrale.com.py desde el correo de la cuenta. Respondemos en un plazo máximo de 15 días hábiles y sin costo. Los datos que la ley nos obliga a conservar (cláusula 7) no se suprimen antes de tiempo.

Si no queda conforme, puede acudir a la autoridad de protección de datos personales o a la acción de hábeas data del artículo 135 de la Constitución Nacional.

9. Seguridad

Conexiones cifradas (HTTPS), contraseñas con hash, verificación en dos pasos opcional, certificado y CSC cifrados, permisos por usuario, registro de auditoría de las acciones del equipo, XML en almacenamiento inmutable y copias de respaldo. Si un incidente afecta sus datos, se lo informaremos sin demora indebida, con las medidas tomadas.

10. Menores de edad

El servicio está dirigido a contribuyentes y no a menores de 18 años. No recolectamos a sabiendas datos de menores.

11. Cambios a esta política

Los cambios relevantes se avisan por correo y en el panel antes de entrar en vigor. Cada versión lleva fecha y queda publicada en esta página.

12. Normativa

Esta política se rige por las leyes de la República del Paraguay, en particular la Ley N° 7593/2025 de Protección de Datos Personales, la Ley N° 6534/20 de Datos Personales Crediticios, la Ley N° 4868/13 de Comercio Electrónico y el artículo 135 de la Constitución Nacional.