Política de privacidad de K-Invoice

Actualizada el 6 de noviembre de 2026.

Responsable: Diego Santisteban, bajo el nombre comercial k-million. Contacto: Ciudad de Guatemala, Guatemala. Correo: soporte@kmillion.dev.

Datos y finalidades

K-Invoice integra Shopify con INFILE para emitir, consultar y gestionar documentos fiscales. Trata identificadores de tienda, pedidos, productos, importes, impuestos, estados y ubicaciones; los datos fiscales del comerciante; y los datos del receptor necesarios para facturar, como nombre, NIT, correo y dirección. También trata identidad y permisos del personal, suscripciones, registros de operaciones y las conversaciones de soporte que se inicien.

Usamos estos datos para prestar el servicio solicitado por el comerciante, evitar documentos duplicados, resolver incidencias, controlar acceso y suscripciones, brindar soporte y conservar la trazabilidad fiscal. No solicitamos datos de tarjetas ni procesamos el pago de pedidos. Los planes de las cuentas contratadas desde Shopify se cobran mediante Shopify.

Proveedores y acceso

Shopify proporciona los datos autorizados de la tienda; INFILE recibe la información necesaria para firmar y certificar documentos ante la autoridad fiscal. Microsoft Azure aloja la aplicación, bases de datos, colas y archivos del entorno de la app. Auth0 gestiona el acceso al portal y al administrador interno. El acceso interno se limita según funciones y permisos.

El soporte asistido por IA es opcional y depende de su configuración. Antes de habilitar un proveedor externo para tratar datos personales deben informarse su identidad y las condiciones aplicables. Las herramientas de soporte de la app se limitan a consulta y no pueden emitir ni anular facturas por instrucciones de una conversación.

No vendemos datos de comerciantes o clientes ni los usamos para publicidad conductual. El tratamiento por proveedores puede implicar alojamiento o transferencias fuera de Guatemala; los servicios y garantías aplicables deben evaluarse según los contratos del comerciante y del proveedor.

Seguridad

Usamos HTTPS, credenciales cifradas en almacenamiento y autorización por negocio. No se muestran llaves guardadas en formularios ni se incluyen en respuestas de validación. Las credenciales de INFILE solo se utilizan para las operaciones autorizadas del servicio. Ningún sistema garantiza seguridad absoluta; las incidencias pueden comunicarse al contacto indicado.

Conservación y solicitudes

La desinstalación revoca el acceso de Shopify y detiene la automatización. Las facturas, comprobantes y registros fiscales pueden requerir conservación por obligaciones legales; la desinstalación no equivale a borrar documentos fiscales. La información operativa que no deba conservarse se elimina o anonimiza cuando corresponde. Las exportaciones temporales de la app caducan; sus enlaces privados también tienen vencimiento.

Para Guatemala, los borradores y facturas Sandbox se limpian después de 90 días; los registros operativos después de 90 días; las conversaciones cerradas después de 180 días; y la auditoría de acceso después de un año. Las exportaciones de facturas vencen a los 7 días y las de solicitudes de privacidad a las 24 horas. La limpieza se realiza por lotes. Los documentos fiscales se conservan al menos cinco años; antes de eliminarlos revisamos los plazos tributarios, interrupciones y asuntos pendientes. Una retención legal o una operación fiscal incierta impide el borrado. Conservamos una constancia mínima de eliminación durante un año para respetarla al recuperar una copia de respaldo.

El comerciante puede solicitar acceso, corrección, exportación o eliminación de los datos que tratamos escribiendo al correo indicado. Verificaremos la identidad y autorización del solicitante. Si eres cliente de una tienda, contacta primero al comerciante responsable de tu compra. Las solicitudes recibidas a través de Shopify se registran para su atención; cuando exista una obligación de conservación, se explicará qué información debe conservarse y por qué. Los documentos certificados se corrigen mediante los procedimientos fiscales aplicables, no editando su contenido.

Cambios y contacto

Publicaremos las actualizaciones en esta página con su fecha. Las consultas sobre privacidad y tratamiento de datos se reciben en el contacto del responsable. Esta política describe el tratamiento de la app de Shopify; los contratos independientes del comerciante con Shopify e INFILE también resultan aplicables.