Política de privacidad

Kontavyx procesa tus facturas electrónicas localmente en tu computador. No enviamos tus facturas, NITs, montos ni datos contables a ningún servidor nuestro. Solo almacenamos en nuestros servidores la información mínima para autenticarte y gestionar tu suscripción (email, estado de la suscripción, contador de uso del trial).

En la aplicación de escritorio:

• Email y contraseña (hasheada) para tu cuenta. Almacenados en Supabase Auth.
• Estado de tu suscripción (activa, trial, expirada) y contador de facturas del trial.
• Identificador anónimo del dispositivo (hash) para prevenir abuso del trial. No contiene información personal.

En la extensión de Chrome:

• Preferencias locales (carpeta de destino, formato) vía chrome.storage.local. Nunca salen de tu navegador.
• No leemos ni almacenamos el contenido de las facturas que descargas desde el portal DIAN.

En el sitio web:

• Si nos escribes por el formulario de contacto, guardamos tu email y mensaje para responderte. Usamos Resend como proveedor de email.

• Contenido de tus facturas (XML, ZIP, PDF) — se procesan solo en tu equipo.
• NITs, razones sociales, montos, cuentas contables de tus proveedores o clientes.
• Tus credenciales de Siigo — se guardan cifradas solo en tu equipo.
• Historial de navegación o actividad fuera del portal DIAN.
• Información para venderla a terceros. Nunca.

• Supabase — autenticación y base de datos de suscripciones.
• Cloudflare R2 — hosting del instalador de Kontavyx.
• Bold — pasarela de pagos (Colombia). No tenemos acceso a tu tarjeta.
• Resend — envío de emails transaccionales (confirmaciones, recordatorios).
• OpenAI (opcional) — para la clasificación contable con IA, enviamos únicamente el nombre del proveedor y descripción de ítems. Nunca NIT, montos ni totales. Puedes desactivarlo en Configuración.
• Siigo API — tu aplicación desktop se comunica directamente con Siigo. Nosotros nunca intermediamos.

• activeTab: leer la pestaña DIAN activa cuando abres el popup, para detectar facturas disponibles.
• scripting: inyectar el script que identifica los botones de descarga del portal DIAN.
• storage: guardar tus preferencias localmente.
• host_permissions a catalogo-vpfe.dian.gov.co y catalogo-vpfe-hab.dian.gov.co: la extensión solo funciona en esos dominios oficiales de la DIAN.

Puedes eliminar tu cuenta escribiéndonos a invoxa.soporte@gmail.com. Borramos tu registro de Supabase en las siguientes 48 horas. Los mensajes del formulario de contacto se archivan durante 12 meses para seguimiento y luego se borran.

Si cambiamos materialmente esta política, publicamos la nueva versión en esta misma URL con la fecha actualizada arriba. Cambios menores (ortografía, reformulación) pueden aplicarse sin aviso.

Preguntas sobre privacidad: invoxa.soporte@gmail.com.