1. Introducción
Esta Política de Privacidad describe cómo IDEAS WOW, S.A. DE C.V. ("nosotros", "la Empresa"), a través de su software IWBusiness (el "Software" o la "App"), recopila, usa, almacena y protege la información personal de los usuarios, con especial énfasis en la información obtenida a través de las APIs de Google (Gmail API).
Esta política aplica a la funcionalidad de descarga automática de comprobantes tributarios electrónicos (DTE) del módulo de IVA de IWBusiness, que se conecta opcionalmente a la cuenta de Gmail del usuario para localizar los correos que el Ministerio de Hacienda de El Salvador (u otros emisores autorizados) envía con los documentos tributarios electrónicos adjuntos.
2. Quiénes somos
- Responsable: IDEAS WOW, S.A. DE C.V., con domicilio en Santa Ana, El Salvador.
- Contacto / soporte: soporte@iwbusiness.ideaswow.com
3. Qué información accedemos y por qué
Cuando el usuario decide conectar su cuenta de Gmail dentro de IWBusiness (pantalla "Conexión de correos"), solicitamos autorización mediante OAuth 2.0 de Google únicamente con el siguiente permiso (scope):
| Permiso solicitado | Para qué lo usamos |
|---|---|
https://www.googleapis.com/auth/gmail.readonly (ver tus mensajes y configuración de correo) |
Buscar, dentro de las carpetas/etiquetas que el propio usuario selecciona, los correos que contienen documentos tributarios electrónicos (archivos JSON y PDF de facturas, comprobantes de crédito fiscal, notas de crédito/débito, retenciones, etc.) enviados por el Ministerio de Hacienda o por proveedores/clientes, con el fin de descargarlos automáticamente y evitar que el usuario tenga que hacerlo manualmente correo por correo. |
No solicitamos permisos para enviar correos, eliminarlos, modificarlos, ni para acceder a contactos, calendario, Drive u otro producto de Google. Solo pedimos acceso de lectura.
4. Cómo usamos la información
La información que leemos de Gmail se usa exclusivamente para:
- Identificar correos que contienen documentos tributarios electrónicos relevantes para la empresa del usuario (filtrando por el NIT configurado en el sistema y por las carpetas que el usuario eligió).
- Extraer los archivos adjuntos (JSON y PDF) de esos correos.
- Guardar esos archivos, según la configuración elegida por el propio usuario, en:
- una carpeta del disco local/red de la empresa del usuario, y/o
- la base de datos del sistema IWBusiness de esa misma empresa,
No usamos esta información para publicidad, no la vendemos, no la compartimos con terceros, y ningún empleado de IDEAS WOW, S.A. DE C.V. lee manualmente el contenido de los correos, salvo en los casos excepcionales descritos en la sección 7 (soporte técnico solicitado por el propio usuario, cumplimiento legal, o seguridad).
5. Dónde se almacena la información
IWBusiness es un software que se instala localmente en el equipo/servidor de cada empresa cliente. Esto significa que:
- Los tokens de autenticación de Google (
access_tokenyrefresh_token) se guardan cifrados con AES-256, usando una llave criptográfica exclusiva de cada empresa que nunca se transmite a IDEAS WOW, S.A. DE C.V. ni a ningún tercero. - Los archivos y datos extraídos de los correos (JSON/PDF de comprobantes tributarios) se guardan únicamente en la infraestructura (equipo, servidor o base de datos) que la propia empresa usuaria controla, no en servidores operados por IDEAS WOW, S.A. DE C.V. ni por Google más allá de la propia cuenta de Gmail del usuario.
- IDEAS WOW, S.A. DE C.V. no opera un servidor central que reciba, procese o almacene copias de los correos, adjuntos o tokens de los usuarios. Todo el procesamiento ocurre en el dispositivo del usuario y se guarda en su propia base de datos local.
6. Cumplimiento con la Política de Datos de Usuario de los Servicios de API de Google
El uso y la transferencia de la información recibida de las APIs de Google por parte de IWBusiness cumplen con la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use).
English (required disclosure): "IWBusiness's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements."
En concreto, esto significa que:
- Solo usamos los datos de Gmail para ofrecer o mejorar funciones visibles para el usuario dentro de IWBusiness (la descarga y organización de sus propios comprobantes tributarios), y no para ningún otro propósito.
- No transferimos datos de Gmail a terceros, excepto cuando sea necesario para prestar el servicio, cumplir con la ley, prevenir fraude/abuso, o con el consentimiento explícito del usuario.
- No usamos datos de Gmail con fines publicitarios ni para vender/comercializar información a terceros ni a intermediarios de datos (data brokers).
- Ningún humano lee el contenido de los correos o adjuntos, salvo: (a) con el consentimiento afirmativo del usuario para un caso puntual de soporte técnico, (b) por motivos de seguridad (por ejemplo, investigar abuso), (c) para cumplir con la ley aplicable, o (d) cuando los datos se hayan agregado/anonimizado.
7. Con quién compartimos información
No compartimos, vendemos ni cedemos la información obtenida de Gmail a terceros, salvo:
- Cuando la ley o una autoridad competente lo requiera.
- Cuando sea necesario para proteger los derechos, la seguridad o la propiedad de IDEAS WOW, S.A. DE C.V., de los usuarios o del público.
- Cuando el propio usuario lo solicite expresamente (por ejemplo, al pedir soporte técnico y autorizar puntualmente que revisemos un caso específico).
8. Conservación y eliminación de datos
- Los tokens de Google se conservan mientras la cuenta de correo permanezca configurada y activa en el sistema. El usuario puede eliminarlos en cualquier momento desde la pantalla "Conexión de correos" del sistema, o revocando el acceso directamente desde su cuenta de Google en myaccount.google.com/permissions.
- Los archivos JSON/PDF descargados se conservan según la configuración de retención definida por cada empresa usuaria en su propia base de datos/disco, ya que son parte de sus registros contables y tributarios (sujetos a las obligaciones legales de conservación de documentación fiscal en El Salvador).
- El usuario puede solicitar la eliminación de los tokens almacenados y la desconexión completa de su cuenta de Gmail en cualquier momento, escribiendo a soporte@iwbusiness.ideaswow.com o usando la opción correspondiente dentro del propio sistema.
9. Seguridad
- Los tokens OAuth se cifran con AES-256 usando una llave única por empresa, almacenada de forma protegida en cada equipo (Windows Data Protection API a nivel de máquina).
- La comunicación con las APIs de Google se realiza siempre mediante HTTPS/TLS.
- El acceso a la configuración de cuentas de correo dentro de IWBusiness requiere que la llave de empresa esté cargada en el equipo, como control adicional de acceso.
10. Revocar el acceso
El usuario puede revocar en cualquier momento el acceso que le otorgó a IWBusiness sobre su cuenta de Gmail, sin necesidad de contactarnos, desde: myaccount.google.com/permissions. Al revocar el acceso, IWBusiness dejará de poder leer nuevos correos hasta que el usuario vuelva a autenticarse.
11. Derechos del usuario
El usuario puede solicitar en cualquier momento, escribiendo a soporte@iwbusiness.ideaswow.com:
- Confirmación de si estamos procesando datos suyos obtenidos vía Gmail API.
- Eliminación de los tokens de acceso guardados para su cuenta.
- Aclaración sobre qué carpetas/etiquetas de su correo están configuradas para ser leídas por el sistema.
12. Menores de edad
IWBusiness es un software de uso empresarial/administrativo y no está dirigido a menores de edad. No recopilamos intencionalmente información de menores.
13. Cambios a esta Política
Podemos actualizar esta Política de Privacidad periódicamente. Publicaremos cualquier cambio en esta misma URL junto con la fecha de "Última actualización". Si los cambios son significativos, lo notificaremos a los usuarios registrados por correo electrónico o dentro del propio software.
14. Contacto
Si tiene preguntas sobre esta Política de Privacidad o sobre el tratamiento de sus datos, puede escribirnos a: soporte@iwbusiness.ideaswow.com