Aviso de Privacidad

El responsable del tratamiento es Nova Development S.A.S de C.V ("Nova"), NIT 0435-300626-101-3, con domicilio en Calle principal, Barrio La Primavera, 72, La Reina, Chalatenango Centro, Chalatenango, El Salvador. Correo: novabsuite@gmail.com. Teléfono y WhatsApp: +503 7904 4439.

Las solicitudes sobre datos personales las atiende Josué Gerardo Ortiz Vásquez, Representante legal de Nova Development, por los medios indicados en la sección 10.

• Nova es responsable de los datos de las personas que usan la Plataforma (cuentas de usuario, accesos, consentimientos, soporte y facturación de la suscripción). Este aviso trata sobre esos datos.
• Nova es encargada de los datos que cada empresa carga en la Plataforma sobre sus empleados, clientes, proveedores y candidatos. De esos datos es responsable la empresa, y Nova los trata solo por su cuenta y bajo sus instrucciones, según el Contrato de Encargo de Tratamiento. Si sos empleado, cliente o proveedor de una empresa que usa Nova, dirigí tu solicitud a esa empresa; si nos escribís, te ayudamos a canalizarla.

• Identificación y contacto: nombre, correo electrónico, teléfono cuando lo proporcionás, nombre de usuario, cargo y fotografía de perfil si la subís.
• Acceso y seguridad: contraseña (guardada solo como huella cifrada, nunca en texto legible), configuración de verificación en dos pasos, llaves de acceso (passkeys), equipos reconocidos, dirección IP, navegador, fechas y resultados de cada inicio de sesión, y la bitácora de las acciones realizadas.
• Datos de la empresa y de la relación comercial: razón social, NIT, NRC, giro, domicilio, plan contratado, pagos y comprobantes. Los datos de la tarjeta los recibe la pasarela de pagos; Nova no guarda el número completo.
• Soporte y comunicaciones: el contenido de tus reportes y consultas, y el estado de entrega de los correos que el Servicio envía.
• Uso de la Plataforma: qué pantallas se abren y cuánto tardan, para detectar fallas y mejorar el Servicio.
• Origen del registro: la página de referencia y los parámetros de campaña (utm) cuando llegás desde un anuncio o enlace.

Datos sensibles: como responsable, Nova no solicita datos personales sensibles. Si usás una llave de acceso (passkey) con huella o reconocimiento facial, ese dato biométrico se queda en tu dispositivo: Nova solo recibe una clave pública. Los datos sensibles que una empresa cargue sobre sus empleados (por ejemplo, incapacidades) se tratan como encargado y bajo la responsabilidad de esa empresa.

Los datos marcados como obligatorios al registrarte son necesarios para crear la cuenta y prestarte el Servicio: si no se proporcionan, no se puede crear la cuenta; si son inexactos, pueden fallar el acceso, los avisos y la facturación.

Tratamos tus datos para las siguientes finalidades, cada una con su fundamento en la Ley para la Protección de Datos Personales:

• Crear y administrar tu cuenta y prestarte el Servicio contratado — necesario para ejecutar el contrato.
• Facturar la suscripción y cumplir obligaciones tributarias, mercantiles y requerimientos de autoridad — cumplimiento de obligaciones legales.
• Proteger la cuenta y la Plataforma: autenticación, avisos de acceso desde un equipo nuevo, bitácora y prevención de fraude — interés legítimo en la seguridad del Servicio y de sus usuarios.
• Brindar soporte y enviarte avisos operativos (vencimientos, cambios, seguridad) — ejecución del contrato.
• Medir el uso y el origen de los registros para mejorar el Servicio, de forma agregada cuando es posible — interés legítimo.
• Enviarte información comercial sobre Nova — requiere tu consentimiento, que podés negar o retirar en cualquier momento sin que afecte el Servicio.

No usamos tus datos para finalidades distintas de estas sin informarte antes y pedir tu autorización. Nova no vende datos personales, no los cede para publicidad de terceros y no los usa para entrenar modelos de inteligencia artificial.

La base de datos de la Plataforma funciona en un servidor privado virtual contratado a Hostinger. Los respaldos se generan en ese servidor, se cifran antes de salir y se guardan en el almacenamiento de Cloudflare (R2), que funciona como sitio de contingencia: el proveedor guarda los archivos pero no puede leerlos. La lista completa de proveedores está en la sección 6.

Estos son los proveedores (subencargados) que intervienen en el Servicio y los datos que reciben. También la podés consultar en /legal/subencargados, donde se publica cualquier cambio.

Además, podemos entregar datos a autoridades competentes cuando exista una obligación legal o una orden válida. En caso de fusión o transformación de la sociedad, los datos pasan al sucesor con el mismo nivel de protección de este aviso.

Salvo la transmisión al Ministerio de Hacienda, los proveedores de la sección 6 operan infraestructura fuera de El Salvador, principalmente en Estados Unidos, por lo que tus datos se alojan y procesan en el exterior. Nova los contrata bajo sus condiciones de confidencialidad y seguridad, solo para prestarte el Servicio, y aplica sus propias medidas (cifrado de respaldos, acceso mínimo, registro de accesos) para que el nivel de protección no sea menor al que exige la ley salvadoreña.

Al aceptar este aviso consentís expresamente esa transferencia para las finalidades de la sección 4. Podés revocar el consentimiento según la sección 11, sabiendo que sin esa transferencia no es posible prestar el Servicio.

• Los datos de tu cuenta, mientras la cuenta esté activa.
• El registro de cada inicio de sesión (IP y navegador), 180 días; las sesiones vencidas, 30 días.
• La bitácora de acciones y las constancias de aceptación de documentos, mientras exista la relación y durante los plazos de prescripción de las acciones que de ella deriven, porque sirven de prueba para ambas partes.
• Los datos de facturación, durante los plazos que exige la normativa tributaria y mercantil.
• Al terminar la relación, los datos se eliminan o anonimizan cuando vencen el plazo de exportación y los plazos legales; mientras tanto quedan bloqueados, solo para esas finalidades.

Aplicamos medidas técnicas y organizativas para proteger la información, entre ellas:

• Conexión cifrada (HTTPS) en todo el sitio y la Plataforma.
• Contraseñas guardadas con algoritmos de huella resistentes; credenciales, certificados y secretos cifrados.
• Verificación en dos pasos y llaves de acceso (passkeys) disponibles para todas las cuentas.
• Aislamiento de los datos de cada empresa, con controles en la aplicación y en la base de datos.
• Bitácora encadenada que permite detectar alteraciones, y registro de cada vez que el equipo de Nova accede a los datos de una empresa para darle soporte.
• Respaldos cifrados fuera del servidor y pruebas de restauración.

El detalle está en la Política de Seguridad y Gestión de Incidentes. Ningún sistema es infalible; por eso también tenemos un procedimiento para responder a incidentes (sección 12).

La Ley para la Protección de Datos Personales (Decreto Legislativo N.° 144) te reconoce los derechos ARCO-POL:

• Acceso: saber qué datos tuyos tratamos, con qué fin y con quién los compartimos.
• Rectificación: corregir datos inexactos, incompletos o desactualizados.
• Cancelación: pedir que se eliminen cuando ya no sean necesarios o retires tu consentimiento, salvo que una obligación legal exija conservarlos.
• Oposición: pedir que dejemos de tratarlos para una finalidad, en especial la comercial.
• Portabilidad: recibirlos en un formato estructurado y de uso común, y transmitirlos a otro responsable.
• Olvido: pedir que se retiren datos publicados en internet cuando sean inadecuados o excesivos.
• Limitación: pedir que no se modifiquen ni borren mientras se resuelve una impugnación o un reclamo.

Cómo presentar tu solicitud

• Escribí a novabsuite@gmail.com, dirigido a Josué Gerardo Ortiz Vásquez, o comunicate al +503 7904 4439.
• Indicá tu nombre y el medio para responderte; adjuntá un documento que acredite tu identidad (y, si actuás por otra persona, tu representación); describí los datos y el derecho que querés ejercer, y cualquier dato que ayude a ubicarlos.
• Para el acceso y la portabilidad de los datos de tu propia cuenta no hace falta escribir: los descargás cuando quieras desde Mi perfil → Descargar mis datos, en un archivo JSON.

Plazos y costo

• Te respondemos dentro de veinte (20) días hábiles desde que recibimos la solicitud. Si hace falta más tiempo por una causa justificada, te lo informamos y el plazo puede extenderse otros veinte (20) días hábiles como máximo.
• Si falta algún dato, te lo pedimos una sola vez y tenés diez (10) días hábiles para completarlo.
• Ejercer tus derechos es gratuito. Solo podrían cobrarse los costos de reproducción o envío en un medio físico; el envío electrónico no tiene costo.
• Si negamos una solicitud, total o parcialmente, te explicamos por escrito el motivo.

Si no quedás conforme con la respuesta, o no la recibís en plazo, podés presentar una denuncia ante la Agencia de Ciberseguridad del Estado (ACE), autoridad encargada de aplicar la ley.

Podés revocar en cualquier momento el consentimiento que diste, sin efecto retroactivo, escribiendo a novabsuite@gmail.com. Lo hacemos efectivo dentro de los cinco (5) días hábiles siguientes y avisamos a los proveedores que traten esos datos. La revocación no afecta los tratamientos que se basan en otro fundamento legal (por ejemplo, la facturación o la conservación que exige la ley). Para dejar de recibir información comercial también basta con responder a cualquiera de esos mensajes pidiéndolo.

Si ocurre una vulneración de seguridad que afecte datos personales de los que Nova es responsable, Nova la notifica a la Agencia de Ciberseguridad del Estado, a la Fiscalía General de la República y a las personas afectadas en un plazo máximo de setenta y dos (72) horas desde que tiene conocimiento. La notificación explica qué pasó, qué datos se comprometieron, qué medidas se tomaron, qué podés hacer para protegerte y dónde obtener más información. Si el incidente afecta datos de los que tu empresa es responsable, Nova le avisa a tu empresa según el Contrato de Encargo de Tratamiento, para que pueda cumplir el mismo plazo.

Nova usa únicamente cookies y almacenamiento del navegador necesarios para que la Plataforma funcione (mantener tu sesión, recordar la sucursal que elegiste, reconocer tus equipos y proteger el inicio de sesión). No usa cookies de publicidad ni de seguimiento de terceros. El detalle está en la Política de Cookies.

Cuando este aviso cambie, publicaremos la versión nueva con su fecha y un resumen de los cambios en el historial de versiones, te lo avisaremos dentro de la Plataforma y te pediremos aceptarla, y te enviaremos la constancia por correo. Si el cambio implica una finalidad nueva, te pediremos una autorización nueva.