Política de privacidad.

El responsable de los datos que trata facturar.uy es DEVUY SAS, RUT 219526080012. Para cualquier consulta sobre tus datos escribinos a [email protected].

Según de quién sean los datos, actuamos en uno de dos roles:

• Responsable de los datos de nuestros clientes, de sus usuarios, de quienes completan el formulario de alta y de quienes nos escriben.
• Encargado del tratamiento de los datos que nuestros clientes cargan sobre terceros — por ejemplo, el receptor de una factura —. En ese caso el responsable es la empresa emisora, y la tratamos solo por su cuenta, como describen los Términos y Condiciones.

• Datos de cuenta: nombre, email, teléfono y rol en cada empresa. De tu contraseña guardamos solo un hash, nunca la contraseña; el secreto de la verificación en dos pasos, cifrado.
• Datos de la empresa: razón social, RUT, domicilio fiscal, actividad, contactos y datos de facturación.
• Datos del alta: lo que completás en el formulario de alta y, cuando nos los entregás, el certificado de firma electrónica con su contraseña y la clave de eFactura, que guardamos cifrados.
• Contenido que cargás: comprobantes emitidos y recibidos, contactos, productos, cobros y demás registros, que pueden incluir datos personales de terceros.
• Datos de uso y seguridad: dirección IP, navegador y dispositivo, ubicación aproximada derivada de la IP al iniciar sesión, historial de accesos y registro de las acciones hechas en la cuenta.
• Comunicaciones: los mensajes de soporte, sugerencias y correos que nos mandás.
• Sitio público: si aceptás las cookies de analítica, Google Analytics registra de forma agregada qué páginas visitás, desde dónde llegaste, tu dispositivo y navegador, y tu ubicación aproximada. Si no las aceptás, no se carga. No usamos herramientas de publicidad. Las lecturas del blog se cuentan de forma anónima, sin IP ni identificadores, y en la consulta pública de comprobantes usamos la IP solo para limitar la cantidad de consultas.

• Prestarte el Servicio: crear y administrar tu cuenta; emitir, firmar, enviar y conservar tus comprobantes; recibir los de tus proveedores; y darte soporte.
• Cumplir obligaciones legales ante DGI y frente a requerimientos de autoridades competentes.
• Facturarte el Servicio y gestionar su cobro.
• Proteger la cuenta y el Servicio: prevenir fraudes y accesos indebidos, mostrarte tus sesiones y auditar las acciones.
• Avisos del Servicio: vencimiento del certificado, rechazos de DGI, cambios en estas condiciones y otros avisos operativos.
• Comunicaciones comerciales: solo si lo aceptaste, y podés retirar ese consentimiento en cualquier momento.
• Mejorar el Servicio con estadísticas agregadas que no identifican a nadie.

No vendemos ni alquilamos datos personales, no los usamos con fines publicitarios ni para armar perfiles, y no usamos el contenido de tus comprobantes para fines propios.

Solo compartimos datos con quien hace falta para prestar el Servicio o cumplir la ley:

• DGI: los comprobantes, el Reporte Diario y, en nuestro rol de proveedor de software de facturación electrónica, la información de altas y bajas de clientes que el organismo exige.
• Los receptores de tus comprobantes, por email o por intercambio electrónico entre empresas. Además, quien tenga los datos impresos de un comprobante puede verificarlo y descargarlo en la consulta pública de comprobantes.
• Proveedores que nos prestan servicios, con obligaciones de confidencialidad y seguridad: DigitalOcean, LLC (alojamiento de la plataforma, la base de datos y los archivos, en Estados Unidos) e ipwho.is (ubicación aproximada de la IP al iniciar sesión; recibe solo la IP) y Google LLC (Google Analytics, solo en el sitio público y solo si aceptás las cookies de analítica; lo configuramos sin señales de publicidad ni personalización de anuncios).
• Las integraciones que vos conectes (por ejemplo, MercadoLibre), solo con los datos que necesita la integración.
• Autoridades, cuando una ley o una orden judicial lo exija.
• Un sucesor, si el negocio se fusiona o se vende, que deberá respetar esta política; te avisamos antes.

La plataforma está alojada en servidores de DigitalOcean en Estados Unidos, por lo que tus datos se transfieren fuera de Uruguay. Esa transferencia es necesaria para ejecutar el contrato del Servicio (artículo 23 de la Ley N° 18.331) y la hacemos con un proveedor que aplica estándares de seguridad reconocidos internacionalmente, además de las medidas que describe esta política. Al aceptar esta política consentís esa transferencia. Si aceptás las cookies de analítica del sitio público, los datos de navegación que recoge Google Analytics también se procesan fuera de Uruguay; esa transferencia se basa en tu consentimiento, que podés retirar en cualquier momento desde «Preferencias de cookies».

• Todas las conexiones viajan cifradas (HTTPS).
• Los certificados, sus contraseñas, las claves de eFactura y demás secretos se guardan cifrados (AES-256); las contraseñas de usuario, solo como hash.
• La verificación en dos pasos está disponible para todas las cuentas.
• Los datos de cada empresa están aislados de los de las demás, y el acceso se controla por rol.
• El acceso de nuestro equipo es restringido y queda registrado.

Si ocurre un incidente de seguridad que afecte tus datos, te lo comunicamos y tomamos las medidas que exige la normativa. Ningún sistema es invulnerable: si detectás algo sospechoso, escribinos.

• Los datos de la cuenta y de la empresa, mientras el Servicio esté activo.
• Los comprobantes y los datos que contienen, durante el plazo legal de conservación (como mínimo, cinco años), también después de la baja, en modo solo lectura.
• Los registros de seguridad y auditoría, el tiempo necesario para proteger el Servicio y responder a requerimientos legales.

Cumplidos esos plazos, los eliminamos o los anonimizamos.

Podés pedirnos acceso a tus datos (en forma gratuita, a intervalos de seis meses), y su rectificación, actualización, inclusión o supresión, conforme a los artículos 14 y 15 de la Ley N° 18.331. También podés retirar tu consentimiento para comunicaciones comerciales en cualquier momento.

Escribinos a [email protected] desde el email registrado en tu cuenta, o acreditando tu identidad. Respondemos dentro de los cinco días hábiles que fija la ley. No podemos suprimir los datos que debemos conservar por obligación legal, como los incluidos en comprobantes fiscales.

Si tus datos figuran en comprobantes de una empresa que usa facturar.uy, dirigite primero a esa empresa, que es la responsable; si nos escribís a nosotros, le trasladamos tu pedido.

Cookies necesarias: mantener tu sesión iniciada, recordar la empresa y la sucursal activas, y darte acceso al seguimiento de tu alta. Sin ellas el Servicio no funciona.

Almacenamiento del navegador: guardamos tu preferencia de tema (claro u oscuro), tu decisión sobre las cookies de analítica (fuy_cookie_consent) y una copia del formulario de alta mientras lo completás. Mientras la pestaña está abierta también guardamos borradores que todavía no enviaste (una respuesta a soporte, una importación) y si ya contamos tu lectura de un artículo del blog. Nada de esto sale de tu navegador.

Cookies de analítica (opcionales): solo en el sitio público y solo si las aceptás en el aviso de cookies, Google Analytics guarda las cookies _ga y _ga_* para distinguir visitas, durante 13 meses. Google Analytics no se carga en la plataforma, el login ni el alta. Podés cambiar tu decisión en cualquier momento desde «Preferencias de cookies», al pie de la página; si las rechazás, las borramos.

Podés borrar las cookies desde tu navegador, aunque sin las necesarias no vas a poder iniciar sesión.

El Servicio está dirigido a empresas y profesionales. No está pensado para menores de 18 años y no recopilamos sus datos a sabiendas, salvo los que un emisor incluya en un comprobante.

El sitio puede enlazar a sitios de terceros, como los de DGI. No respondemos por sus prácticas de privacidad: te recomendamos leer sus políticas antes de darles tus datos.

Si cambiamos esta política publicamos la nueva versión en esta página, con su fecha, y si el cambio es relevante te avisamos por email antes de que rija.