Política de Privacidad

Prevalidador Exógena (en adelante, “la herramienta” o “la aplicación”) es una utilidad web independiente para apoyar a contadores y declarantes en Colombia en la generación de archivos XML para la presentación de información exógena ante la Dirección de Impuestos y Aduanas Nacionales (DIAN) a través de los servicios MUISCA.

La herramienta no es una aplicación oficial de la DIAN, no está patrocinada, avalada ni auditada por la DIAN, y no sustituye al prevalidador oficial.

Esta política se rige por la Ley 1581 de 2012 (Régimen General de Protección de Datos Personales en Colombia), el Decreto 1377 de 2013 y demás normas concordantes.

La arquitectura de la herramienta está diseñada para que la información fiscal sensible que usted ingresa (terceros, NITs, cuantías, conceptos, etc.) se procese y almacene exclusivamente en el almacenamiento local (localStorage) del navegador que usted utilice.

• Los datos de los formatos no se envían a nuestros servidores.
• La generación del XML, del PDF y del Excel ocurre íntegramente en su computador o dispositivo.
• Si limpia el almacenamiento del navegador, desinstala el navegador o cambia de dispositivo, la información se pierde. La responsabilidad de la copia de seguridad es del usuario.

Para habilitar la autenticación, la administración de planes y la funcionalidad de cuenta, almacenamos en Supabase (proveedor de base de datos e infraestructura) los siguientes datos personales:

• Correo electrónico de registro.
• Nombre completo o razón social, según el tipo de entidad (persona natural / jurídica).
• NIT o documento de identidad (opcional según el plan).
• Teléfono (opcional).
• Plan asignado (Gratis, Pro o Empresarial) y fecha de vencimiento de la prueba gratuita.
• Empresas que registre dentro de la aplicación (NIT y razón social), únicamente para diferenciar las hojas de trabajo.
• Marcas de fecha de creación y última modificación del perfil.

La contraseña se almacena cifrada por Supabase Auth bajo los estándares industriales (bcrypt/argon2). Nosotros nunca tenemos acceso a la contraseña en texto plano.

Los datos descritos en la sección 3 se utilizan únicamente para:

• Autenticar al usuario y proteger su sesión.
• Mostrar dentro de la aplicación el plan vigente y los días restantes de prueba.
• Brindar soporte al usuario cuando éste lo solicite por correo.
• Enviar, ocasionalmente, comunicaciones operativas relacionadas con cambios de plan, recordatorios de fin de prueba o actualizaciones materiales de los términos de servicio.

No vendemos, alquilamos ni cedemos sus datos personales a terceros con fines publicitarios.

La aplicación puede recolectar métricas técnicas anónimas a través de la plataforma de despliegue (Vercel) y el proveedor de base de datos (Supabase), tales como: dirección IP, tipo de navegador, sistema operativo, tiempos de respuesta y rutas visitadas. Esta información se utiliza para mantener la estabilidad del servicio y no se asocia a usted individualmente.

• Supabase Inc. — Autenticación y base de datos. Servidores en AWS. Sujeto a sus propias políticas de privacidad (supabase.com/privacy).
• Vercel Inc. — Despliegue y servicio del frontend (vercel.com/legal/privacy-policy).
• Bold (Compañía de Comercio Electrónico Bold S.A.S.) — Procesa las donaciones voluntarias mediante un enlace de pago. La herramienta no recibe ni almacena datos de tarjetas.

Los datos de cuenta se conservan mientras la cuenta esté activa. Si solicita la eliminación de su cuenta, eliminaremos sus datos personales en un plazo máximo de 30 días calendario, salvo obligación legal de conservarlos por más tiempo. Los datos del navegador (localStorage) se eliminan al borrarlos usted mismo.

Usted tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada (la cual se obtiene al aceptar esta política al registrarse).
• Ser informado sobre el uso dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la Ley 1581.
• Revocar la autorización y solicitar la supresión del dato.
• Acceder en forma gratuita a sus datos.

Para ejercer estos derechos puede escribir a soporte@misimpuestosco.com indicando claramente la solicitud y adjuntando un documento que acredite su identidad.

Aplicamos medidas técnicas y administrativas razonables para proteger la información: HTTPS obligatorio, contraseñas cifradas, principio de mínimo privilegio en la base de datos (Row Level Security en Supabase), y actualizaciones periódicas de la plataforma. Ningún sistema es 100% inviolable; en caso de un incidente de seguridad relevante notificaremos a los afectados y a la SIC en los términos legales.

La herramienta está dirigida a profesionales contables y declarantes mayores de edad. No recolectamos a sabiendas datos de menores de 18 años.

Podemos modificar esta política para reflejar cambios legales, técnicos u operativos. Las versiones se publican en esta misma página con la fecha de actualización al inicio. El uso continuado de la herramienta después de un cambio constituye aceptación del mismo.

Cualquier inquietud relacionada con esta política o con el tratamiento de sus datos puede dirigirla a soporte@misimpuestosco.com.