Política de Privacidad y Protección de Datos

Declaración transparente sobre la recopilación, almacenamiento técnico, confidencialidad y transmisión autorizada de datos en los servicios de FactElec API (ICON TI).

1. Identidad del Responsable del Tratamiento

La presente Política de Privacidad regula el tratamiento de los datos recopilados por ICON TI / FactElec API (en adelante, "FactElec" o la "EMPRESA") en relación con los usuarios, empresas y desarrolladores que acceden o integran nuestros servicios de facturación electrónica en el Estado Plurinacional de Bolivia.

2. Información Recopilada

Para la prestación técnica, emisión, firmado y validación de facturas electrónicas, FactElec recopila y procesa las siguientes categorías de información:

Datos Corporativos y de Identificación: Número de Identificación Tributaria (NIT), Razón Social, Nombre Comercial, dirección del domicilio fiscal, ciudad, zona, números telefónicos y correos electrónicos de contacto.
Datos de Configuración SIAT: Código de ambiente (Piloto/Producción), modalidad de facturación, actividades económicas homologadas y certificados digitales provistos para el firmado XML.
Datos Transaccionales de Facturación: Datos obligatorios contenidos en las facturas enviadas a la API (montos, detalle de bienes/servicios, descuentos, tipo de cambio, fecha de emisión, número de documento y razón social del receptor final).
Telemetría y Registros Técnicos de Red: Direcciones IP de origen, cabeceras HTTP, identificadores de llamada de API (UUIDs), registros de latencia y respuestas emitidas por el SIAT del SIN.

AUTORIZACIÓN EXPRESA DE TRANSMISIÓN FISCAL: Al utilizar los endpoints de emisión de FactElec, el CLIENTE autoriza de forma expresa, plena e irrevocable a FactElec a procesar, empaquetar, firmar digitalmente y transmitir dichos datos a los servidores del Servicio de Impuestos Nacionales (SIN) a efectos del cumplimiento normativo del Sistema de Facturación Electrónica de Bolivia.

3. Finalidades del Tratamiento de Datos

Los datos personales y corporativos recopilados son utilizados estrictamente para las siguientes finalidades:

Proveer, ejecutar y sincronizar los servicios de emisión de facturas electrónicas y computarizadas ante el SIAT.
Generar el Código Único de Factura (CUF) y Código de Control, firmar digitalmente los documentos XML bajo el estándar XMLDSig y gestionar eventos de contingencia fuera de línea.
Administrar la cuenta del cliente, control de cuotas mensuales de emisión, renovación de licencias y autenticación segura mediante tokens de API.
Atender solicitudes de soporte técnico y despachar notificaciones sobre el estado de la suscripción, períodos de gracia y vencimientos.
Realizar labores de prevención de fraudes, ataques de denegación de servicio (DDoS) y garantizar la estabilidad de los servidores.

4. No Comercialización y Confidencialidad

FactElec mantiene el más estricto compromiso de confidencialidad con respecto a la cartera comercial, precios y clientes del CLIENTE:

FactElec NO comercializa, NO arrienda, NO intercambia ni vende bases de datos, listas de clientes ni información comercial de las facturas procesadas a empresas de publicidad, competidores ni terceros con fines de lucro.
Los datos solo serán transferidos o divulgados cuando medie una orden expresa de autoridad judicial o tributaria competente conforme al ordenamiento jurídico boliviano, o cuando sea estrictamente indispensable para la ejecución del servicio (ej. servidores del SIN o proveedores de infraestructura en la nube).

5. Medidas de Seguridad y Exclusión de Responsabilidad

FactElec implementa salvaguardas técnicas y organizativas para la protección de la información, incluyendo conexiones cifradas mediante protocolo HTTPS/TLS con certificados SSL modernos, almacenamiento cifrado de contraseñas mediante algoritmos de hashing seguro (bcrypt) y segregación de bases de datos por inquilino.

Límite de responsabilidad por seguridad del cliente: El CLIENTE reconoce que ningún canal de transmisión por internet es absolutamente inexpugnable. FactElec queda expresamente liberada de cualquier responsabilidad ante accesos ilícitos, sustracciones o filtraciones de información derivadas de:

Exposición o negligencia en el manejo de tokens API, contraseñas o llaves privadas almacenadas en los sistemas o repositorios del propio CLIENTE.
Vulnerabilidades en los sistemas informáticos, puntos de venta (POS) o servidores externos operados por el CLIENTE.
Ataques cibernéticos dirigidos contra las redes de telecomunicaciones de Bolivia o los propios servidores de entidades públicas.

6. Conservación y Resguardo de Registros

FactElec conservará los registros transaccionales, trazas de auditoría de API y registros de estado tributario durante el tiempo necesario para la prestación del servicio y por el período requerido para la defensa legal y regulatoria de la EMPRESA frente a posibles reclamos o auditorías técnicas. Finalizado dicho período, los registros podrán ser depurados o anonimizados para análisis estadístico interno.

7. Modificaciones a la Política de Privacidad

FactElec se reserva el derecho de actualizar, modificar o complementar esta Política de Privacidad en cualquier momento para reflejar cambios en la plataforma o nuevas disposiciones emitidas por el Servicio de Impuestos Nacionales.

Las modificaciones serán publicadas de manera inmediata en esta página web. La continuidad en el uso de la API o del portal de clientes tras la fecha de publicación constituye la conformidad tácita e incondicional del CLIENTE con las disposiciones actualizadas.

8. Contacto y Consultas

Para cualquier consulta relativa a la protección de datos o ejercicio de derechos informativos, puede contactar al equipo de seguridad de FactElec mediante el correo electrónico oficial: factelec@icon-ti.com.