Política de privacidad

Esta política explica qué datos recolecta TaxMind (la aplicación Android y el sitio https://taxmindve.com), para qué los usamos, con quién los compartimos y qué derechos tienes sobre ellos. TaxMind es una herramienta fiscal para empresas en Venezuela (retenciones de IVA e ISLR y libro de compras): por la naturaleza del servicio, manejamos datos fiscales y documentos de identidad, y queremos que sepas exactamente qué pasa con ellos.

1. Responsable del tratamiento

El responsable del tratamiento de los datos es el equipo de TaxMind. Para cualquier asunto relacionado con esta política escríbenos a [email protected].

2. Datos que recolectamos

• Datos de cuenta: correo electrónico y contraseña (esta última se almacena cifrada; nunca tenemos acceso a ella en texto plano). Si entras con Google, Google nos comparte tu nombre, tu correo y tu foto de perfil; no recibimos tu contraseña de Google. Esos datos los procesan nuestros proveedores de infraestructura de la sección 4 (por ejemplo, Supabase) y solo se usan para tu cuenta: nunca los vendemos ni los compartimos para fines propios de terceros.
• Seguridad de inicio de sesión: el modelo del teléfono, la versión de la app y de Android, y la fecha de cada inicio de sesión (sin identificadores del equipo), solo para avisarte por correo cuando tu cuenta se abre desde un dispositivo nuevo.
• Datos fiscales de tu empresa: RIF, razón social, dirección fiscal y los datos del responsable legal declarado.
• Documento de identidad del responsable legal: una fotografía de su cédula de identidad o RIF, usada exclusivamente para verificar su identidad y prevenir fraude.
• Datos de tus proveedores: RIF, razón social y datos de las facturas que emiten (números, fechas y montos), tal como aparecen en los documentos que fotografías.
• Fotos de facturas y los comprobantes de retención en PDF que la app genera, incluyendo la firma y el sello que decidas cargar para ellos.
• Datos de pago: la compra de créditos no se hace dentro de la app: se coordina con nuestro equipo por WhatsApp o por correo. Por ese canal nos envías la referencia, el monto, una captura del comprobante de pago y — solo en Pago Móvil — los datos del titular de la cuenta que pagó (cédula o RIF, teléfono afiliado y banco), que usamos exclusivamente para cotejar el pago contra el movimiento bancario. En TaxMind solo registramos la acreditación de los créditos con una nota interna (por ejemplo, la referencia del pago). Esos mensajes quedan sujetos también a las condiciones de WhatsApp o de tu proveedor de correo. Si reportaste pagos desde versiones anteriores de la app, conservamos esos registros y sus capturas (ver la sección 6). No aceptamos tarjetas, así que nunca manejamos números de tarjeta.
• Datos de invitaciones: si un administrador invita a alguien a su empresa y decide fijar el correo del invitado, guardamos ese correo para validar que solo esa persona pueda usar el código. Del código de invitación en sí nunca almacenamos el valor en claro, solo una huella criptográfica (hash).

No recolectamos tu ubicación, contactos, ni datos de navegación con fines publicitarios. Los recordatorios y avisos de la app (por ejemplo, el cierre de quincena) se generan localmente en tu teléfono: no usamos servicios de notificaciones push de terceros ni tokens de dispositivo.

El bloqueo de la app con huella o el PIN de tu teléfono se procesa en tu teléfono: tu huella nunca sale de él ni llega a TaxMind.

3. Para qué usamos tus datos

• Emitir comprobantes de retención de IVA o de ISLR con su correlativo y PDF.
• Registrar tus facturas de compra y generar tu libro de compras.
• Extraer automáticamente los datos de las facturas que fotografías (OCR con IA).
• Calcular la retención según la providencia vigente del SENIAT.
• Verificar la identidad del responsable legal de cada empresa (control antifraude).
• Generar el archivo TXT de la declaración quincenal ante el SENIAT.
• Verificar los pagos que reportas y acreditar los créditos a tu saldo.
• Enviarte recordatorios y notificaciones propias del servicio.
• Atender tus solicitudes de soporte.

Nunca vendemos tus datos ni los usamos para publicidad de terceros.

4. Con quién compartimos datos

Para operar el servicio usamos proveedores tecnológicos que procesan datos por encargo nuestro:

• Google (modelos Gemini): es el proveedor del modelo de visión que lee la foto de la factura y devuelve los datos leídos (OCR). TaxMind le envía la imagen directamente y, si Google no responde a tiempo, la envía a través de MixRoute, que la enruta a esos mismos modelos. En ambos casos Google procesa la imagen bajo los términos de su API de pago, que excluyen el uso de los datos de clientes para entrenar sus modelos.
• MixRoute (ELITE CLOUD PTE. LTD.): plataforma de enrutamiento de IA que usamos como respaldo automático cuando Google no responde a tiempo: a través de ella la foto de la factura llega al mismo modelo de visión. MixRoute procesa la imagen únicamente en tránsito, en memoria: no la escribe en disco, registros ni almacenamiento persistente, y no la usa para entrenar modelos. Solo conserva metadatos técnicos (fecha y hora, modelo, cantidad de tokens, código de respuesta, latencia, dirección IP) por un período limitado para facturación y seguridad. Puedes leer sus términos de servicio y su política de seguridad de datos.
• OpenAI: es un respaldo alternativo para la lectura de facturas, que solo usamos si los anteriores no están disponibles; en ese caso procesa la foto de la factura con sus modelos de visión. OpenAI actúa como procesador y no usa estos datos para entrenar sus modelos según sus términos de servicio empresariales. El documento de identidad del responsable legal no se envía a OpenAI ni a ningún otro proveedor de IA: lo revisa únicamente el equipo de TaxMind.
• Supabase: aloja nuestra base de datos y el almacenamiento de archivos (fotos de facturas, comprobantes PDF y documentos de identidad).
• Resend: envío de los correos del servicio (por ejemplo, el resultado de la verificación del responsable legal de tu empresa). Procesa tu dirección de correo y el contenido del aviso.
• SENIAT: consultamos el RIF de tu empresa y tus proveedores contra el portal público del SENIAT como señal de verificación. No enviamos al SENIAT ningún dato que no sea el RIF consultado.
• Cloudflare: aloja este sitio web y nos da métricas de visitas agregadas y sin cookies (no te identifica individualmente).

Fuera de estos proveedores, solo compartiríamos datos si una autoridad competente lo exige legalmente.

5. Cómo protegemos tus datos

• Los datos de cada empresa están aislados a nivel de base de datos: un usuario solo puede ver la información de las empresas a las que pertenece.
• Dentro de una empresa con varios miembros, los administradores ven el nombre, el correo y el rol de cada miembro (necesario para gestionar el equipo); un operador no accede a esa lista ni a los datos del responsable legal. Las acciones de gestión (invitaciones, canjes, cambios de rol, expulsiones) quedan en un historial de auditoría. Si un miembro es removido o se sale, pierde el acceso a todos los datos de esa empresa, aunque sus acciones pasadas permanecen en ese historial.
• Las fotos de facturas, los comprobantes, las capturas de pagos y especialmente los documentos de identidad se guardan en almacenamiento privado, nunca público, y solo se acceden mediante enlaces firmados de corta duración.
• Toda la comunicación viaja cifrada (HTTPS) y los datos se almacenan cifrados en reposo.
• La verificación del responsable legal es un proceso deliberadamente manual: ningún usuario de la app puede marcarse a sí mismo como verificado.

6. Cuánto tiempo conservamos los datos

Los comprobantes de retención emitidos tienen valor fiscal: forman parte de los registros que tu empresa está obligada a conservar ante el SENIAT. Por eso el historial de comprobantes, sus PDF y los archivos TXT se conservan mientras la empresa exista —incluso si eliminas tu cuenta — y siguen disponibles en modo de solo lectura si te quedas sin créditos. Los registros de pagos y sus capturas se conservan como soporte contable de las compras de créditos.

Cuando eliminas tu cuenta (ver Eliminar mi cuenta):

• Se borran tus datos personales (nombre, apellido, correo, foto de perfil, sesiones y factores de verificación) y tus membresías en las empresas.
• Las empresas de las que seas el único miembro y que no tengan comprobantes emitidos se eliminan por completo, incluidos el documento de identidad de su responsable legal, la firma y sello, las facturas (también las registradas para el libro de compras) y las capturas de pago. Antes de eliminarla, la app te avisa cuántas facturas registradas se borrarán.
• Las empresas con otros miembros continúan y tú pierdes el acceso; el documento de identidad de su responsable legal pertenece a la empresa y se conserva con ella.
• Los comprobantes emitidos y los registros de auditoría se conservananonimizados: el identificador de tu cuenta deja de corresponder a ninguna persona.

7. Tus derechos

Puedes eliminar tu cuenta y tus datos directamente desde la app, sin pasar por soporte: Menú → Mi perfil → Eliminar mi cuenta. El detalle de qué se borra y qué se conserva está en Eliminar mi cuenta.

También puedes solicitar en cualquier momento el acceso, la corrección o la eliminación de tus datos escribiendo a [email protected] desde el correo asociado a tu cuenta. Respondemos en un plazo máximo de 30 días.

8. Menores de edad

TaxMind es una herramienta profesional dirigida a empresas y contadores. No está dirigida a menores de 18 años ni recolectamos deliberadamente datos de menores.

9. Cambios a esta política

Si esta política cambia, publicaremos la nueva versión en esta misma página con su fecha de actualización. Si el cambio es significativo (por ejemplo, un nuevo proveedor que procese documentos de identidad), te lo notificaremos dentro de la app.

10. Contacto

Dudas o solicitudes sobre privacidad: [email protected].