Nosotros en HaaB Technologies, S.A. (junto con nuestros afiliados, nosotros, nuestro o nos) respetamos su privacidad y estamos firmemente comprometidos a mantener segura cualquier información que obtengamos de usted o sobre usted. Esta Política de Privacidad describe nuestras prácticas con respecto a la Información Personal que recopilamos de usted o sobre usted cuando utiliza nuestro sitio web, aplicaciones y servicios (colectivamente, Servicios). Esta Política de Privacidad no se aplica al contenido que procesamos en nombre de los clientes de nuestras ofertas comerciales, como nuestra API. Nuestro uso de esos datos se rige por nuestros acuerdos con los clientes que cubren el acceso y el uso de esas ofertas. Nuestra plataforma ofrece herramientas de automatización para procesos comerciales y contables. El control de los datos ingresados en la plataforma permanece siempre con nuestros usuarios. HaaB Technologies actúa como procesador de datos bajo la autorización y dirección de nuestros usuarios, quienes son los propietarios y controladores legítimos de dicha información.

1. Marco Legal y Cumplimiento Esta política cumple con las leyes de protección de datos aplicables en cada jurisdicción donde operamos, incluyendo el Reglamento General de Protección de Datos (RGPD/GDPR) de la Unión Europea, y las leyes de protección de datos de Latinoamérica. Cumplimos con los requisitos de notificación y registro ante las autoridades de protección de datos correspondientes según la jurisdicción aplicable.

2. Información personal que recopilamos Recopilamos información personal relacionada con usted (Información personal) de la siguiente manera: Información personal que usted proporciona: Recopilamos información personal si crea una cuenta para utilizar nuestros Servicios o se comunica con nosotros de la siguiente manera: Información de la cuenta: cuando crea una cuenta con nosotros, recopilaremos información asociada con su cuenta, incluido su nombre, información de contacto, credenciales de la cuenta, información de la tarjeta de pago e historial de transacciones (colectivamente, Información de la cuenta). Información comercial y operativa: cuando utiliza nuestros Servicios, recopilamos datos necesarios para las funcionalidades de automatización de procesos, incluyendo información transaccional, datos de inventario y registros contables. Esta información pertenece exclusivamente a los usuarios. Información de comunicación: si se comunica con nosotros, recopilamos su nombre, información de contacto y el contenido de cualquier mensaje que envíe (Información de comunicación). Información de redes sociales: tenemos páginas en sitios de redes sociales como Instagram, Facebook, Medium, Twitter, YouTube y LinkedIn. Cuando interactúa con nuestras páginas de redes sociales, recopilaremos información personal que usted elija proporcionarnos, como sus datos de contacto (colectivamente, Información social). Además, las empresas que alojan nuestras páginas de redes sociales pueden proporcionarnos información agregada y análisis sobre nuestra actividad en las redes sociales. Información personal que recibimos automáticamente a partir de su uso de los Servicios: cuando visita, utiliza o interactúa con los Servicios, recibimos la siguiente información sobre su visita, uso o interacciones (Información técnica): Datos de registro: información que su navegador envía automáticamente cuando utiliza nuestros Servicios. Los datos de registro incluyen su dirección de Protocolo de Internet, tipo y configuración de navegador, la fecha y hora de su solicitud y cómo interactúa con nuestro sitio web. Datos de uso: podemos recopilar automáticamente información sobre su uso de los Servicios, como los tipos de contenido que ve o con el que interactúa, las funciones que utiliza y las acciones que realiza, así como su zona horaria, país, fechas y tiempos de acceso, agente de usuario y versión, tipo de computadora o dispositivo móvil y su conexión de computadora. Información del dispositivo: incluye el nombre del dispositivo, el sistema operativo, los identificadores del dispositivo y el navegador que está utilizando. La información recopilada puede depender del tipo de dispositivo que utilice y su configuración. Cookies: utilizamos cookies para operar y administrar nuestros Servicios y mejorar su experiencia. Una cookie es una información enviada a su navegador por un sitio web que visita. Puede configurar su navegador para que acepte todas las cookies, las rechace todas o le notifique cada vez que se ofrezca una cookie para que pueda decidir cada vez si la acepta. Sin embargo, rechazar una cookie puede, en algunos casos, impedirle usar o afectar negativamente la visualización o el funcionamiento de un sitio web o de ciertas áreas o características de un sitio web. Para obtener más detalles sobre las cookies, visite Todo sobre las cookies. Análisis: podemos utilizar una variedad de productos de análisis en línea que utilizan cookies para ayudarnos a analizar cómo los usuarios usan nuestros Servicios y mejorar su experiencia cuando los usa.

3. Transferencias Internacionales de Datos Nuestros servidores principales están ubicados en centros de datos certificados en Estados Unidos (AWS US-East-1 y US-West-2) y Europa (AWS EU-Central-1). Para usuarios en Guatemala y Latinoamérica, los datos pueden ser transferidos y procesados en estas ubicaciones para brindar nuestros servicios. Estas transferencias se realizan bajo cláusulas contractuales estándar aprobadas por la Comisión Europea y con las debidas garantías de protección. Los proveedores de servicios en terceros países cumplen con estándares equivalentes de protección de datos.

4. Cómo utilizamos la información personal Podemos utilizar información personal para los siguientes fines: Para proporcionar, administrar, mantener y/o analizar los Servicios; Para mejorar nuestros Servicios y realizar investigaciones; Para comunicarnos con usted; Desarrollar nuevos programas y servicios; Para prevenir fraudes, actividades delictivas o usos indebidos de nuestros Servicios y para proteger la seguridad de nuestros sistemas, arquitectura y redes de TI; Para realizar transmisiones de negocios; y Para cumplir con obligaciones legales y procesos legales y para proteger nuestros derechos, privacidad, seguridad o propiedad, y/o los de nuestros afiliados, usted u otros terceros. También utilizamos los datos para proporcionar servicios de automatización de procesos y herramientas de Business Intelligence y Business Analytics. El procesamiento de estos datos se realiza únicamente bajo la autorización explícita de nuestros usuarios. Información agregada o no identificada. Podemos agregar o desidentificar Información personal para que ya no pueda usarse para identificarlo y usar dicha información para analizar la efectividad de nuestros Servicios, mejorar y agregar funciones a nuestros Servicios, realizar investigaciones y para otros fines similares. Además, de vez en cuando, podemos analizar el comportamiento general y las características de los usuarios de nuestros Servicios y compartir información agregada, como estadísticas generales de usuarios, con terceros, publicar dicha información agregada o hacer que dicha información agregada esté disponible de manera general. Podemos recopilar información agregada a través de los Servicios, mediante cookies y mediante otros medios descritos en esta Política de Privacidad. Mantendremos y utilizaremos información no identificada de forma anónima o no identificada y no intentaremos volver a identificar la información, a menos que lo exija la ley. Como se indicó anteriormente, podemos utilizar el Contenido que usted nos proporciona para mejorar nuestros Servicios.

5. Divulgación de información personal En determinadas circunstancias, podremos proporcionar su información personal a terceros sin previo aviso, a menos que lo exija la ley: Vendedores y proveedores de servicios: para ayudarnos a satisfacer las necesidades de operaciones comerciales y realizar ciertos servicios y funciones, podemos proporcionar información personal a vendedores y proveedores de servicios, incluidos proveedores de servicios de alojamiento, servicios en la nube y otros proveedores de servicios de tecnología de la información, comunicaciones por correo electrónico, software y servicios de analítica web, entre otros. De acuerdo con nuestras instrucciones, estas partes accederán, procesarán o almacenarán Información personal únicamente en el desempeño de sus obligaciones con nosotros. La información se mantiene confidencial y sólo se accede con autorización del usuario. Los datos pueden usarse para auditorías o soporte técnico únicamente cuando el usuario lo solicite. Transferencias comerciales: si estamos involucrados en transacciones estratégicas, reorganización, quiebra, administración judicial o transición de servicio a otro proveedor (colectivamente, una Transacción), su información personal y otra información pueden divulgarse en el proceso de diligencia con contrapartes y otros, ayudar con la Transacción y transferirse a un sucesor o afiliado como parte de esa Transacción junto con otros activos. Requisitos legales: podemos compartir su información personal, incluida información sobre su interacción con nuestros Servicios, con autoridades gubernamentales u otros terceros (i) si así lo exige la ley o si creemos de buena fe que dicha acción es necesaria para cumplir con una obligación legal, (ii) para proteger y defender nuestros derechos o propiedad, (iii) si determinamos, a nuestro exclusivo criterio, que existe una violación de nuestros términos, políticas o la ley; (iv) para detectar o prevenir fraude u otra actividad ilegal; (v) para proteger la seguridad, protección e integridad de nuestros productos, empleados o usuarios, o el público, o (vi) para proteger contra responsabilidad legal. Afiliados: podemos revelar información personal a nuestros afiliados, es decir, una entidad que controla, está controlada o está bajo control común con HaaB Technologies, S.A. Nuestros afiliados pueden utilizar la Información personal que compartimos de manera consistente con esta Política de Privacidad.

6. Tiempo de Retención de Datos Conservamos su información personal únicamente durante el tiempo necesario para cumplir con los fines para los cuales fue recopilada y según los requisitos legales aplicables en su jurisdicción: Información de cuenta: Durante la vigencia de su cuenta más el periodo legalmente requerido para cumplimiento fiscal y contable según su jurisdicción. Información transaccional: Según los periodos establecidos por las autoridades tributarias y fiscales correspondientes. Datos de comunicación: Según requerimientos de la jurisdicción aplicable. Datos técnicos y de uso: Según necesidades operativas y requisitos legales. Información de auditoría y seguridad: Según obligaciones legales de cada jurisdicción. Retención post-cancelación: En caso de terminación de su cuenta o contrato de servicio, conservaremos sus datos de manera segura por un período de 90 días adicionales, durante los cuales podrá solicitar exportación de sus datos. Transcurrido este periodo sin solicitud de reactivación, todos sus datos serán eliminados de forma permanente e irreversible de todos nuestros sistemas y copias de seguridad. Se enviarán notificaciones automáticas durante este periodo recordándole los plazos aplicables. Una vez vencidos estos períodos, la información será eliminada de manera segura e irreversible, salvo que exista una obligación legal que requiera su conservación adicional.

7. Sus Derechos ARCO y Adicionales Como usuario, tiene los siguientes derechos sobre su información personal: ACCESO: Conocer qué datos personales tenemos sobre usted y cómo los procesamos. RECTIFICACIÓN: Corregir datos inexactos, incompletos o desactualizados. CANCELACIÓN: Solicitar la eliminación de sus datos cuando ya no sean necesarios. OPOSICIÓN: Oponerse al tratamiento de sus datos para fines específicos. PORTABILIDAD: Obtener una copia de sus datos en formato estructurado y legible por máquina. LIMITACIÓN: Restringir el procesamiento de sus datos en ciertas circunstancias. REVOCACIÓN: Retirar su consentimiento en cualquier momento donde sea la base legal del procesamiento. Puede ejercer estos derechos a través de su cuenta en nuestra plataforma o enviando una solicitud a nuestro correo de contacto con identificación válida. Responderemos a su solicitud según los plazos legales aplicables en su jurisdicción.

8. Usuarios empresariales Para nuestros usuarios empresariales: HaaB Technologies actúa como procesador de datos bajo su autorización y dirección. Usted, como cliente empresarial, es el controlador de datos y propietario legítimo de toda la información procesada. Tipos de datos procesados: Procesamos datos fiscales y transaccionales (información contenida en documentos tributarios electrónicos, montos, impuestos, descripciones, fechas), datos de usuarios de su organización (nombres, correos electrónicos, roles, logs de actividad), y archivos certificados por autoridades tributarias en formatos estándar. Propiedad y acceso: Todos los datos procesados permanecen de su propiedad exclusiva en todo momento. Usted mantiene derecho de acceso, exportación y eliminación según lo establecido en su contrato de servicio. La información que proporciona se utiliza exclusivamente para brindar los servicios contratados. No vendemos información personal ni compartimos información personal para publicidad conductual. Tampoco procesamos información personal confidencial con el fin de inferir características sobre usuarios. Ejercicio de sus derechos: Puede ejercer los derechos de privacidad enviando una solicitud a nuestro correo de contacto. Verificación: Para proteger su Información personal contra el acceso, cambio o eliminación no autorizados, es posible que le solicitemos que verifique sus credenciales antes de poder enviar una solicitud para consultar, corregir o eliminar Información personal. Si no tiene una cuenta con nosotros, o si sospechamos de actividad fraudulenta o maliciosa, podemos pedirle que proporcione información personal adicional para su verificación. Si no podemos verificar su identidad, no podremos cumplir con su solicitud. Agentes autorizados: También puede enviar una solicitud de derechos a través de un agente autorizado. Si lo hace, el agente debe presentar un permiso por escrito firmado para actuar en su nombre.

9. Menores de Edad Nuestros servicios están dirigidos principalmente a empresas y usuarios mayores de edad según la legislación aplicable en su jurisdicción. No recopilamos intencionalmente información de menores de edad sin el consentimiento parental o del tutor legal cuando sea requerido por la ley aplicable. La edad mínima para utilizar nuestros servicios varía según la jurisdicción y puede requerir consentimiento parental verificable en ciertos casos. Si detectamos el uso por menores sin la autorización apropiada según las leyes aplicables, eliminaremos inmediatamente su información y suspenderemos el acceso. Los padres o tutores legales pueden solicitar información sobre datos de menores bajo su responsabilidad contactándonos directamente.

10. Enlaces a otros sitios web El Servicio puede contener enlaces a otros sitios web no operados ni controlados por HaaB Technologies, incluidos servicios de redes sociales (Sitios de terceros). La información que comparta con Sitios de terceros se regirá por las políticas de privacidad y los términos de servicio específicos de los Sitios de terceros y no por esta Política de privacidad. Al proporcionar estos enlaces no implicamos que respaldamos o hayamos revisado estos sitios. Comuníquese directamente con los Sitios de terceros para obtener información sobre sus prácticas y políticas de privacidad.

11. Seguridad y protección Implementamos medidas técnicas, administrativas y organizativas para proteger su información personal contra pérdida, uso indebido, acceso no autorizado, divulgación, alteración o destrucción. Nuestras medidas de seguridad incluyen: (a) Encriptación: TLS 1.2 o superior para datos en tránsito y AES-256 para datos en reposo. (b) Segregación de datos: Separación lógica de datos por cliente en entornos multi-tenant. (c) Control de acceso: Autenticación mediante proveedor de identidad (IdP) y sistema de roles y permisos granulares. (d) Monitoreo y auditoría: Logs de auditoría de accesos a datos disponibles durante 90 días. (e) Copias de seguridad: Backups automáticos encriptados realizados periódicamente con retención definida. (f) Infraestructura certificada: Operamos sobre infraestructura cloud con certificaciones de seguridad reconocidas internacionalmente (ISO 27001, SOC 2). Notificación de brechas de seguridad: En caso de brecha de seguridad que comprometa sus datos personales, le notificaremos dentro de 24 horas desde la detección del incidente, proporcionando información sobre la naturaleza de la brecha, datos potencialmente afectados, medidas de mitigación implementadas y recomendaciones aplicables. Ninguna transmisión por Internet es completamente segura. Debe tener especial cuidado al decidir qué información nos envía por correo electrónico o medios no seguros.

12. Procesamiento y almacenamiento de datos Al utilizar nuestro Servicio, usted comprende y reconoce que su Información personal será procesada y almacenada en nuestras instalaciones y servidores, y podrá ser divulgada a nuestros proveedores de servicios y afiliados según sea necesario para brindar el servicio. Nuestras bases legales para procesar su Información personal incluyen: Ejecución de un contrato con usted cuando proporcionamos y mantenemos nuestros Servicios. Cuando procesamos información de cuenta, contenido e información técnica únicamente para brindarle nuestros servicios, esta información es necesaria para poder brindarle nuestros servicios. Si no proporciona esta información, es posible que no podamos brindarle nuestros Servicios. Nuestros intereses legítimos en proteger nuestros Servicios contra abuso, fraude o riesgos de seguridad, o en desarrollar, mejorar o promocionar nuestros Servicios. Esto puede incluir el procesamiento de información de cuenta, contenido, información social e información técnica. Su consentimiento cuando le solicitamos su consentimiento para procesar su Información personal para un propósito específico que le comunicamos. Tiene derecho a retirar su consentimiento en cualquier momento. Cumplimiento de nuestras obligaciones legales cuando utilizamos su Información personal para cumplir con la ley aplicable o cuando protegemos nuestros derechos, seguridad y propiedad o los de nuestros afiliados, usuarios o terceros.

13. Cambios en la política de privacidad Podemos actualizar esta Política de Privacidad de vez en cuando. Cuando lo hagamos, publicaremos una versión actualizada en esta página, a menos que la ley aplicable exija otro tipo de aviso.

14. Cómo contactarnos Comuníquese con el soporte si tiene alguna pregunta o inquietud que aún no se haya abordado en esta Política de privacidad. Puede hacerlo visitando nuestra página de contacto en haab.ai/contact-us. Actualizado 23 de diciembre de 2025.

15. Uso de términos generales Esta política de privacidad se aplica a todos los datos recopilados a través de nuestros servicios, incluyendo pero no limitado a información personal, datos transaccionales y documentos electrónicos.

Almacenamos y procesamos datos de manera segura para proporcionar nuestros servicios, cumpliendo con todas las leyes de privacidad aplicables.

Implementamos medidas de seguridad avanzadas para proteger la información personal de nuestros usuarios, incluyendo cifrado de datos y controles de acceso estrictos.

Recopilamos información personal, datos de contacto, información transaccional y documentos electrónicos necesarios para la prestación de nuestros servicios.