Aviso de Privacidad

Última actualización: 30 de mayo de 2026

Este Aviso de Privacidad describe cómo TEQUIO, S.A.S. de C.V. ("TEQUIO", "nosotros", "nos" o "nuestro"), sociedad domiciliada en la República de El Salvador, accede, recopila, almacena, utiliza y/o comparte ("procesa") su información personal cuando utiliza el servicio de facturación electrónica de Tequio ("Tequio DTE" o el "Servicio"), disponible en dte-sv.tequio.work (la "Plataforma").

La lectura de este Aviso le ayudará a comprender sus derechos y opciones de privacidad. Si no está de acuerdo con nuestras políticas y prácticas, por favor no utilice el Servicio. Si tiene preguntas, contáctenos en privacy@tequio.work.

1. Nuestro doble rol: Responsable y Encargado

Para efectos de la Ley para la Protección de Datos Personales de El Salvador (Decreto Legislativo No. 144, 2024):

2. ¿Qué información recopilamos?

Información de la cuenta (inicio de sesión con Google). El acceso al portal se realiza mediante Google (OAuth). Recibimos únicamente información básica de perfil: nombre, dirección de correo electrónico, foto de perfil e identificador de Google. No recopilamos ni almacenamos contraseñas, y no solicitamos permisos sensibles ni acceso a otros servicios de su cuenta de Google (correo, archivos, calendario, etc.).

Información del Emisor / organización. Para habilitar la emisión de DTE, recopilamos datos de identificación fiscal y de contacto del contribuyente, tales como NIT, NRC, razón social, nombre comercial, dirección y datos de contacto, así como su certificado de firma electrónica y credenciales del Ministerio de Hacienda, los cuales se almacenan cifrados y se utilizan exclusivamente para firmar y transmitir sus DTE.

Datos contenidos en los DTE. Al emitir DTE, la Plataforma procesa la información que el Emisor introduce, la cual puede incluir Datos Personales de los Receptores (nombre, NIT/DUI/NRC, dirección, correo electrónico, teléfono) y el detalle de las operaciones. Estos datos son proporcionados por el Emisor, quien actúa como Responsable de los mismos.

Configuración de Canales de Notificación. Recopilamos los correos electrónicos y/o números de WhatsApp que el Emisor configure como canales propios para la entrega de DTE a sus Receptores.

Datos de uso. De forma automática, recopilamos registros de actividad (logs), dirección IP, identificadores técnicos, métricas de uso de la API y datos de navegación con fines de operación, seguridad y mejora del Servicio.

Información sensible. No procesamos intencionalmente datos sensibles. Los identificadores fiscales (NIT, DUI, NRC) se tratan exclusivamente para la finalidad fiscal del Servicio.

3. ¿Cómo procesamos su información?

Procesamos su información para:

4. Datos de Google: acceso, uso y protección (Uso Limitado)

La Plataforma utiliza el inicio de sesión con Google mediante OAuth 2.0, limitado a la información básica de perfil que usted aprueba durante la autorización (nombre, correo e identificador). El uso de la información obtenida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluyendo sus requisitos de Uso Limitado ("Limited Use"). En particular: no usamos los datos de Google para publicidad, no los vendemos, y no los transferimos a terceros salvo cuando sea estrictamente necesario para operar el Servicio (por ejemplo, infraestructura de cómputo/almacenamiento), por requerimiento legal, o con su consentimiento. Los datos se almacenan con cifrado en tránsito y en reposo, con acceso restringido.

5. ¿Con quién compartimos su información? (Subprocesadores y transferencias)

Compartimos información con las siguientes categorías de terceros, en la medida necesaria para prestar el Servicio:

También podemos compartir información con asesores y proveedores bajo deberes de confidencialidad; ante requerimientos legales, judiciales o de autoridad competente; y en el contexto de fusiones, adquisiciones o transferencias de activos.

Transferencias internacionales. Algunos de nuestros subprocesadores procesan datos fuera de la República de El Salvador. Al utilizar el Servicio, usted reconoce y consiente dichas transferencias en la medida necesaria para operar el Servicio, sujetas a salvaguardas razonables.

6. Canales de Notificación y consentimiento

La Plataforma entrega DTE a los Receptores por correo electrónico y/o WhatsApp. El Emisor puede usar los canales por defecto de Tequio (facturacion@dte-sv.tequio.work y +503 6955-3668) o configurar sus propios canales. Cuando el Emisor utiliza canales propios, es responsable de contar con el consentimiento (opt-in) y la base legal para contactar a sus Receptores, y de cumplir con la Política de Mensajes de WhatsApp Business de Meta y la normativa anti-spam y de protección de datos aplicable. TEQUIO no controla las decisiones de Meta ni de los proveedores de correo respecto de entregabilidad o suspensión de cuentas.

7. ¿Cómo almacenamos y protegemos su información?

Implementamos medidas técnicas y organizativas razonables, incluyendo cifrado en tránsito (TLS) y en reposo, control de acceso por roles, almacenamiento de objetos privado servido únicamente mediante URLs firmadas con control de integridad interno, y cifrado de certificados y credenciales del MH. Las Representaciones del DTE (JWS firmado, JSON/respuesta del MH y PDF) se resguardan con bloqueo de objetos (object lock) por hasta diez (10) años y una regla de ciclo de vida que las transiciona de almacenamiento estándar a acceso poco frecuente (*Infrequent Access*) a los 90 días.

A pesar de nuestras salvaguardas, ninguna transmisión o almacenamiento electrónico es 100% seguro, por lo que no podemos garantizar seguridad absoluta. El uso del Servicio se realiza en un entorno que usted debe mantener seguro.

8. Conservación de la información

9. Sus derechos

Conforme a la Ley para la Protección de Datos Personales de El Salvador, usted tiene derecho a acceder, rectificar, cancelar y oponerse al tratamiento de sus Datos Personales, así como a solicitar su portabilidad y eliminación. Para ejercer estos derechos, escríbanos a privacy@tequio.work (por ejemplo, con el asunto "Solicitud de Portabilidad de Datos" o "Solicitud de Eliminación de Datos"). Responderemos en los plazos que establece la ley, previa verificación de su identidad.

El derecho de portabilidad se limita a sus Datos Personales y no incluye Datos No Personales, datos derivados, inteligencia analítica, métricas, logs ni propiedad intelectual de TEQUIO. Podremos cobrar una tarifa administrativa razonable cuando el volumen o la complejidad lo justifique, lo cual se le informará previamente. Si usted es Receptor y desea ejercer derechos sobre datos contenidos en un DTE, diríjase al Emisor correspondiente.

10. Menores de edad

El Servicio está dirigido a contribuyentes, empresas y profesionales, y no está dirigido a menores de dieciocho (18) años. No recopilamos conscientemente datos de menores.

11. Liberación de responsabilidad

El uso del Servicio se realiza bajo su propio riesgo. No seremos responsables por el uso indebido de la Plataforma, por daños en sus dispositivos derivados de virus o software malicioso, ni por incumplimientos debidos a fuerza mayor, caso fortuito o cambios legislativos o regulatorios, conforme se detalla en los Términos y Condiciones de Servicio.

12. Cambios a este Aviso

TEQUIO se reserva el derecho de modificar este Aviso en cualquier momento. Publicaremos la versión actualizada en la Plataforma y actualizaremos la fecha de "Última actualización". En caso de cambios significativos, podríamos notificarle a través de su correo registrado. El uso continuado del Servicio tras la publicación constituye su aceptación de los cambios.

13. Contacto

TEQUIO, S.A.S. de C.V. — República de El Salvador