Política de privacidad

1. Quiénes somos

fndrs invoices es un servicio de FNDRS que permite a contadores y empresas de Honduras convertir las facturas de su sistema de facturación (por ejemplo, QuickBooks Online) al formato que exige el Servicio de Administración de Rentas (SAR).

2. Datos que tratamos

Datos de la cuenta: nombre de usuario y nombre de quien usa el servicio.

Datos de las empresas registradas: nombre comercial, razón social, RTN, dirección, teléfono, correo, logo y autorizaciones de impresión (CAI) con sus rangos y fechas.

Datos que leemos de QuickBooks con permiso del usuario: datos de la empresa, facturas, notas de crédito, clientes, productos y códigos de impuesto. Solo leemos; no modificamos la contabilidad.

Documentos fiscales generados: los documentos SAR emitidos, su historial y los enlaces públicos a sus PDF.

Registros de seguridad: cada intento de inicio de sesión (usuario, dirección IP, fecha y resultado) y los errores de la integración con QuickBooks, para prevenir accesos indebidos y resolver problemas.

3. Cookies

Solo usamos cookies necesarias para que el servicio funcione: la sesión (dura 12 horas) y la empresa con la que estás trabajando. No usamos cookies de publicidad ni de analítica de terceros.

4. Para qué los usamos

Únicamente para prestar el servicio: importar facturas, convertirlas al formato SAR, generar sus PDF, llevar el historial y mostrar reportes a la empresa y su contador.

No vendemos ni compartimos los datos con terceros para publicidad, y no los usamos para entrenar modelos de inteligencia artificial.

5. Conexión con QuickBooks

La conexión se hace con el inicio de sesión oficial de Intuit (OAuth 2.0). Nunca vemos ni guardamos la contraseña de QuickBooks.

Los permisos de acceso que entrega Intuit se guardan cifrados (AES-256-GCM). El usuario puede desconectar QuickBooks en cualquier momento desde la aplicación o desde su cuenta de Intuit.

6. Dónde se guardan y cómo se protegen

Los datos se alojan en proveedores de nube en centros de datos de Estados Unidos, con conexiones cifradas (HTTPS/TLS): Vercel (aplicación) y Neon (base de datos). Intuit procesa la conexión con QuickBooks bajo sus propias políticas. Al usar el servicio aceptas que los datos se almacenen fuera de Honduras.

Las contraseñas de la aplicación se guardan como huella cifrada (PBKDF2), nunca en texto plano. El acceso a cada empresa está limitado a los usuarios que la administran; el personal de FNDRS solo accede cuando es necesario para dar soporte o por obligación legal.

Limitamos los intentos de inicio de sesión, usamos cabeceras de seguridad en el navegador y registramos los accesos.

7. Cuánto tiempo los conservamos

Mientras la empresa use el servicio. Al eliminar una empresa se borran sus datos, CAI, facturas importadas y documentos generados. La obligación de conservar los documentos fiscales según la ley hondureña corresponde a la empresa emisora, que puede descargarlos antes de eliminarla.

Los registros de inicio de sesión se conservan 90 días.

8. Incidentes de seguridad

Si ocurre un incidente que afecte tus datos, te avisaremos sin demora indebida, con lo que sepamos del alcance y las medidas tomadas. Para reportar una vulnerabilidad escribe al contacto indicado abajo.

9. Derechos del usuario

Puedes pedir acceso, corrección o eliminación de tus datos escribiendo a marlon.castro@thefndrs.com.

10. Cambios

Si cambiamos esta política, actualizaremos la fecha de arriba y avisaremos en la aplicación cuando el cambio sea relevante.