1. Responsable y alcance
FELCORE Solutions, bajo la marca API FelCore, es responsable del tratamiento descrito en esta política para apifelcore.com, el portal operativo, la documentación y la API. Para consultas de privacidad puedes escribir a info@apifelcore.com.
Esta política se aplica a usuarios, integradores, clientes y personas cuyos datos sean tratados dentro de una operación autorizada. Debe leerse junto con los Términos de servicio.
2. Información que tratamos
- Cuenta y contacto: nombre, usuario, correo electrónico, teléfono, rol y datos de autenticación.
- Información fiscal y operativa: NIT, contribuyente, establecimientos, afiliación, planes, pagos, ventas y datos necesarios para emitir, anular, consultar o recuperar documentos.
- Credenciales e integraciones: tokens de acceso y credenciales SAT/FEL necesarias para el flujo autorizado. Las contraseñas de las cuentas NO se almacenan, en su lugar se almacenan un hash que permite la verificación; el flujo principal FEL se encapsulan usando un token cifrado.
- Soporte y comunicaciones: mensajes, solicitudes, comprobantes y antecedentes necesarios para atender el caso.
- Seguridad y telemetría: identificadores de correlación, usuario, cliente e integrador; ruta, método, estado, duración, clase de error y huellas HMAC de IP y agente de usuario. En respuestas con error pueden conservarse diagnósticos cifrados y sanitizados; secretos, tokens, contraseñas, cookies, firmas, XML, PDF y archivos se redactan u omiten.
3. Origen de la información
Recibimos datos directamente del usuario, de su empresa o integrador, de los sistemas que consumen la API y de SAT u otros servicios consultados por una instrucción autenticada. Quien proporciona datos de terceros debe contar con autorización suficiente y comunicarles esta política cuando corresponda.
4. Para qué usamos la información
- Crear y administrar cuentas, clientes, establecimientos, planes y permisos.
- Autenticar solicitudes y ejecutar operaciones FEL autorizadas.
- Generar, consultar, recuperar y entregar información o documentos solicitados.
- Procesar pagos, facturación de planes y soporte.
- Prevenir fraude, abuso, accesos indebidos y duplicidad de operaciones.
- Diagnosticar fallos, medir rendimiento y mantener trazabilidad.
- Cumplir obligaciones legales, fiscales, contractuales y requerimientos de autoridad competente.
5. Encargados, destinatarios y servicios externos
Compartimos únicamente la información necesaria con SAT y con proveedores que permiten operar infraestructura, alojamiento, correo, seguridad, soporte o facturación. Estos terceros tratan datos según su función y sus propios deberes legales o contractuales.
El sitio carga fuentes de Google. El registro puede usar Google reCAPTCHA cuando está configurado. En esos casos, Google puede recibir datos técnicos como dirección IP, navegador e interacción conforme a sus propias políticas. Algunos proveedores pueden procesar información fuera de Guatemala; procuramos usar servicios con medidas razonables de seguridad.
También podremos comunicar información cuando exista consentimiento, instrucción autorizada, obligación legal, orden de autoridad competente o necesidad de proteger derechos y seguridad. FELCORE Solutions no vende datos personales.
7. Seguridad
Aplicamos controles de acceso, aislamiento por cliente e integrador, hash de contraseñas, cifrado donde corresponde, sanitización de diagnósticos y registro de eventos. Ningún sistema es infalible; el usuario también debe proteger sus dispositivos, sesiones y tokens, y reportar cualquier incidente a info@apifelcore.com.
8. Conservación
Conservamos la información durante el tiempo necesario para prestar el Servicio, mantener seguridad y trazabilidad, atender controversias y cumplir obligaciones fiscales, contables, contractuales o legales. Los plazos pueden variar según el tipo de dato y la relación aplicable. Cuando ya no sea necesaria, la eliminamos, anonimizamos o restringimos de forma razonable, salvo que exista un deber de conservación.
9. Solicitudes y derechos
Puedes solicitar acceso, actualización, corrección o eliminación de tus datos, así como revocar una autorización cuando corresponda, escribiendo a info@apifelcore.com. Verificaremos tu identidad y relación con la cuenta antes de responder.
Una solicitud puede limitarse cuando afecte derechos de terceros o cuando debamos conservar información por motivos fiscales, contractuales, de seguridad o por mandato legal.
10. Menores de edad
El Servicio está dirigido a empresas, contribuyentes e integradores y no está diseñado para menores de edad. Si consideras que recibimos datos de un menor sin autorización válida, comunícalo para revisarlos.
11. Cambios a esta política
Podemos actualizar esta política por cambios legales, técnicos u operativos. Publicaremos la fecha vigente y notificaremos los cambios materiales por un medio razonable cuando corresponda.
12. Contacto
Consultas o solicitudes de privacidad: info@apifelcore.com o WhatsApp +502 3430 3506.