Política de Privacidad y Tratamiento de Datos

Última actualización: 1 de agosto de 2026

Esta política explica qué información recolectamos, para qué la usamos, con quién la compartimos y qué puede exigirnos usted. Está redactada conforme a la Ley 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales de Costa Rica.

1. Quién es responsable

Almendro Factura Electrónica es el responsable del tratamiento de los datos recolectados a través de este sitio y de la plataforma. Para cualquier consulta sobre esta política o para ejercer sus derechos, escriba a support@almendro.cr.

2. Qué datos recolectamos y para qué

Recolectamos únicamente lo necesario para prestar el servicio:

• Cuenta y facturación. Razón social, cédula, dirección, correo y teléfono del contribuyente y de sus usuarios. Se usan para operar la plataforma, emitir comprobantes ante el Ministerio de Hacienda y cobrar el servicio.
• Comprobantes electrónicos. Los documentos que usted emite, incluyendo los datos de sus propios clientes. Se procesan para cumplir la obligación tributaria y quedan disponibles en su cuenta.
• Credenciales de firma. Su certificado digital, su contraseña y el PIN de Hacienda. Se usan exclusivamente para firmar sus comprobantes.
• Formulario de contacto y soporte. Nombre, correo, teléfono y el mensaje que usted escribe, para atender su consulta.
• Boletín. Su correo, si decide suscribirse. Puede darse de baja desde cualquier envío.
• Uso del sitio. Estadísticas de visitas. Nuestra medición propia no guarda su dirección IP: la convierte en un código irreversible que solo sirve para contar visitantes únicos por día.

Los datos de la cuenta y las credenciales de firma son obligatorios: sin ellos la plataforma no puede emitir comprobantes a su nombre. El boletín y el formulario de contacto son voluntarios.

3. Con quién los compartimos

• Ministerio de Hacienda. Los comprobantes electrónicos se transmiten a la Dirección General de Tributación, como exige la normativa. Es el fin mismo del servicio.
• Proveedores de infraestructura. Servidores y almacenamiento de respaldos, que actúan por cuenta nuestra y bajo obligación de confidencialidad.
• Servicios de medición. Cuando están habilitados, el sitio público usa Google Analytics, Google Tag Manager y el píxel de Meta, con la dirección IP anonimizada. Estos servicios instalan cookies en su navegador y usted puede bloquearlas desde la configuración del navegador.

No vendemos, alquilamos ni cedemos datos personales a terceros con fines comerciales.

4. Transferencia internacional

Los respaldos de la base de datos se almacenan en servidores ubicados en Estados Unidos. Salen cifrados desde nuestro servidor con una llave que el proveedor de almacenamiento no posee, de modo que no puede leerlos. Al usar la plataforma usted consiente esta transferencia.

5. Cuánto tiempo los conservamos

Los datos de su cuenta se conservan mientras el servicio esté activo. El archivo XML de cada comprobante se conserva tres meses, o hasta cinco años si contrata la retención extendida; le avisamos por correo antes de que venza el plazo. Los datos del comprobante en sí, como totales, receptor y detalle, permanecen disponibles en su cuenta.

6. Cómo protegemos su información

• Su certificado digital, su contraseña y el PIN de Hacienda se guardan cifrados con AES-256 y nunca se muestran, ni siquiera a usted.
• Los datos de cada contribuyente están aislados: ningún usuario de otra empresa puede alcanzarlos, y nuestro panel administrativo no tiene forma de abrir sus comprobantes. Lo que vemos son cifras de operación de la cuenta.
• Si usted trabaja con un integrador, este solo ve los comprobantes que emite por usted, salvo que le otorgue el rol de contador, que da acceso a su facturación completa. Usted otorga ese permiso y lo puede revocar cuando quiera.
• Los respaldos son diarios y viajan cifrados.

Ningún sistema es infalible. El personal técnico con acceso a nuestros servidores tiene acceso material a la base de datos, como en cualquier plataforma en la nube; esa posibilidad está limitada por acuerdos de confidencialidad y por el registro de las acciones administrativas. Si su empresa necesita el detalle técnico completo para una auditoría, se lo entregamos a solicitud.

7. Sus derechos

Usted puede, en cualquier momento:

• Conocer qué datos suyos tenemos y obtener una copia.
• Corregir los que estén equivocados o incompletos.
• Solicitar que eliminemos sus datos personales.
• Retirar su consentimiento para usos que no sean obligatorios, como el boletín.

La mayoría de estas acciones las hace usted mismo desde el portal: descargar sus comprobantes en XML y PDF, corregir los datos de su cuenta y darse de baja del boletín. Para lo demás, escriba a support@almendro.cr y le respondemos dentro de los plazos que fija la ley.

La eliminación tiene un límite que no depende de nosotros: los comprobantes electrónicos ya emitidos no se borran, porque la normativa tributaria obliga a conservarlos.

Si considera que no atendimos su solicitud como corresponde, puede acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB).

8. Cambios a esta política

Si cambiamos esta política, actualizamos la fecha del encabezado y, cuando el cambio sea relevante, se lo avisamos por correo.