Este texto es un borrador. Describe cómo funciona ABACO de verdad, pero todavía no lo ha revisado nadie con criterio jurídico. Lo que aparece marcado como decisión pendiente no está decidido: no lo leas como un compromiso. Cuando el texto quede revisado, este aviso desaparece y en su lugar va la fecha de la revisión.

Esto no es un texto para cubrirse las espaldas: es la lista de lo que ABACO guarda de verdad, campo por campo. Si algo no está en esta lista, es que no se guarda.

1. Lo que guardamos cuando te registras

Tu nombre, tu correo y, si lo das, tu teléfono. Para identificarte y poder contestarte.
Tu contraseña, cifrada. No se guarda la contraseña: se guarda un resumen del que no se puede volver atrás. Ni nosotros podemos leerla, y por eso, si la pierdes, hay que poner una nueva en vez de recordarte la anterior.
Los datos de tu negocio que escribes al contratar: razón social, NIT, forma jurídica y domicilio. Son los que van en tus documentos, y los pide el propio sistema tributario, no nosotros.
El resumen de los enlaces de un solo uso —el de confirmar el correo, el de la invitación—, nunca el enlace. Quien leyera esa tabla no podría entrar con lo que lee.

2. Lo que guardamos de los pagos

Del pago guardamos la referencia, el importe, la moneda y la fecha. Ningún número de tarjeta pasa por ABACO ni se guarda en ABACO.

3. Lo que guardamos por seguridad

Cada entrada —acertada o fallida— deja un registro con la fecha, el motivo y la dirección IP desde la que se intentó. Sirve para dos cosas concretas: bloquear una cuenta que está siendo atacada, y poder contarte qué pasó si alguien entró sin permiso. No se usa para nada más.

4. Lo que contamos en el sitio

Contamos cuántas visitas recibe cada página cada día. Eso es literalmente todo lo que se guarda: la fecha, la dirección de la página y un número. No hay ninguna columna con quién eres, ni de dónde vienes, ni qué miraste antes.

No usamos Google Analytics ni ninguna herramienta parecida, y no hay ningún rastreador de terceros en estas páginas. Por eso tampoco verás un cartel de cookies pidiéndote permiso: no hay nada que pedirte.

5. Las cookies que sí hay

Dos, y las dos son técnicas: la que mantiene tu sesión abierta mientras navegas, y la que protege los formularios de que otro sitio los envíe en tu nombre. Se borran al cerrar la sesión o al caducar. No sirven para seguirte por ahí.

6. Lo que nos escribes por el formulario de contacto

Se guarda tu nombre, tu correo, tu teléfono si lo pones, el asunto, el mensaje y desde qué página escribiste. Se guarda para poder contestarte y para saber qué se pregunta más. No se usa para mandarte publicidad ni se le da a nadie.

7. Los datos que metes DENTRO de ABACO

Tus clientes, tus facturas, tus productos y tu contabilidad son de tu empresa. Viven en la base de datos de tu empresa, separada de la de cualquier otra. ABACO no los mira, no los analiza, no los cruza con los de nadie y no los vende. No hay negocio detrás de tus datos: el negocio es el programa.

Si tu instalación es local, esos datos están físicamente en tu computadora y no salen de ahí salvo cuando tú sincronizas.

8. Cuándo entra alguien de ABACO a tus datos

Cuando tú lo concedes, no antes. El acceso de soporte lo abre la empresa, dura un tiempo limitado, caduca solo y queda anotado en tu auditoría con nombre y fecha. Puedes mirar ahí qué se hizo.

9. Con quién compartimos algo

Con ninguna pasarela de pago, porque hoy no hay ninguna: el cobro se registra a mano y no interviene ningún proveedor externo. El día que entre una pasarela real se nombrará aquí, con su país, antes de que reciba un solo dato.

Con quien aloja el servidor central, que técnicamente guarda los discos donde están las bases. Decisión pendiente: nombrarlo aquí con su país.

Con una autoridad, si lo exige por la vía que corresponda.

Fuera de eso, con nadie. No hay anunciantes, no hay corredores de datos y no hay «socios comerciales».

10. Cuánto tiempo se guarda

Los datos de la cuenta: mientras exista la cuenta, y un año más desde la baja.
Los registros de pagos: cinco años, o el plazo mayor que exija la norma contable y fiscal aplicable.
Los registros de acceso (IP, fecha, motivo): doce meses.
Los mensajes de contacto: doce meses.

Estos plazos valen para la base de datos. Las copias de seguridad del servidor central se conservan hasta 400 días, así que un dato borrado sigue existiendo dentro de las copias ya hechas hasta que esas copias caducan. Está explicado en el §7 de los términos.

11. Qué puedes pedir

Que te digamos qué tenemos tuyo, que lo corrijamos si está mal, que te lo demos exportado, y que lo borremos cuando ya no haya una obligación legal de conservarlo. Se pide por el formulario de contacto, escribiendo desde el correo de la cuenta: eso basta para identificarte, y así no tenemos que guardar una copia de tu carné, que es justo el dato que no queremos tener.

Se responde en un plazo máximo de 15 días naturales, o en el plazo menor que fije la norma aplicable. Para borrar la cuenta entera, que es irreversible, se pide además una confirmación por un enlace de un solo uso enviado a ese mismo correo.

12. Dónde están los datos y qué norma se aplica

El responsable del tratamiento es GESTORAZUL SURL, que es también el titular del servicio según el §14 de los términos. Quien aloja los servidores lo hace por encargo suyo y no decide nada sobre estos datos.

La norma de protección de datos que se declara aplicable es la Ley 149/2022 «De Protección de Datos Personales», de 19 de agosto de 2022, publicada en la Gaceta Oficial Ordinaria No. 90 de 25 de agosto de 2022.

Decisión pendiente: en qué país están alojados físicamente los servidores del servicio central. No se rellena a ojo: de ese dato depende si hay o no una transferencia internacional de datos, y decirlo mal sería peor que no decirlo.

¿Quieres saber si guardamos algo concreto? Pregúntanos y te contestamos con el nombre del campo.

Privacidad