Política de privacidad de la Plataforma SPCA

1. Responsable del tratamiento

El responsable de los datos personales que se recogen a través de la Plataforma SPCA es Consultoría Corporación Herrera, S.A. («COHERSA»), NIT 10845975-6, a través de su división SPCA, Servicios Profesionales de Contabilidad y Auditoría («SPCA», «nosotros»). Domicilio: 5a. calle C 1-47, zona 1, Residenciales Villa Nueva, Villa Nueva, Guatemala. Para todo lo relacionado con tus datos escribe a info@spca.com.gt con el asunto «Datos personales» o llama al 4323-2353. Las solicitudes las atiende la administración de SPCA.

2. Marco legal

Guatemala no cuenta todavía con una ley general de protección de datos personales. Esta política se apoya en las normas que sí protegen la privacidad y la información de las personas, y adopta además buenas prácticas internacionales:

• La Constitución Política de la República: inviolabilidad de la correspondencia, documentos y libros (artículo 24) y acceso a archivos y registros (artículo 31), de donde la Corte de Constitucionalidad deriva el derecho a la autodeterminación informativa.
• La Ley de Acceso a la Información Pública (Decreto 57-2008), que define los datos personales y los datos sensibles (artículo 9), exige consentimiento para transferirlos (artículo 31) y sanciona con prisión y multa su comercialización sin autorización del titular (artículo 64).
• El Código Penal (Decreto 17-73), que castiga los registros prohibidos que afecten la intimidad y el uso no autorizado de registros informáticos (artículos 274 «D» y 274 «F»).
• La Ley para el Reconocimiento de las Comunicaciones y Firmas Electrónicas (Decreto 47-2008), que da validez a tu aceptación electrónica y a las comunicaciones entre tú y SPCA.
• La Ley de Protección al Consumidor y Usuario (Decreto 6-2003), en lo que aplique a las personas que usan la Plataforma como consumidores.
• Las leyes tributarias, mercantiles y laborales que obligan a tu empresa a llevar registros con datos de terceros: Código de Comercio (Decreto 2-70), Código Tributario (Decreto 6-91), Ley del IVA (Decreto 27-92), Ley de Actualización Tributaria (Decreto 10-2012), Código de Trabajo (Decreto 1441) y Ley Orgánica del IGSS (Decreto 295).

Si accedes desde fuera de Guatemala, te aplicamos las mismas garantías; si la ley de tu país te reconoce derechos adicionales (por ejemplo, el Reglamento General de Protección de Datos de la Unión Europea), puedes ejercerlos escribiéndonos.

3. Qué datos tratamos y qué datos no pedimos

Aplicamos el principio de minimización: pedimos únicamente los datos necesarios para la finalidad de cada función.

No pedimos ni recogemos: número de teléfono personal, dirección personal, documento de identidad de los usuarios, ubicación, datos de tarjetas (cuando existan pagos los procesará un proveedor de pagos), perfiles de redes sociales, ni datos de navegación con fines de analítica o publicidad. La Plataforma no usa rastreadores de terceros.

Datos sensibles. No solicitamos datos sensibles (salud, origen étnico, opiniones políticas, creencias, vida sexual). Si tu empresa necesita registrar alguno, por ejemplo una suspensión del IGSS, ingresa solo lo que la ley exija.

4. De dónde obtenemos los datos

Los datos los proporcionas tú al crear la cuenta y al usar la Plataforma; los proporcionan los demás usuarios de tu empresa; los aporta el personal de SPCA asignado a tu empresa; o provienen de los archivos que descargas de la SAT (consulta de documentos tributarios electrónicos) y subes a la Plataforma. SPCA no compra datos ni los obtiene de fuentes públicas sin tu intervención.

5. Para qué los usamos y con qué base

No tomamos decisiones automatizadas con efectos legales sobre las personas ni elaboramos perfiles.

6. Datos de tu empresa: SPCA como encargado

Los datos de los empleados, clientes, proveedores y demás terceros que tu empresa ingresa en la Plataforma pertenecen a tu empresa, que es la responsable de ellos frente a esas personas: debe tener derecho a tratarlos (por ejemplo, por la relación laboral o comercial) e informarles cuando corresponda. SPCA actúa como encargado: los trata únicamente para prestar el servicio y, si lo contrataste, los servicios profesionales, siguiendo tus instrucciones y esta política; no los usa para fines propios; guarda confidencialidad; aplica medidas de seguridad; solo recurre a proveedores (como el alojamiento) obligados a las mismas garantías; y los devuelve o elimina al terminar la relación, salvo lo que deba conservar por ley.

7. Dónde se guardan y transferencias

Base de datos central. Desde el 28 de octubre de 2026 las cuentas, las empresas y todos los datos contables se guardan en la base de datos (D1) y el almacenamiento de archivos (R2) de Cloudflare, Inc., con servidores en Norteamérica (región «ENAM», Estados Unidos), cifrados en tránsito y en reposo, con un respaldo diario que se conserva noventa días, y bajo los términos y el acuerdo de tratamiento de datos de Cloudflare. Así tu información está disponible desde cualquier dispositivo y la comparte únicamente el personal de SPCA asignado. El sitio se sirve desde la misma red de Cloudflare, que conserva registros técnicos de acceso.

Correo y cuentas de Microsoft. Los códigos de acceso, las invitaciones y los avisos se envían desde el buzón de SPCA en Microsoft 365; el personal de SPCA puede identificarse con su cuenta de Microsoft. Microsoft trata esos datos (tu correo, el contenido del mensaje y, para el personal, la identidad de la cuenta) conforme a sus propios términos y en sus propios centros de datos.

En tu navegador solo quedan la sesión, tus preferencias y una caché de los archivos ya descargados (ver la Política de cookies y almacenamiento local). La excepción es el modo de prueba del Centro de pruebas, donde los datos de demostración se guardan únicamente en tu dispositivo.

La legislación guatemalteca no restringe hoy las transferencias internacionales de datos; aun así, solo usaremos proveedores que ofrezcan garantías de seguridad y confidencialidad equivalentes a las de esta política.

8. Con quién los compartimos

• Personal de SPCA asignado a tu empresa (administrador general, contadores y auxiliares), obligado a confidencialidad y al secreto profesional.
• Proveedores que nos prestan servicios bajo contratos que les prohíben usar los datos para fines propios: Cloudflare (alojamiento del sitio, base de datos y archivos), Microsoft (envío de correos e identidad del personal de SPCA) y, cuando existan pagos, un proveedor de procesamiento de pagos.
• Autoridades (por ejemplo, la SAT, el IGSS, el Ministerio Público o los tribunales) cuando una ley o una orden válida lo exija, informándote cuando sea legalmente posible.
• Si COHERSA/SPCA se fusiona o vende el negocio, el adquirente quedará obligado por esta política y te lo avisaremos.

Nunca vendemos, alquilamos ni cedemos datos personales a terceros con fines comerciales. Hacerlo sin autorización está sancionado por el artículo 64 del Decreto 57-2008.

9. Cuánto tiempo los conservamos

Los datos de demostración del modo de prueba permanecen en tu navegador hasta que tú los borres (desde el Centro de pruebas o desde la configuración del navegador). Los respaldos diarios del servidor se conservan noventa días.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables: conexión cifrada (HTTPS) con cabeceras de seguridad y política de contenido obligatoria; acceso sin contraseñas, con códigos de un solo uso que se guardan como huella, vencen a los diez minutos y tienen límite de intentos, o con cuenta de Microsoft; sesiones con cookie segura (HttpOnly, Secure) cuya clave se guarda en el servidor solo como huella; datos cifrados en reposo y respaldados a diario en Cloudflare; control de acceso por roles comprobado en el servidor en cada petición; límite de peticiones por conexión; invitaciones con vencimiento y de un solo uso; bitácora de actividad; acceso del personal limitado a las empresas asignadas y componentes de software alojados en nuestro propio sitio, sin descargas de terceros. Si ocurriera un incidente de seguridad que afecte tus datos, te lo comunicaremos sin demora indebida, y en todo caso dentro de 72 horas de confirmarlo, con las medidas que debas tomar.

Ningún sistema es infalible. Protege el acceso a tu correo electrónico (con él se piden los códigos de acceso), cierra la sesión en dispositivos compartidos y mantén actualizado tu navegador. En el modo de prueba, la seguridad de los datos de demostración depende de la de tu propio dispositivo.

11. Tus derechos y cómo ejercerlos

Puedes, sin costo:

• Acceder a los datos que tenemos sobre ti y saber cómo los usamos.
• Rectificar datos inexactos o incompletos (tu nombre se edita en Configuración; los datos de la empresa los edita el contador asignado o quien tenga permiso).
• Exportar tu información (los libros, reportes y listados se exportan a Excel, CSV o PDF desde la Plataforma).
• Cancelar o eliminar tu cuenta y tus datos, salvo los que debamos conservar por obligación legal o para la defensa de reclamaciones.
• Oponerte a un tratamiento basado en nuestro interés legítimo o retirar un consentimiento que hayas dado (por ejemplo, para comunicaciones comerciales), sin que ello afecte lo hecho antes.
• Consultar el registro de las aceptaciones que has dado (Configuración → Documentos legales).

Para ejercerlos escribe a info@spca.com.gt desde el correo de tu cuenta, indicando qué solicitas. Podemos pedirte confirmar tu identidad. Responderemos en un plazo máximo de diez días hábiles. Si no quedas conforme, puedes acudir a la Dirección de Atención y Asistencia al Consumidor (DIACO) o a los tribunales competentes. Si los datos los ingresó tu empresa (por ejemplo, eres empleado de una empresa cliente), dirígete primero a ella, pues es la responsable; SPCA la apoyará para atender tu solicitud.

12. Menores de edad

La Plataforma está dirigida a personas mayores de dieciocho años y a empresas. No creamos cuentas para menores. Los datos de trabajadores adolescentes que una empresa registre en su planilla se tratan por la obligación legal del patrono, conforme al Código de Trabajo.

13. Cookies y almacenamiento local

La Plataforma usa una sola cookie propia, estrictamente necesaria, que mantiene tu sesión (y una cookie temporal de diez minutos mientras entras con Microsoft), y el almacenamiento local del navegador únicamente para funciones necesarias (preferencias, caché de archivos descargados y, en el modo de prueba, los datos de demostración). No hay cookies de terceros, de analítica ni de publicidad, por lo que no se requiere un aviso de consentimiento. Los detalles están en la Política de cookies y almacenamiento local.

14. Enlaces a terceros

El sitio contiene enlaces a servicios de terceros (por ejemplo, WhatsApp, la Agencia Virtual de la SAT o el IGSS). Solo se abren si tú los pulsas y se rigen por las políticas de esos terceros, que no controlamos.

15. Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales, técnicos o del servicio. Cada versión lleva número y fecha, y el historial aparece al final. Cuando el cambio sea relevante (por ejemplo, al pasar los datos a una base de datos central), te avisaremos y, al entrar al panel, se te pedirá aceptar la nueva versión en su propia casilla.

16. Contacto

SPCA, Servicios Profesionales de Contabilidad y Auditoría · Consultoría Corporación Herrera, S.A. · 5a. calle C 1-47, zona 1, Residenciales Villa Nueva, Villa Nueva, Guatemala · info@spca.com.gt · Tel. 4323-2353.

Historial de versiones