Política de tratamiento de datos personales

Última actualización: 22/09/2026 · Ley 1581 de 2012 y Decreto 1377 de 2013 (Colombia)

1. Quién trata sus datos

2. Qué datos tratamos

2.1 Datos del contador (usuario de la plataforma)

• Correo electrónico y contraseña (almacenada cifrada con Argon2id; nunca en texto claro).
• Nombre y, si lo aporta, número de tarjeta profesional.
• Consumo de créditos, compras realizadas y datos de facturación (NIT, razón social).
• Registros técnicos de acceso: fecha, dirección IP y resultado del inicio de sesión.

2.2 Datos contenidos en las facturas que usted sube

Al cargar un XML de la DIAN, el sistema trata la información que ese documento contiene, que incluye datos de terceros (los proveedores de sus clientes):

• NIT, dígito de verificación y razón social del proveedor y del adquirente.
• Número de factura, CUFE, fechas de emisión.
• Valores: base gravable, IVA, retenciones y total.
• Descripción de los bienes o servicios facturados.

3. Para qué los usamos

No usamos sus datos ni los de sus clientes para publicidad de terceros, ni los vendemos, arrendamos o cedemos con fines comerciales.

4. Cuánto tiempo los conservamos

El XML original es su documento, no el nuestro. Nosotros guardamos una copia de cortesía para que pueda recuperarlo si pierde el archivo, y usted puede descargarlo cuando quiera desde la lista de facturas procesadas. La conservación exigida por las obligaciones contables y tributarias es responsabilidad suya, así que mantenga su propio archivo.

No eliminamos facturas sueltas a petición durante la vigencia de la cuenta: forman parte del soporte de lo que usted declara. Para ejercer sus derechos sobre los datos —acceso, corrección, supresión— escríbanos a privacidad@buzoncontable.co y se atiende cada caso, porque una solicitud de supresión puede chocar con la obligación de conservar el soporte contable y hay que valorarlo.

Si cierra su cuenta, sus datos se conservan sólo el tiempo exigido por las obligaciones contables y luego se eliminan.

5. Con quién los compartimos

Para operar necesitamos proveedores. Cada uno recibe sólo lo indispensable:

6. Cómo protegemos la información

• Contraseñas cifradas con Argon2id; nunca almacenamos datos de tarjetas de crédito (los maneja directamente Wompi, que está certificado PCI-DSS).
• Aislamiento entre cuentas: cada contador sólo puede ver sus propias empresas y facturas, verificado en cada consulta.
• Cifrado en tránsito (HTTPS) y en reposo en el proveedor de infraestructura.
• Validación estricta de los XML recibidos, con bloqueo de referencias externas (protección contra XXE y documentos maliciosos).
• Registro auditable de cada movimiento de créditos y de cada ajuste administrativo.
• Acceso a la base de datos restringido y con credenciales rotables.

Ningún sistema es infalible. Si ocurre un incidente de seguridad que afecte sus datos, se lo informaremos a la brevedad por los canales registrados.

7. Sus derechos

Como titular de datos personales, usted puede en cualquier momento:

• Conocer qué datos suyos tenemos y cómo los usamos.
• Actualizar y rectificar la información desactualizada o incorrecta.
• Solicitar prueba de la autorización que otorgó.
• Revocar la autorización y pedir la supresión, cuando no exista un deber legal de conservarlos.
• Presentar quejas ante la Superintendencia de Industria y Comercio.
• Abstenerse de responder preguntas sobre datos sensibles.

Para ejercerlos, escriba a privacidad@buzoncontable.co indicando su nombre, el derecho que desea ejercer y los hechos. Responderemos en los términos de ley: consultas dentro de 10 días hábiles y reclamos dentro de 15 días hábiles, prorrogables según lo permita la norma.

8. Sobre los datos de los proveedores

Si usted es un contador que usa la plataforma, los datos de las facturas pertenecen a sus clientes. Por eso:

• Usted debe contar con la autorización de sus clientes para tratar esa información.
• Puede solicitar en cualquier momento el detalle de qué datos de sus clientes tenemos y con quién se han compartido.
• Si un cliente suyo ejerce sus derechos, atenderemos la solicitud a través de usted. Si nos contacta directamente y no podemos verificar su identidad, lo remitiremos a usted.

9. Cambios a esta política

Si modificamos esta política de forma sustancial, se lo avisaremos por correo con antelación razonable antes de que entre en vigor. La versión vigente estará siempre publicada en esta página con su fecha de actualización.

Ver también los Términos y condiciones del servicio