Política de privacidad

1. Responsable

AstraNexo es responsable de la base de datos de clientes y usuarios de Aster, conforme a la Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales (Ley 8968) y su reglamento. Respecto de los datos de los receptores que cada emisor incluye en sus comprobantes, el emisor es el responsable y AstraNexo los trata por su cuenta. Contacto: app@astranexo.com.

2. Datos que tratamos

• De usuarios: nombre, correo, contraseña (guardada con hash) y registros de acceso.
• De emisores: cédula, razón social, actividades económicas, dirección, certificado .p12, PIN y credenciales de Hacienda (estos tres, cifrados con AES-256-GCM).
• De receptores: los datos que el emisor incluye en sus comprobantes (nombre, identificación, correo, dirección).
• De facturación: los datos de cobro del plan. Los datos de la tarjeta los procesa nuestro proveedor de pagos; AstraNexo no los recibe ni los guarda.

3. Finalidad y base

Tratamos estos datos para emitir, enviar a Hacienda, entregar y conservar comprobantes electrónicos; para cobrar el servicio y emitir su factura; para dar soporte y avisos de la cuenta; y para proteger el servicio. La base es el contrato con el cliente, el cumplimiento de obligaciones legales y tributarias y, para la analítica con cookies, el consentimiento. No vendemos datos ni los usamos con fines publicitarios.

4. Encargados

Usamos proveedores para alojamiento, almacenamiento de archivos, envío de correo y procesamiento de pagos. Solo reciben lo necesario para su función, bajo obligaciones de confidencialidad y seguridad. Algunos procesan datos fuera de Costa Rica con esas mismas garantías. Los comprobantes se envían a Hacienda porque la ley lo exige.

5. Seguridad

Cifrado en tránsito y en reposo para certificados y credenciales, acceso restringido por cliente y por rol, llaves de API guardadas solo como hash y registros sin secretos. Más detalle en /seguridad.

6. Conservación

Los archivos de comprobantes se conservan 90 días desde el veredicto de Hacienda, o cinco años desde la emisión con Archeion. Los datos de la cuenta se conservan mientras esté activa; tras su cierre se eliminan en 30 días, salvo lo que la ley obligue a conservar.

7. Analítica del sitio

En este sitio y en la documentación contamos visitas de forma anónima, sin cookies y sin identificar a las personas. Si lo aceptás en el aviso de cookies, también usamos Google Analytics, que guarda cookies propias de este sitio (_ga) hasta por dos años para contar visitas y páginas vistas, sin señales publicitarias ni personalización de anuncios. Podés cambiar tu elección cuando quieras con el botón «Cookies» al pie de cada página; al rechazar, borramos esas cookies. El portal de clientes y la API no usan ninguna de las dos.

8. Derechos

Podés ejercer tus derechos de acceso, rectificación, supresión y revocación del consentimiento escribiendo a app@astranexo.com; respondemos dentro de los plazos de la Ley 8968. Si el dato está en un comprobante, lo coordinamos con el emisor responsable. También podés acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB).

9. Cambios

Si cambiamos esta política de forma importante, lo avisamos en el portal y por correo antes de que rija.