Política de Privacidad

Redactada conforme a la Ley de Protección de Datos Personales de El Salvador (Decreto Legislativo N.° 144, vigente desde el 24 de noviembre de 2024).

1. Responsable del tratamiento

Siply, El Salvador, es responsable del tratamiento de los datos gestionados a través de Siply. Delegado de Protección de Datos: Siply — [CORREO DE CONTACTO].

2. Roles

• Sobre los datos de cuenta del Cliente, Siply actúa como responsable.
• Sobre los datos de los empleados que el Cliente carga, el Cliente es el responsable y Siply actúa como encargado, tratándolos solo según las instrucciones del Cliente y para prestar el Servicio.

3. Datos que tratamos

• De la empresa/usuario: nombre, correo, teléfono, datos de la empresa, credenciales.
• De los empleados (por cuenta del Cliente): nombre, DUI, NIT, fecha de nacimiento, dirección, salario, número ISSS, NUP (AFP), datos bancarios, préstamos y descuentos.
• Técnicos: dirección IP, registros de acceso, datos de uso.

4. Finalidad y base legal

Tratamos los datos para prestar el servicio, gestionar la suscripción, dar soporte, cumplir obligaciones legales y mejorar el servicio. La base legal es la ejecución del contrato, el cumplimiento de obligaciones legales y, cuando corresponda, el consentimiento. Aplicamos los principios de licitud, transparencia, limitación de la finalidad, minimización y responsabilidad proactiva.

5. Conservación

Conservamos los datos mientras la cuenta esté activa y, tras su cierre, durante los plazos que exija la ley (por ejemplo, hasta 10 años para documentación tributaria) o hasta que se solicite su eliminación.

6. Encargados y terceros

Usamos proveedores de infraestructura, pago y correo, que actúan como subencargados bajo contrato y con garantías de seguridad. No vendemos datos personales.

7. Derechos de los titulares

Toda persona puede ejercer sus derechos de Acceso, Rectificación, Cancelación, Oposición, Portabilidad, Limitación y Derecho al Olvido, de forma gratuita, escribiendo a [CORREO DE CONTACTO].

8. Seguridad

Aplicamos cifrado en tránsito, control de acceso por roles, aislamiento por empresa, contraseñas cifradas y registros de auditoría. Ante un incidente de seguridad notificaremos conforme a la ley.

9. Autoridad de control

El titular puede presentar reclamos ante la Agencia de Ciberseguridad del Estado (ACE).

10. Contacto

Delegado de Protección de Datos — [CORREO DE CONTACTO]

Otros documentos