Política de Privacidad

Fecha de vigencia: 17 de octubre de 2026

1. Quién trata sus datos

IA APLICADA, S.A.S. DE C.V. (en adelante, la compañía prestadora del servicio) opera RM Concilia. NIT 0624-040926-102-0; NRC 392296-8. Su domicilio es el distrito de Panchimalco, municipio de San Salvador Sur, departamento de San Salvador, El Salvador; dirección: Pasaje i, número 11, Residencial Quintas Doradas, etapa 1. La representa Ricardo Enrique Pastor Morales Tejada, administrador unipersonal.

Contacto para privacidad y ejercicio de derechos: info@rmconcilia.com; teléfono +503 7273-2258.

2. A quién está dirigido el servicio

RM Concilia se ofrece inicialmente en El Salvador a personas mayores de 18 años que contratan por cuenta propia o actúan como representantes o usuarios autorizados de una organización.

3. Qué información tratamos

Según las funciones utilizadas, podemos tratar:

• datos de cuenta y contacto, como nombre, correo y teléfono (obligatorio en el registro directo);
• datos de la organización, miembros, invitaciones y permisos;
• datos fiscales, de suscripción y pago por transferencia;
• empresas, cuentas bancarias, estados bancarios, libros auxiliares, conciliaciones y documentos generados por el cliente;
• registros técnicos de acceso, seguridad, errores y uso de las funciones;
• comunicaciones de soporte, solicitudes de derechos e incidentes; y
• evidencia de los Términos aceptados y de la Política comunicada.

Los archivos pueden contener datos personales de terceros e información sensible incidental introducida por el cliente. RM Concilia no solicita deliberadamente esa información sensible ni la utiliza para una finalidad propia.

4. Para qué utilizamos la información

La utilizamos únicamente para:

• crear y proteger cuentas;
• administrar organizaciones, miembros y permisos;
• ejecutar, guardar y exportar conciliaciones bancarias;
• administrar planes, cuotas, pagos y facturación;
• enviar comunicaciones transaccionales del servicio;
• brindar soporte con información minimizada;
• prevenir abusos, investigar errores y mantener la seguridad y continuidad;
• atender derechos, incidentes, reclamaciones y obligaciones legales; y
• conservar evidencia de la relación contractual.

No vendemos ni alquilamos datos. Tampoco los utilizamos para publicidad, mercadotecnia, prospección, venta cruzada o perfilado comercial.

5. Por qué podemos tratar la información

El tratamiento se apoya, según corresponda, en la solicitud y ejecución del servicio contratado, el cumplimiento de obligaciones legales y las medidas necesarias y proporcionales para seguridad, continuidad y defensa de reclamaciones.

Cuando el cliente carga información financiera o datos de terceros, la compañía prestadora del servicio los procesa siguiendo sus instrucciones para ejecutar el servicio. El cliente debe contar con autorización o fundamento suficiente para utilizar esa información y limitarla a lo necesario.

La Política de Privacidad se comunica como información sobre el tratamiento; no se presenta como consentimiento general para todas las finalidades.

6. Proveedores y transferencias

Utilizamos proveedores de infraestructura, autenticación, almacenamiento, alojamiento, seguridad, correo transaccional y correo corporativo. Entre los proveedores principales se encuentran Supabase, Cloudflare, Resend y Microsoft 365. Algunos procesan información en Estados Unidos u otras ubicaciones fuera de El Salvador.

• Supabase: recibe datos de cuenta, organizaciones, archivos, conciliaciones, pagos y registros técnicos para autenticación, base de datos y almacenamiento; el proyecto se aloja en Virginia, Estados Unidos.
• Cloudflare: recibe principalmente dirección IP, encabezados, rutas y registros técnicos para alojamiento, entrega y seguridad del sitio; opera una red internacional.
• Resend: recibe correo electrónico y el contenido mínimo de mensajes transaccionales, sin archivos financieros, para enviarlos desde Estados Unidos.
• Microsoft 365: recibe correos y datos de contacto de soporte, privacidad y administración. OneDrive recibirá además copias cifradas de los archivos de Storage para recuperación, sin que la clave se almacene allí. La cuenta tiene almacenamiento principal en Estados Unidos y puede utilizar soporte y subencargados internacionales.

El consentimiento previo para estas transferencias se solicita en los Términos y Condiciones mediante una aceptación afirmativa y versionada. Puede revocarse por info@rmconcilia.com. Si una transferencia es indispensable para operar la cuenta, la revocación impedirá continuar prestando el servicio.

Antes de que esta Política entre en vigencia, la compañía conservará la evidencia de las funciones, contratos, subencargados y garantías aplicables, y comunicará los flujos transfronterizos a la ACE. La lista o información esencial vigente se mantendrá disponible a solicitud del titular cuando corresponda.

7. Acceso a archivos financieros

El operador de RM Concilia no accede de forma ordinaria a los estados bancarios, libros auxiliares, PDF o Excel del cliente durante soporte. El acceso técnico extraordinario de infraestructura se restringe a situaciones justificadas de seguridad, continuidad o cumplimiento y no equivale a una garantía de inaccesibilidad criptográfica.

Los miembros autorizados por el cliente acceden según sus permisos. Dentro del equipo pueden visualizar el nombre y correo de otros miembros, pero no su teléfono.

8. Conservación y eliminación

• Durante la suscripción activa se conservan los archivos y datos necesarios para prestar el servicio, sujetos a la cuota del plan.
• Al terminar el servicio, el cliente dispone de 30 días en modo de solo lectura para consultar y descargar su información. Después se eliminan los archivos y datos financieros que la compañía no deba conservar legalmente.
• El perfil y la cuenta se eliminan después de esa salida si la persona no pertenece a otra organización. Las invitaciones vencidas, rechazadas o revocadas pierden su correo y token dentro de 30 días; solo su evento técnico mínimo puede conservarse durante 12 meses.
• Las copias utilizables de Storage se rotan durante 30 días. Después de eliminarlas, OneDrive puede conservar restos cifrados en sus papeleras hasta completar un ciclo técnico máximo de 93 días.
• Los registros técnicos se conservan hasta 12 meses, salvo que un incidente, reclamación u orden vigente requiera separar evidencia concreta.
• Los correos ordinarios de soporte se eliminan 12 meses después de cerrar la consulta.
• Contratos, facturación, pagos y evidencia de aceptación pueden conservarse hasta diez años cuando corresponda a obligaciones o registros propios del giro.
• El expediente mínimo de solicitudes de derechos, incidentes y eliminaciones se conserva durante tres años, sin guardar innecesariamente el contenido financiero eliminado.

Una obligación legal, reclamación, investigación u orden vigente puede suspender únicamente la eliminación de la información afectada.

9. Seguridad

Aplicamos controles proporcionales de autenticación, permisos por organización, almacenamiento privado, privilegios restringidos, cifrado ofrecido por los proveedores, registros técnicos y copias de seguridad. Ningún sistema puede garantizar riesgo cero; por ello mantenemos procedimientos de prevención, respuesta y recuperación.

10. Derechos de las personas

Las personas pueden ejercer los derechos ARCO-POL: Acceso, Rectificación, Cancelación, Oposición, Portabilidad, Olvido y Limitación, cuando resulten aplicables.

La solicitud puede enviarse a info@rmconcilia.com. Podemos pedir información proporcional para verificar la identidad y la representación, evitar acceso de terceros y localizar los datos. Responderemos y ejecutaremos la decisión dentro de los plazos legales aplicables. También puede acudir a la Agencia de Ciberseguridad del Estado u otra autoridad competente.

11. Navegador y comunicaciones

RM Concilia utiliza sesión y almacenamiento funcional necesarios para mantener la cuenta, recordar preferencias y proteger el servicio. No utiliza cookies para publicidad o perfilado comercial. Los correos de cuenta, seguridad, pago, vencimiento y operación son transaccionales.

12. Decisiones automatizadas e inteligencia artificial

El motor de conciliación es determinístico y sus resultados requieren revisión humana. Actualmente no se envían los archivos financieros a modelos de inteligencia artificial ni se toman decisiones contables automatizadas con efectos jurídicos sobre las personas.

13. Cambios a esta Política

Cada versión tendrá número y fecha de vigencia. Los cambios materiales se comunicarán por un medio adecuado antes de aplicarse cuando corresponda. Las versiones anteriores y la evidencia de su comunicación permanecerán recuperables durante el plazo aplicable.

14. Contacto

Consultas y solicitudes: info@rmconcilia.com.

La compañía atiende las solicitudes de derechos por el correo indicado. Teléfono de contacto: +503 7273-2258.