Acuerdo de Procesamiento de Datos

1. Objeto y roles

1.1. Este Acuerdo forma parte de los Términos y Condiciones de Facturando. Regula cómo HJCP Consultores en Tecnología S. de R.L., que opera bajo el nombre comercial HJCP Tech (el "Proveedor"), trata los datos personales que el Cliente carga al Servicio.

1.2. Respecto de esos datos, el Cliente es el responsable: decide qué datos carga, para qué y durante cuánto tiempo. El Proveedor es el encargado: los trata solo por cuenta del Cliente y para prestar el Servicio.

1.3. Los términos con mayúscula inicial tienen el significado que les dan los Términos y Condiciones. Si hay contradicción en materia de protección de datos, prevalece este Acuerdo.

2. Datos y titulares tratados

El Servicio no está diseñado para datos sensibles, como información de salud. El Cliente no debe cargarlos.

3. Instrucciones del Cliente

3.1. El Proveedor tratará los datos solo según las instrucciones documentadas del Cliente. El uso del Servicio, su configuración y estos documentos constituyen esas instrucciones.

3.2. Si una instrucción le parece contraria a la ley, el Proveedor lo informará al Cliente y podrá abstenerse de cumplirla.

3.3. El Cliente garantiza que tiene base legal para cargar los datos al Servicio y, cuando corresponda, que informó a los titulares o obtuvo su consentimiento.

4. Obligaciones del Proveedor

El Proveedor se obliga a:

No usar los datos para fines propios, publicidad ni para entrenar sistemas ajenos al Servicio.

No vender, alquilar ni ceder los datos a terceros.

Limitar el acceso a las personas que lo necesiten para operar o dar soporte, y exigirles confidencialidad.

Acceder a la cuenta del Cliente para soporte solo cuando el Cliente lo solicite o sea necesario para resolver una falla.

Mantener las medidas de seguridad de la sección 7.

5. Subencargados

5.1. El Cliente autoriza al Proveedor a usar subencargados para estas funciones: infraestructura en la nube (servidores y base de datos), almacenamiento cifrado de respaldos, envío de correos electrónicos con Documentos Fiscales y avisos, y recepción del correo de soporte. El Proveedor entregará la lista con sus nombres al Cliente que la solicite por escrito a [email protected], bajo confidencialidad.

5.2. Los pagos del Cliente al Proveedor no forman parte de este Acuerdo. Los datos de esos pagos se tratan conforme a la Política de Privacidad.

5.3. El Proveedor exigirá a cada subencargado obligaciones de protección de datos equivalentes a las de este Acuerdo, y responde ante el Cliente por su cumplimiento.

5.4. El Proveedor avisará con al menos 30 días de anticipación antes de agregar o cambiar un subencargado. Si el Cliente se opone por motivos razonables y no se llega a una solución, podrá cancelar el Servicio sin penalidad y recibir el reembolso proporcional del periodo mensual no usado.

6. Transferencias internacionales

6.1. El Cliente autoriza que los datos se almacenen y traten en Estados Unidos, donde se ubican los servidores que usa el Proveedor y sus subencargados.

6.2. El Proveedor aplicará a esos datos las protecciones de este Acuerdo, sin importar el país donde se traten.

7. Medidas de seguridad

El Proveedor mantiene, como mínimo, estas medidas:

Conexiones cifradas mediante HTTPS.

Contraseñas almacenadas con cifrado irreversible.

Acceso a servidores restringido, con autenticación por llave y registro de actividad.

Respaldos periódicos de la base de datos.

Enlaces públicos de facturas con código único difícil de adivinar.

Actualización periódica del sistema operativo y del software.

El Proveedor puede cambiar estas medidas siempre que no reduzca el nivel general de protección.

8. Incidentes de seguridad

8.1. Si el Proveedor confirma un acceso, pérdida o divulgación no autorizada de datos del Cliente, lo notificará al Cliente sin demora injustificada y a más tardar 72 horas después de confirmarlo.

8.2. La notificación incluirá, en la medida disponible: qué ocurrió, qué datos y titulares pueden estar afectados, qué medidas se tomaron y un contacto para seguimiento.

8.3. El Proveedor colaborará con el Cliente si este debe informar a titulares o autoridades. Esa notificación a terceros corresponde al Cliente como responsable.

9. Asistencia y auditoría

9.1. El Servicio permite al Cliente consultar, corregir y exportar los datos. Si el Cliente recibe una solicitud de un titular que no puede atender con esas funciones, el Proveedor lo asistirá dentro de lo razonable.

9.2. Si un titular se dirige directamente al Proveedor, este trasladará la solicitud al Cliente sin responderla por su cuenta.

9.3. El Proveedor dará al Cliente, a solicitud escrita y no más de una vez al año, la información razonable necesaria para demostrar el cumplimiento de este Acuerdo. Una auditoría presencial o técnica requiere acuerdo previo sobre alcance, fechas y costos.

10. Devolución y eliminación de datos

10.1. Al terminar el Servicio, el Cliente dispondrá de 90 días naturales para exportar sus datos en Excel, CSV o PDF, según el tipo de información (por ejemplo, los Documentos Fiscales en PDF y los libros y reportes en Excel o CSV). Antes de eliminarlos, el Proveedor enviará al menos dos avisos por correo a la dirección del Cliente, el primero con no menos de 30 días de anticipación. El Cliente puede solicitar por escrito que la eliminación se realice antes de que venza ese plazo; el Proveedor la confirmará con el titular de la cuenta y la ejecutará dentro de los 15 días naturales siguientes, de forma irreversible.

10.2. Vencido ese plazo, o ejecutada una eliminación anticipada, el Proveedor eliminará los datos de sus sistemas activos. Las copias en respaldos no pueden modificarse durante su periodo de protección y expirarán automáticamente en un plazo máximo de 30 días adicionales.

10.3. El Proveedor podrá conservar datos solo cuando una ley se lo exija, y únicamente para ese fin.

11. Vigencia y prevalencia

11.1. Este Acuerdo rige desde que el Cliente acepta los Términos y Condiciones y mientras el Proveedor trate datos por cuenta del Cliente.

11.2. La limitación de responsabilidad de los Términos y Condiciones aplica también a este Acuerdo.

11.3. Contacto: [email protected] · facturando.hn

Versión 1.1 · Vigente desde el 1 de diciembre de 2026