Política de Privacidad.
Trabajamos con datos sensibles: cédulas, salarios, RIF, asientos. Esta política explica qué guardamos, por qué, con quién lo compartimos y cómo puedes ejercer tus derechos. Sin letra chiquita.
Lo esencial en seis líneas
No reemplaza el texto completo
- 01Tus RIF, empleados, asientos y facturas son tuyos. Kontave los procesa, nunca los vende.
- 02Cifrado en tránsito (TLS 1.3) y en reposo (AES-256); segregación lógica por tenant.
- 03Sólo compartimos datos con sub-encargados listados (Supabase, Vercel, BCV) y bajo contrato.
- 04Puedes pedir copia, corrección o eliminación escribiendo a datos@kontave.com en 15 días hábiles.
- 05Conservamos datos 90 días tras cancelar; los respaldos se purgan en los 90 días siguientes.
- 06Aplicamos la LOPDP venezolana; controversias en tribunales del Área Metropolitana de Caracas.
Responsable del tratamiento
El responsable del tratamiento de los datos personales que se procesan a través de Kontave es Kontave, C.A., sociedad mercantil con domicilio en Caracas, Venezuela. Para los fines de esta política, los términos «nosotros», «Kontave» y «la Plataforma» se usan indistintamente.
- Razón social
- Kontave, C.A.
- RIF
- J-XXXXXXXX-X
- Domicilio
- Caracas, Distrito Capital, Venezuela
- Oficial de datos
- datos@kontave.com
Alcance de esta política
Esta política aplica a todos los datos personales que recibimos cuando usas la Plataforma —ya sea como Contador titular de la Cuenta, miembro invitado, empleado de una Empresa cargada en Kontave o visitante del sitio web público kontave.com—.
Para los términos comerciales y la relación contractual, complementa esta política con los Términos y Condiciones.
Datos que recolectamos
Recolectamos sólo lo necesario para prestar el Servicio. Las categorías son:
- Identificación de la Cuenta
- Nombre, correo electrónico, contraseña cifrada (hash bcrypt), número de teléfono opcional, foto de perfil opcional.
- Datos de la Empresa
- RIF, razón social, domicilio fiscal, actividad económica, tipo de contribuyente (ordinario, especial, formal).
- Datos de empleados
- Cédula, nombre, fecha de ingreso, cargo, salario en VES, estado (activo, vacación, inactivo), beneficiarios y datos del IVSS.
- Datos contables
- Asientos, plan de cuentas, balances, libros de IVA e ISLR, retenciones, comprobantes y archivos adjuntos que cargues.
- Datos de inventario
- Productos, costos, movimientos, facturas de compra, proveedores y transformaciones de producción.
- Pagos y facturación
- Últimos 4 dígitos del medio de pago, historial de cobros, divisa, IGTF aplicado. El número completo de la tarjeta lo gestiona la pasarela; nosotros no lo vemos.
- Datos técnicos
- Dirección IP, tipo de navegador, sistema operativo, fecha y hora de cada acción, registros de auditoría sobre operaciones sensibles.
- Soporte
- Conversaciones, capturas de pantalla y archivos que envíes al equipo de soporte por correo, chat o ticket.
No recolectamos categorías especiales de datos (origen racial, opiniones políticas, salud, religión, orientación sexual) salvo que tú decidas adjuntarlas dentro de un documento; en ese caso no las indexamos ni las procesamos automáticamente.
Finalidades del tratamiento
Usamos los datos exclusivamente para:
- 01Prestar el Servicio: cálculos de nómina, asientos contables, kardex, reportes y exportaciones.
- 02Crear, autenticar y proteger tu Cuenta y los accesos delegados a tu equipo.
- 03Procesar pagos, emitir facturas y aplicar el IGTF cuando corresponda.
- 04Brindar soporte técnico y responder a solicitudes de los titulares de los datos.
- 05Cumplir obligaciones legales (tributarias, laborales, contables) que recaigan sobre Kontave o sus clientes.
- 06Mejorar el producto: detectar errores, medir uso agregado y priorizar funcionalidades. Los análisis se hacen sobre datos seudonimizados.
- 07Comunicarte cambios materiales del Servicio, alertas de seguridad y novedades. Puedes desuscribirte de las comunicaciones comerciales en cualquier momento.
No usamos tus datos contables para entrenar modelos de inteligencia artificial generativa, propios ni de terceros, sin tu consentimiento expreso e individual.
Base legal y consentimiento
Tratamos datos personales bajo las bases legales reconocidas por la Ley Orgánica de Protección de Datos Personales (LOPDP) venezolana y normas complementarias:
- Ejecución contractual
- Para crear y mantener tu Cuenta, calcular nóminas, generar reportes y todo lo necesario para entregar el Servicio que contrataste.
- Cumplimiento legal
- Para conservar comprobantes, atender requerimientos de SENIAT, IVSS, INCES y demás entes con facultad legal.
- Interés legítimo
- Para prevenir fraude, garantizar la seguridad de la Plataforma y mejorar la calidad del Servicio. Siempre evaluamos que tu derecho prevalezca.
- Consentimiento
- Para envío de comunicaciones comerciales no esenciales, cookies analíticas opcionales y cualquier tratamiento que la ley exija expresamente.
Cuando el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento sin afectar la legalidad de los tratamientos ya realizados.
Encargados y sub-encargados
Para operar la Plataforma trabajamos con proveedores que actúan como encargados de tratamiento. Cada uno está vinculado por contrato y sólo procesa los datos por cuenta de Kontave para las finalidades previstas.
- Supabase (PostgreSQL + Auth)
- Base de datos primaria, autenticación y almacenamiento de archivos. Datos cifrados en reposo. Procesamiento en EE. UU.
- Vercel
- Alojamiento del frontend, ejecución de funciones serverless y CDN. Procesamiento global con regiones primarias en EE. UU. y Europa.
- Resend
- Envío de correos transaccionales (verificación, recuperación, alertas). No accede al contenido de la Cuenta.
- Pasarela de pagos
- Procesamiento de pagos en USD. Cumple PCI-DSS nivel 1. Recibe únicamente los datos necesarios para cobrar.
- BCV (api-monitor-bcv)
- Servicio público para consultar la tasa oficial USD/VES. Sólo consultamos: no enviamos datos personales.
Si incorporamos un nuevo sub-encargado o cambiamos uno existente, actualizamos esta lista y notificamos por correo a los titulares de Cuenta con al menos 30 días de anticipación.
Transferencias internacionales
Algunos de nuestros encargados están localizados fuera de Venezuela. Cuando transferimos datos al extranjero, lo hacemos amparados en cláusulas contractuales que exigen un nivel de protección equivalente al previsto por la LOPDP.
Puedes solicitar copia del marco contractual aplicable a una transferencia específica escribiendo a datos@kontave.com.
Conservación y eliminación
Conservamos los datos sólo el tiempo necesario para cumplir las finalidades por las que fueron recolectados o el plazo que exija la ley.
- Datos de la Cuenta y Empresas
- Mientras la suscripción esté activa. Tras cancelación: 90 días corridos para permitir reactivación.
- Comprobantes contables y nómina
- 10 años, conforme al Código de Comercio y la LOTTT, salvo que la ley exija un plazo mayor.
- Registros de pago y facturas
- 10 años, conforme a la normativa tributaria vigente.
- Logs de auditoría
- 24 meses para investigaciones de seguridad.
- Copias de respaldo
- Las purgamos en los 90 días siguientes al borrado de los datos en producción.
- Conversaciones de soporte
- 24 meses tras el cierre del ticket.
Cuando un dato deja de ser necesario y no existe obligación legal de conservarlo, lo eliminamos o lo anonimizamos de forma irreversible.
Tus derechos como titular
La LOPDP te reconoce un conjunto de derechos sobre tus datos personales. Puedes ejercerlos sin costo escribiendo a datos@kontave.com desde el correo asociado a tu Cuenta. Te respondemos en máximo 15 días hábiles.
- Acceso
- Saber qué datos tenemos sobre ti y obtener una copia legible.
- Rectificación
- Corregir datos inexactos, incompletos o desactualizados.
- Supresión
- Pedir la eliminación cuando ya no sean necesarios o el tratamiento no tenga base legal.
- Oposición
- Oponerte a un tratamiento basado en interés legítimo, explicando la situación particular.
- Portabilidad
- Recibir tus datos en formato estructurado (CSV, JSON) o que los enviemos a otro proveedor.
- Revocación
- Retirar el consentimiento previamente otorgado, sin efectos retroactivos.
- Reclamación
- Acudir a la autoridad nacional competente en materia de protección de datos si consideras que tu derecho fue vulnerado.
Si los datos pertenecen a un empleado o tercero cargado en una Empresa, generalmente la solicitud debe canalizarse a través del Contador titular o el representante legal de esa Empresa. Te ayudamos a identificar al responsable correcto.
Seguridad de la información
Aplicamos medidas técnicas y organizativas razonables para proteger los datos contra acceso no autorizado, pérdida, alteración o divulgación.
- 01Cifrado en tránsito con TLS 1.3 en todas las conexiones cliente-servidor.
- 02Cifrado en reposo con AES-256 en bases de datos y respaldos.
- 03Segregación lógica por tenant: cada Empresa vive en un esquema aislado y los RPC validan pertenencia antes de cualquier lectura o escritura.
- 04Autenticación con sesiones rotadas, hashing bcrypt para contraseñas y soporte para autenticación multifactor.
- 05Respaldos automáticos diarios con retención de 30 días y prueba periódica de restauración.
- 06Registro de auditoría inmutable sobre operaciones sensibles (cambio de plan, modificaciones de nómina, exportaciones masivas).
- 07Revisiones de seguridad y dependencias automáticas; gestión documentada de vulnerabilidades.
Si detectas o sospechas un incidente de seguridad que afecte a tus datos, escríbenos a seguridad@kontave.com. En caso de brecha que afecte derechos, notificamos a los titulares y a la autoridad competente en los plazos que indique la ley.
Menores de edad
Kontave es una herramienta profesional dirigida a contadores y empresas. No está diseñada para menores de 18 años y no recolectamos sus datos a sabiendas.
Si descubrimos que se creó una Cuenta de un menor de edad sin autorización, la cerramos y eliminamos los datos asociados. Si crees que esto ocurrió, escríbenos a datos@kontave.com.
Cambios a esta política
Cuando actualicemos esta política, publicaremos la nueva versión en esta misma URL e indicaremos la fecha de vigencia. Si los cambios son materiales, te avisaremos por correo electrónico y por banner en la aplicación con al menos 30 días de anticipación.
Si no estás de acuerdo con los cambios, puedes terminar la suscripción dentro de ese plazo y solicitar la eliminación de tus datos según lo previsto en la sección 09.
Contacto del oficial de datos
Para cualquier asunto relacionado con tus datos personales:
- Oficial de datos
- datos@kontave.com
- Seguridad
- seguridad@kontave.com
- Asuntos legales
- legal@kontave.com
- Soporte general
- hola@kontave.com
Kontave, C.A. · RIF J‑XXXXXXXX‑X · Caracas, Venezuela.
Versión v1.0 · vigente desde 8 de mayo de 2026
¿Una duda sobre tus datos? Escríbenos a datos@kontave.com.