Política de privacidad — Contributiva

1. Responsable y alcance

Isis Quiñones ("la Titular") es responsable de Contributiva, una aplicación de análisis y cumplimiento contributivo de Puerto Rico y Estados Unidos para profesionales (contadores, CPA, preparadores). Esta política explica qué datos se guardan, cómo se protegen y qué derechos tienen las personas cuyos datos se procesan.

Contributiva es una herramienta de análisis y preparación para profesionales. NO radica planillas ni declaraciones ante el Departamento de Hacienda (SURI), el IRS ni ningún municipio; toda radicación la hace la profesional en el sistema oficial y bajo su responsabilidad.

2. Qué datos se guardan

Datos de las cuentas: usuario, hash de la clave (nunca la clave en claro), email de recuperación o verificación, rol, dispositivos registrados y aceptación de los términos (fecha, versión, nombre firmado, IP y navegador).

Expedientes contributivos que la profesional captura o importa: ingresos, retenciones, deducciones, datos de entidades, nómina, formularios 480/W-2PR y los cálculos derivados. Pueden incluir nombre, dirección y números de identificación (SSN/EIN) del contribuyente.

Bitácora de auditoría: quién hizo qué, cuándo y desde qué dirección IP. Solo metadatos; nunca el contenido de los expedientes.

Consultas a Escenarios: el texto del caso y la respuesta. Los números de seguro social y de identificación patronal se sustituyen por marcadores antes de enviarlos al proveedor de inteligencia artificial y de guardarlos.

3. Cómo se protegen

Los expedientes y formularios se cifran con AES-256-GCM a nivel de aplicación antes de guardarse; la base de datos nunca ve el contenido en claro. La llave de cifrado vive fuera de la base de datos, en la configuración del servidor, y se rota periódicamente.

El acceso exige credenciales con verificación en dos pasos (código al email) por dispositivo; las sesiones expiran por inactividad y se pueden revocar. Los intentos fallidos repetidos bloquean temporalmente la IP y la cuenta.

Todo el tráfico va cifrado (TLS). Cada usuario con licencia trabaja en un espacio separado: solo ve sus propios clientes y expedientes.

Los identificadores personales se redactan antes de cualquier consulta a proveedores externos de inteligencia artificial, que no entrenan modelos con los datos enviados.

4. Con quién se comparten

Con nadie para fines comerciales. Proveedores de infraestructura: alojamiento y funciones (Vercel), base de datos (Supabase, Postgres), envío de correos (Resend) y, para Escenarios y lectura de PDF, el proveedor del modelo de inteligencia artificial (Anthropic), siempre con los identificadores redactados. Cada proveedor trata los datos bajo sus propios compromisos de seguridad y confidencialidad.

Los datos pueden entregarse a una autoridad cuando una ley u orden válida lo exija.

5. Retención

Los expedientes se conservan mientras la profesional los mantenga en su cuenta; ella puede borrarlos en cualquier momento desde la aplicación. La bitácora de auditoría se conserva dos (2) años. Las copias de respaldo cifradas se conservan según el ciclo de respaldo del servicio y se eliminan al vencer.

6. Derechos del contribuyente

El contribuyente cuyos datos procesa la profesional puede, a través de ella, pedir acceso, corrección o eliminación de su información. La profesional es quien mantiene la relación con el contribuyente y responde a esas solicitudes; la Titular le da los medios técnicos para cumplirlas.

Para cualquier consulta sobre esta política puede escribirse a la Titular por los medios indicados en la aplicación.

7. Cambios

Esta política puede actualizarse. La versión vigente, identificada por fecha, está siempre publicada en la aplicación. Versión actual: 2026-10-15.