Política de Privacidad

1. Introducción

En Saplic ("Saplic", "nosotros", "nuestro") nos tomamos en serio la privacidad de las personas que utilizan nuestra plataforma. Esta Política de Privacidad explica qué datos personales recolectamos, con qué finalidades los usamos, con quién los compartimos, cuánto tiempo los conservamos y cuáles son tus derechos sobre ellos.

Esta política aplica a todos los servicios ofrecidos a través de saplic.com y sus subdominios, incluyendo la bolsa de empleo pública, el ERP (CRM, HRM, planilla, contabilidad), el módulo de facturación electrónica (DTE), el blog, y el asistente de inteligencia artificial "Sapi".

El tratamiento de datos personales se realiza conforme a la Ley de Protección de Datos Personales de la República de El Salvador (Decreto Legislativo N° 91, de junio de 2024) y a las mejores prácticas internacionales en materia de privacidad.

2. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

• Saplic
• Correo electrónico: contacto@saplic.com
• WhatsApp / Teléfono: +503 2514-0552
• Sitio web: https://saplic.com
• Domicilio operativo: San Salvador, El Salvador

3. Información que recolectamos

3.1 Datos que proporcionas directamente

• Como oferente (persona buscando empleo): nombre, apellidos, DUI, fecha de nacimiento, género, número de teléfono (8 dígitos), correo electrónico, dirección, foto de perfil, currículum, experiencia laboral, formación académica, idiomas, habilidades, referencias, expectativa salarial, disponibilidad y movilidad.
• Como empresa o empleador: razón social, nombre comercial, NIT (14 dígitos), NRC, dirección, sector económico, datos de contacto del representante o reclutador, y datos de los subusuarios autorizados.
• Como cliente del ERP: datos de tus propios empleados (para módulo HRM y planilla), datos de tus clientes (para CRM y facturación electrónica DTE), información contable, y registros de tareas y comunicaciones.
• Comunicaciones: mensajes que nos envías por formulario de contacto, correo, WhatsApp, chat con Sapi (asistente de IA) o cualquier otro canal.

3.2 Datos recolectados automáticamente

• Dirección IP y datos aproximados de ubicación geográfica.
• Tipo de navegador, sistema operativo, idioma y dispositivo.
• Páginas visitadas, tiempo en cada página, origen del tráfico (referrer).
• Fecha y hora de cada sesión.
• Cookies y tecnologías similares (ver sección 7).

3.3 Datos provenientes de terceros

• Inicio de sesión con Google (OAuth): si decides registrarte o iniciar sesión con Google, recibimos tu nombre, correo electrónico y foto de perfil.
• Inicio de sesión con Facebook (Meta), si está habilitado: recibimos tu nombre público, correo electrónico (si lo autorizas) y foto de perfil. No recibimos tu contraseña ni acceso a tu lista de contactos.
• Pasarela de pagos (Wompi): recibimos confirmación de las transacciones, pero no almacenamos números de tarjeta ni CVV; eso queda bajo la responsabilidad de Wompi y su entorno PCI-DSS.

4. Cómo usamos la información

Usamos los datos personales para las siguientes finalidades:

• Crear, mantener y administrar tu cuenta en Saplic.
• Conectarte con oportunidades laborales relevantes (en el caso de oferentes).
• Permitirte publicar y gestionar vacantes (en el caso de empresas).
• Operar los módulos contratados del ERP (CRM, HRM, planilla, contabilidad, DTE).
• Emitir documentos tributarios electrónicos al Ministerio de Hacienda de El Salvador.
• Procesar pagos de suscripciones y servicios.
• Enviar notificaciones operativas (cambios en tu cuenta, recordatorios, alertas).
• Enviar comunicaciones comerciales o boletines, únicamente si nos diste consentimiento. Puedes darte de baja en cualquier momento.
• Brindar soporte técnico y atención al cliente.
• Mejorar la plataforma mediante análisis estadístico (datos agregados y anonimizados).
• Detectar y prevenir fraudes, abusos y violaciones a nuestros Términos.
• Cumplir obligaciones legales, contables y tributarias.
• Procesar consultas al asistente de IA "Sapi". Cuando interactúas con Sapi, tu pregunta y el contexto necesario para responderla son enviados al proveedor del modelo (Anthropic) para generar la respuesta. No usamos estas conversaciones para entrenar modelos externos.

5. Base legal del tratamiento

Tratamos tus datos personales bajo una o más de las siguientes bases legales:

• Consentimiento: cuando aceptas esta política al registrarte o usar funciones específicas.
• Ejecución de contrato: para prestarte los servicios que contrataste.
• Obligación legal: cumplimiento tributario, laboral y de facturación electrónica ante el Ministerio de Hacienda, ISSS, AFP y demás autoridades.
• Interés legítimo: seguridad de la plataforma, prevención de fraude y mejora del servicio.

6. Compartición con terceros

Saplic no vende tus datos personales. Compartimos información únicamente con proveedores que nos ayudan a operar la plataforma y con autoridades cuando la ley lo exige.

También podremos divulgar información cuando sea requerido por orden judicial, autoridad competente o disposición legal aplicable en El Salvador.

7. Cookies y tecnologías similares

Usamos cookies para mantener tu sesión iniciada, recordar tus preferencias, medir el uso del sitio y mejorar la experiencia.

• Cookies esenciales: mantienen tu sesión (USUARIO_ID, CELULAR, CODIGO_PAIS). Sin ellas la plataforma no puede funcionar.
• Cookies de análisis: Google Analytics (ID G-W0TM109336). Recopilan datos agregados y anónimos sobre uso del sitio.
• Cookies de terceros: al usar Google OAuth o Facebook Login se establecen cookies de esos servicios.

Puedes configurar tu navegador para rechazar cookies, pero algunas funciones de Saplic dejarán de operar correctamente.

8. Seguridad de la información

Implementamos medidas técnicas y organizativas razonables para proteger tus datos personales:

• Conexiones cifradas mediante HTTPS/TLS en todo el sitio.
• Contraseñas almacenadas con algoritmos de hashing seguros (no en texto plano).
• Control de acceso por roles (oferente, reclutador, empresa, administrador).
• Aislamiento de datos por empresa (multi-tenancy lógico).
• Respaldos automáticos de la base de datos PostgreSQL.
• Variables sensibles (llaves de API, credenciales) gestionadas como variables de entorno en Azure App Service.
• Registros de auditoría de operaciones críticas.

9. Conservación de datos

Conservamos los datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recolectados:

• Cuentas activas: mientras la cuenta esté vigente.
• Cuentas inactivas: hasta 24 meses después de la última actividad, salvo que solicites eliminación antes.
• Datos contables y tributarios (DTE, libros IVA, planilla): el plazo mínimo exigido por la legislación salvadoreña, que puede llegar a 10 años según el Código Tributario.
• Datos para defensa de reclamos legales: hasta que prescriban las acciones correspondientes.
• Registros técnicos (logs): hasta 12 meses.

10. Tus derechos

De acuerdo con la Ley de Protección de Datos Personales de El Salvador, tienes derecho a:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación / Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento para fines determinados (por ejemplo, marketing).
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Retiro del consentimiento: en cualquier momento, sin efecto retroactivo.

Para ejercer estos derechos, escríbenos a contacto@saplic.com indicando tu solicitud y un medio para validar tu identidad. Atenderemos tu solicitud en un plazo máximo de 15 días hábiles.

11. Eliminación de cuenta y datos

Puedes solicitar la eliminación total de tu cuenta y los datos personales asociados por cualquiera de estas vías:

• Desde tu panel: Dashboard → Configuración → Eliminar cuenta (próximamente).
• Enviando un correo a contacto@saplic.com con el asunto "Eliminación de cuenta" desde el correo registrado.
• Por WhatsApp al +503 2514-0552 tras verificar tu identidad.

Si te registraste o vinculaste tu cuenta a través de Facebook Login y deseas que eliminemos los datos obtenidos por esa vía, escríbenos al mismo correo indicando "Eliminación de datos de Facebook" y tu correo o ID de usuario. Procesaremos la solicitud dentro de los 30 días siguientes.

12. Menores de edad

Saplic está dirigido a personas mayores de 18 años. No recolectamos intencionalmente datos personales de menores de edad. Si detectamos que se ha registrado un menor sin el consentimiento de su representante legal, procederemos a eliminar la cuenta y los datos asociados.

13. Transferencias internacionales

Algunos de nuestros proveedores (Microsoft Azure, Google, Meta, Anthropic, Resend) procesan datos fuera de El Salvador, principalmente en Estados Unidos y la Unión Europea. Dichos proveedores ofrecen garantías reconocidas internacionalmente (cláusulas contractuales tipo, certificaciones ISO/SOC 2, cumplimiento de GDPR, entre otras).

14. Cambios a esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios legales, operativos o tecnológicos. La versión vigente siempre está publicada en saplic.com/politica-de-privacidad con su fecha de vigencia al inicio. Si los cambios son sustanciales, te lo notificaremos por correo o mediante un aviso destacado en la plataforma.

15. Contacto