BioFactura SaaS
Volver a BioFactura
Seguridad & Cumplimiento Normativo

Política de Privacidad

Última actualización: Noviembre de 2026 • Válido para la República del Paraguay bajo reglamentación DNIT SIFEN.

1. Identidad del Responsable del Tratamiento

BioFactura es una plataforma de software como servicio (SaaS) desarrollada y operada por BIO Soluciones Tecnológicas en la República del Paraguay (portal web: bio.com.py). Esta política rige el tratamiento de la información recopilada a través del portal factura.bio.com.py y sus APIs de integración con el Sistema Integrado de Facturación Electrónica Nacional (SIFEN).

2. Datos Recopilados y Finalidad

BioFactura procesa exclusivamente los datos necesarios para la emisión, validación, firma electrónica y transmisión de Documentos Tributarios Electrónicos (DTEs) requeridos por la Dirección Nacional de Ingresos Tributarios (DNIT) bajo la Ley N° 6380/19:

  • Datos del Emisor y Receptor: RUC, Razón Social, Dirección Fiscal, Correo Electrónico y Teléfono.
  • Datos de la Transacción: Ítems facturados, montos gravados (IVA 5%, IVA 10%, Exenta) y medios de pago.
  • Certificado Digital (.p12): Archivo criptográfico de firma digital provisto por el contribuyente a través de una Autoridad de Certificación acreditada en Paraguay.
  • Telemetría y Logs Técnicos: Trazas de conexión HTTP, direcciones IP y códigos de respuesta de los servidores de la DNIT para auditoría y resolución de incidencias.

3. Aislamiento y Seguridad Criptográfica

La protección de los certificados digitales y la información fiscal de su empresa es el pilar central de nuestra infraestructura:

  • Encriptación en Reposo: Los certificados .p12 y sus contraseñas se almacenan cifrados con algoritmo AES-256-GCM en bóvedas de claves aisladas por contribuyente.
  • Encriptación en Tránsito: Todas las comunicaciones entre su navegador o ERP y BioFactura, así como la conexión hacia la DNIT, se ejecutan mediante TLS 1.3 de alta seguridad.
  • Firma en Memoria: El proceso de firma digital XAdES-BES se ejecuta en entornos efímeros sin persistir la clave privada en logs ni en discos no protegidos.
  • Cero Acceso no Autorizado: El personal de soporte nunca tiene acceso a la clave privada del contribuyente.

4. Transferencia de Datos a Terceros

BioFactura no comercializa ni cede datos personales ni registros de ventas a terceros con fines comerciales o de publicidad. La información tributaria es remitida única y exclusivamente a los servicios web oficiales del SIFEN / DNIT para dar estricto cumplimiento a las obligaciones legales de facturación electrónica en Paraguay.

5. Derechos del Titular y Ejercicio de Derechos (Ley N° 6534/20)

De acuerdo con la Ley N° 6534/20 de Protección de Datos Personales Crediticios de Paraguay, usted tiene derecho a acceder, rectificar o solicitar la portabilidad de los datos de su cuenta.

Para ejercer cualquier derecho o realizar consultas sobre privacidad, puede comunicarse con nuestro oficial de seguridad a través de privacidad@bio.com.py o directamente con el equipo de soporte técnico en bio.com.py.