OSS FE

Política de privacidad

Última actualización: 11 de agosto de 2026

OSS FE es una plataforma de facturación electrónica para Paraguay, integrada al sistema SIFEN de la Dirección Nacional de Ingresos Tributarios (DNIT). Esta política explica qué datos tratamos, con qué finalidad y con quiénes se comparten, tanto en el panel web como en la aplicación móvil.

El responsable del tratamiento es OSS Solutions EAS. El marco aplicable es la Ley N° 1682/2001 de la República del Paraguay y sus modificatorias, junto con la normativa tributaria que regula los documentos electrónicos.

1. Qué datos tratamos

Datos de la cuenta

Dirección de correo electrónico, contraseña, rol asignado y empresa o empresas a las que pertenece el usuario. Las contraseñas se guardan siempre cifradas con bcrypt: nunca en texto plano, y no podemos recuperarlas ni leerlas.

Datos del dispositivo (aplicación móvil)

Únicamente el token de notificaciones push y el sistema operativo (iOS o Android), y sólo si el usuario concede el permiso de notificaciones. La aplicación no accede a la ubicación, los contactos, la cámara, el micrófono, las fotos ni a identificadores publicitarios, y no incorpora ninguna herramienta de analítica ni de seguimiento de terceros.

Datos fiscales y comerciales

Los documentos electrónicos emitidos por cada empresa y la información necesaria para generarlos: RUC y razón social del emisor y del receptor, domicilio, detalle de los ítems, importes y el Código de Control (CDC). Estos datos pertenecen a la empresa usuaria; nosotros los tratamos por su cuenta y siguiendo sus instrucciones.

Registros técnicos

Registros de auditoría con la acción realizada, el usuario y la dirección IP, además de registros de validación y de errores. Sirven para trazar operaciones, resolver incidencias y detectar accesos indebidos.

2. Para qué los usamos

  • Autenticar el acceso y mantener la sesión iniciada.
  • Generar, firmar digitalmente, transmitir y consultar documentos electrónicos ante el SIFEN.
  • Enviar notificaciones sobre el estado de los documentos, por notificación push, correo electrónico o WhatsApp, según lo que configure cada empresa.
  • Cumplir con las obligaciones fiscales y de conservación que impone la normativa vigente.
  • Mantener la seguridad del servicio, auditar operaciones y dar soporte.

No usamos los datos con fines publicitarios, no elaboramos perfiles comerciales y no vendemos ni cedemos información a terceroscon fines de marketing.

3. Con quiénes se comparten

DNIT — SIFEN

Los documentos electrónicos se transmiten a la administración tributaria paraguaya. Es una obligación legal y constituye la finalidad misma del servicio.

Servicio de notificaciones

Para entregar las notificaciones push, el token del dispositivo y el contenido del aviso pasan por el servicio de Expo y, desde allí, por Apple Push Notification service (iOS) o Firebase Cloud Messaging (Android). Las notificaciones informan el estado de un documento y no incluyen datos sensibles.

Proveedor de correo y WhatsApp

Cuando una empresa habilita el envío de comprobantes por correo o WhatsApp, los datos necesarios para esa entrega se procesan a través del proveedor correspondiente.

Además, podremos revelar información cuando lo exija una orden judicial o una obligación legal.

4. Cómo protegemos la información

  • Toda la comunicación viaja cifrada con HTTPS/TLS.
  • En el teléfono, las credenciales de sesión se guardan en el almacenamiento seguro del sistema operativo: Keychain en iOS y Keystore en Android.
  • Los certificados digitales y los Códigos de Seguridad del Contribuyente (CSC) se almacenan cifrados con AES-256-GCM.
  • Las contraseñas se guardan con bcrypt y los tokens de sesión sólo se conservan hasheados.
  • Cada empresa está aislada lógicamente: un usuario sólo accede a los datos de las empresas a las que fue habilitado.

5. Cuánto tiempo los conservamos

Los documentos electrónicos y su respaldo se conservan durante el plazo que exige la normativa tributaria paraguaya, ya que constituyen respaldo fiscal y no pueden eliminarse a pedido.

Los datos de la cuenta se conservan mientras la cuenta esté activa. El token de notificaciones se elimina al cerrar sesión o al revocar el permiso de notificaciones desde el sistema operativo.

6. Derechos de las personas usuarias

Podés solicitar el acceso, la rectificación, la actualización o la supresión de tus datos personales escribiendo a soporte@ossolutionseas.com. Respondemos toda solicitud dentro de los plazos legales.

Eliminación de la cuenta. Las cuentas de OSS FE no se crean por autorregistro: las da de alta el administrador de cada empresa. Para eliminar una cuenta y los datos personales asociados, escribí a la dirección de arriba o pedíselo al administrador de tu empresa. Tené en cuenta que los documentos electrónicos ya emitidos deben conservarse por obligación fiscal, aunque se elimine la cuenta que los emitió.

7. Menores de edad

OSS FE es una herramienta de uso profesional. No está dirigida a menores de edad y no recolectamos deliberadamente sus datos.

8. Cambios en esta política

Si modificamos esta política, actualizaremos la fecha del encabezado y publicaremos la nueva versión en esta misma dirección. Cuando el cambio sea relevante, lo comunicaremos por los canales habituales.

9. Contacto

Ante cualquier consulta sobre esta política o sobre el tratamiento de tus datos, escribinos a soporte@ossolutionseas.com.

OSS Solutions EAS · OSS FE — Facturación electrónica