GravamenexAPI
Obtener API key
Tratamiento de datos personales y tributarios · Ley 1581 de 2012

Política de privacidad y datos fiscales

Lineamientos de confidencialidad, seguridad de la información y tratamiento de datos personales y comerciales para usuarios de la plataforma Gravamenex.

1. Datos recopilados y finalidad del tratamiento

Gravamenex procesa únicamente los datos necesarios para la validación previa y transmisión electrónica ante la DIAN: identificación de emisor y adquirente (NIT/Cédula, nombre/razón social, dirección, correo), detalle de ítems, tarifas impositivas y valores de la transacción.

Bajo ninguna circunstancia Gravamenex comercializa, monetiza ni comparte datos de transacciones fiscales con terceros ajenos al proceso de validación oficial de la DIAN y la entrega al adquirente.

2. Medidas de seguridad técnica y criptografía
  • Tráfico 100% cifrado en tránsito mediante TLS 1.3 con Perfect Forward Secrecy.
  • Cifrado de datos en reposo mediante AES-256 para bases de datos y almacén de artefactos (XML y PDF).
  • Aislamiento lógico estricto por organización emisora mediante Row-Level Security (RLS) en base de datos.
  • Firmado criptográfico de webhooks con HMAC-SHA256 para garantizar la autenticidad e integridad de las notificaciones.
3. Derechos del titular (Habeas Data)

Los titulares de los datos personales pueden ejercer sus derechos de conocimiento, actualización, rectificación y supresión conforme a la Ley Estatutaria 1581 de 2012, sin perjuicio de los deberes de retención fiscal y contable que exige la normativa tributaria colombiana.

Para consultas relacionadas con privacidad y protección de datos, puedes contactarnos a través de nuestra mesa de soporte en /soporte o escribiendo a [email protected].