LACRE — Facturación electrónica para El Salvador

Política de Privacidad — LACRE

Última actualización: 5 de octubre de 2026

Esta política describe qué información maneja la extensión de Chrome "LACRE" y cómo se trata. Esta extensión está diseñada para uso profesional/comercial en El Salvador, como herramienta de apoyo sobre el portal de Facturación Electrónica del Ministerio de Hacienda (admin.factura.gob.sv). También describe los datos que se reciben a través de los formularios de contacto de este sitio web (lacresv.com; ver la sección 6) y a través del canal de automatización comercial de LACRE por WhatsApp (ver la sección 7).

1. Resumen

Todos los datos que usted introduce en la extensión (clientes, productos, historial de documentos, compras, inventario) se almacenan únicamente en su propio navegador, en su propio equipo. Esta extensión no tiene un servidor propio donde se guarden sus datos de negocio, y el desarrollador no tiene acceso a ellos.

Las únicas excepciones —descritas en detalle en las secciones siguientes— son: (a) el envío de correos, que pasa por los servidores de Google/Microsoft porque usted vincula su propia cuenta de correo; y (b) el sistema de licencias, que envía una huella criptográfica del NIT de su empresa (nunca el NIT en sí) para verificar que su licencia esté vigente.

Los formularios de contacto de este sitio web son independientes de la extensión: los datos que usted envía por ellos se tratan según la sección 6, y los datos que usted introduce dentro de la extensión siguen almacenándose únicamente en su navegador.

2. Qué información se almacena localmente

Al usar la extensión, usted puede introducir:

Clientes: NIT/DUI, razón social, nombre comercial, dirección, correo electrónico, teléfono, actividad económica, ubicación geográfica.
Productos: código, nombre, precio, existencias, tipo de venta.
Historial de documentos (DTE): código de generación, número de control, sello de recepción de Hacienda, y el JSON firmado completo de cada documento emitido.
Compras, movimientos de inventario, datos de su(s) empresa(s) emisora(s).

Toda esta información se guarda con las APIs de almacenamiento local del propio navegador (chrome.storage.local e IndexedDB) — el mismo mecanismo que usa cualquier extensión para recordar sus preferencias. Nunca se transmite a ningún servidor como parte del uso normal de estas funciones.

3. Respaldo (Backup) y restauración

La función "Exportar respaldo" genera un archivo .json con estos mismos datos, que se descarga a su propio equipo (carpeta Facturacion DTE/Respaldos/ dentro de sus Descargas). Ese archivo nunca se envía a ningún servidor — es responsabilidad suya protegerlo, ya que contiene información sensible sin cifrar (el propio botón de exportar se lo advierte antes de generar el archivo). Las cuentas de correo vinculadas (ver sección 4) nunca se incluyen en este respaldo.

4. Cuentas de correo vinculadas (envío de documentos)

Si usted decide vincular una cuenta de Gmail o Outlook para enviar documentos por correo, la extensión usa el protocolo estándar OAuth 2.0: usted inicia sesión directamente en la página oficial de Google o Microsoft (la extensión nunca ve ni almacena su contraseña). El intercambio técnico del código de autorización por el token de acceso de Gmail pasa por un proxy propio en Cloudflare Workers — exclusivamente para no exponer una credencial de la aplicación dentro de la extensión— que no guarda registro (log) de los tokens que procesa. Outlook, en cambio, no utiliza ningún proxy: ese intercambio se realiza 100% directo entre su navegador y los servidores de Microsoft. En ambos casos, los tokens de acceso quedan cifrados en su propio navegador con una clave que nunca sale de su equipo.

Al enviar un correo, el contenido (destinatario, asunto, adjuntos) se transmite directamente a los servidores de Google o Microsoft, igual que si usted lo enviara desde Gmail/Outlook directamente.

5. Sistema de licencias

Esta extensión requiere una licencia para algunas funciones (emisión de nuevos documentos y envío por correo; el resto de la aplicación —incluyendo sus datos, Clientes, Productos, Historial, Inventario, Backup/Restauración— siempre permanece disponible sin importar el estado de la licencia).

Para verificar la licencia, la extensión envía a un servidor de licenciamiento del desarrollador:

Una huella criptográfica (hash SHA-256) del NIT de su empresa — nunca el NIT en texto claro.
Un identificador aleatorio de su dispositivo, generado localmente (no identifica a su persona, solo a esta instalación de la extensión).
El identificador de la licencia que usted activó.
Al momento de activar la licencia (no en cada verificación posterior), el secreto de activación que usted recibió al adquirirla, necesario para validar que la activación es legítima.

Nunca se envía: el NIT en texto claro, la razón social, ni ningún dato de sus Clientes, Productos, Historial, Compras o Inventario.

Este servidor de licenciamiento no tiene ninguna relación con el servidor del Ministerio de Hacienda ni con Google/Microsoft — es exclusivamente para validar el uso autorizado de la extensión.

6. Formularios del sitio web (lacresv.com)

Este sitio ofrece formularios para solicitar LACRE Premium, solicitar una cotización de licencia personalizada o hacer una consulta general. Esta sección aplica únicamente a los datos enviados mediante esos formularios; no aplica a los datos que usted introduce dentro de la extensión (secciones 2 a 5).

Datos que se reciben. Los que usted escribe en el formulario: nombre, correo electrónico, teléfono o WhatsApp (opcional), nombre de su empresa o negocio (opcional, solo en la solicitud de cotización), cantidad aproximada de empresas y de dispositivos y modalidad solicitada (solo en la solicitud de cotización), y el mensaje o comentarios. Si usted llega a este sitio desde la extensión, se registra únicamente que la solicitud proviene de ella; no se envía ningún dato de la extensión, de su empresa ni de su licencia.

Lo que no se solicita. Los formularios no piden NIT ni códigos de licencia, y le pedimos que no los incluya en el mensaje.

Finalidad. Responder su solicitud o consulta, preparar cotizaciones y gestionar el proceso de adquisición y licenciamiento de LACRE. Con esa misma finalidad, los datos que usted escribe en el formulario se utilizan también para notificar por correo electrónico al operador de LACRE de que hay una solicitud nueva por atender.

Almacenamiento. Las solicitudes se reciben mediante un servicio propio de LACRE que funciona en Cloudflare y se guardan en una base de datos en Cloudflare. El servicio no guarda en esa base de datos la dirección IP ni el navegador (agente de usuario) desde el que se envía la solicitud. Para evitar abusos, limita la cantidad de solicitudes por dirección IP usando únicamente memoria temporal, sin almacenarla.

Conservación. Las solicitudes recibidas por los formularios web se conservan durante 12 meses desde su recepción y después se eliminan mediante un proceso automático. Este plazo se refiere a las solicitudes recibidas por los formularios web. Puede pedir la eliminación anticipada de su solicitud escribiendo a aromero@lacresv.com.

Uso de los datos. Los datos de estos formularios no se venden ni se usan con fines publicitarios, y este sitio no utiliza rastreadores de analítica ni publicidad.

7. Automatización comercial de LACRE por WhatsApp

Además de la extensión y de los formularios de contacto (secciones 2 a 6), LACRE ofrece un canal de automatización comercial por WhatsApp para solicitar y dar seguimiento a LACRE Premium. Este canal funciona sobre WhatsApp Business Platform (Cloud API) de Meta y es un servicio propio de LACRE, independiente de la extensión: nada de lo descrito aquí accede a los datos que usted introduce dentro de la extensión (secciones 2 a 5).

Cómo se inicia. Usted puede solicitar LACRE Premium desde el formulario de este sitio (que le entrega un código y un enlace para continuar por WhatsApp) o escribiendo directamente al número comercial de WhatsApp de LACRE.

Datos que se reciben y procesan:

Su número de WhatsApp, tal como lo entrega la plataforma de Meta (sin datos adicionales de su perfil salvo que usted los escriba).
Un identificador técnico de Meta para su interacción con el número de negocio (cuando la plataforma lo proporciona); no es un dato que identifique a la persona por sí solo.
Metadatos de cada mensaje que usted envía (un identificador de mensaje y su tipo), únicamente para evitar procesar el mismo mensaje dos veces si Meta lo reintenta. Los avisos de entrega/lectura de WhatsApp se cuentan y, para los mensajes que LACRE le envía, su estado (enviado, entregado, leído o fallido) se anota junto a ese mensaje y se conserva por el mismo plazo que el mensaje.
El texto de sus mensajes de WhatsApp y de las respuestas que recibe (tanto las del asistente automatizado como, cuando corresponda, las del equipo de LACRE) se guarda tal como se escribió, durante un plazo limitado de 90 días, para que una persona del equipo pueda atender su caso, revisar el historial de la conversación y resolver consultas o reclamos sobre su solicitud, su pago o su licencia. Transcurrido ese plazo, los mensajes se eliminan automáticamente. El secreto de activación de su licencia nunca se guarda en ese historial: cuando se le reenvía por WhatsApp, el historial registra solo un marcador, sin el secreto.
Además, el asistente automatizado conserva una copia editada de los últimos turnos de la conversación (como máximo los 10 más recientes por número): antes de guardarla, el sistema sustituye automáticamente correos, teléfonos, códigos de solicitud, enlaces y cadenas largas, y la recorta a unos pocos cientos de caracteres. Esa copia editada sirve solo para que el asistente mantenga el hilo inmediato de la conversación; al llegar nuevos mensajes, los turnos más antiguos se eliminan automáticamente.
Los datos de su solicitud: nombre, correo electrónico y nombre de su empresa (los tres opcionales, igual que en el formulario web; también pueden ser registrados por el equipo de LACRE a petición suya durante la atención), la constancia de que usted aceptó los Términos y Condiciones, el código público de seguimiento, el estado de la solicitud y sus fechas.
Datos del pago, cuando corresponda: si su solicitud llega a la etapa de pago, se genera un enlace de pago de Wompi y se guarda su identificador, y al confirmarse el pago se guarda el identificador de la transacción de Wompi, el monto y la fecha de confirmación. LACRE nunca recibe ni almacena los datos de su tarjeta; esos datos son tratados directamente por Wompi según sus propias condiciones (ver también la sección 4 de los Términos y Condiciones).
Registro interno de auditoría: qué acción ejecutó el asistente automatizado (por ejemplo, "consultar precio" o "vincular código") y su resultado. Este registro se guarda sin datos personales, solo códigos técnicos.
Si su caso requiere que lo atienda una persona, se registra el motivo técnico de esa derivación.
Registro de las acciones del equipo de LACRE sobre su caso (por ejemplo: tomar la conversación, responderle, iniciar o completar su solicitud, enviarle el enlace de pago, cancelar una solicitud que aún no se pagó, reenviarle su licencia o revocarla): fecha, acción, resultado y, cuando corresponda, el motivo. Ese registro no incluye el texto de la conversación ni ningún secreto y se conserva 24 meses por razones de auditoría del servicio.

Avisos internos al operador. Cuando ocurre un evento relevante de su solicitud (nueva solicitud, pago recibido, o que su caso pasó a revisión manual), LACRE envía un correo interno al operador con el tipo de evento, el código de la solicitud y su número de WhatsApp parcialmente oculto (por ejemplo, terminado en «…1234»). Ese aviso interno nunca incluye el texto de su conversación, ni su correo, ni ningún dato de pago.

Atención por una persona. Si usted lo pide, o si el asistente automatizado no puede resolver su caso, una persona del equipo de LACRE puede leer el historial de su conversación (dentro del plazo de conservación), consultar los datos de su solicitud y responderle por el mismo WhatsApp. Mientras una persona atiende su caso, el asistente automatizado deja de responder. Las respuestas con texto libre solo se envían dentro de las 24 horas siguientes a su último mensaje, que es la ventana que establece WhatsApp; fuera de ella solo se podrían usar mensajes de plantilla aprobados por Meta.

Finalidad. Dar seguimiento a su solicitud de LACRE Premium, permitirle continuar la conversación por WhatsApp, atender sus consultas y reclamos, generarle y confirmarle el pago, y contactarlo si su caso requiere revisión manual.

Conservación. A diferencia de las solicitudes de los formularios de contacto (sección 6, con borrado automático a los 12 meses), en este canal los plazos son los siguientes:

Texto de los mensajes de WhatsApp (sus mensajes y las respuestas recibidas): 90 días, con borrado automático.
Registro de las acciones del equipo de LACRE sobre su caso: 24 meses, con borrado automático.
Estado de la conversación (sin texto: su número, si la atiende el asistente o una persona, prioridad y motivo técnico): se elimina automáticamente cuando la conversación está inactiva y ya no quedan mensajes suyos guardados.
Su solicitud, el historial de transiciones y el registro de pagos: no tienen un borrado automático programado; se conservan mientras sean necesarios para dar seguimiento a su solicitud, por razones de auditoría del servicio y por las obligaciones contables que correspondan.

Puede solicitar la eliminación anticipada de sus mensajes y de sus demás datos; vea la sección 11 y la página Eliminación de Datos.

Uso de sus datos. Los datos de este canal no se venden ni se usan con fines publicitarios.

Servicio de terceros. Este canal depende de WhatsApp Business Platform (Meta). Al escribir al número comercial de LACRE, el tratamiento que Meta/WhatsApp haga de su cuenta y de su uso de la plataforma se rige por las condiciones y política de privacidad propias de WhatsApp/Meta, que LACRE no controla.

8. Portal de Hacienda (admin.factura.gob.sv)

La extensión interactúa con la página del portal de Facturación Electrónica para leer y, cuando usted lo solicita, rellenar automáticamente datos del documento que está creando. Esta interacción ocurre únicamente dentro de esa página oficial del Ministerio de Hacienda — la extensión no envía esos datos a ningún otro sitio.

9. Qué NO hace esta extensión

No vende ni comparte su información con terceros con fines publicitarios o comerciales.
No incluye rastreadores de analítica ni publicidad.
No accede a su navegación fuera del portal de Hacienda (la extensión solo se ejecuta activamente sobre admin.factura.gob.sv).
No recopila su ubicación, historial de navegación general, ni ningún dato biométrico.

10. Permisos del navegador que solicita la extensión, y por qué

Permiso	Para qué se usa
`storage` / `unlimitedStorage`	Guardar sus datos localmente (sección 2).
`tabs` / `activeTab` / `scripting`	Leer/rellenar datos en la pestaña del portal de Hacienda cuando usted lo solicita.
`downloads`	Organizar y descargar PDFs/JSON de sus documentos y sus respaldos en carpetas de su elección.
`sidePanel`	Mostrar el panel de la extensión en la barra lateral de Chrome.
`identity`	El flujo de vinculación de cuenta de correo (sección 4).

11. Cómo eliminar su información

Los datos almacenados por LACRE dentro del almacenamiento de la extensión se eliminan al desinstalarla. Los archivos que usted haya descargado a su equipo, como respaldos, PDF o JSON, no se eliminan automáticamente. También puede eliminar registros individuales desde la propia interfaz de la extensión en cualquier momento.

Para los datos de los formularios de contacto (sección 6) o de su solicitud de LACRE Premium por el canal web o de WhatsApp (sección 7), puede solicitar su eliminación escribiendo a aromero@lacresv.com. Vea el procedimiento completo, qué información necesitamos para localizar sus datos y las excepciones aplicables en Eliminación de Datos.

12. Contacto

Para preguntas sobre esta política, escriba a: aromero@lacresv.com