Política de privacidad
Versión 1.2, vigente desde el 26 de octubre de 2026.
Moka trata los datos personales solo para prestar el servicio de facturación electrónica y para cumplir la ley. Esta política explica qué datos usamos, para qué, con quién los compartimos y cómo ejercer sus derechos.
1. Responsable
El responsable del tratamiento es Tntsa, representante legal de Moka. Contacto de privacidad: [email protected].
2. Dos roles distintos
Para los datos de quienes se registran en Moka (nombre, correo, teléfono, datos de pago), Moka es responsable. Para los datos de los clientes y proveedores que cada empresa carga en su cuenta para facturar, la empresa usuaria es la responsable y Moka actúa como encargada: los trata solo para prestar el servicio y bajo sus instrucciones.
3. Principios
Licitud y lealtad, finalidad concreta, datos mínimos y exactos, conservación limitada, seguridad y confidencialidad, conforme a la Ley 8968 de Protección de la Persona frente al tratamiento de sus datos personales y su reglamento (PRODHAB).
4. Qué datos tratamos, para qué y con qué base
| Datos | Finalidad | Base |
|---|---|---|
| Nombre, correo, teléfono, contraseña cifrada | Crear y administrar la cuenta | Ejecución del contrato |
| Datos fiscales de la empresa y credenciales de Hacienda (TRIBU-CR) | Emitir y recibir comprobantes electrónicos | Ejecución del contrato y obligación legal |
| Datos de clientes, productos, facturas, XML y respuestas de Hacienda | Facturar, cobrar, reportar y conservar la contabilidad | Instrucción de la empresa usuaria y obligación legal |
| Datos de pago de la suscripción | Cobrar la mensualidad | Ejecución del contrato |
| Correo de quien pide la guía o prueba gratis | Enviarla y, solo si lo acepta, comunicaciones comerciales | Consentimiento (texto, fecha, versión e IP guardados) |
| Registros técnicos (IP, navegador, errores) | Seguridad, soporte y mejora | Interés legítimo |
Moka no pide datos sensibles (salud, religión, política, origen racial) y no los usa para decidir sobre las personas.
5. Con quién los compartimos
Solo con quienes hacen posible el servicio, como encargados bajo contrato: Ministerio de Hacienda (envío de comprobantes, por obligación legal) y proveedores tecnológicos de alojamiento, correo, cobro de suscripciones y almacenamiento de respaldos. No vendemos datos. Algunos proveedores pueden estar fuera de Costa Rica; al aceptar esta política usted autoriza esa transferencia, que se hace bajo contrato y con medidas de seguridad equivalentes.
6. Sus derechos
Acceso, rectificación, supresión, oposición y revocar el consentimiento cuando este sea la base. Se ejercen escribiendo a [email protected] con su identificación; respondemos en un máximo de 5 días hábiles. La supresión tiene un límite: los comprobantes electrónicos, sus XML y los registros contables no pueden eliminarse antes del plazo legal (ver punto 7); los demás datos personales, al solicitarlo, se anonimizan. Si no está conforme, puede acudir a la PRODHAB. Si usted es cliente de una empresa que usa Moka, dirija el pedido primero a esa empresa.
7. Conservación
Los comprobantes electrónicos, sus XML y los registros contables de cada cuenta se conservan como mínimo 5 años desde su emisión, por exigencia legal tributaria, y no se eliminan antes, aunque la cuenta se cancele o se pida la supresión; vencido el plazo se eliminan o anonimizan. Cuando alguien se da de baja del marketing, solo se conserva el registro de esa baja para respetarla. Mientras su cuenta exista puede descargar sus comprobantes (XML y PDF) y sus reportes. Al cancelar, el servicio continúa hasta el final del período pagado. Para solicitar una copia de sus datos, escriba a [email protected] y se la entregamos en un máximo de 10 días hábiles.
8. Seguridad
Las contraseñas se guardan cifradas con bcrypt. La llave criptográfica y la contraseña de Hacienda se guardan cifradas con AES-256-GCM. Hacemos respaldos diarios, cifrados y guardados fuera del servidor principal, y los conservamos 30 días. El sitio se sirve por HTTPS. Recomendamos usar una contraseña única y fuerte, cerrar sesión en equipos compartidos y descargar periódicamente sus XML.
9. Cookies
Moka no usa cookies de publicidad ni de analítica. Si en el futuro las agrega, pedirá su aceptación antes.
10. Menores
El servicio es para personas y empresas con capacidad legal; no se dirige a menores de 18 años.
11. Cambios
Publicaremos los cambios en esta página con su fecha de vigencia y avisaremos por correo si son sustanciales.
12. Vigencia
Versión 1.2, vigente desde el 26 de octubre de 2026.
Versión 1.2. Cualquier consulta sobre esta política se responde escribiendo a [email protected].