Política de Privacidad

Aplica a la extensión de navegador KONTAB · Conector DIAN y a la plataforma KONTAB.  ·  Última actualización: 23 de julio de 2026.

KONTAB es una plataforma de contabilidad automatizada para empresas y firmas en Colombia. La extensión KONTAB · Conector DIAN ayuda al usuario a conciliar y sincronizar sus propias facturas electrónicas del portal de la DIAN (VPFE) con su cuenta de KONTAB, trabajando dentro de la sesión que el propio usuario abre e inicia en el portal. Esta política explica qué datos maneja, con qué finalidad y cómo se protegen.

1. Qué datos se tratan

• Token de emparejamiento. Un identificador que el usuario genera dentro de su cuenta de KONTAB y pega en la extensión. Se guarda localmente en el navegador (chrome.storage) y sirve para autorizar el envío de sus facturas a su empresa en KONTAB. Está acotado a una empresa, caduca y es revocable por el usuario. No es un dato personal sensible.
• Facturas electrónicas del usuario. Al conciliar o sincronizar, la extensión lee —dentro de la sesión ya autenticada por el usuario en el portal de la DIAN— el listado de sus facturas (número, fecha, NIT y nombre del emisor/receptor, valores, impuestos y CUFE) y, cuando el usuario lo solicita, descarga los documentos (XML y PDF). Estos datos se transmiten únicamente a la cuenta de KONTAB del propio usuario para su contabilidad.

2. Qué datos NO se tratan

• No recopilamos ni almacenamos el usuario ni la contraseña de la DIAN. La extensión funciona sobre la sesión que el propio usuario inicia en el portal; nunca ve ni guarda esas credenciales.
• No resolvemos ni evadimos captchas: si el portal solicita uno, lo resuelve el usuario.
• No accedemos al historial de navegación, marcadores ni a otras pestañas o sitios distintos al portal de la DIAN.
• No ejecutamos código remoto: todo el código de la extensión viaja en el paquete instalado.

3. Permisos que utiliza la extensión

• storage: para guardar localmente el token de emparejamiento y la URL de la instancia de KONTAB.
• Acceso a los dominios del portal de la DIAN (catalogo-vpfe.dian.gov.co, gratis-vpfe.dian.gov.co): para inyectar el panel de KONTAB y, dentro de la sesión del usuario, enumerar sus facturas y descargar sus documentos. No se accede a ningún otro sitio.

4. Cómo se usan los datos

Los datos se usan exclusivamente para la finalidad única descrita: transferir las facturas del propio usuario a su cuenta de KONTAB, donde quedan archivadas y en cola de revisión para su contabilidad. No vendemos ni cedemos datos a terceros, no los usamos con fines publicitarios, ni para evaluar solvencia o crédito, ni para ningún propósito ajeno a la función de la herramienta.

5. Dónde se almacenan y quién los procesa

Las facturas sincronizadas se almacenan en la infraestructura de la plataforma KONTAB (bases de datos y almacenamiento gestionados en Supabase), con aislamiento por empresa mediante políticas de seguridad a nivel de fila (RLS). El acceso a la API de KONTAB desde la extensión se autoriza con el token de emparejamiento y se realiza sobre conexiones cifradas (HTTPS).

6. Conservación y control del usuario

• El token de emparejamiento vive hasta que caduca o hasta que el usuario lo revoca desde KONTAB.
• El usuario puede eliminar el token del navegador desinstalando la extensión o borrándolo en su configuración.
• El usuario puede solicitar la eliminación de las facturas sincronizadas en su cuenta de KONTAB.

7. Seguridad

Aplicamos medidas razonables acordes a la naturaleza de los datos: cifrado en tránsito (HTTPS), aislamiento por empresa (RLS), tokens acotados, con caducidad y revocables, y el principio de mínimo privilegio en los permisos de la extensión. Ninguna acción con efectos contables se registra de forma automática sin revisión: las facturas entran a una cola de revisión humana.

8. Menores de edad

KONTAB es una herramienta profesional dirigida a empresas y contadores; no está destinada a menores de edad.

9. Cambios en esta política

Podemos actualizar esta política para reflejar mejoras o cambios normativos. La versión vigente estará siempre disponible en esta misma dirección, con su fecha de actualización.

10. Contacto

Responsable del tratamiento: KONTAB.
Correo de contacto: adc.comunidad@gmail.com