Políticas de Privacidad y Protección de Datos de Rebu
Introducción
Fecha de Actualización: 28/07/2026
La presente Política de Privacidad (en adelante “Política de Privacidad”) es aplicable a REBU SV, SOCIEDAD ANÓNIMA DE CAPITAL VARIABLE y cualquier de sus subsidiarias (en adelante “REBU”) misma que describe cómo se recopila, utiliza, comparte y protege la información personal de los Clientes, del personal de éstos, de los terceros cuya información sea gestionada por el Cliente a través de nuestra plataforma, y de los visitantes de nuestro sitio web, así como sus elecciones con respecto al uso, acceso y corrección de su información personal. REBU se compromete a garantizar la protección de la información personal de sus usuarios. La entidad encargada del tratamiento de los datos es REBU SV S.A. de C.V. con domicilio en Colonia Santa Elena, Centro Comercial Plaza Santa Elena #206, Distrito de Antiguo Cuscatlán, Municipio de La Libertad Este, Departamento de La Libertad.
Ámbito de Aplicación.
Estas políticas de privacidad regulan el tratamiento de la información recopilada a través del Software que provee (en adelante el “SaaS”), propiedad o bajo el control del REBU; la cual se encuentra en cumplimento con la establecido en la Ley para la Protección de Datos Personales.
Bases de Legitimación.
De cara los servicios prestados por REBU por medio del SaaS, REBU llevará a cabo el tratamiento de datos personales únicamente sobre la base de una legitimación previamente obtenida por quien hace uso del SaaS, ya sea por consentimiento del titular u otra causa legal conforme a la normativa vigente (cumplimiento de obligaciones contractuales, cumplimiento de obligaciones legales, etc.). En consecuencia, REBU actúa como encargado del tratamiento y asume que la base de legitimación ha sido debidamente recabada por el responsable correspondiente, quedando exento de cualquier responsabilidad derivada de la falta, invalidez o insuficiencia de dicha base legal.
En consecuencia, REBU actuará exclusivamente sobre la información personal que le sea compartida con la debida autorización o base legal válida otorgada por quien corresponda, ya sea el titular de los datos o el responsable del tratamiento. En su rol de encargado de tratamiento, REBU no será responsable por la falta, invalidez o insuficiencia de dicha autorización, ni por cualquier tratamiento previo, paralelo o posterior realizado fuera del alcance de los servicios provistos a través del SaaS. El cumplimiento de las obligaciones legales en relación con la obtención del consentimiento u otra base legitimadora recae en la persona o entidad que provee los datos a REBU.
El usuario garantiza que cuenta con una base de legitimación suficiente, para autorizar a REBU por medio de una obligación legal o contractual, a tratar y compartir datos personales sensibles incluyendo información financiera y laboral o con terceros afiliados que intervengan en la prestación de los servicios ofrecidos. El usuario declara ser el único responsable de la veracidad, exactitud y calidad de la información proporcionada a través del SaaS, eximiendo a REBU de cualquier responsabilidad derivada del tratamiento de datos incorrectos, incompletos o no autorizados.
REBU trata la información de los colaboradores de sus empresas clientes (incluyendo empleados, contratistas o prestadores de servicios) para dar cumplimiento al servicio SaaS contratado. El tratamiento de los datos personales generales de dichos colaboradores se fundamenta en la ejecución de la relación contractual, laboral o profesional suscrita directamente entre el colaborador (titular) y la empresa cliente, ya sea que dicha información sea gestionada centralizadamente por usuarios administradores o consultada directamente por el colaborador a través de los portales de autogestión. En este supuesto, la empresa cliente actúa como Responsable del tratamiento y REBU como Encargado. No obstante, para el tratamiento de datos personales sensibles (salud, biometría o situación familiar), la empresa cliente garantiza que ha obtenido previamente el consentimiento expreso e inequívoco por escrito del titular, mediante firma autógrafa o su equivalente electrónico, conforme a los requisitos legales vigentes.
Asimismo, cuando el Cliente utilice el SaaS para gestionar información de colaboradores de un tercero, por ejemplo, al administrar, por cuenta de un cliente suyo, los datos de los colaboradores de este último, REBU tratará dicha información en calidad de Encargado o Subencargado, según corresponda, y en ningún momento como Responsable. En estos casos, el Cliente garantiza que cuenta con la base de legitimación y las autorizaciones necesarias de toda la cadena de responsables y encargados para que REBU pueda tratar dichos datos a través del SaaS, y el Cliente será el único responsable de la falta, invalidez o insuficiencia de dicha legitimación, quedando REBU exento de responsabilidad al respecto.
Requerimientos Legales.
REBU cumplirá con cualquier requerimiento legal de acceso, transferencia o eliminación de datos personales emitido por una autoridad competente, como la Agencia de Ciberseguridad del Estado (ACE), únicamente cuando dicho requerimiento se encuentre debidamente fundamentado conforme a la ley y, en su caso, cuente con orden judicial o control jurisdiccional, en especial cuando pueda afectar derechos fundamentales como la libertad de expresión o el acceso a la información pública.
REBU no compartirá información personal de los usuarios en ausencia de una base legal clara, y siempre velará por el principio de proporcionalidad y necesidad del tratamiento.
Datos Recopilados.
REBU recopila los siguientes tipos de datos personales:
a) Identificación y Contacto: Nombre completo, documento y/o número de identificación, dirección de correo electrónico, número de teléfono, y dirección postal.
b) Datos de Identificación: Información proporcionada durante los procedimientos de verificación de identidad.
c) Datos de Cuenta y Uso: Información del usuario del SaaS, así como la interacción de este con el SaaS incluidos, pero no limitados a: datos de login para empleados que acceden al sistema para permitir que consulten boletas de pago, soliciten constancias de renta, o tramiten vacaciones.
d) Detalles de Cuenta: Información relacionada con el perfil de usuario, configuración de cuenta, preferencias personales, historial de consultas, gestiones realizadas y eventos asociados al uso de los servicios.
e) Datos de Uso: Información de navegación, dirección IP, tipo de navegador, sistema operativo, datos de navegación y tiempos de acceso al SaaS.
f) Planillas y su gestión empresarial: Datos de nómina y empleados necesarios para prestar el servicio SaaS. Esta información nos la proporciona el administrador de la empresa cliente, y entendemos que ellos son los responsables de dichos datos al ser información corporativa.
g) Datos Financieros y Laborales: Número de cuenta bancaria del usuario, salario bruto y neto, periodicidad de pago, tipo de contrato, duración de contrato y otros que sean necesarios para la prestación de los servicios.
Finalidad del Tratamiento de los Datos Personales.
La información recopilada será utilizada por REBU para los siguientes propósitos:
a) Provisión de Servicios: Gestión de nómina y procesos de recursos humanos (según módulos contratados).
b) Comunicación: Envío de notificaciones sobre cambios en los servicios, actualizaciones importantes y respuestas a consultas.
c) Mejora de Servicios: Análisis de datos para la mejora continua de la funcionalidad y el rendimiento del SaaS.
d) Cumplimiento Legal: Cumplimiento de obligaciones legales y reglamentarias, prevención de fraude y resolución de disputas.
En general, REBU utiliza la información que recopila sobre el titular para brindarle los productos y servicios, además para ofrecer los productos y servicios que tenemos y pueden ser de su interés, responderle y operar y mejorar nuestros sitios y aplicaciones. Los servicios de REBU pueden incluir mostrarle contenido personalizado y publicidad en la plataforma tecnológica u otros sitios con los que tenemos una relación comercial. Podemos utilizar la información del titular para comunicarnos sobre las actualizaciones de la plataforma, realizar encuestas o proporcionar comunicaciones informativas y relacionadas con el servicio, incluidas importantes actualizaciones de seguridad. Los datos del titular pueden ser tratados mediante herramientas de analítica que permitan el tratamiento eficiente de sus datos.
Datos Anonimizados y Exclusión de Confidencialidad.
REBU podrá recopilar y utilizar, de forma agregada y anonimizada, datos derivados del uso del SaaS por parte de empresas y usuarios, incluyendo información relacionada con patrones de uso, preferencias, tasas de rotación de personal y otras métricas operativas, siempre que dichos datos no permitan la identificación directa o indirecta de personas o empresas. Esta información podrá ser utilizada con fines estadísticos, analíticos y de mejora del servicio. Una vez anonimizada, dicha información no estará sujeta a las obligaciones de confidencialidad. Asimismo, no se considerará confidencial la información que sea de dominio público, que haya sido obtenida de forma legítima sin deber de confidencialidad, que sea desarrollada de forma independiente sin acceso a información protegida, o que deba divulgarse por requerimiento legal debidamente fundamentado. En estos casos, REBU tomará medidas razonables para notificar a los afectados, cuando corresponda, y garantizar la protección de los derechos involucrados.
Transferencia Transfronteriza de Datos Personales.
Durante el tratamiento, los datos personales pueden ser transferidos a jurisdicciones fuera de El Salvador para el cumplimiento de los fines descritos en esta política. Cuando se realicen transferencias internacionales de datos, REBU implementará las medidas de protección adecuadas conforme a la legislación aplicable para garantizar un nivel de protección equivalente al establecido en El Salvador.
Datos que son Compartidos.
La información recopilada es tratada por REBU u algún tercero que le provea servicios para el cumplimiento de los fines autorizados y descritos en la presente política de privacidad, es decir, los datos del TITULAR pueden ser compartidos para cumplir con los fines declarados en la presente política (por ejemplo: el proveedor de servicios de procesamiento de pagos o el proveedor de servicios de atención al cliente). Estos terceros bajo ningún caso podrán usar la información del titular para ningún otro propósito. Fuera de los supuestos anteriores, REBU nunca compartirá su información con terceros si no existe una base de legitimación de conformidad a la presente política.
El SaaS puede contener enlaces a sitios web de terceros para conveniencia del titular. Estos sitios web operan bajo sus propias políticas de privacidad, las cuales recomendamos revisar antes de proporcionar información personal. REBU no asume responsabilidad por el contenido, las prácticas de privacidad o las políticas de estos sitios web externos.
A continuación, se listan una serie de casos ejemplificativos para mayor claridad de los casos, en los cuales REBU puede compartir su información:
a) Terceros Proveedores: La información puede ser compartida con proveedores de servicios que operan en nombre de REBU, incluyendo:
b) Procesadores de Pagos: Entidades encargadas de procesar transacciones financieras.
c) Servicios de Atención al Cliente: Proveedores que ofrecen soporte técnico y asistencia.
d) Empresas Asociadas: La información puede ser compartida con empresas asociadas para ofrecer servicios integrados y mejorar la experiencia de usuario.
e) Requerimientos Legales: Los datos personales pueden ser divulgados para cumplir con obligaciones legales, regulaciones vigentes o para proteger derechos y propiedad.
Seguridad de Datos
Los datos recabados por REBU se mantendrán en estricta confidencialidad y reserva. REBU solo utilizará dichos datos en la medida que la relación del cliente o titular con REBU se encuentre vigente y su utilización sea estrictamente necesaria para el cumplimiento de los fines detallados anteriormente. En particular, mantenemos avanzadas medidas de seguridad administrativas, técnicas y físicas diseñadas con la privacidad en mente desde el principio, para proteger los datos personales que el titular nos proporciona frente a su destrucción, pérdida, alteración, acceso, comunicación o uso accidental, ilegal o no autorizado. Así, para prevenir el acceso no autorizado, mantener la precisión de los datos y asegurar el uso correcto de los datos de carácter personal que el titular nos proporciona, REBU ha puesto en uso ciertos medios físicos, electrónicos, administrativos y procedimientos de seguridad para resguardar y asegurar sus datos de carácter personal que recopilamos en línea. REBU adopta medidas técnicas y organizativas para proteger los datos personales, incluyendo:
a) Control de Acceso: Autenticación y autorización para garantizar el acceso solo a personal autorizado.
b) Cifrado de Datos: Uso de cifrado para proteger la información durante la transmisión y el almacenamiento.
c) Protección contra Alteración: Procedimientos para garantizar la integridad de los datos.
d) Evaluaciones de Riesgo: Se realizan evaluaciones periódicas de riesgos y auditorías de seguridad para asegurar la eficacia de las medidas de protección.
En caso de que REBU tenga conocimiento de una vulneración de seguridad de los datos personales (pérdida, alteración o acceso no autorizado), notificará a la Agencia de Ciberseguridad del Estado (ACE), a la Fiscalía General de la República y a los titulares afectados en un plazo máximo de setenta y dos (72) horas desde que se tuvo conocimiento del incidente.
Derechos del Titular.
REBU actúa desde un principio de buena fe y legitimidad en cuanto a que los datos son proporcionados de conformidad a esta política y la legislación vigente, por tanto, REBU no verifica, ni asume la obligación de verificar la veracidad, vigencia, suficiencia y autenticidad de los datos que el cliente o el titular proporcione. El cliente o el titular asume la responsabilidad de mantener dicha información actualizada en todo momento. Por tanto, de conformidad a la legislación vigente el titular de dichos datos podrá ejercer los siguientes derechos:
a) Acceso: derecho a obtener toda la información que sobre sí mismo se encuentre en bases de datos o registros físicos.
b) Rectificación: derecho a solicitar al responsable la rectificación o corrección de sus datos personales, cuando éstos sean inexactos, incompletos o no se encuentren actualizados.
c) Cancelación: derecho a solicitar al responsable la eliminación de los datos personales que le conciernan sin dilaciones indebidas.
d) Oposición: derecho a solicitar el cese en el tratamiento de sus datos personales, incluida la elaboración de perfiles o clasificaciones con fines comerciales o de mercadotecnia directa.
e) Portabilidad: derecho del titular a recibir los datos personales que haya facilitado al responsable, en un formato estructurado, de uso común, de lectura mecánica e interoperable, y el derecho a transmitirlos a otro responsable sí éste así lo desea.
f) Olvido: derecho de las personas a solicitar la eliminación o supresión de su información personal cuando esta ya no sea necesaria para los fines para los cuales fue recopilada o tratada.
g) Limitación: derecho a solicitar al responsable la limitación del tratamiento de sus datos.
1.1.Excepciones a los Derechos ARCO-POL.
Se podrá dar por excluidos total o parcialmente de los derechos de acceso, rectificación, cancelación, oposición, portabilidad, olvido y limitación, conforme lo dispuesto en la Ley para la Protección de Datos Personales de acuerdo a los siguientes supuestos:
Cuando contravenga la seguridad pública y defensa nacional,
Cuando ocasione la prevención, detección o persecución de delitos,
Cuando sea para el cumplimiento de obligaciones legales de carácter tributario, financiero o administrativo,
Y Cuando sea para el mantenimiento de registros públicos exigidos por ley.
En estos casos, REBU informará al usuario sobre la causa legal de la limitación y, cuando corresponda, el mecanismo para apelar o revisar dicha decisión
1.2.Procedimiento para el ejercicio de los derechos.
El Delegado de Protección de Datos Personales designado por REBU es Diana Campos, quien es el encargado de gestionar y tramitar las solicitudes para el ejercicio de los derechos ARCO-POL y puede ser contactado a través del correo electrónico privacidad@rebuhr.com.
Para ejercer cualquiera de los derechos descritos en esta Política, el titular o su representante deberá enviar una solicitud por escrito al correo antes mencionado, incluyendo: (i) identificación clara del derecho que desea ejercer, (ii) documentación que acredite su identidad o la representación legal, y (iii) una descripción específica de la información respecto a la cual busca ejercer el derecho
REBU responderá a las solicitudes en un plazo máximo de veinte (20) días hábiles. Dicho plazo podrá prorrogarse por causas justificadas, sin que la prórroga exceda otros veinte (20) días hábiles adicionales. No obstante, cuando la solicitud consista específicamente en la revocación del consentimiento, el plazo de respuesta y ejecución será de cinco (5) días hábiles contados a partir de su recepción. El ejercicio de estos derechos es gratuito, salvo en casos de solicitudes manifiestamente infundadas o que requieran costos de reproducción física o envío postal.
Conservación de Datos
Los datos personales se conservarán durante el tiempo necesario para cumplir con los fines para los que fueron recopilados conforme a los Términos y Condiciones de los Servicios de REBU aceptados por el cliente y el titular, por medio del Contrato de Servicios SaaS y la presente política y para satisfacer las obligaciones legales pertinentes. Esto incluye el tiempo necesario para la prestación de los servicios de la empresa y para cumplir con cualquier requerimiento regulatorio o legal.
Cuando los datos ya no sean necesarios para estos fines, se procederá a su eliminación segura para evitar que puedan ser recuperados. Los datos personales serán conservados por el período máximo permitido por la legislación aplicable o por un plazo de hasta quince (15) años, lo que sea más corto.
Cambios en la Política.
REBU se reserva el derecho de actualizar esta Política de Privacidad en cualquier momento. Las modificaciones se publicarán en el SaaS y, si es necesario, se notificará a los usuarios a través de medios adecuados.
REBU podrá enviar comunicaciones comerciales relacionadas con los servicios ofrecidos, y las actualizaciones de la política podrán ser incluidas en dichas comunicaciones.
Se recomienda a los usuarios revisar periódicamente la Política de Privacidad para estar al tanto de cualquier cambio. El uso continuado de los servicios después de la publicación de las modificaciones constituirá la aceptación de los términos actualizados.
Datos de menores de edad.
REBU reconoce la importancia de proteger la privacidad de menores de edad. Los usuarios menores de 18 años solo podrán utilizar los servicios del SaaS con el consentimiento explícito y supervisión de sus padres o tutores legales. REBU implementará medidas adicionales de seguridad para proteger la información de menores y cumplirá con todas las disposiciones legales aplicables en materia de protección de datos de menores.
Uso de Cookies
REBU utiliza cookies y tecnologías similares tanto en su sitio web como en el SaaS. Se emplean cookies estrictamente necesarias para el funcionamiento y la seguridad del sitio, así como cookies de analítica y preferencias destinadas a recordar la configuración del usuario y a medir y mejorar el uso del sitio. Las cookies no estrictamente necesarias solo se utilizan con base en el consentimiento del usuario, el cual podrá otorgar, rechazar o retirar en cualquier momento a través del aviso de cookies del sitio o de la configuración de su navegador.
