Cómo tratamos tus datos en miPlata FACTURAR, quién nos ayuda a operar el servicio y qué derechos tienes. Última actualización: 28 de octubre de 2026.
LATAMPLAY S.A.S., NIT 901.404.090-6, con domicilio en CR 29 5 A 18, Bogotá, Colombia (en adelante, "miPlata"), que opera las marcas miPlata y miPlata FACTURAR, es responsable del tratamiento de los datos personales de contacto del cliente. Puedes ejercer tus derechos escribiendo a privacidad@miplata.co.
Esta política se rige por la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas aplicables sobre protección de datos personales en Colombia.
Datos del contrato: NIT, razón social, nombre del representante o contacto, correo electrónico, celular y dirección de la empresa. Estos datos se usan para cobrarte el plan, emitir tu factura, crear tu instancia y darte soporte.
Documentos para el certificado de firma digital: el Certificado de Existencia y Representación Legal (CERL), el RUT y el documento de identidad del representante legal, que nos entregas en la compra o en la renovación. Se guardan cifrados, se usan exclusivamente para tramitar el certificado ante la entidad de certificación y se eliminan al suprimir la cuenta o antes, si lo solicitas a privacidad@miplata.co.
Datos de uso técnico: cuántos documentos se transmiten por la API — no el contenido del documento —, registros de acceso y métricas necesarias para operar y proteger el servicio.
No accedemos al contenido de tus facturas (XML, PDF, CUFE, líneas), ni a tus clientes, proveedores o cobros, salvo que tú autorices expresamente el soporte técnico sobre tu instancia. No es solo una promesa: ese contenido se guarda cifrado con una clave propia de tu instancia, la clave se guarda a su vez cifrada y solo la usa el software de tu instancia. Nuestro personal no puede leerlo desde las consolas ni desde los visores de almacenamiento, y un acceso de emergencia exigiría desplegar código, lo que queda registrado en nuestra auditoría.
Tratamos tus datos para: (a) procesar la compra y el pago; (b) crear y operar tu sistema dedicado; (c) acompañarte en la habilitación ante la DIAN; (d) prestarte soporte; (e) cumplir obligaciones legales, contables y fiscales; (f) proteger la seguridad de la plataforma; (g) cuando tú lo activas, facturar los pedidos de tu tienda en línea y sincronizar su catálogo (sección 11); y (h) cuando tú lo activas, sugerir con inteligencia artificial la cuenta contable de tus compras (sección 13).
Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento, bajo instrucciones y acuerdos de confidencialidad y seguridad. Solo comparten los datos estrictamente necesarios para su función. La lista de proveedores se detalla más abajo.
Algunos proveedores (por ejemplo, de infraestructura, correo y pagos) pueden procesar datos fuera de Colombia, principalmente en Estados Unidos. En esos casos exigimos garantías de seguridad y confidencialidad equivalentes a las de la ley colombiana.
En Modo Bóveda los proveedores de infraestructura solo almacenan el contenido de tu instancia cifrado con una clave que ni ellos ni miPlata pueden abrir sin tu contraseña o tu código de recuperación.
Al ingresar tu NIT, consultamos registros públicos oficiales (RUES / Cámaras de Comercio) para traer tu razón social y representante legal; así reduces el llenado manual. Si lo autorizas, compramos por ti el CERL ante la Cámara de Comercio correspondiente.
Tu habilitación como facturador electrónico y la transmisión de tus documentos ocurren directamente ante la DIAN desde tu propia instancia, con tu Software ID, tu resolución de numeración y tu certificado de firma digital.
Los cobros se procesan a través de WAVA y las billeteras o pasarelas que elijas (Bre-B, Nequi, Daviplata, PayPal). Para iniciar el cobro compartimos con la pasarela los datos mínimos del pagador (nombre, documento y celular de la cuenta). No almacenamos claves ni credenciales de tus billeteras.
Si activas el módulo opcional de pagos en línea (Sistema Pagos), recibimos de la pasarela totales agregados por periodo (monto y número de transacciones) para liquidar la comisión del servicio; nunca el detalle cobro por cobro ni los datos de tus pagadores.
Conservamos tus datos mientras dure la relación contractual y por los plazos que exija la ley (por ejemplo, obligaciones tributarias y contables). A la terminación, puedes exportar tus documentos y datos durante los sesenta (60) días calendario siguientes; después podremos suprimirlos de forma segura, salvo obligación legal de conservación.
Copias de respaldo: se realizan a diario y se almacenan siempre cifradas. Las copias diarias se eliminan a los 35 días y las mensuales a los 12 meses. Al suprimir una instancia se conserva una copia final cifrada durante el plazo de conservación tributaria, y luego se destruye.
En Modo Bóveda la exportación solo es posible desbloqueando la instancia con tu contraseña o tu código de recuperación. Si pierdes ambos, los datos cifrados siguen almacenados hasta su supresión, pero nadie puede leerlos ni entregártelos.
Como titular puedes conocer, actualizar, rectificar y suprimir tus datos, y revocar la autorización cuando proceda, escribiendo a privacidad@miplata.co. Atenderemos las consultas en un máximo de diez (10) días hábiles y los reclamos en un máximo de quince (15) días hábiles, conforme a la Ley 1581 de 2012.
Aplicamos cifrado en tránsito, cifrado en reposo por campo y por archivo con una clave propia de cada empresa, aislamiento por empresa, control de acceso Zero Trust, registro y alerta de cualquier acceso administrativo a la infraestructura, y monitoreo. Ninguna medida es infalible, pero trabajamos para reducir el riesgo y responder ante incidentes conforme a la ley.
Si activas el Modo Bóveda (opcional), dejamos de conservar una copia que podamos abrir de la clave de tus datos. En ese modo, sin tu contraseña o tu código de recuperación de 24 palabras, ni miPlata ni un tercero autorizado por nosotros pueden leer el contenido de tu instancia; el soporte solo ve datos si tú lo apruebas con tu sesión abierta. Las integraciones que operan sin tu sesión se pausan o se guardan cifradas hasta que desbloqueas (ver sección 13 de los Términos).
En tu instancia y en el proceso de compra usamos únicamente cookies estrictamente necesarias: la que mantiene tu sesión en tu instancia y la que protege el inicio de sesión y los formularios frente a robots.
Para medir visitas a nuestras páginas públicas usamos una analítica sin cookies, que no identifica personas ni sigue tu navegación en otros sitios.
Medición de conversiones (Meta Pixel, OpenAI Pixel y etiqueta de Google Ads): únicamente cuando una compra en facturar.miplata.co queda confirmada como pagada, cargamos en la pantalla de confirmación el píxel de Meta Platforms, Inc., el de OpenAI y la etiqueta de Google LLC. Le informan a cada red que se completó una compra, con el monto, el plan y el número de orden, para saber si nuestros anuncios en Facebook, Instagram, ChatGPT o Google funcionan. En esa pantalla cada red puede fijar o leer sus propias cookies (por ejemplo _fbp o _gcl_aw) y recibir datos técnicos del navegador, bajo su propia política de datos. Los píxeles no se cargan mientras navegas la página, llenas el formulario, esperas el pago ni dentro de tu instancia; se disparan una sola vez por orden.
Identificador del clic: si llegas desde un anuncio, la dirección de la página trae un identificador del clic (parámetros fbclid, oppref, gclid, gbraid o wbraid). Lo guardamos solo durante la sesión de compra, sin cargar ningún píxel, para entregárselo a la red correspondiente únicamente si la compra se confirma; así la red sabe que ese anuncio produjo una venta. No identifica tu persona ante nosotros.
Confirmación desde nuestro servidor (API de Conversiones): al confirmarse el pago —también si pagaste por transferencia y nunca viste la pantalla de confirmación— nuestro servidor envía a Meta y a OpenAI el mismo evento de compra, una sola vez, con el mismo número de orden para que no se cuente dos veces. Incluye el monto, el plan, el número de orden, la dirección IP y el navegador que usaste en la compra, y el identificador del clic si lo hubo. No les enviamos tu NIT, razón social, nombre, correo, celular, dirección ni documentos, ni siquiera cifrados.
Puedes evitarlo activando la señal Global Privacy Control (GPC) en tu navegador —la respetamos: no guardamos el identificador del clic, no cargamos los píxeles ni enviamos el evento desde el servidor—, usando un bloqueador de rastreadores, o ajustando tus preferencias de anuncios en tu cuenta de Facebook, Instagram, ChatGPT o Google. Nada de esto afecta tu compra ni tu instancia.
Si conectas tu tienda (por ejemplo, Tiendanube con la app miPlata FACTURAR o WooCommerce con el plugin oficial), la plataforma envía a tu instancia los pedidos que marca como pagados: productos, precios, impuestos, descuentos, envío y los datos del comprador necesarios para la factura (nombre, documento, correo, teléfono y dirección de facturación). Con ellos tu instancia emite la factura electrónica y se la envía al comprador. Respecto de esos datos, tú eres el responsable del tratamiento y miPlata actúa como encargado, igual que con el resto de los datos de tu instancia, que se guardan cifrados (sección 2).
El conector de Tiendanube solo conserva lo indispensable para operar: el identificador, nombre, dominio y correo de la tienda, el token de acceso que Tiendanube entrega al instalar la app (guardado cifrado), la configuración de la conexión y, por pedido, su número y el de la factura asociada. No guarda datos de los compradores. Al desinstalar la app, el conector borra los datos de la tienda y el token de acceso; la relación pedido–factura se borra cuando Tiendanube solicita el borrado de la tienda o, a más tardar, a los 400 días. Las facturas ya emitidas siguen en tu instancia y ante la DIAN.
Atendemos las solicitudes de protección de datos que nos reenvía Tiendanube (borrado de la tienda, borrado de clientes y consulta de datos de clientes). Como la ley exige conservar las facturas electrónicas, el borrado de un cliente no elimina los documentos ya emitidos en tu instancia.
miPlata SYNC (opcional) intercambia datos de catálogo —no datos personales—: nombre, descripción, SKU, código de barras, precios, costo, categoría, stock, fotos y detalles del producto, en la dirección que elijas. Las fotos se descargan únicamente de los servidores de imágenes de Tiendanube y se guardan cifradas en tu instancia.
Si eres contador y te registras en contador.miplata.co, tratamos tu nombre, cédula, tarjeta profesional, celular, correo, firma y NIT, tus documentos de verificación (tarjeta profesional, cédula y certificado de antecedentes de la Junta Central de Contadores), la parte pública de tus llaves de acceso, el registro de accesos y tus comisiones, para verificar tu identidad y habilitación, operar el portal, conectarte con las empresas que te autorizan y pagarte. La foto de la cédula puede incluir la huella, que es un dato sensible: no estás obligado a entregarla, pero sin ella no podemos aprobar la cuenta. Los documentos se guardan cifrados y una solicitud no enviada o rechazada se elimina a los 180 días.
Si tu empresa vincula a un contador, este puede consultar y descargar la información contable y tributaria de tu instancia, incluidos datos personales de tus clientes, proveedores y empleados, mientras el vínculo esté activo. Tú decides a quién vinculas y puedes retirarlo en cualquier momento; el contador actúa por cuenta de tu empresa y está obligado a la reserva profesional. Registramos quién confirmó el vínculo, cuándo y desde qué dirección IP.
Si nos dejas tus datos para entrar a la demo del Portal Contador (nombre, correo, WhatsApp y número de empresas que atiendes), los usamos solo para contactarte sobre miPlata, con tu autorización expresa.
miPlata AI es opcional y está apagado hasta que el administrador de tu empresa lo activa aceptando un texto de autorización específico. Guardamos un recibo de cada aceptación y de cada revocación (versión del texto, fecha, usuario, dirección IP y navegador) como prueba de tu autorización. Puedes revocarla en cualquier momento en Configuración → Suscripción y el efecto es inmediato.
Cuando una línea de una factura de compra no se resuelve con tus reglas, lo aprendido o el catálogo, tu instancia envía al modelo solo lo necesario para sugerir la cuenta: la descripción del ítem con los números largos enmascarados, unidad, impuestos, código UNSPSC, un rango de valor en UVT, la actividad CIIU del proveedor y, si es persona jurídica, su nombre. Antes de enviarla, un filtro bloquea la consulta si detecta un documento de identidad, correo, teléfono o dirección. Nunca enviamos NIT, CUFE, valores exactos ni datos de contacto.
El modelo corre en Cloudflare Workers AI, que actúa como encargado y puede procesar los datos fuera de Colombia (transferencia internacional conforme al artículo 26 de la Ley 1581 de 2012). Tus datos no se usan para entrenar ni mejorar modelos —ni nuestros ni de terceros—, no se comparten con otros clientes y no guardamos el contenido de las consultas ni de las respuestas: solo conteos, costos y tasas de aceptación por empresa, para facturar, vigilar el gasto y medir la calidad.
La sugerencia, el método y la confianza quedan en tu instancia, cifrados como el resto de tus datos. Con el Modo Bóveda activo, el resultado se guarda sellado con la clave de tu Bóveda y solo lo ves al desbloquear.
13.1 Lucas: qué datos ve y cuánto tiempo. Consulta: la pregunta con NIT, correos, teléfonos y CUFE tachados, la pantalla, el estado y códigos DIAN del documento abierto y el plan. Asistente: además, los datos que el usuario ya puede ver y que la tarea necesita. La pregunta tachada y la respuesta se guardan siete (7) días para control de calidad; los metadatos (fecha, herramienta, conteos, costo), noventa (90) días. Nada se usa para entrenar modelos. Los modelos corren en Cloudflare Workers AI, que actúa como encargado bajo contrato de transmisión y puede procesar los datos fuera de Colombia (artículo 26 de la Ley 1581 de 2012; Estados Unidos figura entre los países con nivel adecuado de protección según la Superintendencia de Industria y Comercio).
13.2 Conexiones IA. Con una conexión activa, los datos de los alcances que tú elegiste se envían a OpenAI o a Anthropic cuando el asistente los pide. Esa salida ocurre con tu autorización expresa, registrada al activar la conexión (versión del texto, fecha, usuario, IP y navegador). Desde ese momento el tratamiento corresponde a ese proveedor y a tu cuenta en él, bajo sus propias políticas; miPlata no es encargado de ese tratamiento posterior. Te recomendamos leer los términos y la política de privacidad del proveedor antes de conectar. Registramos qué herramienta se usó y cuándo (no el contenido) durante noventa (90) días. Puedes revocar cada conexión cuando quieras.
13.3 Voz. El audio del dictado se procesa en Cloudflare Workers AI y se descarta en el mismo momento; solo se conserva el texto que el usuario envía, con la retención de la conversación. El micrófono solo se activa mientras se mantiene pulsado el botón.
13.4 Lucas Tienda (asistente público de la tienda). Las preguntas de los visitantes y las respuestas se conservan treinta (30) días; los contadores de uso, veinticuatro (24) meses. El asistente no accede a la contabilidad ni a datos internos de la empresa. Si la empresa activa la captura de contactos, el visitante entrega su nombre y contacto voluntariamente y con su autorización.
13.5 Responsabilidad demostrada. Para cada uso de inteligencia artificial documentamos su finalidad, por qué es necesario, qué datos mínimos recibe el modelo y qué riesgos tiene, conforme a la Circular Externa 002 de 2024 de la Superintendencia de Industria y Comercio. Ningún modelo decide solo: una persona de tu empresa confirma antes de que algo se contabilice, se firme o se presente.
Si activas el registro del correo de recepción, usamos el enlace de acceso de Habilitación que pegas para escribir en el portal de la DIAN la dirección <NIT>@facturar.miplata.co de tu instancia. Conservamos el correo que tenías registrado (y, si lo autorizas, el de tu empresa) solo para poder restaurarlo o reenviarte una copia de cada factura recibida. No usamos ese enlace para otros trámites sin tu autorización expresa.
Las facturas que llegan a esa dirección se tratan como el resto de documentos del Buzón (sección sobre Modo Bóveda y documentos recibidos). La copia reenviada a tu correo anterior se envía desde nuestra infraestructura de correo transaccional (Amazon SES).
Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión vigente con su fecha de actualización en esta misma página y, cuando el cambio afecte tus derechos, te lo avisaremos por correo con al menos quince (15) días de antelación.