Política de Privacidad
VillaTax, PT Asiah Legal Jaya Última actualización: julio de 2026
VillaTax es operado por PT Asiah Legal Jaya, sociedad de responsabilidad limitada constituida conforme al derecho indonesio, registrada bajo el número de entidad 1446293. La presente Política de Privacidad describe la forma en que recopilamos, tratamos, almacenamos y protegemos sus datos personales cuando utiliza nuestra plataforma SaaS de cumplimiento fiscal indonesio, accesible en villa-tax.operium.store.
Nos comprometemos a tratar sus datos con transparencia, rigor y en estricto cumplimiento del Reglamento General de Protección de Datos (RGPD) de la Unión Europea y de la ley indonesia de protección de datos personales UU PDP n.º 27/2022.
Al utilizar VillaTax, usted reconoce haber leído, comprendido y aceptado los términos de esta política. Si no está de acuerdo con sus disposiciones, le rogamos que no utilice nuestro servicio y que nos contacte para cualquier consulta.
1. Responsable del tratamiento
VillaTax es desarrollado y explotado por PT Asiah Legal Jaya, sociedad de responsabilidad limitada de derecho indonesio, debidamente registrada bajo el número de entidad 1446293. PT Asiah Legal Jaya gestiona íntegramente el servicio VillaTax, supervisa las infraestructuras de datos y mantiene la relación contractual con los usuarios.
| Dato | Detalle |
|---|---|
| Denominación social | PT Asiah Legal Jaya |
| Número de entidad | 1446293 |
| Domicilio social | Benoa Square lantai 3 suite 4.3, Jalan By Pass Ngurah Rai No 21 A, Badung, Bali, Indonesia |
| Correo electrónico | commercial@operium.store |
| +6281387983316 |
2. Datos recopilados
VillaTax recopila únicamente los datos estrictamente necesarios para la prestación de sus servicios de cumplimiento fiscal. No se realiza ninguna recopilación de datos con fines publicitarios ni de reventa.
2.1 Datos de cuenta
Al crear su cuenta VillaTax, recopilamos su dirección de correo electrónico, nombre completo, nombre de su sociedad o entidad jurídica (PT, CV, Perorangan, etc.), así como su contraseña, que es inmediatamente cifrada mediante el algoritmo bcrypt (12 rondas) antes de ser almacenada. En ningún caso almacenamos su contraseña en texto plano. Podrá facilitar información adicional de forma voluntaria en la sección Configuración: número NPWP, regencia de Bali, estatus fiscal (residente / no residente / DTA).
2.2 Datos de reservas e ingresos
Para calcular automáticamente sus obligaciones fiscales (PBJT, PPh, PPN), VillaTax importa y procesa los datos de reservas de sus villas: nombres de los huéspedes, fechas de entrada y salida, ingresos brutos en rupias indonesias (IDR) o en divisas extranjeras convertidas al Kurs Pajak del DJP, plataforma de origen (Airbnb, Booking.com, Traveloka, etc.) y desglose fiscal calculado. Estos datos se importan mediante webhook en tiempo real, sincronización iCal, parser de correo electrónico o API REST, según el método elegido.
2.3 Datos de propiedad
La información relativa a sus villas es necesaria para aplicar los tipos impositivos específicos de cada regencia de Bali (Perda local): nombre de la propiedad, dirección completa, regencia (Badung, Gianyar, Denpasar, Buleleng, etc.), entidad jurídica de explotación, número NPWPD si corresponde.
2.4 Datos del personal
Para los usuarios que hayan contratado los módulos de RRHH y Nómina, VillaTax trata los datos de sus empleados necesarios para el cálculo de las cotizaciones sociales BPJS Kesehatan, BPJS Ketenagakerjaan y la retención en la fuente PPh 21: nombre y apellidos, salario bruto mensual, puesto de trabajo, contribuciones BPJS del empleador y del empleado. Estos datos no son compartidos con terceros salvo en el marco de sus obligaciones legales de declaración.
2.5 Datos de huéspedes (fotografías de pasaporte)
De conformidad con la normativa indonesia aplicable a los huéspedes extranjeros (obligación Siskoharlat), VillaTax puede recibir fotografías de pasaporte durante el registro de un huésped. Estas imágenes se clasifican como datos sensibles y son objeto de un tratamiento especialmente riguroso. Son eliminadas de forma automática e irreversible de nuestros sistemas en las 24 horas siguientes al checkout del huésped. No se realiza ningún análisis, reconocimiento facial ni tratamiento analítico sobre estas imágenes.
2.6 Datos de pago
Todos los pagos de la suscripción VillaTax son procesados exclusivamente por Xendit (PT Xendit Pembayaran Indonesia), proveedor certificado PCI DSS Level 1. VillaTax no almacena ningún dato de tarjeta bancaria, ningún número de cuenta virtual permanente ni ningún código CVV. De Xendit únicamente recibimos un identificador de transacción y el estado del pago, necesarios para la activación de su suscripción.
3. Finalidad del tratamiento y base legal
De conformidad con el artículo 6 del RGPD y el artículo 20 de la UU PDP n.º 27/2022, cada tratamiento de datos descansa sobre una base legal identificable.
| Finalidad del tratamiento | Base legal RGPD | Base legal UU PDP |
|---|---|---|
| Creación y gestión de la cuenta de usuario | Art. 6.1.b, Ejecución del contrato | Art. 20.1.b |
| Cálculo automático de impuestos (PBJT, PPh, PPN) | Art. 6.1.b, Ejecución del contrato | Art. 20.1.b |
| Generación de declaraciones fiscales DJP / Coretax | Art. 6.1.b + 6.1.c, Obligación legal | Art. 20.1.c |
| Cálculo de cotizaciones sociales y nómina BPJS | Art. 6.1.c, Obligación legal | Art. 20.1.c |
| Importación y tratamiento de reservas OTA | Art. 6.1.b, Ejecución del contrato | Art. 20.1.b |
| Seguridad y detección de fraudes | Art. 6.1.f, Interés legítimo | Art. 20.1.f |
| Envío de correos electrónicos transaccionales | Art. 6.1.b, Ejecución del contrato | Art. 20.1.b |
| Mejora del servicio y análisis técnico | Art. 6.1.f, Interés legítimo | Art. 20.1.f |
| Conservación contable de registros | Art. 6.1.c, Obligación legal | Art. 20.1.c |
Ninguno de sus datos personales es vendido, cedido o arrendado a terceros con fines comerciales, publicitarios o de prospección. Las únicas comunicaciones de datos a terceros son las estrictamente necesarias para la prestación del servicio (subencargados listados en el apartado 8) o las impuestas por una obligación legal.
4. Almacenamiento y seguridad de los datos
4.1 Localización de los datos
La totalidad de los datos de VillaTax está alojada en servidores situados en Indonesia. Para los residentes de la UE/EEE, esto implica una transferencia de datos personales fuera del Espacio Económico Europeo; consulte la sección "Transferencias internacionales de datos" de nuestra página de Cumplimiento RGPD & UU PDP para conocer las garantías aplicables.
4.2 Medidas técnicas de seguridad
VillaTax implementa un conjunto de medidas técnicas y organizativas para proteger sus datos contra cualquier acceso no autorizado, divulgación, alteración o destrucción:
- Cifrado TLS 1.3 en todas las comunicaciones entre su navegador y nuestros servidores
- Acceso al servidor de producción estrictamente limitado mediante clave SSH (autenticación por certificado, autenticación por contraseña desactivada)
- Contraseñas de usuario cifradas mediante bcrypt con un factor de coste de 12 rondas
- Tokens JWT firmados mediante jose (HMAC-SHA256) con expiración estricta
- Copias de seguridad automáticas diarias a las 03:00 UTC, conservadas 14 días con cifrado en reposo
- Acceso a la base de datos PostgreSQL exclusivamente desde conexiones locales autenticadas (127.0.0.1)
- Supervisión de errores y rendimiento mediante Sentry con eliminación de PII activada, ningún dato sensible en los registros
- Ninguna clave secreta ni secreto de API transmitido como parámetro de URL
4.3 Gestión de incidentes de seguridad
En caso de violación de datos susceptible de generar un riesgo para sus derechos y libertades, PT Asiah Legal Jaya se compromete a notificar a la autoridad de control competente en un plazo de 72 horas a partir del momento en que tenga conocimiento del incidente, de conformidad con el artículo 33 del RGPD. Los usuarios afectados serán informados sin dilación injustificada sobre la naturaleza de la violación, los datos afectados y las medidas correctoras adoptadas.
5. Plazos de conservación
Conservamos sus datos únicamente durante el tiempo estrictamente necesario para las finalidades para las que fueron recopilados, en cumplimiento de las obligaciones legales aplicables.
| Categoría de datos | Plazo de conservación |
|---|---|
| Datos de cuenta (correo, nombre, sociedad) | Duración de la suscripción + 90 días |
| Datos de reservas e ingresos fiscales | 5 años (obligación fiscal indonesia) |
| Declaraciones fiscales exportadas (DJP, SPT) | 5 años a partir de la fecha de declaración |
| Fotografías de pasaporte de huéspedes | Eliminación automática 24 h tras el checkout |
| Datos del personal (BPJS, PPh 21) | 5 años (obligación legal) |
| Registros de transacciones Xendit (solo ID) | 3 años (contabilidad) |
| Registros técnicos y errores Sentry | 90 días deslizantes |
| Copias de seguridad de base de datos | 14 días (rotación diaria) |
| Tokens JWT de sesión | Máx. 30 días (expiración automática) |
| Magic links por correo electrónico | 7 días (expiración automática) |
| Datos de atribución de marketing (identificador pseudónimo, eventos vinculados) | 24 meses, eliminables a petición |
Transcurridos los plazos de conservación, los datos son eliminados de forma irreversible o anonimizados. Ante una solicitud de eliminación de cuenta, la totalidad de sus datos personales será suprimida en un plazo de 30 días naturales, a excepción de los datos cuya conservación esté impuesta por una obligación legal (datos fiscales, 5 años, anonimizados).
6. Cookies y tecnologías de seguimiento
6.1 Política sin publicidad ni seguimiento
VillaTax adopta una política radicalmente minimalista en materia de cookies y seguimiento. No utilizamos ninguna cookie de seguimiento, cookie analítica de terceros, píxel publicitario, script de remarketing, etiqueta de conversión ni ningún otro mecanismo de recopilación de datos conductuales. Ningún dato es transmitido a Google Analytics, Facebook Pixel, LinkedIn Insight Tag o cualquier sistema publicitario de terceros. La única excepción, descrita en la sección 6.3, es un mecanismo first-party limitado utilizado únicamente para medir qué páginas y campañas propias de VillaTax conducen a un registro — no se trata de seguimiento publicitario de terceros y solo funciona con su consentimiento.
6.2 Tecnologías de almacenamiento utilizadas
Únicamente utilizamos dos tipos de tecnologías de almacenamiento, estrictamente limitadas al funcionamiento del servicio:
| Tecnología | Uso |
|---|---|
Cookie de sesión (httpOnly, secure, sameSite: lax) |
Mantenimiento de la sesión autenticada, estrictamente necesaria para el servicio |
localStorage, clave lang |
Memorización del idioma seleccionado (es/en/fr/de/id) |
localStorage, clave theme |
Memorización del tema claro / oscuro |
Estas preferencias se almacenan localmente en su navegador y nunca son transmitidas a nuestros servidores. Puede eliminarlas en cualquier momento a través de la configuración de su navegador. Ninguna entrada de localStorage contiene datos de identificación personal.
6.3 Atribución de marketing first-party
Para medir qué páginas de contenido y campañas propias de VillaTax conducen a un registro, VillaTax utiliza un identificador técnico pseudónimo first-party (villatax-aid), generado en su navegador y almacenado en una cookie first-party durante un máximo de 400 días. Este identificador solo se crea y utiliza si usted ha aceptado las cookies en nuestro banner de consentimiento; en caso de rechazo o de ausencia de decisión, no se crea ningún identificador ni se registra ningún evento de atribución.
Este mecanismo:
- sirve únicamente para medir la atribución de marketing (qué página o fuente condujo a una visita, un diagnóstico o una suscripción) — nunca para construir un perfil publicitario, ni para vender o compartir datos con terceros;
- nunca incluye contenido fiscal, respuestas de auditoría, números NPWP, datos de pasaporte, datos bancarios ni contraseñas — solo indicadores agregados (p. ej., banda de riesgo, categoría de página) salen de su navegador;
- no utiliza fingerprinting de dispositivo, de canvas ni ninguna otra técnica destinada a volver a identificarle tras borrar las cookies — el identificador es un único valor aleatorio vinculado a una cookie first-party, nada más;
- se conserva durante un máximo de 24 meses, tras los cuales los registros subyacentes se eliminan o anonimizan;
- puede vincularse, una vez creada su cuenta, a su perfil de usuario para atribuir su suscripción a su fuente de marketing original — este vínculo nunca sobrescribe ni sustituye los datos de cuenta descritos en las secciones 2 y 5;
- los eventos de facturación y confirmación de pago (p. ej., activación de suscripción) siempre se registran a través de su cuenta de usuario autenticada, nunca mediante este identificador anónimo.
Puede eliminar esta cookie en cualquier momento desde la configuración de su navegador, o retirar su consentimiento de cookies, lo que borra el identificador de inmediato.
7. Sus derechos sobre sus datos personales
De conformidad con el RGPD (artículos 15 a 22) y la ley indonesia UU PDP n.º 27/2022 (artículos 5 a 17), usted dispone de los derechos siguientes sobre sus datos personales tratados por VillaTax.
7.1 Derecho de acceso (art. 15 RGPD)
Puede solicitar en cualquier momento una copia completa de todos los datos personales que conservamos sobre usted. Esta solicitud puede dirigirse por correo electrónico a commercial@operium.store. Acusaremos recibo en un plazo de 72 horas y le proporcionaremos los datos en un plazo de 30 días.
7.2 Derecho de rectificación (art. 16 RGPD)
Si algún dato relativo a usted es inexacto o incompleto, puede corregirlo directamente desde su página de Configuración en el panel de control de VillaTax. Para los datos que no figuren en Configuración, contáctenos en commercial@operium.store.
7.3 Derecho a la portabilidad (art. 20 RGPD)
Puede exportar la totalidad de sus datos en cualquier momento directamente desde su panel de control de VillaTax en formatos estructurados y legibles por máquina: CSV para reservas y datos fiscales, ZIP para el conjunto de sus archivos. No es necesaria ninguna solicitud previa: la exportación está disponible en modalidad de autoservicio desde su panel.
7.4 Derecho de supresión, «derecho al olvido» (art. 17 RGPD)
Puede solicitar la eliminación completa de su cuenta y de todos los datos asociados. La eliminación se efectuará en los 30 días naturales siguientes a la recepción de su solicitud. Excepción: los datos fiscales sometidos a una obligación legal de conservación (5 años) serán anonimizados y no suprimidos.
7.5 Derecho de oposición y limitación (arts. 18–21 RGPD)
Puede oponerse a cualquier tratamiento basado en nuestro interés legítimo. Asimismo, puede solicitar la limitación del tratamiento en los casos previstos por el artículo 18 del RGPD. Estas solicitudes son tramitadas en un plazo de 30 días.
7.6 Derecho a presentar una reclamación
Si considera que el tratamiento de sus datos personales por parte de VillaTax constituye una infracción de la normativa aplicable, tiene derecho a presentar una reclamación ante la autoridad de control competente:
- Residentes en la Unión Europea: autoridad de su Estado miembro (AEPD en España, CNIL en Francia, BfDI en Alemania, etc.)
- Residentes en Indonesia: Kementerian Komunikasi dan Digital (Komdigi)
Para ejercer cualquiera de estos derechos: correo electrónico a commercial@operium.store o WhatsApp +6281387983316. Acuse de recibo en 72 horas, tramitación completa en 30 días. No se aplica ningún cargo por el ejercicio de estos derechos.
8. Subencargados y transferencias de datos
VillaTax recurre a un número limitado de subencargados cuidadosamente seleccionados por su nivel de conformidad y seguridad. Cada subencargado está vinculado a PT Asiah Legal Jaya mediante un acuerdo de tratamiento de datos (DPA) o cláusulas contractuales tipo (CCT) conformes a las exigencias del RGPD.
| Subencargado | Función | Garantías |
|---|---|---|
| PT Xendit Pembayaran Indonesia | Procesamiento de pagos (suscripciones IDR) | PCI DSS Level 1, ISO 27001 |
| Resend Inc. (EE. UU.) | Envío de correos electrónicos transaccionales | Cláusulas Contractuales Tipo (CCT) |
| Proveedor de hosting (Indonesia) | Alojamiento de servidores y base de datos | Acuerdo de tratamiento de datos |
| Sentry (EE. UU.) | Supervisión de errores y rendimiento | CCT + eliminación de PII configurada |
Las transferencias de datos a países terceros están amparadas, para los subencargados con sede en Estados Unidos (Resend Inc., Sentry), por las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, de conformidad con el artículo 46 del RGPD. Para el alojamiento en Indonesia, consulte la sección "Transferencias internacionales de datos" de nuestra página de Cumplimiento RGPD & UU PDP.
Ningún dato de VillaTax es transmitido a plataformas publicitarias, intermediarios de datos, redes sociales o cualquier entidad no incluida en la lista anterior.
9. API pública y claves de acceso
VillaTax dispone de una API REST pública que permite a los desarrolladores integrar el motor fiscal indonesio en sus propias aplicaciones. El uso de la API está sujeto a las mismas normas de privacidad que el panel de control.
- Las claves API se generan de forma aleatoria y se cifran antes de su almacenamiento, PT Asiah Legal Jaya no puede recuperar su clave en texto plano
- Las claves API deben transmitirse exclusivamente mediante el encabezado HTTP
Authorization: Bearer {api_key}, nunca como parámetro de URL - Cada llamada a la API queda registrada (endpoint, marca temporal, código HTTP) para la detección de usos anómalos, sin registrar el contenido de las solicitudes
- En caso de compromiso sospechoso de una clave, puede revocarla de inmediato desde su panel de control
10. Modificaciones de esta política
PT Asiah Legal Jaya se reserva el derecho de modificar la presente Política de Privacidad para reflejar la evolución de sus prácticas, los requisitos legales aplicables o las funcionalidades del servicio VillaTax.
En caso de modificación sustancial que afecte a sus derechos o al tratamiento de sus datos personales, nos comprometemos a:
- Notificarle por correo electrónico a la dirección asociada a su cuenta, al menos 14 días naturales antes de la entrada en vigor de las modificaciones
- Mostrar un banner informativo en villa-tax.operium.store durante el período de preaviso
- Actualizar la fecha de «última actualización» visible en la parte superior de este documento
La versión vigente de la Política de Privacidad está siempre accesible en villa-tax.operium.store. Al continuar utilizando VillaTax tras la entrada en vigor de una modificación, usted acepta la política actualizada. Si no acepta las modificaciones, puede cerrar su cuenta y dejar de utilizar el servicio antes de la fecha de entrada en vigor.
Las modificaciones menores (correcciones tipográficas, aclaraciones redaccionales sin incidencia sobre sus derechos) no requieren notificación previa.
11. Contacto
Para cualquier consulta relativa a la presente Política de Privacidad, al ejercicio de sus derechos, o para comunicar cualquier preocupación en relación con el tratamiento de sus datos personales, puede contactarnos en cualquier momento:
| Canal | Datos de contacto |
|---|---|
| Correo electrónico | commercial@operium.store |
| +6281387983316 | |
| Dirección postal | PT Asiah Legal Jaya, Benoa Square lantai 3 suite 4.3, Jalan By Pass Ngurah Rai No 21 A, Badung, Bali, Indonesia |
| Horario | Lunes a viernes, 09:00, 18:00 WITA (UTC+8) |
Nos comprometemos a acusar recibo de cualquier solicitud en un plazo de 72 horas y a dar una respuesta completa en un plazo máximo de 30 días naturales. Este plazo puede prorrogarse dos meses adicionales en caso de solicitudes complejas o numerosas, en cuyo caso le informaremos dentro del plazo inicial de 30 días.
12. Legislación aplicable y jurisdicción
La presente Política de Privacidad se rige conjuntamente por:
- El Reglamento General de Protección de Datos (RGPD): Reglamento (UE) 2016/679 de 27 de abril de 2016, aplicable cuando VillaTax ofrece servicios a personas en la Unión Europea o supervisa su comportamiento dentro del ámbito del artículo 3
- La ley indonesia de protección de datos personales: Undang-Undang Perlindungan Data Pribadi (UU PDP) n.º 27/2022, aplicable en razón de la actividad de PT Asiah Legal Jaya en Indonesia
- Las disposiciones pertinentes del Código Civil indonesio (KUHPer) que rigen las obligaciones contractuales
En caso de litigio relativo a la interpretación o aplicación de la presente política, las partes se esforzarán por hallar una solución amistosa en un plazo de 30 días. A falta de acuerdo, el litigio se someterá a la competencia exclusiva del Tribunal de Comercio de Denpasar, Bali, Indonesia, salvo disposición legal imperativa contraria aplicable en su país de residencia.
VillaTax (PT Asiah Legal Jaya) villa-tax.operium.store, mayo de 2026