Seguridad y uso responsable

4.1 Alcance de estas condiciones

Estas condiciones complementan los términos de uso y el aviso de privacidad. Describen precauciones y límites operativos de la aplicación y de los servicios comerciales. No sustituyen una evaluación técnica del equipo ni reducen la responsabilidad que la ley imponga al proveedor por las funciones y medidas de seguridad que ofrezca.

La seguridad requiere distinguir el dispositivo del usuario, los servicios de Nimbora, el procesador de pagos y los portales de autoridades. Cada ámbito tiene controles y riesgos propios. Un acceso legítimo a la aplicación no concede autorización para administrar los servicios del proveedor ni para consultar información de otros compradores.

4.2 Descargas y autenticidad

Obtenga el instalador desde https://nimborafiscal.com o desde el mecanismo oficial del programa. Desconfíe de archivos reenviados con promesas de activar gratuitamente funciones pagadas, enlaces con errores en el dominio y solicitudes de desactivar protecciones del equipo para completar una compra.

Antes de instalar, revise versión, procedencia y avisos mostrados por el sistema. Si el archivo no coincide con la versión que esperaba o existe una advertencia relevante, consulte a soporte. El proveedor no debe pedir que se ignoren sin explicación las comprobaciones de integridad o firma de la distribución.

4.3 Claves y credenciales

La clave de licencia permite autorizar funciones y debe mantenerse fuera de capturas públicas, foros y mensajes a destinatarios no verificados. Las claves administrativas del proveedor, los tokens de servicios, las claves privadas de firma y las contraseñas del SAT no forman parte de los datos que un comprador deba proporcionar para recibir soporte comercial.

No comparta archivos privados de e.firma o CSD, contraseñas bancarias, códigos de un solo uso ni códigos de seguridad de tarjeta. Si una operación oficial requiere usar credenciales fiscales en su dispositivo, compruebe su finalidad y alcance. Recibir una factura de Nimbora no exige que el cliente entregue su e.firma al proveedor.

4.4 Protección del equipo y respaldos

Mantenga controles de acceso a Windows y a las carpetas de trabajo, evite usuarios compartidos sin restricciones y conserve respaldos en medios adecuados al valor de la información. El acceso físico o lógico al equipo puede permitir consultar datos locales aunque los servicios comerciales de Nimbora se encuentren protegidos.

Antes de cambiar de equipo, restaurar Windows, eliminar una empresa o efectuar una intervención relevante, identifique qué datos se conservarán y qué respaldo permite recuperarlos. No confunda el instalador con una copia de las empresas. El proveedor deberá informar las consecuencias de las acciones destructivas que ofrezca en la aplicación y respetar las confirmaciones requeridas.

4.5 Acceso remoto y muestras de soporte

Cualquier sesión de acceso remoto deberá contar con autorización específica, alcance definido y posibilidad de terminarla. La compra de una licencia no concede acceso remoto permanente al proveedor. No deberán abrirse aplicaciones bancarias o archivos ajenos al problema durante una sesión de soporte.

Cuando se solicite una muestra, utilice la mínima información necesaria y oculte datos de terceros que no intervengan en el error. Si excepcionalmente se requiere una base de trabajo, deberán acordarse previamente el canal de entrega, la finalidad, quién tendrá acceso, el tiempo de conservación y el destino de la copia al concluir la atención.

4.6 Uso de consultas y asistencia Samantha

Samantha procesa localmente y sin conexión a internet la información de los XML para responder consultas y filtrar grandes volúmenes. Esa función no consulta un modelo de inteligencia artificial externo ni transmite a ese modelo el contenido procesado. Una instrucción dentro de un XML o imagen no equivale a autorización del usuario para cambiar licencias, realizar pagos, enviar archivos o borrar datos.

El contenido leído de una captura debe distinguirse del mensaje escrito por el usuario. La interpretación automática no debe inventar comprobantes faltantes ni presentar como verificado lo que solo fue reconocido de manera aproximada. Para decisiones fiscales, contraste el resultado con los archivos y fuentes pertinentes; una respuesta de asistencia no acredita por sí misma el cumplimiento de una obligación.

4.7 Reporte de incidentes

Si detecta una clave expuesta, un cobro desconocido, un acceso no reconocido o un archivo sospechoso, comuníquelo a soportenimborafiscal@gmail.com. Describa lo ocurrido, fecha aproximada, versión y referencia de la operación, evitando adjuntar credenciales. Preserve los elementos que puedan ayudar a investigar sin continuar ejecutando un archivo dudoso.

La atención de un incidente no equivale a reconocer automáticamente una causa determinada. El proveedor deberá investigar el componente bajo su control, adoptar medidas de contención y comunicar los riesgos y acciones pertinentes. Cuando exista una vulneración de datos con afectación significativa, se aplicará el deber de información inmediata previsto en la ley.

4.8 Límites de intervención y conservación de evidencia

El proveedor no está autorizado a alterar registros fiscales del usuario para ocultar una incidencia ni a exigir su eliminación como condición de soporte. Los registros necesarios para investigar deberán limitarse al caso y protegerse contra accesos ajenos a su finalidad.

Reportar una falla o vulnerabilidad de buena fe no autoriza acceder a información de otras personas, explotar servicios sin permiso o publicar claves. Se podrá acordar un canal de investigación y corrección que proteja a los afectados. Estas condiciones no establecen un programa público de recompensas ni una autorización general de pruebas de intrusión.