1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de esta plataforma es:
- Razón social
- [A COMPLETAR]
- RNC
- [A COMPLETAR]
- Domicilio fiscal
- [A COMPLETAR]
- Correo de privacidad
- [A COMPLETAR]
Toda comunicación relacionada con este documento puede dirigirse al correo de privacidad indicado arriba.
2. Datos personales que tratamos
En función del rol de la persona (usuario interno, cliente, representante legal u otro tercero vinculado), podemos tratar los siguientes datos personales:
- Datos de identificación: nombre completo, cédula de identidad y electoral y RNC (Registro Nacional de Contribuyentes).
- Datos de contacto: correo electrónico, números de teléfono y dirección física.
- Datos de acceso a la plataforma: usuario, credenciales cifradas y, cuando se active, segundo factor de autenticación (2FA).
- Datos fiscales y de facturación contenidos en los comprobantes fiscales (e-CF/NCF): RNC o cédula del adquirente, denominación, dirección y detalle de la operación.
- Datos de representación: cargo y facultades del representante legal o del autorizado ante la DGII.
- Metadatos técnicos: registros (logs) de acceso, direcciones IP, fechas y acciones realizadas en la plataforma, con fines de seguridad y trazabilidad.
No se tratan categorías especiales de datos (sensibles) en el sentido de la Ley 172-13, y los datos tratados nunca se utilizan para fines distintos a los descritos en este documento.
3. Finalidades del tratamiento
Los datos personales se tratan exclusivamente para las siguientes finalidades:
- Prestación del servicio: administración del ERP y de la facturación electrónica contratada por la empresa cliente.
- Cumplimiento tributario: emisión, validación y transmisión de comprobantes fiscales electrónicos (e-CF) y reportes a la Dirección General de Impuestos Internos (DGII), conforme a la Norma General 01-2020 y demás normativas vigentes.
- Soporte técnico: atención de consultas, incidencias y solicitudes a través de los canales habilitados.
- Seguridad de la plataforma: prevención de fraudes, control de accesos, auditoría y trazabilidad de operaciones.
- Cumplimiento legal: obligaciones fiscales, contables y regulatorias aplicables en República Dominicana.
4. Base legal del tratamiento
- Consentimiento del titular, otorgado al aceptar los Términos y Condiciones y esta política (Art. 17 de la Ley 172-13).
- Ejecución del contrato de prestación de servicios suscrito con la empresa cliente.
- Cumplimiento de obligaciones legales y regulatorias, en particular las fiscales ante la DGII (Art. 6 de la Ley 172-13).
- Interés legítimo en la seguridad de la plataforma y en la prevención del fraude, con salvaguarda de los derechos del titular.
5. Encargados y transferencias
- DGII: los datos fiscales contenidos en los e-CF y en los reportes vinculados se transmiten a la Dirección General de Impuestos Internos por obligación legal; la DGII actúa como destinatario propio y no como encargado del tratamiento.
- Infraestructura tecnológica: el servicio se aloja en infraestructura VPS/cloud de proveedores contratados, quienes actúan como encargados bajo contratos que exigen confidencialidad, medidas de seguridad y restricción de usos.
- Proveedores de mensajería y soporte (correo electrónico, WhatsApp y Telegram): actúan como encargados limitados al canal que prestan, conforme a sus propios términos y a las garantías exigidas por la Ley 172-13.
No vendemos ni cedemos datos personales a terceros con fines comerciales. Cualquier transferencia adicional requerirá la información previa al titular conforme al Art. 21 de la Ley 172-13.
6. Derechos de los titulares
Conforme a la Ley 172-13, los titulares pueden ejercer los siguientes derechos:
- Acceso: conocer qué datos personales suyos tratamos y obtener una copia de los mismos.
- Rectificación: solicitar la corrección de datos inexactos o desactualizados.
- Supresión: solicitar la eliminación de sus datos personales cuando proceda.
- Oposición: oponerse a tratamientos determinados, incluidos los de comunicaciones comerciales.
- Portabilidad: recibir sus datos en formato estructurado y de uso común, o solicitar su directa transmisión a otro responsable.
Para ejercer cualquiera de estos derechos, envíe una solicitud al correo de privacidad indicado en la sección 1, indicando nombre, identificación, el detalle del derecho que desea ejercer y el medio de respuesta. El plazo de atención es de quince (15) días hábiles desde la recepción, salvo causas justificadas. Nota: los datos contenidos en comprobantes fiscales y bitácoras no podrán suprimirse mientras subsista la obligación de conservación tributaria (ver sección 7), lo cual se informará al titular.
7. Conservación de los datos
- Comprobantes fiscales electrónicos (e-CF) y XML firmados: se conservan mientras subsista la obligación tributaria, con un mínimo de diez (10) años, conforme al Art. 16 de la Norma General 01-2020 de la DGII y al Art. 50 del Código Tributario.
- Registros de auditoría y logs: se conservan por el tiempo necesario para la seguridad de la plataforma y la trazabilidad de operaciones, y en todo caso no menos de lo exigido por la normativa fiscal vigente.
- Datos de usuarios y clientes: se conservan mientras exista relación contractual y, posteriormente, durante los plazos de prescripción tributaria aplicables.
8. Cookies
Esta plataforma utiliza cookies propias estrictamente necesarias para su funcionamiento (sesión, autenticación, preferencia de idioma y seguridad). No utilizamos cookies de publicidad ni cookies de terceros con fines comerciales. El usuario puede gestionar o eliminar las cookies desde su navegador; la desactivación de las cookies técnicas puede afectar el correcto funcionamiento de la sesión.
9. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos personales: cifrado en tránsito (SSL/TLS), cifrado de credenciales, control de acceso basado en roles y permisos, aislamiento lógico multi-tenant, registro de auditoría y copias de seguridad periódicas. Ante cualquier incidente de seguridad que afecte datos personales, notificaremos al titular y a la Autoridad de Protección de Datos conforme a la ley.
10. Cambios a esta política
Podremos actualizar esta Política de Protección de Datos para reflejar cambios normativos o de servicio. La versión vigente estará siempre disponible en esta misma página, con indicación de la fecha de última actualización; los cambios relevantes se comunicarán por los canales habituales.
11. Documento de referencia
Este documento es la versión pública en línea de la Política de Protección de Datos Personales (Anexo 1.3 del expediente de certificación PSFE ante la DGII). En caso de discrepancia, prevalece la versión normativa del anexo.