Protegemos sus datos conforme a la Ley No. 172-13 sobre Protección Integral de los Datos Personales de la República Dominicana, a los artículos 44 (derecho a la intimidad y al honor) y 70 (acción constitucional de hábeas data) de la Constitución dominicana, y en estricta armonía con los más altos estándares internacionales de privacidad digital (incluyendo directrices equiparables al Reglamento General de Protección de Datos - RGPD / GDPR de la Unión Europea y los estándares de la Red Iberoamericana de Protección de Datos). Aquí explicamos qué datos tratamos, para qué finalidades legítimas, los mecanismos de seguridad aplicados y cómo ejercer sus derechos desde la República Dominicana o cualquier otra jurisdicción internacional.
1. Quién es responsable
CFR Solution (representado legal y comercialmente por Carlos Feliz), RNC/Cédula 00114865355, con domicilio en Santo Domingo, República Dominicana, República Dominicana, presta Acenel POS y trata los datos de dos maneras distintas:
| Datos | Papel de CFR Solution |
|---|---|
| Los de su cuenta: nombre, correo, teléfono, RNC o cédula del negocio, usuarios, pagos de la suscripción. | Responsable: decidimos cómo se tratan para prestarle el servicio. |
| Los que usted registra en el sistema sobre sus clientes, proveedores y empleados (nombres, RNC o cédula, direcciones, compras, créditos). | Encargado: los tratamos solo por cuenta y según las instrucciones del negocio, que es el responsable frente a esas personas. |
2. Qué datos tratamos
Datos de la cuenta
- Nombre del encargado, nombre comercial o razón social, RNC o cédula, dirección, teléfono y correo del negocio.
- Fecha de nacimiento de quien registra la cuenta, solo para verificar que es mayor de edad.
- Usuarios y su rol. Las contraseñas se guardan cifradas con un algoritmo de un solo sentido: nadie en el equipo puede leerlas.
- Constancia de aceptación de los términos (versión, fecha e IP).
Datos del negocio
- Ventas, compras, comprobantes fiscales, inventario, caja, cotizaciones, créditos, contabilidad.
- Datos de clientes y proveedores que usted registra (por ejemplo, para facturar con crédito fiscal), incluido el teléfono o correo al que usted pide enviarles sus facturas.
- El certificado digital para firmar e-CF y su contraseña, guardados cifrados y usados solo para firmar sus comprobantes.
Datos de pago
- Facturas de la suscripción, método de pago, referencia de transferencia y comprobante que usted suba.
- No recibimos ni guardamos los números de su tarjeta. Los procesa Polar (ver sección 4); solo podemos ver la marca y los últimos cuatro dígitos.
Datos técnicos
- Dirección IP, fecha y hora de acceso, navegador y registros de errores, para seguridad y soporte.
- Programa de escritorio: por cada computadora enlazada guardamos su nombre, el sistema operativo, la fecha de enlace, el último uso y la última IP, y una huella irreversible del secreto del equipo (el secreto mismo se guarda cifrado solo en la computadora). Sirve para reconocer los equipos de confianza y poder quitarlos si se pierden.
3. Para qué los usamos
| Finalidad | Base |
|---|---|
| Crear y mantener su cuenta, prestar el servicio y darle soporte. | Contrato (Términos del servicio). |
| Emitir y enviar sus comprobantes al proveedor de e-CF y a la DGII. | Contrato y obligación legal del negocio (Ley No. 32-23). |
| Cobrar la suscripción y enviarle facturas, recordatorios y avisos del servicio. | Contrato. |
| Conservar los registros fiscales por el plazo legal. | Obligación legal (Código Tributario, art. 50, lit. h). |
| Proteger el sistema: detectar accesos indebidos, bots y fraudes. | Interés legítimo y seguridad del servicio. |
| Enviar su información fiscal a su contador, si usted lo vincula. | Su consentimiento, revocable. |
| Verificar que quien contrata es mayor de edad. | Contrato (capacidad para contratar). |
| Enviar a los clientes del negocio sus facturas por correo, cuando el negocio lo pide o al completarse una factura hecha sin conexión. | Por cuenta del negocio (encargado del tratamiento). |
No vendemos ni alquilamos sus datos, ni los usamos para publicidad de terceros. No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre usted.
4. Con quién los compartimos
Solo con proveedores que necesitamos para prestar el servicio, que acceden a lo imprescindible:
- Proveedor de facturación electrónica y DGII: los datos de cada e-CF que usted emite para su timbrado y validación reglamentaria.
- Polar (polar.sh) y sus procesadores de pago: los datos de pago con tarjeta, bajo el estándar PCI DSS Nivel 1. Polar trata esos datos como responsable según su propia política de privacidad.
- Cloudflare: almacenamiento de archivos cifrados y verificación anti-bots en los formularios.
- Proveedor de servidores en la nube: donde funciona el sistema y la base de datos con cifrado robusto.
- Proveedor de correo transaccional: para enviarle facturas, acuses y avisos técnicos del servicio.
- Su contador o auditor: únicamente si usted lo vincula expresamente en la plataforma.
- WhatsApp: no enviamos datos a Meta. El botón de WhatsApp abre la aplicación del propio negocio con el mensaje preparado; el envío lo hace el negocio desde su cuenta.
- Autoridades competentes: cuando una ley u orden judicial debidamente fundamentada lo exija.
5. Transferencias fuera del país y tratamiento transfronterizo
Parte de nuestros proveedores (nube, almacenamiento, correo y pagos) operan centros de datos fuera de la República Dominicana, principalmente en Estados Unidos y la Unión Europea.
Al aceptar esta política, usted consiente expresamente estas transferencias internacionales y tratamientos transfronterizos, los cuales se limitan exclusivamente a lo necesario para la prestación del servicio y están blindados mediante:
- Comunicaciones cifradas (HTTPS con TLS 1.2 o superior).
- Cifrado AES-256 de los datos más sensibles: certificados digitales, sus contraseñas y las credenciales de servicios externos.
- Proveedores elegidos por sus medidas de seguridad; varios de ellos cuentan con certificaciones internacionales como SOC 2 o ISO/IEC 27001.
6. Cuánto tiempo los guardamos
- Datos de la cuenta y del negocio: mientras la suscripción esté vigente y 90 días después de terminada, para que el negocio pueda descargarlos.
- Comprobantes y registros fiscales: el negocio debe conservarlos diez (10) años según el Código Tributario (Ley No. 11-92) y la Ley No. 32-23; puede descargarlos en cualquier momento. Nosotros los guardamos mientras dure la suscripción y durante el plazo de descarga.
- Nuestras propias facturas de la suscripción: el plazo que nos exige la ley tributaria.
- Respaldos de la base de datos: se renuevan cada día y se conservan unas semanas.
- Registros técnicos de acceso: hasta doce (12) meses.
Cumplidos esos plazos, los datos se eliminan o se anonimizan.
7. Cómo los protegemos
- Conexión cifrada (HTTPS) en todo el sistema.
- Cada negocio solo ve sus propios datos; los permisos dependen del rol de cada usuario.
- Contraseñas cifradas de un solo sentido; certificados digitales y claves del proveedor de e-CF cifrados.
- Sesiones que vencen, límites de intentos y verificación anti-bots en los formularios públicos.
- Respaldos diarios guardados fuera del servidor principal.
Si ocurre un incidente de seguridad que afecte sus datos, se lo comunicaremos sin demora indebida, con lo que sepamos del incidente y las medidas tomadas.
8. Sus derechos (ARCO y estándares internacionales)
Conforme a la Ley No. 172-13 de la República Dominicana y a las mejores prácticas internacionales de privacidad, usted como titular de los datos puede ejercer en cualquier momento los siguientes derechos:
- Acceso: Obtener confirmación de si tratamos sus datos, qué categorías manejamos y con qué fines.
- Rectificación: Corregir información inexacta, incompleta o desactualizada directamente en el panel o solicitándolo a soporte.
- Cancelación o Supresión: Solicitar la eliminación de sus datos personales cuando ya no sean necesarios para los fines contratados, con la única excepción de aquellos registros de facturación fiscal electrónica (e-CF) que la Ley No. 32-23 y el Código Tributario dominicano (Ley 11-92) ordenan obligatoriamente conservar por diez (10) años.
- Oposición: Oponerse al tratamiento de sus datos para fines específicos o comunicaciones comerciales no deseadas.
- Portabilidad de Datos (Estándar Internacional): Obtener una copia estructurada, de uso común y lectura mecánica (formatos CSV, Excel o JSON) de su catálogo de productos, clientes, inventario e historial contable para transferirlos a otra plataforma.
Para ejercer cualquiera de estos derechos, escríbanos desde el correo registrado en su cuenta a [email protected], especificando su solicitud y adjuntando documento de identidad o RNC que acredite su titularidad. Atenderemos su solicitud dentro de los plazos que fija la Ley No. 172-13. En la República Dominicana, ante cualquier negativa injustificada, asiste al titular la acción constitucional de Hábeas Data ante los tribunales competentes (art. 70 de la Constitución).
Clientes finales de los comercios: Si usted es cliente final de un comercio que utiliza Acenel POS para facturar, dicho comercio actúa como Responsable del Tratamiento de sus datos personales. Las solicitudes de modificación o borrado deben dirigirse directamente a ese negocio, a quien brindaremos el soporte técnico necesario para cumplir con la legislación.
9. Obligaciones del negocio sobre los datos que registra
Cuando usted registra datos de sus clientes, proveedores o empleados en el sistema, usted:
- Envía usted las facturas por WhatsApp o correo. Para WhatsApp, el sistema solo prepara el mensaje y el enlace: lo envía usted desde su propio WhatsApp. No tenemos acceso a su cuenta de WhatsApp ni a sus conversaciones. Debe tener el consentimiento o una base legítima para escribir a esos teléfonos y correos, y usarlos solo para entregar el comprobante, no para publicidad.
- Debe tener derecho a tratarlos (por ejemplo, porque son necesarios para facturar o por la relación laboral) y haber informado a esas personas cuando corresponda.
- Nos instruye a tratarlos solo para prestarle el servicio. No los usaremos para ningún otro fin.
- Es quien atiende las solicitudes de esas personas; nosotros le daremos las herramientas para hacerlo.
10. Menores de edad
El servicio está dirigido a negocios. Solo puede registrarse una persona mayor de edad (18 años cumplidos): el registro pide la fecha de nacimiento y no admite menores. Si sabemos que una cuenta la abrió un menor, la cerramos y eliminamos sus datos. El negocio no debe crear usuarios del sistema a menores de edad.
12. Cambios a esta política
Si cambiamos esta política de forma importante, se lo avisaremos por correo y dentro del sistema antes de que rija. La versión y la fecha de vigencia aparecen al inicio de este documento.
13. Contacto
Para preguntas sobre privacidad o para ejercer sus derechos: [email protected].