Política de Privacidad

En TuFacturaRD respetamos y protegemos su privacidad. Esta Política describe qué datos recopilamos, cómo los usamos y qué derechos tiene usted sobre ellos, conforme a la Ley 172-13 sobre Protección de Datos de Carácter Personal de la República Dominicana y los principios internacionales del GDPR y CCPA.

1. Datos que Recopilamos

Datos que usted nos proporciona directamente:

• Información de registro: nombre, correo electrónico, contraseña (almacenada en hash bcrypt), RNC o cédula de la empresa.
• Datos de perfil: nombre de la empresa, dirección, teléfono, régimen fiscal.
• Información de pago: datos de tarjeta procesados directamente por nuestro proveedor de pagos (Stripe). TuFacturaRD no almacena números de tarjeta.
• Documentos fiscales: facturas, e-CF, NCF, registros contables y cualquier archivo cargado en la Plataforma.

Datos recopilados automáticamente:

• Datos de uso: páginas visitadas, funciones utilizadas, frecuencia de acceso, sesiones.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, identificadores de dispositivo.
• Registros (logs): actividades de autenticación y operaciones críticas para auditoría de seguridad.
• Cookies y tecnologías similares (ver sección 8).

2. Cómo Usamos sus Datos

• Prestación del servicio: procesar y emitir comprobantes fiscales electrónicos (e-CF), generar reportes contables, gestionar inventario, nómina y punto de venta.
• Autenticación y seguridad: verificar su identidad, detectar accesos no autorizados y prevenir el fraude.
• Soporte al cliente: responder consultas, resolver incidencias y mejorar la experiencia de uso.
• Facturación: gestionar suscripciones, procesar pagos y emitir recibos.
• Cumplimiento fiscal: transmitir Datos Fiscales a la DGII según lo exige la normativa vigente.
• Mejora del producto: analizar patrones de uso (de forma agregada y anonimizada) para mejorar funcionalidades.
• Comunicaciones: enviar notificaciones transaccionales, alertas de seguridad y, con su consentimiento, boletines informativos.

3. Datos Fiscales (DGII)

TuFacturaRD actúa como intermediario tecnológico entre usted y la DGII. En ese rol:

• Los comprobantes fiscales electrónicos (e-CF), NCF, RNC y demás Datos Fiscales se transmiten a la DGII conforme a la Norma General 06-2018 y sus modificaciones.
• Los Datos Fiscales se almacenan en servidores seguros ubicados en la Unión Europea (Alemania), con cifrado AES-256 en reposo y TLS 1.3 en tránsito.
• Los registros fiscales se conservan por un mínimo de 10 años, de conformidad con el Código Tributario dominicano (Ley 11-92).
• TuFacturaRD no compartirá sus Datos Fiscales con terceros distintos a la DGII, salvo requerimiento legal expreso o instrucción suya.

4. Almacenamiento y Seguridad

Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos:

• Cifrado TLS 1.3 en todas las comunicaciones entre su navegador/app y nuestros servidores.
• Cifrado AES-256 para datos en reposo en base de datos y almacenamiento de archivos.
• Contraseñas almacenadas exclusivamente en formato hash bcrypt (salt automático).
• Tokens JWT almacenados en cookies httpOnly, con expiración y lista negra en Redis.
• Acceso al servidor restringido por clave SSH y firewall configurado por allowlist.
• Auditorías de seguridad periódicas y monitoreo de infraestructura en tiempo real.
• Plan de respuesta ante incidentes: en caso de brecha de seguridad, notificaremos a los usuarios afectados en un plazo máximo de 72 horas.

5. Compartir con Terceros

No vendemos ni alquilamos sus datos personales. Podemos compartir información únicamente con:

• DGII: transmisión de Datos Fiscales exigida por ley.
• Stripe: procesamiento de pagos (sujeto a la política de privacidad de Stripe).
• Mailgun: envío de correos transaccionales (notificaciones, recibos, alertas).
• Proveedores de infraestructura: servidores en la nube con acuerdos de procesamiento de datos (DPA) vigentes.
• Autoridades competentes: cuando sea requerido por orden judicial o mandato legal.

Todos nuestros proveedores de terceros están sujetos a obligaciones contractuales de confidencialidad y solo pueden procesar sus datos según nuestras instrucciones.

6. Derechos del Usuario

De conformidad con la Ley 172-13 y los principios del GDPR, usted tiene derecho a:

• Acceso: solicitar una copia de los datos personales que conservamos sobre usted.
• Rectificación: corregir datos inexactos o incompletos directamente desde su perfil o a través de soporte.
• Eliminación: solicitar la eliminación de sus datos personales, salvo los que debamos conservar por obligación legal (datos fiscales).
• Portabilidad: exportar sus datos en formato legible por máquina (JSON/CSV) desde el panel de su cuenta.
• Oposición: oponerse al uso de sus datos para comunicaciones de marketing. Puede darse de baja en cualquier correo que enviemos.
• Limitación del tratamiento: solicitar que suspendamos el procesamiento de sus datos mientras se resuelve una disputa.

Para ejercer cualquiera de estos derechos, escriba a [email protected]. Responderemos en un plazo máximo de 30 días.

7. Cookies

Utilizamos los siguientes tipos de cookies:

• Esenciales: necesarias para la autenticación segura (httpOnly) y el funcionamiento de la Plataforma. No pueden desactivarse.
• Funcionales: recuerdan sus preferencias (idioma, configuración de vistas).
• Analíticas: miden el uso de la Plataforma de forma agregada para mejorar la experiencia (pueden desactivarse).

No utilizamos cookies de publicidad ni rastreo de terceros con fines publicitarios. Puede gestionar las cookies no esenciales desde la configuración de su cuenta.

8. Menores de Edad

TuFacturaRD no está dirigida a menores de 18 años. No recopilamos conscientemente datos personales de menores. Si tiene conocimiento de que un menor nos ha proporcionado datos personales, por favor contáctenos para eliminarlos.

9. Cambios a esta Política

Podemos actualizar esta Política periódicamente. Cuando realicemos cambios materiales, le notificaremos por correo electrónico y/o mediante un aviso destacado en la Plataforma con al menos 15 días de antelación. La fecha de la última actualización siempre estará visible en la parte superior de esta página.