Política de privacidad y protección de datos
Esta política explica cómo Nodiq Tech trata los datos personales en la plataforma Nodiq e-CF, conforme a la Ley 172-13 sobre protección integral de los datos personales asentados en archivos, registros públicos, bancos de datos u otros medios técnicos de tratamiento de datos, y al artículo 44 de la Constitución de la República Dominicana sobre el derecho a la intimidad y al honor personal.
1. Responsable del tratamiento
El responsable de los datos de las cuentas, usuarios, visitantes y solicitudes de contacto es Nodiq Tech, República Dominicana. Contacto para asuntos de privacidad: soporte@nodiqtech.com (asunto «Privacidad»), WhatsApp +1 (809) 943-0625.
Respecto de los datos de los compradores, proveedores y demás terceros que aparecen en los comprobantes, el responsable es el cliente emisor (o receptor), y Nodiq Tech actúa como encargado del tratamiento: los procesa únicamente por cuenta del cliente y para prestar el servicio de facturación electrónica.
2. Datos que tratamos
| Categoría | Ejemplos | Origen |
|---|---|---|
| Datos de usuarios | Nombre, correo, teléfono, contraseña (solo su huella cifrada), rol, configuración de verificación en dos pasos. | El propio usuario o quien lo invita. |
| Datos de la empresa cliente | RNC, razón social, domicilio fiscal, actividad, logo, datos de facturación. | El cliente. |
| Datos en comprobantes | RNC o cédula, nombre o razón social, dirección y correo del comprador o proveedor; detalle y montos de la operación. | El cliente, sus integraciones y los emisores que le envían e-CF. |
| Certificado digital | Archivo .p12 y su contraseña, titular y vigencia. | El cliente. |
| Datos técnicos | Dirección IP, navegador, fecha y hora de cada acción, registros de la API. | Generados por el uso del servicio. |
| Solicitudes de contacto | Nombre, empresa, RNC, correo, teléfono, volumen y mensaje. | El formulario de contacto. |
No solicitamos datos sensibles (salud, origen étnico, creencias, etc.). Si un cliente los incluye en la descripción de un comprobante, lo hace bajo su responsabilidad.
3. Finalidades
- Crear y administrar la cuenta y autenticar a los usuarios.
- Generar, firmar, transmitir a la DGII, entregar, recibir y conservar los comprobantes fiscales electrónicos.
- Enviar al comprador el comprobante y su representación impresa cuando el cliente lo ordena.
- Consultar el registro de contribuyentes de la DGII para completar o validar datos del comprador.
- Facturar el servicio, prestar soporte y enviar avisos operativos (vencimiento del certificado, secuencias por agotarse, incidentes).
- Mantener la seguridad: prevenir fraudes y accesos no autorizados y llevar la bitácora de auditoría.
- Cumplir obligaciones legales y requerimientos de autoridades competentes.
- Responder solicitudes de contacto y, solo si el interesado lo acepta, enviar información comercial.
No vendemos ni alquilamos datos personales, ni los usamos para publicidad de terceros. No usamos los datos de los comprobantes para entrenar modelos de inteligencia artificial.
4. Base legal
Tratamos los datos (a) para ejecutar el contrato de servicio con el cliente; (b) para cumplir obligaciones legales, en especial las de la Ley 32-23, su reglamento, las normas de la DGII y el Código Tributario; (c) con el consentimiento del titular cuando se requiere, por ejemplo en el formulario de contacto; y (d) por el interés legítimo en la seguridad del servicio. Conforme a la Ley 172-13, no se requiere consentimiento para datos que se recaban para el ejercicio de funciones propias de los poderes del Estado o en virtud de una obligación legal, ni para los que derivan de una relación contractual y son necesarios para su cumplimiento.
5. Encargados y destinatarios
Compartimos datos solo con:
- La DGII, destinataria legal de los e-CF y sus resúmenes.
- Los receptores de los comprobantes (compradores y sus proveedores de facturación), a quienes la norma exige enviarlos.
- Proveedores de infraestructura que actúan como encargados: centro de datos y servidores, servicio de respaldo, envío de correo electrónico, mensajería y, cuando el usuario usa el asistente, el proveedor del modelo de inteligencia artificial, que recibe únicamente el contexto necesario para responder y no lo usa para entrenar.
- Autoridades que lo requieran conforme a la ley.
Con cada encargado mantenemos obligaciones de confidencialidad y seguridad equivalentes a las de esta política. El cliente puede pedirnos la lista actualizada de encargados.
6. Transferencias internacionales
Algunos encargados pueden alojar o procesar datos fuera de la República Dominicana. En esos casos exigimos garantías contractuales de un nivel de protección adecuado y limitamos la transferencia a lo indispensable para prestar el servicio.
7. Conservación
- Comprobantes, XML firmados, respuestas de la DGII y bitácoras asociadas: diez (10) años desde su emisión o recepción, conforme al artículo 50 del Código Tributario (Ley 11-92) y la Ley 32-23. Durante ese plazo no se eliminan aunque el cliente cancele el servicio.
- Datos de usuarios y de la cuenta: mientras la cuenta esté activa y, luego, por el tiempo necesario para atender obligaciones legales o reclamaciones.
- Certificado digital: hasta que el cliente lo reemplace o elimine, o se cierre la cuenta.
- Registros técnicos y de la API: hasta doce (12) meses, salvo que formen parte de la bitácora de auditoría.
- Solicitudes de contacto: hasta veinticuatro (24) meses, o menos si el interesado lo pide.
8. Derechos ARCO
Todo titular puede ejercer, de forma gratuita, sus derechos de Acceso, Rectificación, Cancelación (supresión) y Oposición, así como solicitar información sobre el tratamiento de sus datos, conforme a la Ley 172-13.
- Envía tu solicitud a soporte@nodiqtech.com con el asunto «Derechos ARCO», indicando tu nombre, el derecho que ejerces y un medio para verificar tu identidad.
- Responderemos en un plazo máximo de diez (10) días hábiles.
- La cancelación no procede sobre datos que debemos conservar por obligación legal (por ejemplo, los que constan en un comprobante fiscal), pero los bloquearemos para cualquier uso distinto de esa obligación.
- Si tus datos figuran en un comprobante emitido por un cliente nuestro, trasladaremos tu solicitud a ese emisor, que es el responsable, y te lo informaremos.
- Si no estás conforme con la respuesta, puedes acudir a las vías que establece la Ley 172-13, incluida la acción de hábeas data.
9. Seguridad
Aplicamos medidas técnicas y organizativas para proteger los datos contra pérdida, alteración o acceso no autorizado, descritas en la política de seguridad de la información: cifrado en tránsito y en reposo de los datos críticos, control de acceso por roles, verificación en dos pasos, bitácora de auditoría y respaldos diarios. Si ocurre un incidente que afecte datos personales, lo notificaremos a los clientes afectados sin demora indebida.
10. Cookies
Usamos solo cookies necesarias para mantener la sesión iniciada y proteger los formularios. No usamos cookies de publicidad ni de rastreo de terceros. La preferencia de tema claro u oscuro se guarda en tu propio navegador.
11. Menores de edad
El servicio está dirigido a empresas y profesionales. No recabamos a sabiendas datos de menores de edad como usuarios.
12. Cambios
Publicaremos cualquier cambio en esta página con su fecha. Si es relevante, lo avisaremos por correo a los clientes con al menos quince (15) días de anticipación.
¿Preguntas sobre este documento? Escríbenos a soporte@nodiqtech.com o por WhatsApp al +1 (809) 943-0625.