Esta política explica qué datos personales trata facturapi, para qué, con quién los comparte y cómo ejercer tus derechos, conforme a la Ley núm. 172-13 sobre Protección de Datos de Carácter Personal de la República Dominicana.
1. Quién es el responsable
FACTURAPI, S.R.L., RNC 133-81202-9, República Dominicana, es responsable del tratamiento de los datos de quienes usan el servicio. Para cualquier asunto de privacidad escribe a [email protected].
Sobre los datos que van dentro de los comprobantes fiscales (los de tus clientes y suplidores), el responsable eres tú, el contribuyente que emite o recibe. facturapi los trata como encargado, por tu cuenta, solo para prestarte el servicio y cumplir con la DGII.
2. Qué datos tratamos
- De tu cuenta: nombre y correo electrónico de cada usuario, su rol en la cuenta y el registro de sus inicios de sesión.
- De cada emisor: RNC, razón social, nombre comercial, dirección, datos de contacto y secuencias de e-NCF autorizadas.
- Certificado digital: el archivo del certificado del representante (.p12) y su contraseña, junto con los datos que el certificado contiene (nombre, cédula, vigencia).
- Comprobantes fiscales electrónicos: los e-CF que emites y recibes, con los datos que la DGII exige: RNC o cédula, nombre, dirección y contacto del comprador o suplidor, detalle de bienes y servicios, montos e impuestos.
- Datos técnicos: dirección IP, fecha y hora de las solicitudes y registros de eventos, necesarios para la seguridad y la trazabilidad del servicio.
No pedimos ni almacenamos datos de tarjetas: los pagos los procesa un tercero. No tratamos datos especialmente protegidos.
3. Para qué los usamos
- Firmar, enviar a la DGII, entregar al receptor y conservar tus comprobantes fiscales electrónicos, conforme a la Ley núm. 32-23 de Facturación Electrónica y su reglamento.
- Identificarte y proteger tu cuenta.
- Avisarte de lo que afecta tu operación: vencimiento del certificado, secuencias por agotarse, documentos rechazados.
- Darte soporte, facturarte el servicio y cumplir nuestras obligaciones legales.
No vendemos datos, no los usamos para publicidad y no elaboramos perfiles con ellos.
4. Con quién se comparten
- Dirección General de Impuestos Internos (DGII): recibe cada e-CF, como exige la ley.
- El receptor del comprobante: cuando es receptor electrónico, recibe el e-CF que le emites.
- Proveedores que nos prestan servicio (alojamiento en la nube, correo transaccional, monitoreo de errores): tratan los datos por encargo nuestro, con obligación de confidencialidad y solo para ese fin. Algunos operan servidores fuera de la República Dominicana.
- Autoridades competentes, cuando una ley o una orden judicial lo exija.
5. Cuánto tiempo los conservamos
- Los comprobantes fiscales electrónicos y sus acuses, durante el plazo de conservación que exige la legislación tributaria (diez años), aunque cierres la cuenta.
- Los datos de la cuenta, mientras esté activa. Al cerrarla se eliminan, salvo lo que la ley obligue a conservar.
- El certificado digital y su contraseña, hasta que lo reemplaces, nos pidas retirarlo o cierres la cuenta.
6. Cómo los protegemos
- Todo el tráfico viaja cifrado (HTTPS/TLS).
- El certificado digital y su contraseña se guardan cifrados, solo se usan para firmar tus e-CF y nunca salen de nuestros servidores.
- Las llaves de API se guardan como resumen criptográfico: ni nosotros podemos leerlas después de creadas.
- El acceso a la consola es sin contraseñas (código de un solo uso al correo) y por roles: cada usuario ve solo lo que su rol permite, y cada cuenta solo sus propios datos.
- Los eventos relevantes quedan en una bitácora que no se puede modificar.
- Hacemos copias de respaldo cifradas y probamos su restauración.
Si ocurre un incidente de seguridad que afecte tus datos, te lo notificaremos sin demora, con lo que sepamos y las medidas tomadas.
7. Tus derechos
Puedes pedir en cualquier momento el acceso a tus datos, su rectificación, actualización o supresión, y oponerte a su tratamiento, como establece la Ley núm. 172-13. Escribe a [email protected] desde el correo de tu cuenta, o indicando cómo verificar tu identidad. Respondemos las solicitudes de acceso en un máximo de cinco días hábiles y las de rectificación o supresión en un máximo de diez.
Si tus datos aparecen en un comprobante que te emitió un cliente nuestro, dirígete primero a ese emisor; si nos escribes, le remitiremos tu solicitud. Los comprobantes fiscales ya aceptados por la DGII no pueden alterarse ni eliminarse: la ley obliga a conservarlos.
8. Cookies
Usamos una sola cookie propia, la que mantiene tu sesión iniciada. No usamos cookies publicitarias ni rastreadores de terceros. Las tipografías del sitio se cargan desde Google Fonts.
9. Cambios a esta política
Si la cambiamos, publicaremos aquí la nueva versión con su fecha. Si el cambio es importante, avisaremos por correo a los propietarios de cada cuenta antes de que entre en vigor.
10. Contacto
FACTURAPI, S.R.L. · [email protected] · facturapi.do/contacto