Política de privacidad

Última actualización: 17 de mayo de 2026 · Cumple con la Ley 172-13 de la República Dominicana

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Alutecs Services, con domicilio en Santo Domingo, República Dominicana, operadora de la plataforma EdFactura.

Para contactar al responsable de datos, escríbenos a través del formulario de contacto.

2. Datos que recogemos

2.1 Datos de cuenta

• Nombre, email, teléfono y datos de contacto del usuario titular.
• Información de la empresa: razón social, RNC, dirección y actividad económica.
• Contraseña (almacenada cifrada con bcrypt).

2.2 Datos operativos

• Clientes, proveedores y empleados que registras en la plataforma.
• Facturas, NCF, e-CF y demás comprobantes que emites.
• Datos de inventario, productos, precios y movimientos.
• Información laboral de empleados (sueldos, asistencia, dependientes).
• Información de propiedades, contratos e inquilinos si usas el módulo de alquileres.

2.3 Datos sensibles (cifrados AES-256)

• Tokens de acceso a la DGII.
• Contraseñas de certificados digitales .p12.
• Credenciales de pasarelas de pago.

2.4 Datos técnicos

• Dirección IP, navegador y sistema operativo del dispositivo.
• Logs de actividad para depuración y auditoría.

3. Para qué los usamos

• Prestación del servicio: emitir comprobantes, calcular nómina, generar reportes DGII, etc.
• Soporte técnico: resolver tus consultas y problemas.
• Facturación: cobrar tu suscripción y emitir facturas mensuales.
• Comunicación: notificaciones operativas, novedades del servicio, alertas DGII.
• Mejora del producto: análisis agregado y anonimizado de uso.
• Cumplimiento legal: conservar datos exigidos por la ley fiscal dominicana.

4. Base legal

El tratamiento se ampara en:

• Ejecución del contrato de servicio (Art. 6.1.b de la Ley 172-13).
• Tu consentimiento explícito al registrarte (Art. 6.1.a).
• Obligaciones legales (DGII, TSS, leyes laborales) — Art. 6.1.c.
• Interés legítimo para seguridad, prevención de fraude y mejora del servicio (Art. 6.1.f).

5. ¿Con quién los compartimos?

Solo compartimos datos cuando es estrictamente necesario:

• DGII: al emitir e-CF, los datos del comprobante se envían a la DGII conforme a sus regulaciones.
• Proveedores de infraestructura: email transaccional (todos con contratos de procesamiento de datos firmados).
• Pasarelas de pago: PayPal, Stripe y Paystack reciben los datos mínimos necesarios para procesar cobros.
• Autoridades: solo si una orden judicial o requerimiento legal nos obliga.

Nunca vendemos ni rentamos tus datos a terceros.

6. Cómo los protegemos

• Conexiones cifradas HTTPS (TLS 1.3) en toda la plataforma.
• Datos sensibles cifrados en reposo con AES-256-CBC.
• Contraseñas almacenadas con bcrypt, jamás en texto plano.
• Respaldos diarios automáticos con retención de 30 días.
• Servidores con acceso restringido por IP y autenticación de dos factores.
• Auditorías de seguridad periódicas.
• Logs de auditoría de accesos administrativos.

7. Cuánto tiempo los guardamos

• Cuenta activa: mientras la cuenta esté vigente.
• Cuenta cancelada: 60 días para reactivación; después, eliminación según solicitud.
• Datos fiscales: mínimo 10 años conforme al Código Tributario dominicano (aún después de cancelar la cuenta).
• Logs técnicos: 90 días.

8. Tus derechos

Conforme a la Ley 172-13, tienes derecho a:

• Acceso: solicitar copia de tus datos.
• Rectificación: corregir información incorrecta.
• Cancelación: eliminar tus datos (salvo los que la ley exige conservar).
• Oposición: oponerte a tratamientos específicos.
• Portabilidad: exportar tus datos en formato CSV/JSON/Excel.
• Limitación: restringir el tratamiento mientras se aclara una disputa.

Para ejercer estos derechos, contáctanos vía el formulario de contacto. Respondemos en máximo 15 días hábiles.

9. Cookies y rastreo

Usamos cookies estrictamente necesarias para el funcionamiento de la sesión, además de cookies analíticas anonimizadas (Google Analytics) para entender cómo se usa la plataforma. Puedes deshabilitarlas desde tu navegador sin afectar la funcionalidad esencial.

No usamos cookies de publicidad ni de terceros con fines de tracking comercial.

10. Menores de edad

EdFactura no está dirigida a menores de 18 años. No recogemos conscientemente datos de menores. Si crees que un menor nos ha proporcionado datos, contáctanos para eliminarlos.

11. Cambios a esta política

Podemos actualizar esta política. Notificamos cambios sustanciales por email con 30 días de anticipación. La fecha de "Última actualización" al inicio del documento refleja la versión vigente.

12. Contacto

Para cualquier consulta sobre tu privacidad o ejercicio de derechos:

• Canal oficial: formulario de contacto
• Dirección postal: Santo Domingo, República Dominicana
• También puedes presentar reclamación ante el Instituto Dominicano de las Telecomunicaciones (INDOTEL) o la autoridad competente de protección de datos.