Comprovia

El responsable del tratamiento de datos personales, conforme a la Ley 172-13 sobre Protección Integral de Datos Personales de la República Dominicana, es:

No se ha designado un oficial de protección de datos, ya que no existe una obligación legal expresa de hacerlo bajo la normativa dominicana aplicable.

Tratamos datos personales exclusivamente de conformidad con la Ley 172-13 sobre Protección Integral de Datos Personales y demás normativa dominicana aplicable en materia de protección de datos.

El tratamiento se realiza para:

• Prestación de nuestros servicios SaaS de facturación electrónica
• Ejecución del contrato de servicio
• Garantizar la seguridad informática
• Mejora de nuestra oferta

3.1 Datos de registro y cuenta

• Nombre
• Dirección de correo electrónico
• Contraseña (almacenada como hash)
• Datos de la empresa (p. ej. razón social, dirección, RNC)

Finalidad: gestión de la cuenta y uso de la aplicación

Base jurídica: ejecución del contrato de servicio con el usuario

3.2 Datos de facturación y negocio

• Nombres y direcciones de clientes, proveedores y socios comerciales
• Direcciones de correo electrónico y números de teléfono
• RNC y otros identificadores fiscales
• Datos de facturación y pago (importes, datos bancarios, estado del pago)
• Descripciones de servicios y números de comprobante (e-NCF)
• Datos de empleados (cuando figuren en facturas o documentos)

Finalidad: creación, validación, firma y envío de comprobantes fiscales electrónicos (e-CF) ante la DGII

Base jurídica:

• Ejecución del contrato de servicio con el usuario
• Interés legítimo en la prestación de la plataforma SaaS

3.3 Datos técnicos de uso

• Dirección IP
• Fecha y hora de acceso
• Información del navegador y dispositivo
• Horas de inicio de sesión y registros de actividad
• Archivos de registro

Finalidad: seguridad operativa, análisis de errores, detección de abuso

Base jurídica: interés legítimo en la seguridad operativa de la plataforma

Para la prestación técnica del servicio utilizamos los siguientes encargados del tratamiento, con quienes existen acuerdos de tratamiento de datos:

Existen acuerdos de tratamiento de datos con todos los proveedores de servicios. Cuando un proveedor procesa datos fuera de la República Dominicana, la transferencia se realiza únicamente sobre la base de garantías contractuales adecuadas.

Al utilizar la función de conversión de facturas de compra por OCR, los documentos de factura subidos (PDF o archivos de imagen) se transmiten a la API de OpenAI, Inc., EE. UU. para la extracción automatizada de datos de factura.

Esto puede implicar la transferencia de datos personales contenidos en el documento (p. ej. nombres, direcciones, RNC, datos de pago).

OpenAI no utiliza las entradas de API para mejorar ni entrenar modelos. Según las propias declaraciones de OpenAI, los datos se eliminan tras un máximo de 30 días.

La transferencia se basa en garantías contractuales adecuadas para la transferencia internacional de datos.

Base jurídica: ejecución del contrato de servicio.

Más información: openai.com/policies/privacy-policy

Para la validación técnica de los comprobantes fiscales electrónicos (e-CF) verificamos la estructura del documento XML conforme a los esquemas (XSD) publicados por la DGII. La validación se realiza del lado del servidor. Los datos contenidos en los comprobantes se verifican técnicamente antes de su firma y envío.

Base jurídica: ejecución del contrato de servicio.

Para tramitar suscripciones y pagos utilizamos Stripe Payments.

Los datos de pago (p. ej. nombre, dirección de facturación, información de pago) son tratados directamente por Stripe. Comprovia no almacena datos de pago completos.

Base jurídica: ejecución del contrato de servicio.

Más información: stripe.com/en/privacy

Si has dado tu consentimiento, utilizamos Google Analytics, un servicio de analítica web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

Google Analytics utiliza cookies que permiten analizar el uso de nuestro sitio web. Hemos activado la anonimización de IP, por lo que tu dirección IP se acorta antes de su almacenamiento.

Base jurídica: tu consentimiento.

No puede excluirse la transferencia de datos a servidores de Google en el extranjero. Esta transferencia se realiza sobre la base de garantías contractuales adecuadas. Puedes revocar tu consentimiento en cualquier momento mediante la configuración de cookies.

Más información: policies.google.com/privacy

Utilizamos:

• Cookies técnicamente necesarias (inicio de sesión, sesión, seguridad)
• Cookies de analítica o estadísticas (solo con consentimiento)

Cookies técnicamente necesarias: interés legítimo en el funcionamiento seguro de la plataforma

Cookies de analítica/estadísticas: tu consentimiento

Los datos personales solo se almacenan durante el tiempo necesario para la ejecución del contrato o mientras lo exijan obligaciones legales de conservación aplicables en República Dominicana (en particular las derivadas del Código Tributario y la normativa de la DGII sobre comprobantes fiscales electrónicos).

Los datos de facturación y cuenta permanecen almacenados mientras exista una cuenta activa.

Eliminación de datos al finalizar

Tras la cancelación de la cuenta de usuario o la finalización del acuerdo de uso, ponemos tus documentos y datos almacenados a disposición para su descarga durante un período de 30 días naturales.

• Te avisaremos por correo al menos 7 días antes del vencimiento de este período sobre la próxima eliminación de datos.
• Tras el período de 30 días, todos los datos y documentos almacenados se eliminarán de forma irrevocable. La recuperación no es técnicamente posible.
• La eliminación se registra internamente.

Ten en cuenta: Comprovia almacena tus documentos durante la duración del uso activo de la cuenta. Como usuario, eres el único responsable de cumplir tus obligaciones fiscales y mercantiles de conservación ante la DGII y demás autoridades dominicanas. Recomendamos crear regularmente tus propias copias de seguridad fuera de la plataforma.

En la medida en que obligaciones legales de conservación por nuestra parte impidan una eliminación inmediata, los datos pertinentes se almacenarán hasta que expire dicha obligación y luego se eliminarán sin demora.

En el contexto del uso de Comprovia, tratamos datos personales por cuenta de nuestros clientes. El correspondiente Acuerdo de tratamiento de datos (DPA) forma parte del acuerdo de uso.

Al registrarte y utilizar la plataforma, aceptas electrónicamente el DPA. El DPA (Comprovia – Data Processing Agreement (DPA)) está disponible tras el registro en el área de usuario de la plataforma.

El DPA regula en particular la naturaleza, el alcance y la finalidad del tratamiento, los subencargados utilizados y las medidas técnicas y organizativas (TOM) aplicadas.

Tienes los siguientes derechos (derechos ARCO, reconocidos por la Ley 172-13 sobre Protección Integral de Datos Personales):

• Derecho de acceso a tus datos personales
• Derecho de rectificación de datos inexactos
• Derecho de actualización de tus datos
• Derecho de cancelación o supresión de tus datos
• Derecho de oposición al tratamiento
• Derecho a retirar el consentimiento otorgado

Para ejercer tus derechos, ponte en contacto con: info@xrechnungs.de

Tienes derecho a presentar una reclamación ante la autoridad competente en materia de protección de datos personales de la República Dominicana, o a ejercer el procedimiento constitucional de Habeas Data ante los tribunales dominicanos competentes.

Aplicamos medidas técnicas y organizativas adecuadas, en particular:

• Cifrado TLS/HTTPS de todas las transmisiones de datos
• Autenticación de dos factores (2FA) para el acceso al sistema
• Control de acceso basado en roles
• Separación lógica por inquilinos de los datos de usuario
• Copias de seguridad de datos cifradas
• Supervisión y registro de eventos relevantes para la seguridad
• Actualizaciones de seguridad periódicas

La descripción completa de nuestras medidas técnicas y organizativas (TOM) está disponible en el anexo del DPA.

A pesar de todas las medidas técnicas y organizativas, no puede garantizarse por completo una protección absoluta de los datos frente al acceso de terceros.

No se realiza toma de decisiones automatizada, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre el usuario sin intervención humana.

Esta política de privacidad puede actualizarse cuando sea necesario. La versión actual está siempre disponible en esta página. Te informaremos por correo electrónico de cualquier cambio significativo.