Política de privacidad
Esta política explica cómo Javier Ferreira Jiménez, identificado con 402-1099000-4 («Syntech», «nosotros»), con domicilio en Santo Domingo, República Dominicana, trata los datos personales en SyntechPOS, conforme a la Ley 172-13 sobre protección de datos de carácter personal de la República Dominicana.
1. Dos papeles distintos
- Datos de tu cuenta (quién se registra y usa el panel): aquí Syntech es el responsable del tratamiento.
- Datos que tu negocio registra en el sistema (sus clientes, empleados, ventas, fiado): aquí tu negocio es el responsable y Syntech es encargado. Solo los tratamos siguiendo tus instrucciones y para prestarte el servicio.
2. Qué datos tratamos
- Cuenta: nombre, correo, teléfono, contraseña (guardada cifrada de forma irreversible) y, si la activas, la clave de la verificación en dos pasos.
- Negocio: nombre comercial, razón social, RNC, teléfono, dirección, plan y pagos.
- Operación: productos, precios, inventario, ventas, comprobantes fiscales, cuadres de caja y los datos de los clientes del negocio que el negocio decida registrar (por ejemplo nombre, cédula o RNC y saldo de fiado).
- Técnicos y de seguridad: dirección IP, navegador, fecha y hora de acceso, registros de actividad y de errores.
3. Para qué los usamos
- Prestar el servicio: crear la cuenta, sincronizar las cajas, emitir los comprobantes electrónicos y generar los reportes.
- Darte soporte y avisarte de cosas de tu cuenta: vencimientos, pagos, seguridad y cambios del servicio.
- Acompañarte durante la prueba y el arranque: podemos escribirte por correo o WhatsApp para ayudarte a instalar y usar el sistema.
- Proteger el servicio: prevenir fraude, abuso y accesos no autorizados, y cumplir obligaciones legales y fiscales.
La base de este tratamiento es tu consentimiento al registrarte, la ejecución del contrato de servicio y el cumplimiento de obligaciones legales. No vendemos ni alquilamos datos, ni los usamos para publicidad.
4. Con quién se comparten
Solo con proveedores necesarios para prestar el servicio, con obligaciones de confidencialidad y seguridad:
- DigitalOcean (servidores, base de datos y respaldos, en Estados Unidos).
- Cloudflare (DNS, protección contra ataques y verificación anti-bots en el registro).
- Resend (envío de correos del sistema).
- El proveedor de facturación electrónica y la DGII, únicamente con los datos de los comprobantes fiscales, en los planes con factura electrónica.
Algunos de estos proveedores procesan datos fuera de la República Dominicana. Al usar el servicio aceptas esa transferencia, que se hace con medidas de seguridad adecuadas. También entregaremos datos a una autoridad cuando una ley o una orden judicial nos obligue.
5. Cuánto tiempo los guardamos
- Mientras la cuenta esté activa.
- Al cancelar, los registros y comprobantes fiscales se conservan 10 años, como exige la normativa tributaria, en solo lectura. Los demás datos se eliminan a más tardar a los 90 días.
- Los registros técnicos y de seguridad se guardan el tiempo necesario para investigar incidentes.
6. Cómo los protegemos
- Toda la comunicación viaja cifrada (HTTPS). La base de datos exige conexiones cifradas y solo acepta conexiones de nuestra aplicación.
- Contraseñas cifradas de forma irreversible, verificación en dos pasos y registro de los accesos de administración.
- Cada negocio solo ve sus propios datos. Las credenciales de las cajas vencen y se renuevan solas.
- Respaldos diarios guardados fuera del servidor principal.
Ningún sistema es infalible. Si ocurriera un incidente que afecte tus datos, te avisaremos sin demora indebida y tomaremos las medidas para contenerlo.
7. Cookies
Usamos solo cookies necesarias: la de tu sesión, la de protección de formularios (CSRF) y, si eliges «confiar en este dispositivo», una que recuerda ese navegador durante 30 días para no pedirte el código de verificación en cada entrada. No usamos cookies de publicidad ni de analítica de terceros.
8. Tus derechos
Conforme a la Ley 172-13 puedes pedir acceso a tus datos, su rectificación, su cancelación o oponerte a un tratamiento, escribiendo a [email protected] desde el correo de tu cuenta. Respondemos en un plazo máximo de 10 días hábiles. Algunos datos fiscales no se pueden eliminar antes del plazo legal de conservación.
Si eres cliente de un negocio que usa SyntechPOS y quieres ejercer tus derechos sobre los datos que ese negocio registró, dirígete primero al negocio, que es el responsable. Nosotros lo apoyaremos para atender tu solicitud.
9. Menores de edad
El servicio es para negocios y no está dirigido a menores de 18 años.
10. Cambios a esta política
Si cambiamos esta política, publicaremos la nueva versión aquí y, si el cambio es importante, te avisaremos por correo antes de que aplique.
11. Contacto
Javier Ferreira Jiménez, identificado con 402-1099000-4 · Santo Domingo, República Dominicana · [email protected]