Política de privacidad

Última actualización: 17 de mayo de 2026 · Cumple con la Ley 172-13 de la República Dominicana

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Lisandro Antonio Nuñez Marte, que opera bajo el nombre comercial ALUTECS SERVICES, RNC 402-2386713-2, con domicilio en Santiago, República Dominicana, operador de la plataforma EdFactura.

Para contactar al responsable de datos, escríbenos a través del formulario de contacto.

2. Datos que recogemos

2.1 Datos de cuenta

• Nombre, email, teléfono y datos de contacto del usuario titular.
• Información de la empresa: razón social, RNC, dirección y actividad económica.
• Contraseña (almacenada cifrada con bcrypt).

2.2 Datos operativos

• Clientes, proveedores y empleados que registras en la plataforma.
• Facturas, NCF, e-CF y demás comprobantes que emites.
• Datos de inventario, productos, precios y movimientos.
• Información laboral de empleados (sueldos, asistencia, dependientes).
• Información de propiedades, contratos e inquilinos si usas el módulo de alquileres.

2.3 Datos sensibles (cifrados AES-256)

• Tokens de acceso a la DGII.
• Contraseñas de certificados digitales .p12.
• Credenciales de pasarelas de pago.

2.4 Datos técnicos

• Dirección IP, navegador y sistema operativo del dispositivo.
• Logs de actividad para depuración y auditoría.

3. Para qué los usamos

• Prestación del servicio: emitir comprobantes, calcular nómina, generar reportes DGII, etc.
• Soporte técnico: resolver tus consultas y problemas.
• Facturación: cobrar tu suscripción y emitir facturas mensuales.
• Comunicación: notificaciones operativas, novedades del servicio, alertas DGII.
• Mejora del producto: análisis agregado y anonimizado de uso.
• Cumplimiento legal: conservar datos exigidos por la ley fiscal dominicana.

4. Base legal

El tratamiento se ampara en:

• Ejecución del contrato de servicio (Art. 6.1.b de la Ley 172-13).
• Tu consentimiento explícito al registrarte (Art. 6.1.a).
• Obligaciones legales (DGII, TSS, leyes laborales) — Art. 6.1.c.
• Interés legítimo para seguridad, prevención de fraude y mejora del servicio (Art. 6.1.f).

5. ¿Con quién los compartimos?

Solo compartimos datos cuando es estrictamente necesario:

• DGII: al emitir e-CF, los datos del comprobante se envían a la DGII conforme a sus regulaciones.
• Proveedores de infraestructura: email transaccional (todos con contratos de procesamiento de datos firmados).
• Cobro de tu suscripción: solo por suscripción de PayPal, de forma automática, o por transferencia bancaria, de forma manual. Con PayPal, este recibe los datos mínimos necesarios para procesar el cobro; por transferencia no interviene ninguna pasarela.
• Pasarelas que tú configuras: si activas PayPal, Stripe o Razorpay con tus propias credenciales para que tus clientes te paguen las facturas en línea, esa relación es directa entre tu negocio y la pasarela que elijas. Los enlaces de pago que generas se procesan a través de PayPal.
• Autoridades: solo si una orden judicial o requerimiento legal nos obliga.

Nunca vendemos ni rentamos tus datos a terceros.

6. Cómo los protegemos

• Conexiones cifradas HTTPS (TLS 1.3) en toda la plataforma.
• Datos sensibles cifrados en reposo con AES-256-CBC.
• Contraseñas almacenadas con bcrypt, jamás en texto plano.
• Respaldos diarios automáticos con retención de 30 días.
• Servidores con acceso restringido por IP y autenticación de dos factores.
• Auditorías de seguridad periódicas.
• Logs de auditoría de accesos administrativos.

7. Cuánto tiempo los guardamos

• Cuenta activa: mientras la cuenta esté vigente.
• Cuenta cancelada: 60 días para reactivación; después, eliminación según solicitud.
• Datos fiscales: mínimo 10 años conforme al Código Tributario dominicano (aún después de cancelar la cuenta).
• Logs técnicos: 90 días.

8. Tus derechos

Conforme a la Ley 172-13, tienes derecho a:

• Acceso: solicitar copia de tus datos.
• Rectificación: corregir información incorrecta.
• Cancelación: eliminar tus datos (salvo los que la ley exige conservar).
• Oposición: oponerte a tratamientos específicos.
• Portabilidad: exportar tus datos en formato CSV/JSON/Excel.
• Limitación: restringir el tratamiento mientras se aclara una disputa.

Para ejercer estos derechos, contáctanos vía el formulario de contacto. Respondemos en máximo 15 días hábiles.

9. Cookies y rastreo

Al entrar por primera vez te preguntamos qué permites. Hasta que decidas no cargamos ninguna cookie que no sea imprescindible, y rechazarlas cuesta exactamente lo mismo que aceptarlas. Puedes cambiar tu decisión cuando quieras desde Preferencias de cookies, enlace disponible en el pie de todas las páginas.

Estas son las categorías y qué guarda cada una:

• Necesarias (siempre activas, no se pueden desactivar): los datos de sesión mantienen tu navegación activa (1 hora); el token de seguridad protege los formularios frente a envíos falsificados (2 horas); y la referencia del revendedor recuerda por qué enlace de socio llegaste, para mostrarte sus precios (60 días). Las tres son de primera parte y sin ellas el sitio no puede funcionar.
• Preferencias (opcionales): recuerdan si eliges el modo claro u oscuro y qué avisos ya te mostramos, para no repetírtelos. Se guardan en tu propio navegador y no llegan a nuestros servidores.
• Analítica (opcional): Google Analytics con la IP anonimizada, para saber qué páginas se visitan de forma agregada. No se carga hasta que la aceptas. Si la rechazas, el sitio funciona igual.

No usamos cookies de publicidad ni de terceros con fines de rastreo comercial, ni vendemos ni cedemos tus datos de navegación.

Guardamos tu decisión durante 180 días en una cookie propia, junto con la fecha y la versión de este aviso. No contiene datos personales. Si cambiamos las categorías o sus finalidades, volveremos a preguntarte.

10. Menores de edad

EdFactura no está dirigida a menores de 18 años. No recogemos conscientemente datos de menores. Si crees que un menor nos ha proporcionado datos, contáctanos para eliminarlos.

11. Cambios a esta política

Podemos actualizar esta política. Notificamos cambios sustanciales por email con 30 días de anticipación. La fecha de "Última actualización" al inicio del documento refleja la versión vigente.

12. Contacto

Para cualquier consulta sobre tu privacidad o ejercicio de derechos:

• Canal oficial: formulario de contacto
• Dirección postal: Santiago, República Dominicana
• Correo: [email protegido]
• También puedes presentar reclamación ante el Instituto Dominicano de las Telecomunicaciones (INDOTEL) o la autoridad competente de protección de datos.