1. Nuestro papel
Somos responsables del tratamiento de los datos de las personas que usan nuestras cuentas (dueños, administradores, empleados y contadores) y de quienes nos contactan.
Los datos que un negocio registra sobre sus propios clientes, empleados o proveedores, por ejemplo el nombre y el RNC o la cédula de un comprador en un comprobante, los tratamos como encargados, por cuenta de ese negocio, que es su responsable. Si sus datos están en el sistema por esa vía, le conviene dirigirse primero al negocio; si nos escribe, le trasladaremos su solicitud.
2. Qué datos tratamos
- Cuenta: nombre, correo, función, negocios a los que tiene acceso y, si la activa, el método de verificación en dos pasos. La contraseña la gestiona nuestro proveedor de inicio de sesión; DSP no la conoce ni la guarda.
- Seguridad: registros de inicio de sesión y de actividad, y la dirección IP, que usamos de forma temporal para limitar intentos de acceso.
- Negocio: RNC, razón social, dirección, establecimientos, configuración fiscal y terminales registradas.
- Ventas y comprobantes: productos, montos, pagos (solo el tipo y el monto, nunca datos de tarjetas) y, cuando el comprobante lo requiere, el nombre y el RNC o la cédula del comprador.
- Personal en la caja: nombre, función y PIN. El PIN se guarda protegido, nunca en texto legible.
- DSP Contable: compras, registros y los archivos de comprobantes que se suben, que pueden contener datos de proveedores personas físicas.
- Contacto: lo que nos escribe por correo o WhatsApp.
3. Para qué los usamos
- Prestar los servicios contratados: vender, generar y firmar e-CF, enviarlos a la DGII y consultar su estado, sincronizar la caja y preparar los registros contables.
- Proteger las cuentas: autenticación, permisos por negocio, prevención de fraude y registro de auditoría.
- Dar soporte y comunicarle cambios del servicio.
- Cumplir obligaciones legales y tributarias.
No vendemos datos personales, no los usamos para publicidad y no los compartimos con fines comerciales de terceros.
4. Base legal
Tratamos los datos porque son necesarios para la relación contractual con usted o con el negocio para el que trabaja, y para cumplir obligaciones legales, como el envío de comprobantes fiscales a la DGII (Ley núm. 172-13, artículo 27, numerales 2 y 4). Cuando la ley exige su consentimiento, se lo pediremos de forma expresa, y puede retirarlo en cualquier momento.
5. Con quién los compartimos
Con la DGII, los comprobantes y datos que la normativa de facturación electrónica exige. Con el contador o la firma que el negocio invite, según el acceso que el negocio le dé. Con autoridades, cuando una ley u orden judicial lo exija. Y con estos proveedores, que tratan los datos por cuenta nuestra y solo para prestar el servicio:
- Railway (Estados Unidos): servidores y base de datos de la aplicación.
- Vercel (Estados Unidos y red global): sitio web y Panel DSP.
- Amazon Web Services (Estados Unidos, región de Ohio): almacenamiento cifrado de los archivos subidos y llaves de firma.
- WorkOS (Estados Unidos): inicio de sesión, verificación en dos pasos y correos de acceso e invitación.
- Anthropic, PBC (Estados Unidos): lectura de las fotos y PDF de comprobantes que se suben a DSP Contable. Según sus términos comerciales, Anthropic no entrena sus modelos con ese contenido. DSP envía cada archivo en una sola solicitud y no lo deja guardado en sus servicios.
6. Transferencias fuera del país
Los proveedores anteriores están en Estados Unidos, por lo que los datos se transfieren fuera de la República Dominicana. Lo hacemos porque es necesario para prestar el servicio contratado (Ley núm. 172-13, artículo 80, numeral 6) y, cuando la ley lo exija, con su consentimiento. Elegimos proveedores con medidas de seguridad reconocidas y les exigimos tratar los datos solo para prestarnos el servicio.
7. Cuánto tiempo los conservamos
- Datos de cuenta y del negocio: mientras la cuenta esté activa y durante el período de exportación de los Términos de servicio.
- Comprobantes y registros fiscales: mientras la cuenta esté activa y, después, el tiempo que exija la normativa tributaria.
- Registros de sesiones terminadas: noventa (90) días.
- Archivos subidos a DSP Contable: mientras la cuenta esté activa, salvo que el negocio los elimine antes cuando la ley lo permita.
Pasados esos plazos, eliminamos o anonimizamos los datos. Las copias de seguridad se eliminan en su ciclo normal.
8. Cómo los protegemos
Toda comunicación viaja cifrada. Los archivos y credenciales se guardan cifrados. Los datos de cada negocio están separados de los de otros, y cada persona solo ve los negocios y funciones que tiene asignados. Ofrecemos verificación en dos pasos y la exigimos a nuestro personal. Las llaves de firma no se pueden exportar de donde están guardadas: el almacén de certificados de Windows en la caja, o el servicio de llaves de AWS. Si ocurre un incidente de seguridad que afecte sus datos, se lo informaremos sin demora indebida.
9. Sus derechos
Usted puede solicitar acceso a sus datos, su rectificación o actualización, su cancelación o supresión, y oponerse a su tratamiento. Escríbanos a soporte@dsptech.do desde el correo de su cuenta, o identificándose. Le responderemos en un plazo máximo de diez (10) días hábiles, sin costo (Ley núm. 172-13, artículo 8).
La supresión no procede cuando la ley o un contrato nos obliguen a conservar los datos, por ejemplo los comprobantes fiscales. Si no recibe respuesta en ese plazo, la ley le permite ejercer la acción de hábeas data ante los tribunales.
11. Menores de edad
Los servicios son para negocios y profesionales. No están dirigidos a menores de edad y no recogemos a sabiendas sus datos como usuarios.
12. Cambios a esta política
Si cambiamos esta política de forma importante, le avisaremos por correo o en el Panel DSP antes de que el cambio entre en vigor. La fecha de la última actualización aparece al inicio de esta página.
13. Contacto
Para cualquier pregunta sobre esta política o sobre sus datos, escríbanos a soporte@dsptech.do.