Política de Privacidad

1. Responsable del tratamiento

FiscoRD es un producto desarrollado bajo la marca STP DEV, operado por Soluciones Técnicas Profesionales STP S.R.L. (RNC 1-32-94305-8) («la Compañía»), con domicilio en Santo Domingo, República Dominicana. La Compañía es el responsable del tratamiento de sus datos personales conforme a la Ley 172-13 sobre Protección de Datos de Carácter Personal. Puede contactarnos en soporte@fiscord.lat para cualquier consulta relacionada con esta política.

2. Datos que recopilamos

• Datos de cuenta: nombre completo, correo electrónico, contraseña (nunca en texto plano — se guarda cifrada mediante un algoritmo de hash de un solo sentido).
• Datos empresariales: nombre de la empresa, RNC, dirección, teléfono, plan contratado.
• Datos fiscales: comprobantes (NCF/e-CF) que usted registra, RNC de proveedores/clientes, montos, ITBIS, fechas, y las fotos de las facturas que sube para escaneo.
• Datos de pago: únicamente el identificador de suscripción y el estado de sus pagos; los datos completos de su tarjeta o cuenta PayPal nunca pasan por nuestros servidores.
• Datos de uso: páginas y funciones utilizadas, fecha del último inicio de sesión, errores del sistema.
• Datos del dispositivo: tipo de dispositivo, sistema operativo, navegador, y en la app móvil, un token de notificación push (usado únicamente para enviarle alertas de la propia app).

3. Base legal y finalidad del tratamiento

Tratamos sus datos personales con base en: (i) la ejecución del contrato de prestación de servicio que acepta al registrarse; (ii) su consentimiento explícito, cuando corresponda; y (iii) el cumplimiento de obligaciones legales aplicables. Utilizamos sus datos para:

• Proveer, operar y mejorar el Servicio
• Validar RNC y NCF/e-CF contra los servicios públicos de la DGII
• Procesar el escaneo de facturas mediante inteligencia artificial (ver Sección 5)
• Generar reportes fiscales para su uso interno
• Procesar pagos y gestionar su suscripción
• Enviar notificaciones transaccionales (confirmación de pago, alertas de vencimiento de plan, invitaciones de equipo)
• Detectar y prevenir fraude, abuso o uso indebido de la plataforma
• Cumplir obligaciones legales, contables y fiscales aplicables a la Compañía

4. Con quién compartimos sus datos

Sus datos pueden ser compartidos únicamente con los siguientes encargados del tratamiento, cada uno limitado a la finalidad indicada:

• Supabase: base de datos, autenticación y almacenamiento de archivos (infraestructura sobre AWS, región us-east-1, Estados Unidos).
• PayPal: procesador de pagos — recibe únicamente los datos necesarios para procesar su suscripción.
• Resend: proveedor de correo transaccional — recibe su correo electrónico solo para el envío de los mensajes descritos en la Sección 3.
• Anthropic (Claude) y Google (Gemini, como respaldo): procesamiento de las imágenes de facturas que usted decide escanear, únicamente para extraer los datos solicitados.
• Google Firebase: envío de notificaciones push en la aplicación móvil y web.
• Sentry: monitoreo de errores técnicos, con filtrado automático de contraseñas, tokens y datos sensibles antes de su envío.
• Autoridades competentes: cuando sea requerido por ley, mandato judicial o requerimiento de la DGII.

No compartimos sus datos fiscales con otras empresas usuarias de FiscoRD, salvo los contadores que usted mismo autorice a acceder a su empresa.

5. Uso de Inteligencia Artificial

Si usted utiliza la función de escaneo de facturas, la imagen se envía a un proveedor de IA de terceros (Anthropic Claude, con Google Gemini como respaldo) exclusivamente para extraer los datos de la factura. Conforme a los términos de uso vía API de dichos proveedores, las imágenes enviadas no se utilizan para entrenar sus modelos y no se conservan por el proveedor una vez procesada la solicitud. FiscoRD sí conserva la imagen original (si usted decide guardarla junto al comprobante) bajo las mismas condiciones de seguridad y retención que el resto de sus datos fiscales.

6. Transferencias internacionales

Nuestra infraestructura (base de datos, almacenamiento, procesamiento de IA, envío de correo y notificaciones) está alojada en servidores fuera de la República Dominicana, principalmente en Estados Unidos. Al usar el Servicio, usted acepta esta transferencia internacional de datos, necesaria para la prestación del Servicio. Exigimos a nuestros proveedores el cumplimiento de estándares de seguridad adecuados mediante acuerdos de procesamiento de datos.

7. Seguridad

• Cifrado en tránsito mediante HTTPS/TLS en todas las comunicaciones
• Cifrado en reposo de la base de datos
• Contraseñas almacenadas exclusivamente como hash, nunca en texto plano
• Control de acceso a nivel de fila (Row Level Security): una empresa nunca puede consultar los datos de otra por diseño del sistema, no solo por configuración de la interfaz
• Registro de auditoría de acciones administrativas y eventos de seguridad relevantes
• Revisiones periódicas de seguridad del código y la infraestructura

Ninguna plataforma puede garantizar seguridad absoluta. Si llegáramos a detectar una vulneración que comprometa sus datos personales, se lo notificaremos sin dilación indebida conforme a lo exigido por la Ley 172-13.

8. Retención y eliminación de datos

Sus facturas y comprobantes se conservan por hasta 10 años, en línea con los plazos de conservación de documentos fiscales aplicables en la República Dominicana. Los datos de cuenta y de la empresa se conservan mientras su cuenta esté activa, y se eliminan o anonimizan 90 días después de solicitar el cierre de su cuenta, salvo obligación legal de conservarlos por más tiempo.

9. Sus derechos (ARCO)

Conforme a la Ley 172-13 de Protección de Datos Personales de la República Dominicana, usted tiene derecho a:

• Acceso: conocer qué datos personales suyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: solicitar la eliminación de sus datos, sujeto a las obligaciones legales de retención de la Sección 8.
• Oposición: oponerse al tratamiento de sus datos para finalidades específicas.
• Portabilidad: solicitar sus datos fiscales en un formato estructurado (CSV o Excel), que también puede exportar usted mismo desde la aplicación en cualquier momento.

Para ejercer estos derechos, escriba a soporte@fiscord.lat desde el correo asociado a su cuenta. Responderemos dentro de un plazo razonable, y en todo caso dentro de los plazos que establezca la ley aplicable.

10. Menores de edad

El Servicio no está dirigido a menores de edad y no recopilamos deliberadamente datos de menores. Si tiene conocimiento de que un menor nos ha proporcionado datos personales, contáctenos para eliminarlos.

11. Cookies y tecnologías similares

FiscoRD utiliza únicamente cookies y almacenamiento local esenciales para el funcionamiento del Servicio (sesión de usuario, preferencia de tema claro/oscuro, empresa activa seleccionada). No utilizamos cookies de rastreo publicitario ni de redes sociales.

12. Cambios a esta política

Le notificaremos por correo electrónico con al menos 15 días de anticipación ante cambios materiales. La fecha de «Actualizado el» en la parte superior de esta página siempre refleja la versión vigente.

13. Contacto

Consultas sobre privacidad o ejercicio de derechos: soporte@fiscord.lat