1. Información General
SSD Smart Software Development SRL (en adelante "ECF SSD", "nosotros" o "la empresa"), con RNC registrado ante la DGII, es responsable del tratamiento de los datos personales recopilados a través de la plataforma ecf.ssd.com.do y sus servicios asociados.
Esta Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos y protegemos su información personal cuando utiliza nuestros servicios de facturación electrónica.
2. Datos que Recopilamos
Recopilamos los siguientes tipos de información:
- Datos de registro — Nombre, correo electrónico, número de teléfono y contraseña al crear su cuenta.
- Datos fiscales — RNC, Razón Social, dirección comercial y actividad económica de su empresa, necesarios para la emisión de comprobantes fiscales electrónicos.
- Certificado Digital — Archivo .p12 delegado para la firma de comprobantes. Este archivo se almacena de forma cifrada y solo se utiliza para firmar documentos ante la DGII.
- Datos de facturación — Información de pago para la suscripción al servicio, procesada a través de nuestros proveedores de pago autorizados.
- Datos de uso — Registros de actividad, direcciones IP, tipo de navegador y páginas visitadas para mejorar el servicio.
3. Uso de la Información
Utilizamos su información para:
- Proveer el servicio de emisión, firma y validación de comprobantes fiscales electrónicos.
- Comunicarnos con la DGII en su nombre para el envío y recepción de documentos fiscales.
- Procesar pagos de suscripción y gestionar su cuenta.
- Enviar notificaciones relacionadas con el servicio (cambios regulatorios, actualizaciones, estados de comprobantes).
- Cumplir con obligaciones legales y regulatorias aplicables en la República Dominicana.
- Mejorar la seguridad y funcionalidad de la plataforma.
4. Almacenamiento y Retención
Sus datos se almacenan en servidores seguros con cifrado en tránsito (TLS 1.2+) y en reposo (AES-256). Los comprobantes fiscales electrónicos y registros de auditoría se retienen por un mínimo de 10 años conforme a los requisitos de la DGII y la legislación fiscal dominicana.
Los datos de cuenta se conservan mientras su suscripción esté activa. Tras la cancelación, los datos fiscales se mantienen por el periodo legalmente requerido y los datos personales se eliminan dentro de los 90 días siguientes a la solicitud.
5. Compartición con Terceros
Solo compartimos su información en los siguientes casos:
- DGII — Datos fiscales y comprobantes electrónicos según lo requiere la normativa de facturación electrónica.
- Procesadores de pago — Datos de facturación necesarios para procesar los pagos de su suscripción. Nuestros procesadores cumplen con PCI DSS.
- Obligaciones legales — Cuando sea requerido por ley, orden judicial o autoridad competente.
No vendemos, alquilamos ni compartimos su información personal con terceros para fines de marketing.
6. Seguridad en la Transmisión de Datos de Tarjetas
Compromiso PCI DSS: ECF SSD no almacena, procesa ni transmite datos de tarjetas de crédito o débito en sus servidores. Todo el procesamiento de pagos es manejado por proveedores certificados PCI DSS Level 1.
Para garantizar la seguridad de sus transacciones:
- Todas las comunicaciones entre su navegador y nuestros servidores están protegidas mediante cifrado TLS 1.2 o superior.
- Los datos de tarjetas son procesados directamente por nuestro proveedor de pagos certificado, sin pasar por nuestros servidores.
- Utilizamos tokenización para referencias de pago — nunca almacenamos números de tarjeta completos.
- Implementamos autenticación 3D Secure (Verified by Visa / Mastercard Identity Check) para transacciones con tarjeta, añadiendo una capa adicional de verificación.
- Realizamos monitoreo continuo de transacciones para detectar actividades sospechosas.
7. Cookies
Utilizamos cookies esenciales para el funcionamiento de la plataforma (autenticación, preferencias de sesión) y cookies analíticas (Google Analytics) para mejorar el servicio. Puede configurar su navegador para rechazar cookies no esenciales, aunque esto podría afectar algunas funcionalidades.
8. Sus Derechos
Usted tiene derecho a:
- Acceso — Solicitar una copia de los datos personales que tenemos sobre usted.
- Rectificación — Corregir datos inexactos o incompletos.
- Eliminación — Solicitar la eliminación de sus datos personales, sujeto a las obligaciones legales de retención fiscal.
- Portabilidad — Recibir sus datos en un formato estructurado y legible por máquina.
- Oposición — Oponerse al tratamiento de sus datos para fines no esenciales.
Para ejercer cualquiera de estos derechos, contáctenos en [email protected].
9. Contacto
Si tiene preguntas sobre esta Política de Privacidad o sobre el manejo de sus datos personales, puede contactarnos: