Política de privacidad

1. Quién es el responsable

VINCÚLALO es un servicio de [RAZÓN SOCIAL O NOMBRE DEL RESPONSABLE] (RNC o cédula [RNC O CÉDULA]), con domicilio en [DIRECCIÓN], República Dominicana, en adelante, VINCÚLALO o nosotros.

Para cualquier asunto sobre tus datos personales puedes escribirnos a [email protected].

2. A quién aplica y en qué calidad tratamos los datos

Esta política aplica a las personas que usan VINCÚLALO: los dueños de las empresas registradas, sus empleados y los visitantes de nuestras páginas.

VINCÚLALO trata los datos en dos calidades distintas:

• Como responsable: los datos de tu cuenta de usuario y de la empresa que registras, que usamos para darte el servicio y cobrarlo.
• Como encargado: los datos que tu empresa carga sobre sus clientes, proveedores y empleados (por ejemplo, nombres, cédulas, direcciones, teléfonos o facturas). Esos datos pertenecen a tu empresa, que es su responsable; nosotros solo los tratamos para prestarte el servicio y siguiendo tus instrucciones.

3. Qué datos recopilamos

• Datos de la cuenta: nombre, apellido, correo, teléfono (si lo agregas) y contraseña. La contraseña se guarda transformada con un algoritmo irreversible (hash); nadie en VINCÚLALO puede verla.
• Datos de la empresa: nombre, razón social, RNC, dirección, logo, configuración fiscal y, si los usas, el certificado digital y las credenciales de las pasarelas de pago, que se guardan cifrados o los custodia directamente el proveedor fiscal.
• Datos que cargas en el sistema: clientes, proveedores, productos, cotizaciones, facturas, cobros, pagos, gastos, órdenes y archivos adjuntos.
• Datos de uso y técnicos: dirección IP, tipo de navegador, fecha y hora de acceso, sesiones abiertas y el registro de auditoría de los cambios que se hacen en la empresa.
• Conversaciones con el analista de inteligencia artificial y con el asistente, junto con las tarjetas y consultas que generan.
• Si activas las notificaciones, el identificador que tu navegador nos da para enviarte avisos.
• Datos de pago de la suscripción: el resultado y el monto de cada pago. Los números de tarjeta los recibe y procesa directamente la pasarela de pago; VINCÚLALO no los ve ni los guarda.

4. Para qué usamos los datos

• Crear y administrar tu cuenta, tu empresa y los permisos de tus empleados.
• Prestar las funciones del sistema: facturación, comprobantes fiscales, inventario, cuentas por cobrar y por pagar, reportes, tienda en línea y las demás que actives.
• Emitir y enviar los comprobantes fiscales electrónicos a la Dirección General de Impuestos Internos (DGII) cuando tú lo ordenas.
• Cobrar la suscripción y emitirte las facturas correspondientes.
• Enviarte correos y avisos necesarios del servicio: invitaciones, recuperación de contraseña, cobros, cambios importantes y novedades de la plataforma.
• Proteger el servicio: prevenir fraudes y accesos indebidos, investigar incidentes y mantener la auditoría de cambios.
• Darte soporte y mejorar el servicio con estadísticas de uso que no identifican a nadie.
• Cumplir obligaciones legales, fiscales y requerimientos de autoridades competentes.

Tratamos los datos con base en tu consentimiento, en la necesidad de cumplir el contrato del servicio que aceptas y en las obligaciones legales que nos aplican. No vendemos ni alquilamos datos personales, y no los usamos para publicidad de terceros.

5. Inteligencia artificial

El analista de IA y el asistente envían tu pregunta y la información necesaria para responderla (por ejemplo, nombres de productos, clientes o cifras resultantes de una consulta) a un proveedor externo de modelos de lenguaje, hoy Perplexity, en los Estados Unidos.

El modelo nunca accede directamente a la base de datos: el sistema ejecuta las consultas con los permisos del usuario y le envía solo el resultado. Las conversaciones son privadas de cada usuario.

El uso de estas funciones es opcional. Si no quieres que esa información salga hacia el proveedor, no las uses o pide que las desactivemos para tu empresa.

6. Con quién compartimos los datos

Solo compartimos datos con proveedores que necesitamos para prestar el servicio, que actúan bajo nuestras instrucciones y con obligaciones de confidencialidad y seguridad:

• Teramont: servidores donde se alojan la aplicación y la base de datos (Estados Unidos).
• Cloudflare: dominio, red y protección contra ataques (red global).
• Brevo: envío de los correos del sistema (Unión Europea).
• Perplexity: modelos de lenguaje del analista y del asistente (Estados Unidos).
• ZarelaFact y la DGII: firma, envío y validación de los comprobantes fiscales electrónicos (República Dominicana).
• HandyPay y CardNet: procesamiento de pagos con tarjeta, solo si tú o tu tienda los usan.
• Los servicios de notificaciones del navegador (Google, Apple o Mozilla), solo si activas las notificaciones.

También podemos entregar datos cuando una ley, una orden judicial o una autoridad competente lo exija, o para defender nuestros derechos en un proceso legal. Si VINCÚLALO cambia de dueño o se fusiona, los datos pasarían al nuevo responsable con las mismas protecciones de esta política.

7. Transferencias fuera del país

Varios de esos proveedores están fuera de la República Dominicana, principalmente en los Estados Unidos. Al aceptar esta política autorizas esas transferencias, que hacemos solo con proveedores que ofrecen niveles adecuados de seguridad y únicamente para los fines aquí descritos.

8. Cuánto tiempo guardamos los datos

• Mientras tu cuenta o tu empresa estén activas, guardamos los datos para prestarte el servicio.
• Si cierras la empresa, conservamos sus datos 90 días para que puedas exportarlos o volver; después los eliminamos o los hacemos anónimos.
• Las facturas, comprobantes fiscales y registros contables se conservan el tiempo que exigen las leyes tributarias (hasta diez años), aunque la cuenta se cierre.
• El registro de auditoría está protegido contra cambios para garantizar su integridad; se conserva mientras exista la empresa y el plazo legal que corresponda.

9. Cómo protegemos los datos

• Conexiones cifradas (HTTPS) en todas las páginas.
• Aislamiento de los datos de cada empresa en la base de datos: ninguna empresa puede ver los datos de otra.
• Contraseñas con hash, secretos y certificados cifrados (AES-256) y sesiones con renovación segura.
• Permisos por módulo y nivel para cada empleado, y auditoría encadenada de los cambios.
• Copias de seguridad periódicas y acceso restringido a los servidores.

Ningún sistema es completamente invulnerable. Si ocurre un incidente de seguridad que afecte tus datos, te avisaremos sin demora indebida con lo que sepamos y las medidas tomadas.

10. Tus derechos

Según la Ley 172-13 sobre protección de datos personales, puedes:

• Acceder: saber qué datos tuyos tenemos y cómo los usamos.
• Rectificar: corregir datos inexactos o incompletos. Muchos puedes cambiarlos tú mismo desde Mi perfil.
• Cancelar: pedir que eliminemos tus datos cuando ya no sean necesarios, salvo los que la ley nos obliga a conservar.
• Oponerte a ciertos usos de tus datos, como los avisos que no son necesarios para el servicio.
• Retirar tu consentimiento en cualquier momento, sin efecto sobre lo hecho antes. Retirarlo puede impedir que sigamos prestándote el servicio.

Para ejercerlos, escríbenos a [email protected] desde el correo de tu cuenta. Podemos pedirte datos para confirmar tu identidad y te responderemos dentro de los plazos de la ley. Si no quedas conforme, puedes acudir a los tribunales mediante la acción de hábeas data.

11. Datos de los clientes de tu empresa

Si eres cliente, proveedor o empleado de una empresa que usa VINCÚLALO, esa empresa es la responsable de tus datos. Dirige tus solicitudes a ella. Si nos escribes a nosotros, se la reenviaremos y la ayudaremos a responderte.

Cada empresa que usa VINCÚLALO se compromete a informar a sus clientes y empleados y a obtener su consentimiento cuando la ley lo exija.

12. Menores de edad

VINCÚLALO es un servicio para empresas y no está dirigido a menores de 18 años. Si sabemos que una cuenta pertenece a un menor, la cerraremos.

13. Cookies y almacenamiento en el navegador

• Una cookie de sesión (dl_refresh), protegida y necesaria para mantenerte conectado.
• Preferencias de pantalla guardadas en tu navegador, como el menú encogido.
• Cookies técnicas de Cloudflare para proteger el sitio contra ataques.

No usamos cookies de publicidad ni de rastreo de terceros. Como todas son necesarias para el funcionamiento, no pedimos un permiso aparte; si las bloqueas, no podrás iniciar sesión.

14. Cambios a esta política

Si cambiamos esta política, publicaremos la nueva versión con su fecha. Si el cambio es importante, te avisaremos dentro del sistema o por correo y, cuando la ley lo exija, te pediremos aceptarla de nuevo.

15. Contacto

[RAZÓN SOCIAL O NOMBRE DEL RESPONSABLE] · [DIRECCIÓN], República Dominicana · [email protected] · vinculalo.com