Política de Privacidad — Premier Facturador

Última actualización: [FECHA]

Esta Política de Privacidad explica cómo [NOMBRE LEGAL DE LA EMPRESA], RNC [RNC], con domicilio en [DIRECCIÓN] ("nosotros", "Premier"), recopila, usa, almacena y protege los datos personales al usar Premier Facturador (el "Servicio").

1. Responsable del tratamiento

[NOMBRE LEGAL DE LA EMPRESA] es responsable del tratamiento de los datos personales descritos en esta política. Para ejercer tus derechos o hacer consultas, contáctanos en [CORREO DE CONTACTO].

2. Qué datos recopilamos

Datos de cuenta: RNC/cédula, nombre completo, correo electrónico, y una contraseña de acceso (que almacenamos con un algoritmo de hash — nunca la vemos ni la guardamos en texto plano).

Datos operativos del negocio: la información que registras para usar el Servicio — clientes, proveedores, productos, facturas, montos, ITBIS, retenciones, y demás datos fiscales/comerciales de tu empresa y de terceros con quienes haces negocios (tus clientes y proveedores).

Datos técnicos: dirección IP, fecha y hora de acceso, y resultado de intentos de inicio de sesión (registrados en nuestro log de acceso, usado para seguridad — ej. bloquear intentos excesivos de adivinar tu contraseña).

Datos de pago: cuando te suscribes, el procesamiento del pago lo realiza Stripe, Inc. directamente. Nosotros no almacenamos números de tarjeta de crédito ni códigos de seguridad — solo recibimos de Stripe un identificador de cliente y el estado de tu suscripción (activa, cancelada, etc.).

3. Para qué usamos tus datos

• Proveer y operar el Servicio (generar tus facturas, mantener tu sesión, etc.)
• Verificar tu identidad y proteger tu cuenta (verificación de correo, bloqueo de intentos de acceso sospechosos)
• Procesar tu suscripción y facturarte
• Enviarte comunicaciones operativas esenciales (verificación de cuenta, restablecimiento de contraseña, notificaciones de facturación) — no enviamos marketing sin tu consentimiento adicional
• Dar soporte técnico cuando lo solicitas
• Cumplir con obligaciones legales aplicables

4. Con quién compartimos tus datos

No vendemos tus datos personales. Los compartimos únicamente con:

• Stripe, Inc. — para procesar pagos de suscripción. Sujeto a la política de privacidad de Stripe.
• Nuestro proveedor de infraestructura (hosting) — [NOMBRE DEL PROVEEDOR] — donde se almacena la base de datos del Servicio.
• Proveedor de envío de correo — para enviar los correos operativos descritos en la sección 3.
• Terceros que tú autorices explícitamente — si generas una llave de API para conectar el Servicio con otro sistema (ej. tu sistema contable o QuickBooks), ese tercero accederá a los datos que la llave permite, bajo tu control y responsabilidad — puedes revocar el acceso en cualquier momento desde la aplicación.
• Autoridades competentes — cuando la ley lo requiera (ej. la DGII, en el contexto de comprobantes fiscales, o una orden judicial).

5. Dónde se almacenan tus datos

[COMPLETAR SEGÚN EL DESPLIEGUE REAL: país/región del servidor. Si está fuera de República Dominicana, debe declararse explícitamente y evaluarse con un abogado si aplica alguna restricción de transferencia internacional de datos.]

6. Seguridad

Aplicamos medidas técnicas para proteger tus datos, entre ellas:

• Tu contraseña se almacena únicamente como un hash criptográfico (PBKDF2 con sal), nunca en texto plano.
• Las conexiones al Servicio en producción usan HTTPS (cifrado en tránsito).
• Bloqueamos el acceso tras varios intentos fallidos de inicio de sesión consecutivos.
• Aislamos los datos de cada empresa — el acceso siempre se filtra por la cuenta autenticada.
• Realizamos copias de seguridad periódicas de la base de datos.

Ningún sistema es 100% seguro. Si ocurriera una vulneración de seguridad que afecte tus datos personales, te notificaremos conforme lo exija la ley aplicable.

7. Retención de datos

Conservamos tus datos mientras tu cuenta esté activa. Si cancelas tu cuenta, conservaremos tus datos por [PERÍODO, ej. 90 días] antes de eliminarlos permanentemente, salvo que la normativa fiscal dominicana exija un período de conservación distinto para comprobantes fiscales.

8. Tus derechos

De acuerdo con la Ley 172-13 sobre Protección de Datos de Carácter Personal de República Dominicana, tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti.
• Rectificar datos inexactos o incompletos.
• Cancelar/eliminar tus datos, sujeto a las excepciones legales aplicables.
• Oponerte a ciertos tratamientos de tus datos.

Para ejercer cualquiera de estos derechos, escríbenos a [CORREO DE CONTACTO]. Responderemos dentro del plazo que establece la ley aplicable.

9. Cookies y almacenamiento local

El Servicio usa una cookie de sesión estrictamente necesaria para mantenerte conectado (HttpOnly, SameSite=Strict, y Secure cuando el sitio se sirve por HTTPS). No usamos cookies de rastreo publicitario ni analítica de terceros.

10. Menores de edad

El Servicio está dirigido a negocios y profesionales adultos. No recopilamos intencionalmente datos de menores de edad.

11. Cambios a esta política

Podemos actualizar esta Política ocasionalmente. Publicaremos la versión vigente en esta misma página con la fecha de última actualización.

12. Contacto

Para preguntas sobre esta política o para ejercer tus derechos: [CORREO DE CONTACTO]