Política de Privacidad

El responsable del tratamiento de los datos personales recopilados a través de la plataforma XPECTRO es Punto Azul SRL, RNC 132-58868-1, con domicilio en Edificio La Isla, Av. Tiradentes, Ens. Naco, Santo Domingo, República Dominicana.

Respecto de la información operativa que cada empresa registra en la plataforma (clientes, empleados, proveedores y transacciones), el responsable es la empresa Cliente; Punto Azul SRL actúa como encargado del tratamiento, limitado a la prestación del servicio.

• Datos de la cuenta: nombre, correo electrónico, contraseña (almacenada de forma cifrada e irreversible) y, opcionalmente, foto de perfil.
• Datos de la empresa: razón social, RNC, dirección, teléfono y datos de registro ante la TSS, necesarios para la operación fiscal y laboral.
• Datos operativos: la información que el Cliente registra en los módulos (facturas, clientes, empleados, inventario, transacciones).
• Datos técnicos: registros de acceso y auditoría de acciones dentro de la plataforma, con fines de seguridad y trazabilidad.

Los datos se tratan exclusivamente para:

• Prestar, operar y mantener el servicio contratado.
• Emitir comprobantes fiscales electrónicos y reportes ante la DGII y la TSS, por instrucción del Cliente.
• Facturar la suscripción y gestionar el ciclo de cobro.
• Atender solicitudes de soporte.
• Cumplir obligaciones legales aplicables al Proveedor.

Punto Azul SRL no vende ni cede los datos personales de sus Clientes a terceros con fines comerciales o publicitarios.

El tratamiento de datos personales se realiza conforme a la Ley No. 172-13 sobre Protección Integral de los Datos Personales de la República Dominicana. En virtud de dicha ley, el titular de los datos puede ejercer los derechos de:

• Acceso: conocer qué datos personales se conservan sobre usted.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Cancelación: solicitar la eliminación de sus datos cuando proceda.
• Oposición: oponerse a tratamientos no imprescindibles para el servicio.

Las solicitudes se atienden a través de soporte@xpectro.com.do en un plazo máximo de quince (15) días hábiles.

• DGII y TSS: los comprobantes y reportes que el Cliente decide emitir o presentar se transmiten a dichas instituciones por instrucción suya.
• Proveedores de infraestructura: el servicio se aloja en servidores administrados por proveedores de hosting bajo obligaciones de confidencialidad; dichos proveedores no acceden al contenido de los datos.
• Procesadores de pago: los datos de tarjeta se procesan por pasarelas de pago; XPECTRO no almacena números de tarjeta completos.
• Autoridades: únicamente ante requerimiento legal válido.

• Transmisión cifrada (HTTPS/TLS) entre el navegador y la plataforma.
• Contraseñas almacenadas con algoritmos de hash irreversibles.
• Certificados digitales fiscales almacenados cifrados.
• Separación lógica por empresa: cada Cliente accede solo a su información.
• Respaldos diarios de la base de datos.
• Registro de auditoría de las acciones sensibles dentro del sistema.

Los datos se conservan mientras la cuenta esté activa. Tras la cancelación, la información se mantiene por un período limitado para permitir su exportación y cumplir obligaciones legales, y posteriormente se elimina de forma segura. Los documentos fiscales pueden conservarse por el plazo que exija la normativa tributaria dominicana.

Esta política puede actualizarse para reflejar cambios normativos o del servicio. Las modificaciones sustanciales serán notificadas por correo electrónico o dentro de la plataforma antes de su entrada en vigor.

Para consultas sobre privacidad y protección de datos: soporte@xpectro.com.do.