1. Responsable del tratamiento
DevLunch S.R.L, RNC 132-91935-1, con domicilio en Plaza Charles Sumner, Local 5-C, Santo Domingo, República Dominicana, es el responsable del tratamiento de los datos personales recolectados a través del servicio Recibos.
2. Qué datos recolectamos
- Datos de cuenta: nombre, correo electrónico, número de WhatsApp, contraseña (almacenada como hash).
- Datos fiscales: razón social, RNC, dirección de facturación.
- Contenido de los recibos: fotos enviadas por WhatsApp, datos extraídos (NCF, fechas, montos, vendedor, ITBIS, totales).
- Datos de pago: últimos cuatro dígitos y marca de la tarjeta, registro de transacciones. Los datos completos de la tarjeta los procesa y almacena el procesador de pagos.
- Datos técnicos: dirección IP, navegador, fecha y hora de acceso, registros de uso para fines de seguridad y soporte.
3. Para qué los usamos
- Prestar el servicio: recibir imágenes por WhatsApp, extraer datos, validarlos contra DGII, exportar reportes 606 y CSV.
- Facturar el plan contratado y cobrar los recibos adicionales.
- Comunicarnos con usted: notificaciones del servicio, soporte, avisos de cobro y cambios contractuales.
- Cumplir obligaciones legales y fiscales aplicables a DevLunch S.R.L.
- Detectar fraude, abuso y proteger la seguridad de la plataforma.
4. Con quién los compartimos
Compartimos datos únicamente con terceros necesarios para operar el servicio, bajo acuerdos de confidencialidad y solo en la medida requerida. Estos terceros se agrupan en las siguientes categorías:
- Proveedores de mensajería: recepción y envío de mensajes para los canales de captura.
- Proveedores de procesamiento de imágenes: extracción automática de los datos contenidos en los recibos enviados.
- Procesadores de pago: cobro de planes, suscripciones y recibos adicionales con tarjeta u otros medios autorizados en República Dominicana.
- Proveedores de infraestructura tecnológica: servidores en la nube donde se aloja la aplicación, los respaldos cifrados y los registros de operación.
- Servicios públicos de la DGII: consulta del registro de contribuyentes (RNC) y validación de comprobantes electrónicos. Solo consultamos sus servicios públicos; no entregamos sus datos a la DGII salvo cuando usted exporta su propio reporte.
- Asesores profesionales y autoridades competentes: cuando sea estrictamente necesario para cumplir con obligaciones legales, contables o de auditoría.
La lista de proveedores específicos vigente puede solicitarse por escrito al correo de contacto indicado al final de esta política. No vendemos sus datos. No los usamos para entrenar modelos de uso general. No los compartimos con anunciantes.
5. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger sus datos: cifrado en tránsito (HTTPS), control de acceso, registros de auditoría y respaldos cifrados. Ningún sistema es completamente invulnerable, pero hacemos lo posible por mitigar riesgos.
6. Retención
Conservamos sus datos mientras su cuenta esté activa y por el tiempo adicional necesario para cumplir obligaciones legales, contables y fiscales (por defecto diez años para registros fiscales según la normativa dominicana). Al cierre de la cuenta puede solicitar la exportación de sus datos o su eliminación, con las excepciones legales que apliquen.
7. Sus derechos
Conforme a la Ley 172-13 sobre Protección de Datos Personales, usted tiene derecho a acceder a sus datos, rectificarlos cuando sean inexactos, oponerse a tratamientos no consentidos y solicitar su eliminación cuando proceda. Para ejercer estos derechos puede escribirnos a [email protected].
8. Cookies y tecnologías similares
Usamos cookies estrictamente necesarias para mantener su sesión y proteger la cuenta. Además, en producción usamos Fathom Analytics, una herramienta de analítica sin cookies que no rastrea a los visitantes individualmente ni los perfila para publicidad.
9. Transferencias internacionales
Algunos de los proveedores que utilizamos operan desde fuera de la República Dominicana. Al utilizar el servicio, usted acepta la transferencia internacional de los datos estrictamente necesarios para la prestación, con las garantías contractuales correspondientes.
10. Cambios a esta política
Podemos actualizar esta política cuando sea necesario. Los cambios materiales se notifican por correo electrónico con al menos quince (15) días de antelación a la fecha de vigencia.
11. Contacto
Para consultas sobre el tratamiento de sus datos personales escríbanos a [email protected] o a la dirección física indicada arriba.