Política de protección de datos personales

1. Objeto y marco normativo

La presente política describe cómo Websolutions E.I.R.L. recibe, utiliza, comunica, conserva y protege datos personales en el marco de sus relaciones comerciales, los contactos recibidos por websolutions.com.do y el uso de las soluciones tecnológicas que desarrolla, incluida Katrina. Su aplicación se interpreta de conformidad con la Ley núm. 172-13 sobre Protección de Datos Personales de la República Dominicana y demás disposiciones que correspondan, incluida la normativa de facturación electrónica cuando sea aplicable.

2. Información que puede tratarse

• Datos de identificación y contacto de clientes, representantes, empleados de clientes y personas que realizan consultas: nombre, empresa, RNC o cédula cuando corresponda, dirección, correo y teléfono.
• Datos comerciales, de productos, clientes, proveedores y facturación cargados por los usuarios autorizados de las soluciones contratadas.
• Datos fiscales contenidos en comprobantes electrónicos: e-NCF, montos, impuestos, archivos XML, acuses, respuestas de validación y estados de procesamiento.
• Registros necesarios para la operación técnica y la seguridad: usuarios y roles, fechas y horas de operaciones, mensajes de error, eventos del sistema e información de conexión relacionada con el servicio.
• Información que el interesado suministre voluntariamente al solicitar soporte o contratar servicios.

3. Finalidades del tratamiento

• Gestionar solicitudes, contratos, cuentas de clientes, implementación, mantenimiento y soporte.
• Proporcionar funcionalidades de administración empresarial, facturación y, cuando proceda, generación, validación, firma, envío, recepción o consulta de e-CF.
• Atender comunicaciones con la DGII u otras autoridades cuando exista obligación o base legal.
• Prevenir accesos no autorizados, diagnosticar incidentes, mantener trazabilidad y apoyar la recuperación del servicio.
• Cumplir obligaciones contractuales, contables, fiscales y de conservación documental.

4. Roles y legitimación

Cuando una empresa cliente incorpora datos de sus clientes, suplidores o colaboradores a Katrina, dicha empresa determina las finalidades comerciales y fiscales de esa información. Websolutions realiza el tratamiento técnico necesario para prestar el servicio conforme al acuerdo aplicable. Para los datos de contacto, solicitudes comerciales y comunicaciones recibidas directamente, Websolutions puede actuar como responsable del tratamiento.

El tratamiento se efectúa según la relación contractual, las obligaciones legales y las autorizaciones o condiciones legitimadoras exigibles en cada caso. El cliente es responsable de proporcionar los avisos e informaciones que le correspondan a los titulares cuyos datos registra en el sistema.

5. Comunicación de datos y encargados

La información podrá compartirse, según sea necesario, con la DGII, el emisor o receptor legítimo del comprobante, proveedores de alojamiento e infraestructura utilizados para prestar el servicio y autoridades competentes cuando exista obligación legal. Websolutions no comercializa bases de datos personales de sus clientes. El acceso por terceros que intervienen técnicamente en la prestación se limitará a la finalidad correspondiente y a las obligaciones de confidencialidad aplicables.

6. Transferencias y servicios tecnológicos

Los servicios pueden involucrar infraestructura tecnológica operada por terceros. Cuando el almacenamiento, soporte u operación implique tratamiento fuera de la República Dominicana, Websolutions adoptará las salvaguardas contractuales y organizativas que resulten exigibles según la normativa aplicable. La ubicación concreta de la infraestructura puede variar según las condiciones del servicio contratado.

7. Seguridad de la información

Para reducir los riesgos de acceso, modificación, divulgación o pérdida no autorizada, aplicamos procedimientos de control de accesos, resguardo de información fiscal y certificados, registros técnicos de operaciones y respaldo del entorno de alojamiento. El servidor VPS utilizado para estos servicios dispone de un respaldo completo diario programado a las 2:00 a. m. La existencia de respaldos no elimina la necesidad de verificación, recuperación y conciliación de operaciones después de un incidente.

8. Conservación y eliminación

Los datos se conservarán durante el tiempo necesario para las finalidades del servicio y los plazos exigidos por las obligaciones tributarias, contractuales o legales. Cuando corresponda, y salvo obligaciones de conservación vigentes o controversias que justifiquen preservarlos, se procederá a la eliminación, anonimización o bloqueo según el caso. Las copias de respaldo se administrarán de acuerdo con su ciclo operativo de conservación.

9. Derechos de las personas

Las personas titulares podrán solicitar, en los términos y límites de la ley aplicable, información sobre el tratamiento y ejercer los derechos de acceso, rectificación, actualización, oposición y cancelación o supresión cuando procedan. La solicitud puede enviarse a eburgos@websolutions.com.do, indicando los datos necesarios para localizar la información y explicar la petición. Podremos solicitar una verificación razonable de identidad para evitar divulgaciones indebidas.

Cuando Websolutions trate datos por cuenta de un cliente, canalizará la solicitud al responsable correspondiente o colaborará con él según el contrato. La cancelación puede no proceder de forma inmediata cuando existan obligaciones tributarias o legales de conservación.

10. Cookies, enlaces y navegación

El sitio web puede utilizar elementos técnicos propios de WordPress y de los componentes que estén activos para mantener su funcionamiento. Si se incorporan herramientas de análisis, formularios o tecnologías adicionales que requieran información específica o consentimiento, se actualizarán los avisos y controles aplicables. Los sitios enlazados de terceros se rigen por sus propias políticas.

11. Incidentes y solicitudes de seguridad

Las comunicaciones sobre privacidad o posibles incidentes deben remitirse al correo indicado. Para proteger la información, no envíe contraseñas, archivos de certificados digitales, llaves privadas ni datos financieros sensibles en un mensaje inicial de soporte.

12. Cambios a esta política

Websolutions podrá revisar esta política cuando existan cambios legales, contractuales o técnicos. La versión vigente y su fecha de entrada en vigor se indicarán en esta misma página.

Documentos institucionales relacionados: Protección de datos · Seguridad de la información · Continuidad operativa · Soporte e-CF.