Política de privacidad

1. Quién trata los datos

El operador de Posfy es responsable del tratamiento de los datos de la cuenta (los de tu empresa y tus usuarios) y actúa como encargado respecto de los datos que tú cargas sobre tus clientes, proveedores y empleados: esos siguen siendo tuyos y los tratamos siguiendo tus instrucciones y esta política. Aplicamos la Ley 172-13 de Protección de Datos Personales de República Dominicana.

2. Qué datos guardamos

De tu cuenta

• Nombre de la empresa, RNC o cédula, dirección, teléfono y logo.
• Nombre, correo, teléfono y rol de cada usuario.
• Contraseñas guardadas siempre como resumen criptográfico (hash), nunca en texto legible.
• Datos de facturación de la suscripción y referencias de pago. No almacenamos números completos de tarjeta: eso queda en la pasarela de pago.

De tu operación

• Productos, precios, inventario, movimientos y almacenes.
• Clientes y proveedores con su documento fiscal, ventas, compras, gastos y cobros.
• Documentos fiscales emitidos y recibidos, con su NCF.
• Asientos contables y períodos.
• Si usas el módulo de RRHH: datos de empleados, incluidos los necesarios para TSS, AFP, ARS e ISR.

Técnicos

• Registro de eventos: qué usuario hizo qué operación y cuándo, con dirección IP y navegador. Sirve para auditoría y seguridad.
• Errores del sistema, para poder corregirlos.

3. Para qué los usamos

• Prestar el servicio contratado y calcular tus impuestos y reportes.
• Cobrar la suscripción y emitirte tu factura con comprobante fiscal.
• Enviarte avisos operativos: confirmación de correo, vencimiento de secuencias fiscales, alertas de inventario, facturas y cambios del servicio.
• Dar soporte cuando lo pides. Si necesitamos entrar a tu cuenta para ayudarte, se requiere autorización y el acceso queda registrado.
• Seguridad: detectar accesos indebidos y abuso.
• Mejorar el producto a partir de estadísticas agregadas que no identifican empresas ni personas.

No usamos tus datos ni los de tus clientes para publicidad, ni los vendemos, ni los cedemos a terceros con fines comerciales.

4. Con quién los compartimos

• Proveedor de infraestructura donde corren los servidores y los respaldos.
• Pasarela de pago, únicamente para cobrar la suscripción.
• Proveedor de correo, para enviarte notificaciones.
• DGII, cuando tú envías tus formatos o tus comprobantes electrónicos: el envío lo haces tú, con tus credenciales o tu certificado digital.
• Autoridades, solo ante requerimiento legal válido, y te lo informamos salvo que la ley lo prohíba.

5. Aislamiento entre empresas

Todos los datos de negocio están marcados con la empresa a la que pertenecen y cada consulta del sistema filtra por esa marca; el identificador de empresa nunca se toma de lo que envía el navegador. Un usuario solo ve las empresas y sucursales que le fueron asignadas, y dentro de ellas solo los módulos y permisos que su perfil tenga habilitados.

6. Seguridad

• Conexión cifrada (HTTPS) en todo el sitio.
• Contraseñas almacenadas con hash; nadie de nuestro equipo puede leerlas.
• Secretos sensibles, como la clave del certificado digital, cifrados en reposo.
• Protección contra falsificación de peticiones y consultas parametrizadas contra inyección SQL.
• Respaldos diarios cifrados.
• Registro de auditoría de las operaciones sensibles.

Si ocurriera una brecha que afecte tus datos, te lo notificamos por correo con lo que sepamos y lo que estemos haciendo.

7. Cuánto los conservamos

• Mientras la cuenta esté activa, todo se conserva.
• Tras cancelar, 90 días de acceso de lectura y exportación; luego se eliminan de forma definitiva.
• Los datos de facturación de la suscripción se conservan el plazo que exige la normativa fiscal dominicana, aunque la cuenta se elimine.
• El registro de auditoría se conserva mientras la cuenta exista.

8. Tus derechos

Puedes pedir acceso, rectificación, eliminación u oposición sobre tus datos personales, y exportar toda tu información en CSV o PDF desde el propio sistema, en cualquier momento, incluso con la cuenta suspendida por falta de pago. Para cualquier solicitud escribe a privacidad@posfy.do: respondemos dentro de los 15 días hábiles.

Si en tu operación tratas datos de tus propios clientes o empleados, el responsable frente a ellos eres tú. Te damos las herramientas para exportarlos y eliminarlos cuando lo pidan.

9. Cookies

Usamos las cookies mínimas para que el servicio funcione: la de sesión, la de «recordar sesión en este dispositivo» si la activas, y la de seguridad contra falsificación de peticiones. No usamos cookies de publicidad ni de seguimiento entre sitios. Borrar las cookies cierra tu sesión.

10. Protección contra registros automatizados

Los formularios de registro y de recuperación de contraseña usan reCAPTCHA, de Google, para distinguir a una persona de un programa. Para eso, Google recibe tu dirección IP y datos técnicos de tu navegador, sujetos a su política de privacidad y a sus términos. Solo se activa en esos dos formularios: dentro del sistema, ya con tu sesión abierta, no se carga nada de Google.

11. Menores

El servicio está dirigido a negocios y no está destinado a menores de 18 años.

12. Cambios en esta política

Si cambia algo relevante, lo avisamos por correo y dentro del sistema con al menos 30 días de anticipación, y actualizamos la fecha del encabezado.

13. Contacto

Privacidad: privacidad@posfy.do · Soporte: soporte@posfy.do · Santo Domingo, República Dominicana.