Política de Privacidad

En Fortexa ERP respetamos su privacidad y nos comprometemos a proteger los datos personales que tratamos como parte de la prestación de nuestros servicios. Esta Política describe qué datos recopilamos, con qué finalidad, cómo los almacenamos, con quién los compartimos y qué derechos le asisten conforme a la Ley 172-13 sobre Protección Integral de Datos Personales de la República Dominicana.

1. Responsable del Tratamiento

Fortexa ERP, con domicilio en Santo Domingo, República Dominicana, es el responsable del tratamiento de los datos. Para cualquier consulta puede contactarnos en privacidad@fortexaerp.com.

2. Datos que Recopilamos

2.1 Datos de Cuenta

• Nombre completo, correo electrónico, número de teléfono.
• RNC o cédula de identidad de la empresa.
• Datos fiscales (dirección, sector económico, régimen tributario).
• Hash bcrypt de la contraseña (nunca almacenamos contraseñas en claro).

2.2 Datos Operativos

• Facturas, recibos, comprobantes electrónicos (e-CF) emitidos.
• Catálogo de productos, clientes, proveedores y empleados.
• Asientos contables, balances y reportes generados.
• Movimientos de inventario, ventas POS y transacciones bancarias.

2.3 Datos Técnicos

• Dirección IP, tipo de navegador y sistema operativo.
• Logs de acceso, eventos de seguridad (intentos de login, cambios sensibles).
• Cookies funcionales y tokens de sesión.

3. Finalidades del Tratamiento

• Prestación de los Servicios: ejecutar las funciones del ERP, POS, CRM y módulos auxiliares contratados.
• Cumplimiento legal y fiscal: cumplir con obligaciones ante la DGII (606, 607, IT-1, IR-17, transmisión e-CF), Tesorería de la Seguridad Social (TSS) y otras autoridades.
• Soporte técnico: atender solicitudes del Cliente y mejorar la experiencia.
• Seguridad: prevenir fraude, accesos no autorizados y abuso del Servicio.
• Mejora de producto: análisis agregado y anonimizado del uso de la plataforma.
• Comunicaciones: notificaciones operativas, novedades de producto y, con consentimiento previo, comunicaciones comerciales.

4. Base Legal

El tratamiento de datos se basa en:

• La ejecución del contrato (Términos de Servicio).
• El cumplimiento de obligaciones legales (Código Tributario RD, Ley 11-92).
• El consentimiento expreso del titular (para marketing).
• El interés legítimo para seguridad y mejora del servicio.

5. Compartición con Terceros

Fortexa no vende ni alquila sus datos. Compartimos información con los siguientes proveedores estrictamente para operar los Servicios:

• DGII (transmisión de e-CF y reportes fiscales según ley).
• Stripe (procesamiento de pagos — no recibimos números de tarjeta).
• Resend (envío de correos transaccionales).
• Sentry (monitoreo de errores técnicos anónimos).
• Hosting (servidores en nube con cifrado en reposo y tránsito).
• Autoridades, cuando exista orden judicial o requerimiento legal.

6. Conservación de los Datos

Conservamos los datos durante el tiempo necesario para prestar los Servicios, y posteriormente por un mínimo de 10 años conforme al Código Tributario Dominicano para fines fiscales y de auditoría. Pasado este plazo, los datos se eliminan o anonimizan permanentemente, salvo solicitud expresa de eliminación anticipada conforme a la sección 8.

7. Seguridad

• Cifrado en tránsito (TLS 1.2+) y en reposo (AES-256).
• Contraseñas almacenadas con bcrypt (factor de costo 12).
• JWT para autenticación de sesión con expiración corta.
• Auditoría continua de accesos y eventos sensibles.
• Respaldos cifrados con retención de 30 días.
• Acceso interno restringido por rol mínimo necesario.

8. Sus Derechos (ARCO)

Conforme a la Ley 172-13, usted tiene derecho a:

• Acceso: saber qué datos suyos tratamos.
• Rectificación: corregir datos inexactos o desactualizados.
• Cancelación / Eliminación: solicitar borrado cuando ya no sean necesarios (sujeto a obligaciones de retención fiscal).
• Oposición: oponerse a tratamientos específicos (ej. marketing).
• Portabilidad: recibir sus datos en formato estructurado y reutilizable (CSV, JSON, Excel).

Para ejercer estos derechos escríbanos a privacidad@fortexaerp.com con copia de su identificación. Atendemos las solicitudes en un máximo de 15 días hábiles.

9. Cookies y Tecnologías Similares

Utilizamos cookies funcionales (estrictamente necesarias) para:

• Mantener la sesión iniciada (token JWT).
• Recordar preferencias de UI (modo oscuro, idioma).
• Analytics agregado y anónimo del uso del producto.

No utilizamos cookies publicitarias de terceros. Puede configurar su navegador para rechazar cookies, pero algunas funciones podrían dejar de funcionar.

10. Transferencias Internacionales

Algunos proveedores (Stripe, Resend, Sentry) pueden almacenar datos en servidores fuera de la República Dominicana. En todos los casos exigimos garantías contractuales de protección equivalente a la legislación dominicana (cláusulas tipo, certificaciones ISO/SOC 2).

11. Menores de Edad

Los Servicios no están dirigidos a personas menores de 18 años. Si detectamos una Cuenta creada por un menor sin autorización del tutor, procederemos a su eliminación.

12. Cambios a esta Política

Esta Política puede actualizarse periódicamente. Los cambios sustanciales se notificarán por correo electrónico y se publicarán en esta URL con la fecha de última actualización. El uso continuado tras la modificación implica aceptación.

13. Contacto del DPO (Delegado de Protección de Datos)

Email: privacidad@fortexaerp.com
WhatsApp: +1 (849) 485-9375
Dirección postal: Santo Domingo, República Dominicana.

14. Fortexa como Proveedor de Servicios de Facturación Electrónica

En su rol de Proveedor de Servicios de Facturación Electrónica ante la DGII, Fortexa ERP trata los datos de los comprobantes fiscales electrónicos (e-CF) exclusivamente por cuenta y bajo instrucción del contribuyente emisor, aplicando los controles descritos en la Política de Seguridad de la Información, la Política de Contingencia y los Procedimientos de Respaldo y Recuperación. Esta Política de Protección de Datos se encuentra publicada de forma permanente en la URL /privacy de nuestro sitio web, conforme a lo establecido por la Ley núm. 172-13.