Política de privacidad
Última revisión legal: [pendiente: fecha de revisión por abogado].
Esta política explica qué datos personales trata Cofrely y cómo ejercer tus derechos conforme a la Ley 172-13 de República Dominicana sobre protección integral de datos personales y, cuando sea aplicable, al Reglamento (UE) 2016/679 (RGPD).
1. Responsable del tratamiento
[pendiente: razón social de Alzantia], RNC [pendiente: RNC], domicilio [pendiente: domicilio]. Contacto de privacidad / delegado de protección de datos: [pendiente: correo de privacidad / DPO].
Para el contenido que tú o tu organización guardan sobre sus clientes, tú (o tu organización) eres el responsable y Alzantia actúa como encargado; ver el Acuerdo de encargo del tratamiento (DPA).
2. Qué datos tratamos
- Cuenta: correo, nombre si lo das, contraseña (guardada solo como huella), segundo factor, y pertenencia a organizaciones y roles.
- Uso y seguridad: fechas de acceso, registros de auditoría de qué cambió (nunca los valores), direcciones IP y datos técnicos necesarios para proteger el servicio y limitar abusos [pendiente: confirmar retención de IP].
- Facturación: plan, periodos, importes y estado de pagos. Los datos de tarjeta los trata la pasarela de pagos, no Alzantia [pendiente: confirmar al elegir pasarela].
- Contenido sellado (notas, fichas, tareas, adjuntos de espacios de clientes): se cifra en tu dispositivo y lo guardamos cifrado; no podemos leerlo. Al servidor solo llega texto ilegible y los metadatos necesarios para sincronizar.
- Lo que enmascaras: los datos sensibles detectados se enmascaran en tu dispositivo antes de enviarse a un proveedor de IA.
- IA: tu clave de proveedor y las peticiones a la IA van de tu navegador al proveedor. No las recibimos ni guardamos.
3. Para qué y con qué base
| Finalidad | Base |
|---|---|
| Prestar el servicio y gestionar tu cuenta | Ejecución del contrato |
| Facturación, cobros y obligaciones fiscales | Contrato y obligación legal |
| Seguridad, prevención de fraude y abusos, auditoría | Interés legítimo en la seguridad del servicio |
| Comunicaciones del servicio (avisos de seguridad, cambios) | Contrato / interés legítimo |
No vendemos datos personales ni los usamos para publicidad ni para entrenar modelos.
4. Conservación
Mientras tengas cuenta activa y, después, el tiempo que exija la ley (por ejemplo, fiscal) o sea necesario para defender reclamaciones: [pendiente: plazos concretos]. Al eliminar una organización se borra su contenido; las copias técnicas se purgan en [pendiente: plazo].
5. Encargados y destinatarios
- Supabase (infraestructura de base de datos y autenticación), sobre AWS, región us-east-1 (EE. UU.).
- Alojamiento de la aplicación: [pendiente: proveedor de alojamiento].
- Pasarela de pagos de República Dominicana: [pendiente: CardNET o Azul] (cuando se active).
- Envío de correos transaccionales: [pendiente: proveedor, si lo hay].
- Los proveedores de IA que tú elijas son destinatarios por decisión tuya, con tu propia clave y contrato.
Solo cambiamos de encargados avisando a las organizaciones según el DPA.
6. Transferencias internacionales
Los datos se alojan en Estados Unidos. Para titulares en el Espacio Económico Europeo, las transferencias se amparan en [pendiente: mecanismo, p. ej. cláusulas contractuales tipo y/o marco de privacidad de datos aplicable a Supabase]. El contenido sellado viaja y se almacena cifrado.
7. Tus derechos
Conforme a la Ley 172-13 tienes derecho de acceso, rectificación, cancelación y oposición (ARCO), y, conforme al RGPD, además de limitación y portabilidad, y a retirar tu consentimiento cuando se base en él. Puedes exportar tus datos desde la aplicación y eliminar tu organización. Para ejercer otros derechos escribe a [pendiente: correo de privacidad]; responderemos en [pendiente: plazo]. Si no te satisface la respuesta, puedes reclamar ante la autoridad competente (en RD, [pendiente: autoridad competente]; en la UE, tu autoridad de control).
Nota: no podemos acceder al contenido sellado; para esos datos, ejercer derechos sobre ellos se hace desde tu organización, que es la responsable.
8. Cookies y almacenamiento local
Solo usamos cookies y almacenamiento técnicos (sesión, preferencia de tema, datos locales de la aplicación para funcionar sin conexión). No usamos analítica ni cookies de terceros ni de publicidad, por eso no mostramos banner.
9. Seguridad
Cifrado de extremo a extremo por defecto en espacios de clientes con librerías criptográficas auditadas (libsodium), aislamiento por organización a nivel de base de datos, doble factor obligatorio, auditoría de solo inserción y cifrado en tránsito. Ningún sistema es infalible; en caso de brecha que te afecte te lo notificaremos conforme a la ley.
10. Menores
Cofrely no está dirigido a menores de [pendiente: edad mínima, p. ej. 18] años.
11. Cambios
Publicaremos aquí las modificaciones con su versión y, si son sustanciales, te avisaremos.