1.Introducción y compromiso
CloudMax Technology, SRL (en lo adelante, “CloudMax”), titular y operador de la plataforma InvoFast de facturación electrónica, reconoce el derecho fundamental a la protección de los datos personales y asume el compromiso formal de tratar la información personal de sus clientes, usuarios y visitantes conforme a la Ley núm. 172-13 sobre Protección de Datos de Carácter Personal de la República Dominicana, así como a las mejores prácticas internacionales en la materia.
La presente Política describe de manera clara y accesible cómo CloudMax recopila, utiliza, almacena, comparte y protege los datos personales en el marco de la prestación de los servicios de facturación electrónica a través de su plataforma.
2.Identificación del responsable del tratamiento
| Razón social | CloudMax Technology, SRL |
|---|---|
| Producto / Marca | InvoFast — Plataforma de Facturación Electrónica |
| Domicilio | Distrito Nacional, Santo Domingo de Guzmán, República Dominicana |
| Correo para protección de datos | privacidad@cloudmax.com.do |
| Sitio web | https://cloudmax.com.do |
Cualquier consulta, reclamo o ejercicio de derechos relacionados con datos personales puede dirigirse a las vías de contacto antes indicadas.
3.Alcance
Esta política aplica a:
- Todos los datos personales recopilados a través de la plataforma InvoFast, sus aplicaciones cliente (web, escritorio y móvil), su API y sus canales de soporte.
- Los datos personales de clientes (personas físicas), representantes de empresas clientes, usuarios autorizados y visitantes del sitio web.
- La información personal que pueda formar parte de los comprobantes fiscales electrónicos (e-CF) emitidos a través de la plataforma.
- Cualquier tratamiento realizado por CloudMax en calidad de responsable o encargado del tratamiento.
4.Definiciones
| Datos personales | Información de cualquier tipo referida a personas físicas identificadas o identificables. |
|---|---|
| Tratamiento | Operaciones y procedimientos sistemáticos sobre datos personales: recolección, conservación, modificación, transmisión, entre otros. |
| Responsable | Persona física o jurídica que decide sobre la finalidad y uso del tratamiento. |
| Encargado | Persona física o jurídica que trata datos por cuenta del responsable. |
| Titular | Persona física a quien se refieren los datos personales. |
| Consentimiento | Manifestación libre, expresa, específica e informada del titular para el tratamiento. |
5.Datos personales recopilados
CloudMax recopila únicamente los datos estrictamente necesarios para la prestación del servicio, los cuales pueden incluir:
5.1 Datos de identificación y contacto
- Nombres y apellidos.
- Documento de identidad (cédula) o RNC de la empresa representada.
- Dirección física.
- Correo electrónico.
- Números de teléfono.
5.2 Datos relacionados con el servicio
- Credenciales de acceso a la plataforma (usuario y contraseña almacenada en forma cifrada).
- Rol y permisos asignados dentro del sistema.
- Información tributaria y comercial requerida para la emisión de comprobantes fiscales electrónicos.
- Información de productos, clientes, proveedores y operaciones cargada por el contribuyente en su cuenta.
5.3 Datos técnicos y de uso
- Dirección IP, identificadores de dispositivo y agente de usuario.
- Fecha y hora de acceso, acciones realizadas, IP origen.
- Cookies y tecnologías similares con fines técnicos, analíticos y de seguridad.
6.Finalidades del tratamiento
- Permitir el registro, activación y operación de las cuentas de usuario en la plataforma InvoFast.
- Emitir, firmar electrónicamente y transmitir a la DGII los comprobantes fiscales electrónicos generados por los contribuyentes.
- Cumplir las obligaciones tributarias, contables y regulatorias aplicables, incluyendo la conservación de comprobantes y registros.
- Brindar soporte técnico, atención al cliente y gestión de incidencias.
- Facturar los servicios contratados y gestionar la cobranza.
- Velar por la seguridad de la plataforma, prevenir fraudes y proteger los derechos de CloudMax y de sus clientes.
- Comunicar información operativa, técnica o legal relevante sobre el servicio.
- Realizar análisis estadísticos agregados orientados a la mejora del producto.
7.Base legal del tratamiento
- El consentimiento informado del titular, cuando aplique.
- La ejecución de un contrato de prestación de servicios.
- El cumplimiento de obligaciones legales, en particular las derivadas de la Ley núm. 32-23, su reglamento de aplicación y demás normativa tributaria.
- El interés legítimo de CloudMax en garantizar la seguridad y el correcto funcionamiento de la plataforma.
8.Plazo de conservación
Los datos personales se conservan durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados y, en todo caso, durante los plazos exigidos por la normativa tributaria, comercial y fiscal de la República Dominicana, incluyendo los plazos de conservación de comprobantes fiscales aplicables.
Concluidos los plazos legales, los datos son bloqueados y posteriormente suprimidos o anonimizados de forma segura.
9.Comunicación y compartición de datos
CloudMax podrá compartir datos personales únicamente en los siguientes casos:
- Con la Dirección General de Impuestos Internos (DGII) en cumplimiento de las obligaciones derivadas de la facturación electrónica y demás normativa tributaria.
- Con autoridades judiciales o administrativas, cuando exista un requerimiento legítimo y debidamente fundamentado.
- Con proveedores tecnológicos que actúan en calidad de encargados del tratamiento, bajo acuerdos contractuales que garantizan la confidencialidad y la seguridad de la información.
- Con terceros expresamente autorizados por el titular.
CloudMax no comercializa, vende ni alquila datos personales a terceros.
10.Transferencias internacionales
En caso de utilizar proveedores de infraestructura ubicados fuera de la República Dominicana (por ejemplo, servicios de nube), CloudMax adopta las medidas legales y técnicas necesarias para garantizar un nivel adecuado de protección de los datos, conforme a la Ley núm. 172-13.
11.Medidas de seguridad
CloudMax aplica medidas técnicas y organizativas apropiadas para proteger los datos personales contra accesos no autorizados, alteración, pérdida o divulgación. Entre estas medidas se incluyen:
- Cifrado en tránsito (TLS) y cifrado en reposo para información sensible.
- Controles de acceso basados en roles y autenticación robusta.
- Bitácoras de auditoría y monitoreo continuo.
- Respaldos cifrados con políticas de retención definidas.
- Capacitación periódica del personal en materia de protección de datos.
12.Derechos del titular
Conforme a la Ley núm. 172-13, el titular de los datos personales puede ejercer en cualquier momento los siguientes derechos:
| Acceso | Conocer si CloudMax trata sus datos personales y obtener información sobre dicho tratamiento. |
|---|---|
| Rectificación | Solicitar la corrección de datos inexactos o incompletos. |
| Cancelación / Supresión | Solicitar la eliminación de los datos cuando ya no sean necesarios o cuando se haya retirado el consentimiento, salvo obligación legal de conservación. |
| Oposición | Oponerse al tratamiento de sus datos en supuestos legítimos. |
| Limitación | Solicitar la limitación del tratamiento cuando se cuestione su exactitud o licitud. |
| Revocación del consentimiento | Retirar el consentimiento previamente otorgado, sin efecto retroactivo. |
Procedimiento para el ejercicio de derechos. Las solicitudes pueden remitirse al correo privacidad@cloudmax.com.do, indicando: (i) nombres completos del titular, (ii) documento de identidad, (iii) descripción precisa del derecho que se ejerce y (iv) datos de contacto. CloudMax responderá dentro de los plazos previstos por la legislación aplicable.
13.Uso de cookies y tecnologías similares
La plataforma InvoFast utiliza cookies y tecnologías similares para finalidades técnicas (autenticación, seguridad y mantenimiento de sesión) y, eventualmente, analíticas. El usuario puede configurar su navegador para gestionar las cookies, considerando que la desactivación de las cookies técnicas puede afectar el correcto funcionamiento del servicio.
14.Datos de menores de edad
La plataforma InvoFast está orientada a contribuyentes (personas físicas o jurídicas) que cumplen con los requisitos legales para emitir comprobantes fiscales electrónicos. CloudMax no recopila intencionalmente datos personales de menores de edad.
15.Modificaciones a la política
CloudMax podrá actualizar la presente Política de Protección de Datos cuando lo requieran cambios normativos, técnicos u operativos. Las versiones actualizadas serán publicadas en esta misma dirección, con su correspondiente fecha de vigencia.
16.Autoridad de control
El titular de los datos personales tiene derecho a presentar reclamaciones ante las autoridades competentes de la República Dominicana cuando considere vulnerados sus derechos en materia de protección de datos personales.
17.Aceptación
El acceso y uso de la plataforma InvoFast implica el conocimiento y aceptación de la presente Política de Protección de Datos Personales por parte del titular.
CloudMax Technology, SRL publica esta Política de Protección de Datos Personales en su sitio web oficial https://cloudmax.com.do/politica-proteccion-datos, de manera permanente y accesible, en cumplimiento de la Ley núm. 172-13 sobre Protección de Datos de Carácter Personal.