Esta política explica cómo Nemus Systems SRL (RNC 133-80503-2), con domicilio en La Vega, República Dominicana, trata los datos personales en NovaFE, conforme a la Ley núm. 172-13 sobre Protección Integral de los Datos Personales y demás normas aplicables de la República Dominicana. NovaFE no vende datos personales.
1. Quién es responsable de qué
- Datos de la cuenta (nombre, correo, inicio de sesión, actividad en el panel): Nemus Systems es el responsable del tratamiento.
- Datos fiscales y comprobantes que el Cliente carga o emite (RNC, razón social, direcciones, datos de sus compradores, montos): el Cliente es el responsable y Nemus Systems actúa como encargado, es decir, trata esos datos solo para prestar el servicio y siguiendo las instrucciones del Cliente.
2. Datos que se tratan
- Cuenta: nombre, correo electrónico y, si se usa un proveedor externo de inicio de sesión, el identificador y el correo que ese proveedor entrega. NovaFE no recibe la contraseña de esas cuentas externas.
- Organización: el nombre de la organización, sus miembros y los roles de cada uno, el plan contratado y los datos de facturación del servicio.
- Contribuyentes (RNC): por cada RNC que se registra, el número, la razón social, el nombre comercial, el logo, y los datos del emisor que exige el comprobante (domicilio fiscal, teléfonos y correo).
- Comprobantes: el contenido de los e-CF y de las respuestas de la DGII, incluidos los datos de compradores y proveedores que el Cliente incluya.
- Certificados digitales: el certificado que el Cliente carga para firmar sus comprobantes.
- Datos técnicos: bitácora de auditoría (quién hizo qué y cuándo), registros del servidor y datos de conexión necesarios para la seguridad del servicio.
- Comunicaciones: los mensajes que se envían a soporte.
3. Para qué se usan y con qué base
- Prestar el servicio contratado: autenticar usuarios, emitir, firmar y enviar comprobantes a la DGII. Base: la ejecución del contrato.
- Enviar correos del servicio, como la verificación de la cuenta, el restablecimiento de la contraseña y los avisos importantes. Base: la ejecución del contrato.
- Facturar y cobrar el servicio, y conservar los registros que exige la normativa tributaria. Base: el contrato y las obligaciones legales.
- Garantizar la seguridad, detectar abusos y mantener la bitácora de auditoría. Base: el interés legítimo en proteger el servicio y a sus usuarios.
- Atender consultas de soporte. Base: la ejecución del contrato y el interés legítimo.
4. Con quién se comparten
- La DGII, en la medida en que el Cliente emite comprobantes a través del servicio.
- Proveedores de infraestructura tecnológica que prestan servicios de alojamiento, almacenamiento y respaldos, protección y entrega de contenido, y envío de correo, solo para prestar el servicio y bajo obligaciones de seguridad y confidencialidad.
- Proveedores de inicio de sesión externos, únicamente si el usuario elige iniciar sesión con ellos.
- Autoridades competentes, cuando una norma o una orden válida lo exija.
5. Transferencias internacionales
Algunos proveedores de infraestructura pueden tratar datos fuera de la República Dominicana. En ese caso, Nemus Systems exige medidas de seguridad y de confidencialidad equivalentes a las de esta política.
6. Conservación
Los datos de la cuenta se conservan mientras esta esté activa. Los comprobantes y registros fiscales se conservan durante la vigencia del servicio y por el plazo que la normativa tributaria exija. Los registros técnicos se conservan el tiempo necesario para la seguridad y la auditoría. Al terminar el servicio, el Cliente puede consultar y descargar sus datos durante un plazo razonable, y luego se eliminan o se conservan solo en la medida que la ley lo exija.
7. Seguridad
Nemus Systems aplica medidas técnicas y organizativas para proteger los datos: conexiones cifradas, almacenamiento cifrado de la información sensible, incluidos los certificados digitales, control de acceso por roles, separación de la información de cada contribuyente, respaldos protegidos y una bitácora de las acciones realizadas.
Ningún sistema es infalible. Si ocurre un incidente que afecte datos personales, Nemus Systems lo comunicará sin demora injustificada a los afectados y a la autoridad, cuando corresponda.
8. Datos de compradores y de otros terceros
Los comprobantes incluyen datos de personas que no son usuarias de NovaFE, como los compradores. Esos datos los incorpora el Cliente, que es quien decide para qué se usan y quien debe contar con el fundamento legal para tratarlos e informar a esas personas. Nemus Systems los trata solo para prestar el servicio. Si uno de esos titulares escribe a Nemus Systems, su solicitud se remite al Cliente correspondiente.
9. Derechos de las personas
Toda persona puede solicitar el acceso, la rectificación, la actualización, la cancelación y la oposición respecto de sus datos personales, así como retirar su consentimiento cuando este sea la base del tratamiento.
Para ejercerlos, basta escribir a nemus.systems.srl@gmail.com indicando el derecho que se ejerce, y adjuntando un medio para verificar la identidad, como el correo registrado en la cuenta o una copia del documento de identidad. La respuesta se da dentro de los plazos que fija la ley. Los comprobantes ya enviados a la DGII no pueden eliminarse mientras la ley exija conservarlos.
10. Cookies y almacenamiento local
El panel usa una cookie de sesión, necesaria para mantener el acceso, y el sitio guarda en el navegador la preferencia de tema claro u oscuro. NovaFE no usa cookies publicitarias ni de seguimiento.
11. Menores de edad
NovaFE está dirigido a contribuyentes y a sus representantes. No se ofrece a menores de edad ni se recogen sus datos a propósito. Si se detecta una cuenta de un menor, se elimina.
12. Cambios a esta política
Esta política puede actualizarse. La fecha de la última revisión figura al inicio, y los cambios importantes se comunican por correo o en el panel con anticipación razonable.
13. Contacto
Nemus Systems SRL, La Vega, República Dominicana. Para cualquier consulta sobre privacidad: nemus.systems.srl@gmail.com.