Política de privacidad y protección de datos personales

Esta política explica cómo Gravitas trata los datos personales en el servicio Gravitas e-CF, conforme a la Ley núm. 172-13 sobre protección de datos de carácter personal de la República Dominicana. Es la política que Gravitas presenta a la Dirección General de Impuestos Internos (DGII) como Anexo 1.3 de su autorización como proveedor de servicios de facturación electrónica.

1. Responsable del tratamiento

Gravitas — consultoría y software de logística, Santo Domingo, República Dominicana (gravitastec.com). Contacto para asuntos de privacidad: privacidad@gravitastec.com.

Cuando Gravitas procesa los comprobantes fiscales de sus clientes, lo hace por cuenta del cliente (el contribuyente emisor o receptor), que decide sobre esos datos; Gravitas actúa como encargado del tratamiento en esos casos.

2. Datos que tratamos

Categoría	Ejemplos	Origen
Datos de cuenta	Nombre, correo, teléfono, rol, segundo factor de autenticación	El usuario o el administrador de su empresa
Datos fiscales	RNC o cédula, razón social, dirección, montos e ítems de los comprobantes, respuestas de la DGII	Los comprobantes que emiten o reciben nuestros clientes
Datos técnicos	Dirección IP, fecha y hora de acceso, navegador, bitácora de acciones	Uso del portal y de la API
Contacto comercial	Nombre, empresa, correo, teléfono y mensaje del formulario de contacto	El visitante del sitio web

No tratamos categorías especiales de datos ni datos de menores de edad.

3. Finalidades y bases legales

Finalidad	Base legal
Emitir, firmar, enviar a la DGII, recibir, entregar y conservar comprobantes fiscales electrónicos	Ejecución del contrato con el cliente y cumplimiento de obligaciones tributarias (Ley 32-23, Código Tributario)
Autenticar usuarios, proteger la plataforma y mantener la bitácora de eventos que exige la DGII	Interés legítimo y obligación legal como proveedor autorizado
Responder solicitudes de contacto y ventas	Consentimiento del visitante al enviar el formulario
Facturar el servicio de Gravitas	Ejecución del contrato

No vendemos datos personales ni los usamos para publicidad de terceros.

4. Conservación

• Los comprobantes fiscales, sus XML firmados y las respuestas de la DGII se conservan durante el plazo legal: por defecto 10 años desde el cierre del ejercicio fiscal correspondiente, plazo sujeto a confirmación legal. Este plazo solo puede ampliarse, nunca reducirse.
• La bitácora de eventos se conserva al menos el mismo plazo que los comprobantes.
• Los datos de cuentas de usuario se conservan mientras la cuenta esté activa y luego se desactivan; no se borran si tienen historial fiscal o de auditoría.
• Los mensajes del formulario de contacto se conservan hasta 24 meses.

5. Destinatarios y encargados

• DGII: recibe los comprobantes y aprobaciones según la normativa.
• Otros contribuyentes: reciben los comprobantes que tu empresa les emite (receptores electrónicos).
• Proveedores de infraestructura (centro de datos, correo transaccional): actúan como encargados bajo contrato y medidas de seguridad equivalentes.

Los datos se alojan en centros de datos que pueden estar fuera de la República Dominicana; en ese caso exigimos garantías contractuales de protección equivalentes.

6. Seguridad

Aplicamos las medidas de nuestra Política de Seguridad (Anexo 1.1): cifrado en tránsito (TLS 1.2 o superior) y en reposo, aislamiento de los datos de cada cliente a nivel de base de datos, custodia cifrada de los certificados digitales, segundo factor obligatorio para administradores, bitácora inmutable y respaldos diarios con pruebas periódicas de restauración.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, cancelación y oposición que reconoce la Ley 172-13 escribiendo a privacidad@gravitastec.com desde el correo asociado a tu cuenta. Respondemos en un plazo máximo de 10 días laborables. Los datos fiscales que la ley obliga a conservar no pueden eliminarse antes del vencimiento del plazo legal.

Si tus datos forman parte de comprobantes de un cliente de Gravitas, también puedes dirigirte a ese cliente, que es el responsable de esos datos.

8. Cambios a esta política

Publicamos cada versión con su fecha de vigencia y un resumen de cambios en el historial. Las cuentas nuevas aceptan la versión vigente al registrarse.