En DiGitax, operado por DiGitax LLC (en adelante, "DiGitax", "nosotros" o "la Compañía"), respetamos su privacidad y nos comprometemos firmemente a proteger los datos personales, contables y tributarios procesados a través del sitio web digitax.do, sus subdominios, aplicaciones en la nube, aplicaciones de escritorio y APIs (la "Plataforma").
1. Definición de Roles: Responsable y Encargado del Tratamiento
Para garantizar la debida transparencia y delimitar responsabilidades bajo estándares internacionales de protección de datos:
- DiGitax como Responsable del Tratamiento: Aplica a los datos de registro, facturación, cuentas de usuario, soporte técnico, telemetría y credenciales recolectadas directamente de nuestros clientes para la gestión del contrato y prestación del servicio.
- DiGitax como Encargado del Tratamiento (Data Processor): Aplica a los datos personales, comerciales y fiscales de terceros contenidos en las imágenes de facturas, archivos PDF, XML de facturación electrónica (e-CF), reportes fiscales (606, 607, IT-1, IR-2) y nóminas cargadas por el usuario. En estos casos, el Cliente actúa como el Responsable del Tratamiento y DiGitax actúa exclusivamente como Encargado, procesando la información según las instrucciones operativas del software y sin utilizarla para fines propios.
2. Información que Recopilamos
Recopilamos la información estrictamente necesaria bajo principios de minimización y necesidad contractual:
- Datos de la Cuenta y Contacto: Nombre completo, correo electrónico, RNC (Registro Nacional de Contribuyentes) o cédula, número de teléfono y razón social.
- Documentos Fiscales Cargados: Imágenes de comprobantes de compras y gastos, archivos PDF, XML de facturación electrónica (e-CF) y datos tributarios procesados para generar declaraciones y reportes.
- Datos de Facturación: Información procesada a través de pasarelas de pago cifradas bajo cumplimiento PCI-DSS para el cobro de planes de suscripción.
- Datos de Uso, Telemetría e Interacción Técnica: Dirección IP, tipo de navegador, sistema operativo, resolución de pantalla, páginas o módulos consultados, mapas térmicos de interacción agregados (clics y desplazamiento) e historial de rendimiento técnico para prevenir fallos, auditar la seguridad y optimizar la experiencia de usuario.
3. Uso de la Información y Compromiso de Privacidad en Inteligencia Artificial
Utilizamos sus datos exclusivamente para:
- Proveer el servicio de lectura de datos mediante OCR, validación, conciliación y estructuración de formatos para la Dirección General de Impuestos Internos (DGII).
- Enviar alertas de seguridad, confirmaciones de transacciones y notificaciones de fechas clave tributarias.
- Atender consultas técnicas y brindar soporte local.
- Cumplir con obligaciones regulatorias aplicables.
COMPROMISOS CLAVE DE PRIVACIDAD:
- No entrenamiento de IA pública: Los documentos fiscales, comprobantes, balances y datos cargados por los usuarios NUNCA se utilizan para entrenar modelos fundacionales públicos de inteligencia artificial de terceros.
- No comercialización de datos: DiGitax LLC nunca venderá, alquilará, compartirá ni distribuirá su información personal, datos financieros o documentos fiscales a terceros bajo ningún concepto de marketing, publicidad o prospección comercial.
4. Proveedores Tecnológicos y Transferencia de Datos
DiGitax no transfiere información a terceros con fines comerciales. Los datos únicamente se comparten con proveedores de servicios esenciales bajo estrictos acuerdos de confidencialidad:
- Infraestructura Cloud y Base de Datos: Proveedores líderes de infraestructura en la nube con altos estándares y certificaciones de seguridad (como AWS, Cloudflare y Supabase).
- Pasarelas de Pago: Procesadores de pago autorizados para transacciones seguras bajo cumplimiento PCI-DSS.
- Herramientas de Analítica de Experiencia y Rendimiento (Microsoft Clarity y Google Analytics): Empleamos herramientas de telemetría y análisis de comportamiento, incluyendo Microsoft Clarity y Google Analytics, para comprender cómo interactúan los usuarios con nuestra plataforma mediante métricas de uso, grabaciones anónimas de sesión y mapas de calor (heatmaps).
Garantía de Enmascaramiento Estricto: En cumplimiento de nuestros estándares de seguridad fiscal, toda la información confidencial (RNC, Cédulas, NCF, montos de facturas, balances de cuentas, retenciones tributarias, imágenes/PDFs de comprobantes y contraseñas) se encuentra estrictamente enmascarada en la interfaz mediante reglas automáticas y selectores de privacidad, impidiendo que datos tributarios o personales sensibles sean transmitidos o almacenados por dichos proveedores. Para más detalles sobre cómo Microsoft procesa estos datos de telemetría, consulte la Declaración de Privacidad de Microsoft.
- Requerimientos Legales: Autoridades judiciales o tributarias competentes únicamente cuando medie un mandato formal y vinculante.
5. Política de Cookies y Tecnologías de Rastreo
La Plataforma utiliza cookies técnicas y analíticas con los siguientes propósitos exclusivos:
- Cookies Esenciales y Técnicas: Requeridas para mantener la sesión de usuario activa y segura, gestionar el token de autenticación y prevenir ataques CSRF.
- Cookies de Preferencias: Utilizadas para recordar configuraciones visuales del usuario, como el tema de interfaz (Luz de Oficina o Modo Oscuro) y la empresa activa seleccionada.
- Cookies Analíticas de Primera Parte: Utilizadas de manera anónima y agregada a través de Google Analytics y Microsoft Clarity para medir tiempos de respuesta, flujos de navegación y áreas de mejora ergonómica del software.
El Usuario puede en cualquier momento configurar o bloquear el almacenamiento de cookies mediante las opciones de configuración de su navegador web, teniendo en cuenta que deshabilitar cookies técnicas esenciales puede afectar el correcto funcionamiento de la sesión.
6. Almacenamiento, Seguridad y Retención de Datos
- Seguridad y Cifrado: Toda la información se procesa y almacena bajo estrictos protocolos: cifrado en tránsito mediante SSL/TLS (HTTPS) y cifrado en reposo bajo estándar industrial AES-256 en la nube. Mantenemos respaldos redundantes para prevenir pérdidas o alteraciones.
- Plazo de Retención y Gracia: La información se conserva mientras la suscripción esté activa. Tras la cancelación del servicio, se habilitará un período de gracia de hasta treinta (30) días en modo de consulta/descarga, transcurrido el cual los registros podrán ser eliminados o anonimizados de forma segura de nuestros servidores.
7. Derechos de Acceso, Rectificación, Supresión y Portabilidad
Usted tiene derecho a acceder, corregir, solicitar la portabilidad o exigir la eliminación total de sus datos personales y documentos fiscales archivados en nuestros servidores.
Para ejercer estos derechos, remita una solicitud escrita a soporte@digitax.do o contacto@digitax.do indicando:
- Nombre completo y documento de identificación del titular o apoderado legal.
- Descripción precisa del derecho que desea ejercer (Acceso, Rectificación, Supresión o Portabilidad).
- Correo electrónico asociado a su cuenta en DiGitax.
Las solicitudes legítimas serán atendidas dentro de un plazo máximo de cinco (5) días hábiles.
8. Modificaciones a la Política de Privacidad
DiGitax se reserva el derecho de modificar o actualizar esta Política para reflejar mejoras operativas, nuevas funcionalidades o adecuaciones legislativas. Cualquier cambio sustancial se notificará mediante el portal web oficial o por correo electrónico.
9. Contacto Legal y Soporte
