
Tratamiento de Datos Personales
I. Identificación y Responsable del Tratamiento
ForTech, S.R.L. (en adelante, “ForTech” o “el Proveedor”), sociedad comercial con domicilio en Ave. Carlos Pérez Ricart #22, Plaza Thesalia, 4to piso, Local 405 Arroyo Hondo, Santo Domingo, DN, República Dominicana, RNC 124005132, es responsable del tratamiento de los datos personales recabados, almacenados y gestionados a través de la plataforma Polaris, conforme a la Ley No. 172-13 sobre Protección de Datos Personales, la Ley No. 32-23 de Facturación Electrónica y demás normativa aplicable en la República Dominicana.
II. Ámbito de Aplicación
Estos términos y condiciones aplican a todos los usuarios, clientes, aliados, proveedores y terceros cuyos datos personales sean tratados por ForTech a través de la plataforma Polaris, en el marco de la prestación de servicios de facturación electrónica y gestión de comprobantes fiscales electrónicos.
III. Principios Rectores
ForTech se compromete a tratar los datos personales bajo los principios de legalidad, lealtad, calidad, finalidad, seguridad, confidencialidad, consentimiento y proporcionalidad, conforme a la Constitución Dominicana, la Ley 172-13 y estándares internacionales.
IV. Datos Personales Tratados
ForTech podrá recolectar y tratar, entre otros, los siguientes datos personales:
-
Datos de identificación: nombre, cédula, RNC, dirección, correo electrónico, teléfono.
-
Datos empresariales y fiscales: razón social, domicilio fiscal, datos tributarios, certificados digitales.
-
Datos de contacto de representantes y usuarios autorizados.
-
Información técnica y de acceso: dirección IP, logs de acceso, credenciales, actividad en la plataforma.
-
Datos financieros y de facturación: información bancaria, detalles de transacciones, comprobantes fiscales.
-
Otros datos necesarios para la prestación, soporte y mejora de los servicios contratados.
V. Finalidades del Tratamiento
Los datos personales serán tratados para las siguientes finalidades:
-
Prestación del servicio: emisión, firma, transmisión, almacenamiento y gestión de comprobantes fiscales electrónicos.
-
Cumplimiento legal: remisión de información a la DGII y otras autoridades, conforme a la Ley 32-23 y la Ley 172-13.
-
Soporte y atención al usuario: gestión de consultas, incidencias, solicitudes y soporte técnico.
-
Seguridad y prevención de fraudes: monitoreo de accesos, análisis de uso, detección de actividades irregulares.
-
Mejora y personalización del servicio: análisis estadístico y técnico para optimizar la plataforma.
-
Gestión contractual y comercial: facturación, cobros, gestión de la relación contractual y envío de notificaciones relevantes.
-
Cumplimiento de obligaciones regulatorias: incluyendo prevención de lavado de activos y financiamiento del terrorismo, cuando aplique.
VI. Legitimación para el Tratamiento
El tratamiento de datos personales por parte de ForTech se fundamenta en:
-
Ejecución de un contrato: necesario para la prestación de los servicios de facturación electrónica.
-
Cumplimiento de obligaciones legales: requerimientos de la DGII y demás autoridades.
-
Consentimiento expreso: para finalidades adicionales no esenciales, como envíos comerciales o encuestas.
-
Interés legítimo: mejora continua de los servicios, prevención de fraudes y seguridad.
VII. Almacenamiento y Seguridad de los Datos
-
Los datos personales se almacenan en servidores seguros, ubicados en infraestructuras de alta disponibilidad y estándares internacionales (ej. azure).
-
ForTech implementa medidas técnicas, administrativas y organizativas para proteger los datos contra acceso no autorizado, pérdida, alteración o destrucción, incluyendo cifrado, controles de acceso, autenticación y registros de actividad.
-
Solo el personal autorizado de ForTech y sus proveedores tecnológicos (bajo acuerdos de confidencialidad y cumplimiento normativo) puede acceder a los datos en la medida estrictamente necesaria.
VIII. Cesión y Transferencia de Datos
-
Los datos personales solo serán compartidos con:
-
Autoridades fiscales (DGII) y otras autoridades competentes, según lo exija la ley.
-
Proveedores tecnológicos subcontratados para la operación de la plataforma, quienes están obligados a cumplir con las mismas garantías de seguridad y confidencialidad.
-
Terceros solo en caso de obligación legal, mandato judicial o consentimiento expreso del titular.
-
ForTech podrá transferir y almacenar datos fuera de la República Dominicana, siempre que el país receptor garantice un nivel de protección adecuado o se suscriban cláusulas contractuales apropiadas.
IX. Plazo de Conservación
-
Los datos personales serán conservados durante la vigencia de la relación contractual y, posteriormente, por el plazo legalmente exigido para cumplir con obligaciones fiscales, regulatorias y de archivo (por ejemplo, 10 años para comprobantes electrónicos).
-
Una vez cumplidos los plazos legales, los datos serán eliminados o anonimizados de forma segura.
-
Igualmente los datos pueden ser eliminados en un plazo previo si el cliente cesa el contrato de servicio con ForTech.
X. Medidas de Seguridad
ForTech garantiza la aplicación de las siguientes medidas de seguridad:
-
Cifrado de datos en tránsito y en reposo.
-
Control de accesos y autenticación robusta.
-
Políticas de respaldo y recuperación ante desastres.
-
Monitoreo y registro de accesos y actividades.
-
Evaluaciones periódicas de vulnerabilidades y actualizaciones de seguridad.
-
Capacitación continua al personal en materia de protección de datos y ciberseguridad.
XI. Responsabilidades del Usuario
-
El usuario es responsable de la veracidad y legalidad de los datos proporcionados y del uso adecuado de sus credenciales.
-
El usuario debe notificar a ForTech cualquier incidente de seguridad, acceso no autorizado o uso indebido de la plataforma.
-
ForTech no se responsabiliza por la exactitud de los datos ingresados por el usuario ni por el uso indebido de la información por parte de terceros ajenos a ForTech.
XII. Incidentes y Notificación de Brechas
-
En caso de incidente de seguridad que afecte datos personales, ForTech notificará al usuario afectado y a la autoridad competente indicando la naturaleza del incidente, los datos comprometidos y las medidas adoptadas.
XIII. Actualizaciones de la Política
-
ForTech podrá modificar estos términos y condiciones para adaptarlos a cambios normativos, tecnológicos o de servicio, notificando al usuario con antelación razonable por los canales habituales.
-
El uso continuado de la plataforma tras la notificación de cambios implica la aceptación de las modificaciones.
XIV. Contacto y Consultas
Para ejercer sus derechos o realizar consultas sobre el tratamiento de sus datos personales, el usuario puede comunicarse con ForTech a través de:
-
Correo electrónico: [soporte@fortechint.com]
Al utilizar la plataforma Polaris, el usuario declara haber leído, comprendido y aceptado estos Términos y Condiciones para el Tratamiento de Datos Personales.