Política de Privacidad

1. Responsable del tratamiento

Empleaido (Santo Domingo, República Dominicana) es responsable del tratamiento de tus datos personales. Contacto: hola@empleaido.com

2. Datos que recopilamos

• Cuenta: nombre, correo electrónico, contraseña (hash bcrypt)
• Empresa: RNC, nombre comercial, régimen fiscal, actividad
• Documentos fiscales: archivos 606/607 que subes para análisis
• Credenciales DGII: almacenadas cifradas con AES-256-GCM, nunca en texto plano
• Uso: logs de sesión, acciones en el sistema, errores (sin datos personales)

3. Para qué usamos tus datos

• Proveer el servicio de asistencia fiscal EC-01
• Validar y procesar declaraciones ante la DGII
• Enviar alertas de vencimientos y notificaciones del servicio
• Mejorar la plataforma y detectar problemas técnicos
• Cumplir obligaciones legales aplicables

4. Seguridad de las credenciales DGII

Tus credenciales de acceso a la Oficina Virtual DGII se cifran con AES-256-GCM antes de almacenarse. El IV y el tag de autenticación se guardan por separado. El texto plano nunca aparece en logs, respuestas de API ni correos. El descifrado ocurre en memoria únicamente durante la ejecución de tareas fiscales.

5. Compartición de datos

No vendemos ni cedemos tus datos a terceros. Solo los compartimos con:

• DGII: cuando ejecutamos acciones fiscales que tú apruebas
• Supabase / Vercel: infraestructura de almacenamiento y hosting (bajo DPA)
• PayPal: procesamiento de pagos (PCI-DSS)

6. Retención de datos

Conservamos tus datos mientras tu cuenta esté activa. Al cancelar, eliminamos los datos personales en un plazo máximo de 90 días, excepto los que debamos retener por obligación legal (registros contables, por ejemplo).

7. Tus derechos

Tienes derecho a:

• Acceder a los datos que tenemos sobre ti
• Corregir datos inexactos
• Solicitar la eliminación de tu cuenta y datos
• Exportar tus datos en formato estructurado

Ejerce estos derechos escribiendo a hola@empleaido.com

8. Cookies

Usamos cookies de sesión (necesarias) y cookies de preferencia de marca. No usamos cookies de rastreo publicitario de terceros.

9. Cambios a esta política

Notificaremos cambios significativos por correo electrónico con al menos 15 días de anticipación.

10. Marco legal

Esta política se rige por la Ley 172-13 sobre Protección de Datos Personales de la República Dominicana. Ver Términos de Servicio