Política de privacidad
Esta política explica el tratamiento de información al utilizar SimpleKios. El responsable de los datos de cuenta y de la operación del servicio es el operador identificado al inicio. Respecto de los datos que una empresa incorpora sobre sus propios clientes, proveedores o empleados, esa empresa decide las finalidades y debe contar con una base legítima; SimpleKios los procesa para prestar sus funciones y conforme a las instrucciones lícitas correspondientes.
1. Qué información se trata
- Cuenta: nombre, negocio, correo, contraseña almacenada mediante hash, estado de verificación, usuarios, perfiles y datos de acceso necesarios.
- Operación del negocio: razón social, RNC o identificación, direcciones, teléfonos, productos, precios, existencias, contactos, cotizaciones, facturas, referencias y notas. Incluye el contenido que decidas incorporar mediante las funciones disponibles, como imágenes de facturas de proveedores y registros de pagos y gastos. Las imágenes se guardan de forma privada y solo se sirven a usuarios autenticados de tu empresa. En esta versión no se envían a un proveedor de lectura automática ni se extraen sus datos automáticamente.
- Suscripciones: plan, identificadores de cliente y suscripción, estado, importe, moneda, fecha y referencias de pago devueltas por PayPal o Stripe. Los datos completos de tarjeta y su CVC se introducen en el proveedor de pago; SimpleKios no los recoge ni almacena en sus formularios.
- Seguridad y aceptación: sesiones, tokens de verificación o recuperación, contadores de solicitudes, declaración de mayoría de edad y versiones y fechas de aceptación. El servidor de alojamiento puede generar registros técnicos, como IP, fecha, ruta solicitada y errores.
No solicitamos fecha de nacimiento ni copia de identidad para la declaración de edad del registro. No incluyas información sensible o de terceros que no sea necesaria.
2. Para qué se utiliza y cuál es la base del tratamiento
Se utiliza para registrar y autenticar cuentas, gestionar negocios y documentos, enviar correos de verificación o recuperación, procesar suscripciones, responder solicitudes, mantener la seguridad y cumplir obligaciones legales. Según el caso, la base es la ejecución del servicio solicitado, una obligación legal, un interés legítimo de seguridad evaluado frente a tus derechos o un consentimiento específico cuando sea exigible. La lectura de esta política no constituye un consentimiento indiscriminado para cualquier tratamiento.
3. Qué no hacemos con los datos de tus clientes
No vendemos ni alquilamos la información de tus clientes, ni la utilizamos para publicidad de terceros, elaborar perfiles comerciales ajenos al servicio o entrenar modelos de inteligencia artificial. Sí es necesario almacenarla y procesarla para las funciones que solicitas: por ejemplo, mostrar un contacto en una cotización o generar su factura. Por eso no sería correcto afirmar que no se utiliza información alguna.
El acceso operativo se limita a las necesidades de soporte, seguridad, cumplimiento y prestación del servicio. No concedemos una licencia general para reutilizar imágenes, archivos o datos del negocio con finalidades propias ajenas a estas funciones.
4. Destinatarios y servicios externos
Los usuarios autorizados de tu empresa pueden acceder a la información que permitan sus perfiles. El alojamiento y mantenimiento técnico implican tratamiento por los proveedores necesarios para operar la plataforma. Se transmite a cada proveedor únicamente la información necesaria para la función correspondiente:
- Resend: envío de correos de acceso, verificación y recuperación; puede recibir destinatario y contenido del mensaje, incluido el enlace que debe entregar. Privacidad de Resend.
- PayPal y Stripe: procesamiento y administración del pago seleccionado. Pueden actuar también para sus propias obligaciones legales y prevención del fraude conforme a sus políticas. Privacidad de PayPal y privacidad de Stripe.
- DGII: cuando solicitas la consulta de un RNC o razón social, los términos de búsqueda se remiten a su servicio público. Los resultados se utilizan para completar o verificar el contacto solicitado.
- Google Fonts: el navegador solicita las tipografías utilizadas en el sitio; Google puede recibir datos técnicos de la conexión, como IP y características de la solicitud. Privacidad de Google.
Podemos comunicar información cuando exista una obligación legal, un requerimiento válido o una necesidad legítima y proporcionada de protección de derechos. No se concede acceso indiscriminado a terceros.
5. Tratamiento y transferencias internacionales
Los proveedores de alojamiento, correo y pagos pueden tratar información en países diferentes al tuyo. Una casilla de aceptación no sustituye las garantías que una transferencia internacional pueda requerir. Cuando una norma aplicable exija contratos de encargado, cláusulas u otras salvaguardas, deberán formalizarse las que correspondan; no afirmamos que existan garantías o certificaciones no verificadas. Puedes pedir información sobre destinatarios y salvaguardas mediante el contacto publicado.
6. Cookies y datos técnicos
SimpleKios utiliza una cookie de sesión llamada simplekios_session para mantener el acceso. Se configura como Secure, HttpOnly y SameSite=Lax. La aplicación invalida la sesión tras 30 minutos de inactividad o 12 horas desde su inicio; el cierre del navegador depende también de su configuración. Bloquear esta cookie impide o dificulta iniciar sesión.
En la versión actual no integramos cookies propias de publicidad ni seguimiento comercial entre sitios. Los proveedores de pago pueden usar sus propios mecanismos cuando visitas sus páginas. La tipografía externa genera solicitudes técnicas descritas anteriormente. Si añadimos finalidades o tecnologías no esenciales, informaremos y recabaremos las preferencias o el consentimiento que procedan antes de utilizarlas.
7. Conservación y eliminación
La información operativa se conserva mientras la cuenta y el servicio la requieran. Tras una solicitud de cierre o eliminación, se evaluarán los datos que deban borrarse, anonimizarse o conservarse por obligaciones fiscales o legales, prevención del fraude o defensa de reclamaciones, de manera limitada a esos fines. La versión y fecha de aceptación permiten acreditar las condiciones aceptadas. No existe una eliminación automática general por el simple vencimiento o cancelación de una suscripción.
Los enlaces de verificación caducan a las 24 horas y los de recuperación a una hora, y los tokens usados quedan invalidados. Los contadores de seguridad caducan y se depuran progresivamente. La caducidad de un acceso no equivale a borrar instantáneamente todos sus registros. Las copias de respaldo y registros de proveedores pueden requerir su ciclo de conservación o restricciones propias; explicaremos los criterios pertinentes al atender una solicitud. No se promete un plazo universal de conservación aplicable a todos los documentos y países.
8. Seguridad
La aplicación utiliza acceso autenticado, contraseñas con hash, validación de permisos por empresa, protección de formularios y comprobaciones de notificaciones de pago. Los canales de acceso se sirven por HTTPS. Estas medidas reducen riesgos, pero no suponen una garantía absoluta ni una certificación de seguridad. Corresponde al usuario proteger su equipo y sus credenciales; al operador le siguen correspondiendo sus obligaciones propias de seguridad y gestión de incidentes.
9. Cómo ejercer tus derechos
Escribe al contacto de privacidad publicado con tu solicitud y los datos necesarios para identificar tu cuenta. Según la ley aplicable, puedes solicitar acceso, rectificación, supresión, oposición, limitación, portabilidad o retirada de un consentimiento específico. Verificaremos tu identidad de forma proporcionada y responderemos dentro del plazo que corresponda, explicando las limitaciones legales si no es posible atender una parte. No pediremos tu contraseña ni el CVC de una tarjeta para tramitar estos derechos.
Si tus datos fueron incorporados por una empresa cliente, puedes dirigirte a esa empresa, que decide sobre su tratamiento, y también notificarnos la situación para canalizarla. Puedes acudir a la autoridad o vía de reclamación competente; una solicitud no te obliga a renunciar a esos recursos ni justifica un trato discriminatorio.
10. Menores
El servicio no está dirigido a menores de 18 años y no autoriza su registro. La casilla es una declaración de edad, no una verificación documental. Si sabes que un menor ha creado una cuenta o se han incluido sus datos de forma improcedente, comunícalo al contacto publicado para revisar la restricción de acceso y el tratamiento de la información.
11. Alcance de las normas y cambios
Se tienen en cuenta la protección de datos en República Dominicana y los derechos de otras jurisdicciones cuando resulten aplicables por el establecimiento, los usuarios o las actividades realizadas. El RGPD europeo y la CCPA de California no se declaran automáticamente aplicables a todos los usuarios: su alcance exige un análisis concreto. Cuando sí sean aplicables, se atenderán sus obligaciones, derechos y mecanismos de reclamación pertinentes, incluidos los relativos a venta o compartición de datos, oposición y preferencias. Nuestra práctica declarada es no vender datos ni compartirlos para publicidad conductual entre contextos.
Publicaremos la fecha y versión de los cambios y avisaremos los relevantes por medios adecuados. Los tratamientos nuevos que requieran consentimiento no se autorizarán por silencio. Una política publicada no sustituye los procedimientos, contratos, registros y medidas que deban implementarse para cumplir la normativa.
Consulta pública mediante QR de facturas
Las facturas incluyen un enlace de verificación con un código aleatorio difícil de adivinar. Quien tenga ese enlace puede consultar el número, la empresa emisora y su identificación tributaria, la fecha, los importes, el monto pagado, el saldo pendiente, el estado de pago y el estado del sello de plataforma. No se publican los datos de contacto o identificación del cliente, los conceptos, las referencias ni las notas. El comprobante técnico contiene una huella del contenido y la firma del sello, sin revelar ese contenido privado. La consulta no ofrece búsqueda por nombre de cliente, RNC del cliente ni números secuenciales. Comparte el documento o su enlace únicamente con sus destinatarios; pueden reenviarlo. La empresa puede revocar la verificación y la consulta mostrará esa revocación.
12. Referencias normativas y contacto
Referencias para interpretar derechos cuando correspondan: Ley dominicana 172-13, RGPD y CCPA. Las condiciones de consumo y las normas sectoriales también pueden ser relevantes. Las solicitudes de privacidad, cierre de cuenta e incidentes se atienden en el canal del operador indicado al inicio de esta página.
Estos documentos describen las condiciones del servicio y sus prácticas de privacidad. Su publicación no certifica por sí sola el cumplimiento de todas las leyes del mundo.