Política de Privacidad y Tratamiento de Datos

El responsable del tratamiento y custodia de los datos recabados en la plataforma SYS-LDC es SYS-LDC Dominicana, S.R.L. en alianza operativa con TWT Dominicana, con domicilio legal en Santo Domingo, Distrito Nacional, República Dominicana.

En estricta observancia del principio de responsabilidad proactiva y diligencia debida, se ha designado un Oficial de Privacidad y Protección de Datos, accesible a través del correo electrónico: privacidad@sysldc.com.

Esta Política de Privacidad se fundamenta y estructura en estricta conformidad con las siguientes disposiciones legales vigentes en la República Dominicana:

• Artículo 44 de la Constitución de la República Dominicana: Garantiza a toda persona el derecho a la intimidad, honor personal, secreto de las comunicaciones y la acción de Habeas Data.
• Ley No. 172-13 sobre Protección Integral de los Datos Personales: Establece el régimen tutelar de los datos asentados en ficheros o bancos de datos públicos y privados, consagrando los principios de licitud, lealtad, finalidad, veracidad y seguridad.
• Ley No. 126-02 sobre Comercio Electrónico y Firmas Digitales: Regula la validez probatoria de documentos electrónicos y el tratamiento de certificados digitales.
• Ley No. 32-23 de Facturación Electrónica: Regula el tratamiento confidencial, formato XML y transmisión segura de los Comprobantes Fiscales Electrónicos (e-CF) ante la Dirección General de Impuestos Internos (DGII).
• Ley No. 53-07 sobre Crímenes y Delitos de Alta Tecnología: Sanciona penalmente la interceptación, revelación o acceso no autorizado a bancos de datos y sistemas informáticos.
• Código Tributario de la República Dominicana (Ley 11-92, Art. 47): Consagra el principio de deber de reserva y secreto de la información tributaria.

Para la correcta prestación de los servicios SaaS del ERP, SYS-LDC procesa las siguientes categorías de información:

• Datos de Identificación del Suscriptor y Usuarios: Nombre completo, número de Cédula de Identidad y Electoral o Registro Nacional de Contribuyentes (RNC), razón social, nombre comercial, dirección física, números telefónicos/WhatsApp y direcciones de correo electrónico.
• Datos Comerciales y de Facturación Fiscal (e-CF): RNC/Cédula de clientes y proveedores, montos brutos, descuentos, bases gravadas de ITBIS (18%/16%), bienes o servicios exentos, retenciones de ITBIS e Impuesto Sobre la Renta (ISR), números de comprobantes fiscales electrónicos (E31 a E46) y firmas digitales.
• Datos Operacionales y de Gestión: Catálogos de productos y servicios, almacenes y movimientos físicos de stock, cotizaciones, pedidos, conduces de despacho, libros contables auxiliares y balances.
• Metadatos Técnicos y Registros de Auditoría: Dirección IP de conexión, marcas de tiempo (timestamps) UTC-04:00, huella criptográfica de navegador, bitácoras de inicio de sesión y acciones administrativas (trazabilidad inmutable).

Los datos recabados son tratados exclusivamente con las siguientes finalidades legítimas y proporcionales:

• Proveer, mantener y operar el ecosistema SaaS SYS-LDC de acuerdo con el plan contratado.
• Generar, firmar digitalmente y timbrar los Comprobantes Fiscales Electrónicos (e-CF) conforme a la Ley 32-23 de la DGII.
• Compilar de forma automatizada los reportes tributarios obligatorios (Formatos 606, 607, IT-1 e IR-2).
• Gestionar notificaciones transaccionales y recordatorios de cuentas por cobrar (módulo CxC).
• Brindar asistencia técnica, soporte al cliente y monitoreo de seguridad informática.
• Cumplir con las órdenes emanadas de autoridades judiciales o tributarias dominicanas legalmente facultadas.

La totalidad de los datos empresariales alojados en el sistema son de estricta reserva y propiedad del Suscriptor, actuando SYS-LDC únicamente en calidad de encargado y custodio tecnológico del tratamiento.

En cumplimiento del Artículo 9 de la Ley 172-13 y los estándares de ciberseguridad industrial, SYS-LDC aplica rigurosas salvaguardas técnicas, lógicas y organizativas:

• Cifrado en Tránsito: Todas las comunicaciones entre el navegador del usuario y los servidores se transmiten mediante canales cifrados con protocolo TLS 1.3 y certificados SSL de alta seguridad.
• Cifrado en Reposo: Las bases de datos y respaldos se encuentran protegidos mediante algoritmos de cifrado simétrico robusto AES-256.
• Segregación Lógica Multi-Tenant: Los registros de cada empresa están estrictamente aislados mediante identificadores de inquilino (Tenant Isolation), impidiendo el acceso cruzado entre cuentas.
• Protección contra Ataques: Defensas perimetrales contra inyección SQL, falsificación de peticiones en sitios cruzados (CSRF), ataques de fuerza bruta y mitigación de denegación de servicio (DDoS).

El tratamiento de datos fiscales en la República Dominicana se rige por un marco de conservación obligatoria:

Conforme a las disposiciones del Artículo 44 del Código Tributario de la República Dominicana (Ley No. 11-92) y la Ley No. 32-23 de Facturación Electrónica, todos los comprobantes fiscales electrónicos (e-CF), registros contables y anexos probatorios deben ser preservados en formato digital durante un período mínimo ininterrumpido de diez (10) años.

Los datos meramente prospectivos o de contacto comercial que no generen obligaciones fiscales serán eliminados o anonimizados a solicitud del titular o al término de doce (12) meses de inactividad.

Conforme a los Artículos 13, 14, 15 y concordantes de la Ley No. 172-13, todo titular de datos personales cuenta con los siguientes derechos fundamentales exigibles ante SYS-LDC:

Procedimiento y Plazo Legal: Para ejercer estos derechos, envíe una comunicación a privacidad@sysldc.com adjuntando copia de su documento de identidad. El plazo máximo legal de respuesta es de diez (10) días hábiles.

SYS-LDC utiliza exclusivamente almacenamiento local en navegador (localStorage / sessionStorage) y cookies estrictamente técnicas con fines de:

• Mantener activa la sesión segura del usuario autenticado.
• Preservar las preferencias visuales (modo de barra lateral, diseño responsivo de ventanas).
• Asegurar la persistencia de borradores de facturación y cotizaciones ante pérdidas accidentales de conexión.

Cero Cookies de Rastreo Publicitario: SYS-LDC no aloja píxeles de terceros, rastreadores conductuales de redes sociales ni cookies de monetización publicitaria.

SYS-LDC únicamente comunica o transfiere información a terceros en los siguientes supuestos legales estrictos:

• Dirección General de Impuestos Internos (DGII): Transmisión telemática directa de los e-CF, resúmenes de comprobantes y validaciones requeridas por la Ley 32-23.
• Entidades de Certificación Digital acreditadas por INDOTEL: Validación y estampado de firma digital X.509 de conformidad con la Ley 126-02.
• Proveedores de Infraestructura en la Nube: Centros de datos de clase empresarial sujetos a acuerdos de confidencialidad y procesamiento de datos bajo normas ISO 27001 y SOC 2.
• Requerimiento Judicial o Ministerial: Cuando medie mandamiento judicial formal emitido por tribunal competente de la República Dominicana.

El Prestador se reserva la facultad de actualizar la presente Política de Privacidad para adecuarla a nuevas disposiciones normativas de la DGII, resoluciones de INDOTEL, modificaciones de la Ley 172-13 o mejoras arquitectónicas del sistema.

Cualquier cambio sustantivo será notificado a los Suscriptores con al menos quince (15) días de antelación mediante aviso visible dentro del panel administrativo del ERP y por correo electrónico.

Para cualquier consulta, reclamo o ejercicio de derechos concernientes a sus datos personales:

Sin perjuicio de los recursos ante SYS-LDC, el titular de los datos puede acudir ante los tribunales correspondientes en ejercicio de la acción de Habeas Data prevista por la Constitución de la República Dominicana y la Ley No. 172-13.